Sistem Keamanan

Definisi Keamanan

Keamanan sistem komputer adalah untuk menjamin

sumber daya agar tidak digunakan atau dimodifikasi orang

yang tidak diotorisasikan.

Keamanan Sistem terbagi menjadi tiga, yaitu:

1. Keamanan Eksternal (external security)

Berkaitan dengan pengamanan fasilitas komputer dari

penyusup dan bencana, seperti kebakaran dan

kebanjiran.

2. Keamanan Interface Pemakai (user interface security)

Berkaitan dengan identifikasi pemakai sebelum

pemakai diizinkan mengakses program dan data yang

disimpan.

3. Keamanan Internal (internal security)

Berkaitan dengan pengaman beragam kendali yang

bangun pada perangkat keras dan sistem operasi yang

menjamin operasi yang andal dan tak terkorupsi untuk

menjaga integritas program dan data.

Masalah-masalah keamanan

Pada keamanan, terdapat dua masalah penting, yaitu:

1. Kehilangan data (data lost) disebabkan : bencana,

kesalahan perangkat keras/lunak, kesalahan/ kelalaian

manusia.

2. Penyusup (intruder), berupa penyusupan pasif dan

penyusupan aktif

• Penyusup pasif

Penyusup yang hanya membaca data yang tidak

diotorisasikan

• Penyusup Aktif

Penyusup yang mengubah data yang tidak diotorisasikan

Ancaman-ancaman keamanan

Kebutuhan keamanan sistem komputer meliputi tiga

aspek, yaitu:

1. Kerahasiaan (secrecy)

Adalah keterjaminan bahwa informasi di sistem

komputer hanya dapat diakses oleh pihak-pihak yang

diotorisasi, sehingga jika dimodifikasi tetap terjaga

konsistensi dan keutuhan datanya.

2. Integritas (Intergrity)

Adalah keterjaminan bahwa sumber daya sistem

komputer hanya dapat diakses oleh pihak-pihak yang

diotorisasi.

3. Ketersediaan (Availability)

Adalah keterjaminan bahwa sumber daya sistem

komputer tersedia bagi pihak-pihak yang diotorisasi

saat diperlukan.

Tipe-tipe Ancaman Keamanan

1. Interupsi

Sumber daya sistem komputer dihancurkan atau

menjadi tidak tersedia atau tidak berguna. Merupakan

ancaman terhadap ketersediaan.

cth: pemotongan kabel komunikasi, penghancuran

bagian perangkat keras, seperti harddisk

2. Intersepsi

Pihak tidak diotorisasi dapat mengakses sumber daya.

Merupakan ancaman terhadap kerahasiaan. Pihak tidak

diotorisasi dapat berupa orang atau program komputer.

cth: penyadapan untuk mengambil data rahasia,

mengkopi file tanpa diotorisasi

3. Modifikasi

Pihak tidak diotorisasi tidak hanya mengakses tapi juga

merusak sumber daya. Merupakan ancaman terhadap

integritas.

cth: mengubah nilai-nilai file data, mengubah program

sehingga bertindak secara berbeda, memodifikasi

pesan-pesan yang ditransminikan pada jaringan.

4. Fabrikasi

Pihak tidak diotorisasi menyisipkan/memasukkan objek-

objek palsu ke sistem. Merupakan ancaman terhadap

integritas

cth: memasukkan pesan-pesan palsu ke jaringan,

penambahan record ke file

Mekanisme Proteksi

Pada sistem komputer banyak objek yang perlu

diproteksi, yaitu:

❑ Objek perangkat keras, antara lain: pemroses,

segmen memori, terminal, disk drive, printer, dll.

❑ Objek perangkat lunak, antara lain: proses, file, basis

data, dll.

Mekanisme proteksi dikembangkan berdasarkan konsep

domain. Domain adalah himpunan pasangan (objek,

hak).

Program-program Jahat

Bowles [BOW-92] memberikan taksonomi ancaman

perangkat lunak atau klasifikasi program jahat (malicious

program). Ancaman-ancaman itu dapat menjadi dua

kategori, yaitu:

1. Program-program yang memerlukan host program

❑ Trapdoor

❑ Logic Bomb

❑ Trojan horse

❑ Virus

2. Program-program yang tidak memerlukan host 

program (independen).

❑ Bacteria

❑ Worm

Penjelasan dari program program jahat 

Trojan Horse

Adalah rutin tak terdokumentasi rahasia yang

ditempelkan dalam satu program pengguna.

Program-program tersebut jika terinfeksi, pasti

terdapat kode tersembunyi dan ketika dijalankan,

akan melakukan suatu fungsi yang tidak diinginkan.

Worm

Adalah program yang dapat mereplikasi dirinya dan

mengirim kopian-kopian dari komputer ke komputer

lewat hubungan jaringan.

Virus

Adalah kode yang ditempelkan dalam satu program

yang menyebabkan pengopian dirinya ke satu

program lain atau lebih. Virus biasanya melakukan

fungsi yang tidak diinginkan.

Virus mengalami siklus hidup empat fase (tahap), yaitu:

1. Fase tidur (dormant phase)

2. Fase propagasi (propagation phase)

3. Fase pemicuan (triggering phase)

4. Fase eksekusi (execution phase)

Klasifikasi tipe virus adalah sebagai berikut:

❑ Parasitic virus

❑ Memory-resident virus

❑ Boot sector virus

❑ Stealth virus

❑ Polymorphic virus

Parasitic virus

Merupakan virus tradisional dan bentuk virus yang

paling sering. Tipe ini menggantungkan diri ke file

exe. Ketika program yang terinfeksi di eksekusi

Virus mereplikasi dengan mencari file-file exe lain

untuk diinfeksi.

Memory-resident virus

Virus memuatkan diri ke memori utama sebagai

bagian program yang menetap. Virus menginfeksi

setiap program yang dieksekusi.

Boot sector virus

Virus menginfeksi master boot record atau boot

record dan menyebar saat sistem di-boot dari disk

yang berisi virus.

Stealth virus

Virus yang bentuknya telah dirancang agar dapat

menyembunyikan diri dari deteksi perangkat lunak

anti-virus.

Polymorphic virus

Virus bermutasi setiap kali melakukan infeksi.

Deteksi dengan “penandaan” virus tersebut tidak

dimungkinkan.

Anti Virus

Solusi ideal terhadap ancaman virus adalah pencegahan.

Pendekatan yang dilakukan setelah pencegahan terhadap

masuknya virus,yaitu: Deteksi, Identifikasi dan Penghilangan

Perkembangan anti virus dapat diperiodekan menjadi 4

(empat) generasi, yaitu:

1. Generasi pertama : sekedar scanner sederhana

2. Generasi kedua : scanner yang pintar (heuristic scanner)

3. Generasi ketiga : jebakan-jebakan aktivitas activity trap)

4. Generasi keempat: proteksi penuh (full-feature protection)