Sistem Keamanan Siber

Bab 3

Tujuan Pembelajaran

Setelah mempelajari bab ini, peserta didik diharapkan mampu:

1. menguasai konsep dan manfaat sistem keamanan dalam jaringan,

2. menganalisis kebutuhan dan prinsip keamanan jaringan,

3. mengidentifikasi dan menganalisis jenis teknologi Firewall dalam jaringan, dan

4. menguasai karakteristik CAPTCHA bypass vulnerability, CSRF, dan command execution.

Prolog

Mengamankan sebuah sistem jaringan tidak sekadar tentang Mengamankan tidak sekadar menyimpan server dalam ruang khusus agar tidak terjangkau oleh orang lain. Dalam pembangunan sistem jaringan, terdapat serangkaian aspek penting baik secara fisik maupun logis yang harus dipertimbangkan secara cermat. Memahami tingkatan dan mekanisme keamanan yang diperlukan, bersama dengan mematuhi standar dan prinsip keamanan yang relevan, menjadi langkah krusial untuk meminimalkan risiko serangan. Bab ini menjadi panduan mendalam tentang esensi keamanan jaringan, merangkum prinsip-prinsip utama yang perlu dipahami dan diterapkan dalam setiap langkah pembangunan dan pengelolaan sistem. Dari konsep hingga praktík, setiap detail materi diuraikan dengan cermat untuk memastikan pemahaman yang mendalam dan penerapan yang tepat dalam konteks nyata. Namun, penting untuk diingat: keamanan bukanlah semata tentang menguasai teknologi. Pada akhirnya, integritas dan etika penggunaan teknologi ini turut menentukan keberhasilan sistem jaringan. Oleh karena itu, sembari menjelajahi bab ini, satu pesan penting diingat ialah "Gunakanlah teknologi dengan bijak dan tidak diperkenankan melakukan percobaan serangan pada sistem orang lain tanpa seizin pemiliknya, karena tindakan tersebut dapat dianggap sebagai pelanggaran hukum." Dengan menjaga integritas dan etika dalam setiap langkah, Anda tidak hanya membangun sistem yang aman, tetapi juga menjaga integritas diri dan profesi Anda dalam dunia teknologi yang terus berkembang.

Bab 2

Ancaman dan Serangan Siber

Tujuan Pembelajaran

Setelah mempelajari bab ini, peserta didik diharapkan mampu:

1. mengidentifikasi pentingnya mengenali jenis ancaman dan serangan dalam jaringan,

2. menganalisis ancaman dan serangan keamanan, dan

3. melakukan simulasi serangan dan teknik pendeteksiannya.

Prolog

Mengapa kita harus waspada terhadap potensi ancaman dan serangan terhadap server dalam jaringan? Saat server beroperasi melayani berbagai permintaan dari komputer klien di jaringan, sumber daya perangkat kerasnya secara bertahap terpakai. Namun, pemasangan aplikasi atau perangkat lunak pada server dapat menimbulkan bug atau kerentanan yang dapat dieksploitasi, mengakibatkan kerentanan keamanan yang dapat dimanfaatkan untuk meretas sistem atau membuatnya melambat hingga mati. Oleh karena itu, perlu menerapkan sistem Firewall yang sesuai, memperbaiki konfigurasi server, dan memantau aktivitas server secara aktif. Dengan pemahaman kondisi server dalam jaringan, kita dapat menganalisis dan melakukan perbaikan yang diperlukan. Bab 2 akan menjelaskan konsep keamanan jaringan, jenis-jenis ancaman dan serangan, serta bahaya malware dan serangan siber yang mungkin terjadi.

Bab 1

Hukum, Etika, dan Kebijakan Jaringan Komputer

Tujuan Pembelajaran

Setelah mempelajari bab ini, peserta didik diharapkan mampu:

1. mengidentifikasi pentingnya keamanan jaringan bagi masyarakat,

2. menganalisis dan mengidentifikasi keamanan jaringan dan standardisasinya, dan

3. menguasai dasar dari hukum, etika, dan kebijakan terkait penggunaan dan keamanan jaringan komputer.

PROFIL PELAJAR PANCASILA

Bergotong- royong, mandiri, dan bernalar kritis.

Prolog

Ketika mesin server bekerja melayani berbagai tugas dari komputer klien dalam jaringan, maka besar resource hardware yang dimiliki juga makin berkurang. Di sisi lain, implikasi pemasangan aplikasi atau perangkat lunak terhadap sistem server juga memiliki beberapa bug atau kerentanan yang bisa berdampak sistem diretas hingga cenderung melambat bahkan down. Oleh karena itu, perlu diterapkan sistem Firewall yang sesuai dengan kebutuhan, memperbaiki konfigurasi server, dan memonitor aktivitas yang terjadi pada server. Setelah mengetahui kondisi server dalam jaringan, barulah Anda dapat menganalisis dan melakukan perbaikan. Dalam uraian materi berikut, akan dijelaskan mengenai konsep CIA Triad, kebijakan dan perilaku yang mendukung sistem keamanan jaringan, hingga contoh- contoh kasus yang terjadi. Simaklah pembahasan dalam bab berikut secara saksama.

A. Pentingnya Keamanan Data

Mengapa kita harus peduli tentang keamanan data? Pernahkah Anda mendengar kebocoran data milik beberapa e-commerce/online shop besar di Indonesia, bahkan data kependudukan yang dijaga pemerintah dapat dijual di pasar gelap? Mengapa hal itu bisa terjadi? Apa penyebabnya? Mari simak uraian berikut untuk memahami lebih dalam mengenai situasi darurat keamanan data di Indonesia.

Indonesia masih memerlukan banyak waktu dan modal untuk terus berkembang dalam bidang teknologi, baik dari segi teknis maupun kesadaran akan dampak positif teknologi terhadap kesejahteraan dan perkembangan sudut pandang masyarakat. Keamanan data (data security) ibarat udara, tidak tampak dan jarang diperhatikan, akan tetapi ketika lingkungannya tidak dijaga dengan baik barulah terasa menyesakkan. Berangkat dari analogi tersebut, orang awam cenderung kurang memberikan perhatian terhadap pengamanan data. Namun, seketika menjadi panik dan menyesal ketika terlanjur ada data yang hilang dan berakibat hilangnya data pribadi atau uang yang terdapat dalam rekening bank. Bagaimana bisa terjadi begitu? Biasanya kasus seperti itu terjadi dengan alasan beberapa hal. Misalnya, banyak pengguna m-banking bank tertentu tiba-tiba menerima banyak notifikasi pendebetan uang pada smartphone mereka, meskipun pada kenyataannya mereka tidak sedang melakukan penarikan uang atau transaksi apa pun. Ini bisa terjadi karena berbagai faktor, seperti kelalaian dalam penyimpanan perangkat digital, abai terhadap keamanan user password, menginstal aplikasi dari sumber yang tidak kredibel, dan lainnya. Sebagai contoh analogi lain, perhatikan contoh kasus berikut.

Suatu hari John mengikuti seminar motivasi di sebuah gedung, kemudian diwajibkan mengisi data registrasi. Seminggu kemudian ada notifikasi di surelnya bahwa ada aktivitas pengajuan kredit atas namanya untuk mengakses jurnal daring berbayar dan pembelian produk di situs web tertentu tanpa sepengetahuannya. Berikut adalah data yang dimasukkan John saat registrasi.

Tabel 1.1 Contoh data pribadi.