RINGKASAN MATERI 5

 1. Gambaran Umum & Risiko Keamanan Digital

 Definisi Risiko Keamanan Digital: Setiap peristiwa atau tindakan yang dapat menyebabkan kehilangan atau kerusakan pada perangkat keras, perangkat lunak, data, informasi, atau kemampuan pemrosesan komputer/perangkat seluler.  

 Kejahatan Komputer (Computer Crime): Tindakan ilegal apa pun yang melibatkan penggunaan komputer atau perangkat terkait.  

 Cybercrime: Tindakan ilegal yang berbasis online atau internet.  

 Jenis-Jenis Pelaku Kejahatan Siber (Cybercriminals):

 Hacker, Cracker, Script kiddie, Corporate spies (mata-mata perusahaan), Unethical employees (karyawan tidak etis), Cyberextortionist (pemeras siber), dan Cyberterrorist (teroris siber).  

2. Serangan Internet dan Jaringan

 Malware (Malicious Software): Program yang bertindak tanpa sepengetahuan pengguna dan dengan sengaja mengubah operasi komputer atau perangkat seluler. Contoh malware meliputi:  

 Virus: Program merusak yang memengaruhi/menginfeksi komputer dengan mengubah cara kerjanya.  

 Worm: Program yang menyalin dirinya sendiri secara berulang-ulang, menghabiskan sumber daya sistem.  

 Trojan Horse: Program yang menyamar sebagai program sah tetapi tidak mereplikasi dirinya sendiri.  

 Rootkit: Program yang menyembunyikan diri di dalam komputer untuk memberi akses kontrol penuh kepada pihak lain secara diam-diam.  

 Spyware: Program yang secara diam-diam mengumpulkan informasi tentang pengguna tanpa sepengetahuan mereka.  

 Adware: Program yang menampilkan iklan online di banner atau jendela pop-up.  

 Botnet: Sekumpulan komputer atau perangkat seluler yang terinfeksi dan terhubung ke jaringan (perangkat yang terkompromi disebut zombie).  

 Denial of Service (DoS) Attack: Serangan yang mengganggu akses komputer ke layanan internet (termasuk varian Distributed DoS atau DDoS).  

 Back Door: Program atau instruksi yang memungkinkan pengguna melewati kontrol keamanan.  

 Spoofing: Teknik yang digunakan penjahat untuk membuat transmisi jaringan/internet mereka tampak sah.  

3. Akses dan Penggunaan yang Tidak Sah (Unauthorized Access and Use)

 Tindakan Pencegahan oleh Organisasi: Menggunakan kebijakan penggunaan yang dapat diterima (acceptable use policy) dan menonaktifkan berbagi file serta printer.  

 Kontrol Akses (Access Controls): Menentukan siapa yang dapat mengakses komputer/jaringan, kapan waktu aksesnya, dan tindakan apa yang boleh dilakukan. Sistem biasanya mencatat jejak audit (audit trail) dari aktivitas yang berhasil maupun gagal.  

 Metode Verifikasi Identitas:

 Nama Pengguna (User Name) & Kata Sandi (Password).  

 Passphrase: Kombinasi kata privat (sering kali berisi campuran huruf kapital dan tanda baca).  

 PIN (Personal Identification Number): Kata sandi berupa angka.  

 Objek yang Dikuasai (Possessed Object): Barang fisik yang harus dibawa untuk mendapatkan akses.  

 Perangkat Biometrik (Biometric Device): Mengautentikasi identitas seseorang dengan menerjemahkan karakteristik fisik atau perilaku ke dalam kode digital.

1. Akses dan Penggunaan yang Tidak Sah (Lanjutan)

 Sistem Biometrik: Mengautentikasi identitas dengan menerjemahkan karakteristik fisik atau perilaku ke dalam kode digital, yang meliputi:  

 Fingerprint reader (pembaca sidik jari).  

 Face recognition system (sistem pengenalan wajah).  

 Hand geometry system (sistem geometri tangan).  

 Voice verification system (sistem verifikasi suara).  

 Signature verification system (sistem verifikasi tanda tangan).  

 Iris recognition system (sistem pengenalan iris mata).  

 Verifikasi Dua Langkah (Two-Step Verification): Menggunakan dua metode terpisah secara berurutan untuk memverifikasi identitas pengguna.  

 Forensik Digital (Digital Forensics): Penemuan, pengumpulan, dan analisis bukti yang ditemukan pada komputer serta jaringan. Bidang ini banyak digunakan oleh penegak hukum, jaksa penuntut pidana, intelijen militer, agensi asuransi, dan departemen keamanan informasi.  

2. Pencurian Perangkat Lunak (Software Theft) dan Informasi

 Pencurian Perangkat Lunak Terjadi Ketika Seseorang:

 Mencuri media perangkat lunak.  

 Dengan sengaja menghapus program.  

 Mendaftarkan dan/atau mengaktivasi program secara ilegal.  

 Menyalin program secara ilegal.  

 Aktivasi Produk (Product Activation): Proses online atau via telepon di mana pengguna memberikan nomor identifikasi produk untuk memastikan perangkat lunak tidak diinstal di lebih banyak komputer daripada lisensi yang sah.  

 Perjanjian Lisensi (License Agreement): Hak untuk menggunakan perangkat lunak. Lisensi pengguna tunggal umumnya memperbolehkan instalasi pada satu perangkat, membuat satu salinan cadangan, serta memindahkan lisensi jika dihapus dari perangkat lama, tetapi melarang instalasi di jaringan, pembagian salinan, ekspor, atau penyewaan.  

 Pencurian Informasi (Information Theft): Terjadi ketika seseorang mencuri informasi pribadi atau rahasia.  

 Enkripsi: Proses mengubah data yang dapat dibaca manusia menjadi karakter tersandi untuk mencegah akses tidak sah.  

 Tanda Tangan Digital & Sertifikat:

 Tanda tangan digital: Kode terenkripsi yang dilampirkan pada pesan elektronik untuk memverifikasi identitas pengirim dan mencegah penipu dalam transaksi internet.  

 Sertifikat digital: Pemberitahuan yang menjamin keabsahan pengguna atau situs web. Situs yang menggunakan teknik enkripsi disebut secure site.  

3. Pencurian, Vandalisme, dan Kegagalan Perangkat Keras

 Pengamanan Pencurian dan Vandalisme Perangkat Keras:

 Kontrol akses fisik (pintu dan jendelanya terkunci).  

 Sistem alarm.  

 Perangkat keamanan fisik (kabel dan kunci).  

 Aplikasi pelacak perangkat (device-tracking app).  

 Pengamanan Kegagalan Perangkat Keras:

 Pelindung lonjakan arus (surge protector).  

 Uninterruptible power supply (UPS).  

 Komponen atau komputer duplikat.  

 Komputer tahan kesalahan (fault-tolerant computer).  

 Pencadangan (Backup): Salinan duplikat dari file, program, atau media yang dapat digunakan jika yang asli hilang atau rusak. Pencadangan ke lokasi terpisah dari perangkat disebut off-site backup (seperti penyimpanan cloud).

1. Strategi Pencadangan (Backing Up) & Keamanan Nirkabel

 Kategori Pencadangan (Categories of Backups): Meliputi cadangan Full (penuh), Differential (diferensial), Incremental (inkremental), Selective (selektif), perlindungan data berkelanjutan (continuous data protection), dan Cloud.  

 Kebijakan Cadangan Tiga Generasi (Three-Generation Backup Policy): Melibatkan pengelolaan arsip data ke dalam tiga tingkatan yaitu Grandparent (kakek), Parent (orang tua), dan Child (anak).  

 Keamanan Nirkabel (Wireless Security): Akses nirkabel menimbulkan risiko keamanan tambahan karena pihak lain dapat menyusup ke jaringan untuk mendapatkan internet gratis, data rahasia, atau mengakses jaringan melalui titik akses nirkabel (WAP) atau router yang tidak aman.  

2. Etika dan Masyarakat (Ethics and Society)

 Etika Teknologi (Technology Ethics): Pedoman moral yang mengatur penggunaan komputer, perangkat seluler, sistem informasi, dan teknologi terkait.  

 Akurasi Informasi: Menjadi perhatian karena tidak semua informasi yang ada di internet itu benar.  

 Kekayaan Intelektual (Intellectual Property): Karya unik dan orisinal seperti ide, penemuan, seni, tulisan, proses, nama perusahaan, serta logo. Hak kekayaan intelektual adalah hak yang dimiliki pencipta atas karya mereka.  

 Hak Cipta & DRM: Hak cipta melindungi bentuk ekspresi yang berwujud, sedangkan manajemen hak digital (Digital Rights Management / DRM) adalah strategi untuk mencegah distribusi ilegal film, musik, dan konten digital lainnya.  

 Kode Etik (Code of Conduct): Pedoman tertulis yang membantu menentukan apakah suatu tindakan atau spesifikasi dinilai etis/tidak etis atau boleh/tidak boleh dilakukan.  

3. Privasi Informasi (Information Privacy)

 Definisi Privasi Informasi: Hak individu dan perusahaan untuk menolak atau membatasi pengumpulan, penggunaan, serta penyebaran informasi tentang diri mereka.  

 Pengumpulan Data: Basis data besar menyimpan data secara online. Situs web sering mengumpulkan data pribadi untuk menyesuaikan iklan dan mengirim email personalisasi, serta beberapa perusahaan memantau penggunaan komputer dan pesan email karyawan.  

 Penyimpanan Data di Basis Data: Informasi pribadi dapat masuk ke dalam basis data saat seseorang mengisi formulir cetak/online, membuat profil di media sosial, atau mendaftarkan garansi produk.  

 Cookie: File teks kecil yang disimpan server web di komputer pengguna untuk berbagai keperluan seperti personalisasi, menyimpan nama pengguna/kata sandi, membantu belanja online, melacak kunjungan situs, hingga menargetkan iklan.  

 Ancaman Privasi Lainnya:

 Phishing: Penipuan di mana pelaku mengirim email resmi palsu untuk mendapatkan informasi pribadi dan/atau keuangan.  

 Clickjacking: Objek pada situs web yang dapat diklik dan ternyata mengandung program berbahaya.  

 Spyware & Adware: Program rahasia yang mengumpulkan informasi pengguna secara diam-diam (spyware) atau menampilkan iklan online yang mengganggu (adware).