Slide 1

Part II Data & Jaringan InfrastrukturBab 5 IT Security, Crime, Compliance, and Continuity1OutlinePerlindungan Data dan Operasi Bisnis.Kerentanan dan Ancaman IS.Penipuan, Kejahatan dan Pelanggaran.Informasi Jaminan dan Manajemen Risiko.Keamanan Jaringan.Pengendalian Internal dan Kepatuhan.Kelangsungan Bisnis dan Audit.

2 Perlindungan Data & Operasi BisnisKeamanan IT ( IT Security)Perlindungan InformasiJaringan KomunikasiOperasi Tradisional & e-commerce3Perlindungan Data & Operasi Bisnis :Membuat data yang tersedia dapat diakses 24/7 sekaligus membatasi akses.

Mengimple-mentasikan dan menegakkan prosedur penggunaan yang dapat diterima.

Promosi berbagi/ sharing informasi dengan aman dan legal.

Kepatuhan terhadap peraturan pemerintah dan undang-undang

4Prinsip Keamanan IT

5Risiko ITRisiko Keamanan IT merupakan risiko bisnis.Ancaman berkisar dari eksploitasi high-tech untuk mendapatkan akses ke jaringan perusahaan sampai dengan taktik non-tech seperti mencuri laptop atau barang berharga. Contoh umum :1. Malware (Malicious Software).2. Ancaman Internal atas Risiko IT.3. Penipuan.4. Kebakaran, banjir, atau bencana alam lainnya.6Tipe RisikoCloud Computing.Social Networks.Phising.Manipulasi Mesin Pencari (Search Engine).Pencucian Uang (Money Laundering).Kejahatan Terorganisir (Organized Crime).Pendanaan Teroris (Terrorist Financing).

7Pertahanan Keamanan IT (Defense-In-Depth)

8Kerentanan dan Ancaman ISAncaman yang tidak disengaja :1. Human Error.2. Environmental Hazards.3. Kegagalan Sistem Komputer.Ancaman yang disengaja :1. Hacking.2. Malware.3. Manipulasi.9Proses Penyebaran Virus di Komputer

10Pertahanan Malware dan BotnetSoftware Anti Virus.Firewalls.Intrusion Detection Systems (IDS).Intrusion Prevention.

11Penipuan, Pelanggaran dan Kejahatan2 Kategori Kejahatan :1. kejahatan disertai kekerasan2. Kejahatan tanpa kekerasan.Penipuan merupakan kejahatan tanpa kekerasan dimana senjata yang digunakan berupa penipuan, kepercayaan diri dan tipu daya.Lingkup penipuan mengacu pada penyalahgunaan yang disengaja atas aset seorang pimpinan untuk keuntungan pribadi.

12