Konsep Dasar Keamanan (Vclass M4)

Tujuan Diterapkan Tindakan Keamanan Pada Sistem Komputer

Keamanan komputer adalah suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer. Sasaran keamanan komputer antara lain adalah sebagai perlindungan informasi terhadap pencurian atau korupsi, atau pemeliharaan ketersediaan, seperti dijabarkan dalam kebijakan keamanan.

Tujuan Keamanan Pada Sistem Komputer :

Availability

Availability berkaitan dengan ketersediaan data / informasi apakah diperlukan atau dibutuhkan. Jika suatu informasi / data tersebut memiliki akses yang sulit artinya keamanannya telah dibuat dengan integritas tinggi.

Integrity

Integrity berkaitan pada sebuah informasi yang hanya dapat diubah oleh pemilik informasi artinya tidak boleh diubah oleh orang lain.

Control

Control merupakan segala informasi yang terdapat pada komputer bisa di jaga, diawasi atau di kontrol tiap tahapnya, sehingga data tersebut dapat di monitoring segala aktivitasnya dalam sistem komputer.

Audit

Audit pada keamanan komputer memiliki peranan yang sangat penting, yaitu untuk mengetahui log, selain itu juga bisa dipakai untuk mengecek komputer apakah terdapat kelemahan-kelemahan pada sistemnya, mencari dan mengetahui kelemahan komputer serta untuk improvement.

Confidentiality

Confidentiality bisa dicontohkan jika kita memberikan atau mengirim data kepada orang lain untuk tujuan tertentu / khusus penyebarannya akan tetap terjaga dengan baik. Contohnya data pribadi seseorang seperti nama, nomor handphone, alamat, KTP dan masih banyak lagi yang menyangkut tentang data pribadi.

Prinsip Keamanan Komputer

Rancangan Sistem

Rancangan suatu sistem sangat perlu diperhatikan dalam hal pengamanan komputer, karena jika suatu rancangan sistem tersebut lemah maka akan sangat rentan mendapat serangan dari seorang penyusup dan lainnya. Rancangan sistem yang baik adalah dengan rancangan sistem seharusnya publik dan dapat diterima.

Pemeriksaan Otorisasi

Pemeriksaan otorisasi menjadi sangat penting dalam pengamanan suatu sistem komputer karena jika terjadi kesalahan atau kurang efektif dalam melakukan otorisasi maka dampaknya akan sangat buruk bagi keamanan sistem komputer. Melakukan pemeriksaan otorisasi dengan pemeriksaan otorisasi satu waktu dan kewenangan serendah mungkin.

Mekanisme Ekonomi

Mekanisme yang ekonomis, mekanisme yang sekecil dan sesederhana mungkin menjadi sangat penting dalam hal pengamanan komputer karena dengan itu proses verifikasi dapat mudah dilakukan.

Contoh dalam prinsip keamanan komputer : seseorang (user) mempunyai e-mail yang tidak boleh dibuka oleh administrator atau orang lain, hal tersebut untuk menjaga keamanan data privasi seseorang.

Tindakan Pengguna Dalam Sistem Komputer

Tindakan pengguna dalam menjaga keamanan Sistem Komputer, yaitu :

Lindungi Dengan Kata Sandi

Banyak serangan cyber yang berhasil meretas karena kata sandi (password) yang lemah. Semua akses ke jaringan maupun data, sangat sensitif dan harus dijaga dengan nama pengguna dan kata kunci yang unik. Sandi yang kuat berisi angka, huruf dan simbol.

Rancang Sistem Yang Aman

Batasi akses ke infrastruktur teknologi untuk mencegah mudahnya peretas dan pencuri merusak sistem kalian. Hilangkan akses yang tidak perlu ke hardware maupun software kalian, dan batasi hak akses pengguna hanya untuk peralatan dan program yang dibutuhkan saja.

Melakukan Penyaringan dan Pemeriksaan Latar Belakang (background)

Melakukan skrining dan pemeriksaan latar belakang pada karyawan perlu dilakukan. Sama halnya dengan meneliti kredibilitas mereka juga.

Memberikan Pelatihan Dasar

Pelanggaran keamanan yang tak terhitung jumlahnya kerap terjadi sebagai akibat kesalahan dan kecerobohan manusia. Kalian dapat membantu dengan membangun budaya perusahaan yang menekankan pada keamanan komputer melalui program pelatihan yang memperingatkan berapa besarnya risiko pada penggunaan kata sandi, jaringan, program dan perangkat yang ceroboh.

Hindari Lampiran Email yang Tidak Dikenal

Jangan pernah mengklik lampiran email yang tidak dikenal, yang kemungkinan bisa berisi virus komputer. Sebelum membukanya, hubungi pengirim untuk mengkonfirmasi isi pesan.

Tutup dan Telepon Kembali

Jika Anda menerima panggilan dari orang yang tidak dikenal yang tiba-tiba ingin memberikan hadiah dan berpura-pura hadiah itu diberikan oleh perwakilan dari bank atau mitra lainnya, segera akhiri panggilan yang tidak dikenal tersebut.

Pikirkan Sebelum Mengklik

Untuk menghindari penipuan yang terjadi melalui email yang meminta informasi nama pengguna, kata sandi atau informasi pribadi, Anda harus mempertimbangkannya kembali agar Anda tidak terdorong ke sebuah situs web palsu yang mendorong calon korban untuk memasukkan data mereka sendiri.

Gunakan Pemindai Virus Dan Perbarui Semua Perangkat Lunak (Up-To-Date)

Pada sistem ini disarankan untuk menginstal antivirus pada PC kalian. Banyak penyedia jaringan sekarang menawarkan aplikasi antivirus secara gratis. Di samping itu, menjaga perangkat lunak agar terus up-to-date juga mampu mencegah virus masuk dan membuat keamanan sistem IT terjaga.

Jauhkan Data Sensitif Dari Cloud

Cloud computing menawarkan banyak manfaat dan penghematan biaya kepada bisnis kalian. Namun layanan semacam itu juga dapat menimbulkan ancaman tambahan karena data ditempatkan di server jarak jauh yang dioperasikan oleh pihak ketiga yang mungkin memiliki masalah keamanan tersendiri.

Tetap Paranoid

Rusak atau robek semua hal termasuk dokumen dengan nama perusahaan, alamat dan informasi lainnya, termasuk logo vendor dan bank yang sedang ingin berurusan dengan kalian.