Information System Security - Konsep dan Kebijakan Keamanan

INFORMATION SYSTEM SECURITYKonsep dan Kebijakan Keamanan

Dudy Fathan Ali, 2013.

Mekanisme Kebijakan Keamanan


Informasi Aturan Prosedur• Metode untuk mengimplementasikan berbagai aturan dan

hak pada suatu sistem kepada pengguna.• Kebijakan keamanan yang mencegah arus informasi dari

tingkat keamanan tinggi ke tingkat keamanan rendah disebut sebagai kebijakan keamanan multilevel.

Prinsip Desain KeamananDudy Fathan Ali, 2013.

Least Privilege

Economy of Mechanisms

Complete of Mediation

Open Design

Least Common Mechanisms

Separation of Privilege

Psychological Acceptability


Least PrivilegeSetiap proses hanya memiliki

hak akses yang memang

dibutuhkan

Hak akses harus secara eksplisit diminta, bukan secara default

diberikan.

Dilakukan untuk mengantisipasi kerusakan oleh penyerangan.

Economy of MechanismsMekanisme harus

sederhana sehingga dapat

diverifikasi dengan benar.

Mekanisme merupakan

bagian yang tidak terpisahkan

dari desain sistem.

Complete of MediationSetiap akses harus

dicek ke dalam informasi kendali

akses untuk otorisasi yang

tepat.

Hal ini juga berlaku untuk kondisi-

kondisi khusus seperti pada saat

recovery atau pemeliharaan.


Least Common MechanismsPrinsip ini menyatakan

bahwa antar pengguna harus terpisah dalam

sistem.

Dapat di implementasikan dengan sistem akses

bertingkat.

Psychological AcceptabilityMekanisme pengendalian sistem

keamanan harus mudah digunakan oleh pengguna.

Dapat dilakukan dengan mengadakan survei mengenai perilaku pengguna yang akan

menggunakan sistem.


Open DesignMekanisme harus dapat diinformasikan dengan

baik sehingga memungkinkan adanya

umpan balik yang dapat dimanfaatkan untuk

perbaikan sistem keamanan.

Separation of Privilegeseseorang pengguna harus

memenuhi beberapa persyaratan tertentu untuk

melakukan pengaksesan

Di implementasikan dengan menerapkan sistem akses

bertingkat.

Pengguna dibagi dalam beberapa tingkatan dan

mempunyai hak akses yang berbeda.

Arsitektur Terdistribusi


Suatu jenis penyebaran informasi yang terkomputasi.Penyebaran dilakukan dengan memisahkan komponen-komponen jaringan secara fisik.Tujuannya adalah menyatukan kemampuan dari sumber daya (sumber komputasi atau sumber informasi) yang terpisah secara fisik, ke dalam suatu sistem gabungan yang terkoordinasi dengan kapasitas yang jauh melebihi dari kapasitas individual komponen-komponennya.

Arsitektur Terdistribusi (Client-Server)


Client

Client

Client

ClientServer

InvocationResultInvocation

Invocation

InvocationResult

Result

Result

Arsitektur Terdistribusi (Multiple-Server)


Client

Client

Server

Server

Server

InvocationResult

InvocationResult

InvocationResult

Invocation

Result

Arsitektur Terdistribusi (Proxy-Server)


Client

ClientProxyServer

WebServer

WebServer

InvocationResultInvocationResult

Result

Invocation

InvocationResult

Arsitektur Terdistribusi (Peer-to-Peer)


ClientClient Client

Client

InvocationResult

InvocationResult

InvocationResult

InvocationResultInvocationResultInvocationResult

Komponen Arsitektur Terdistribusi


PC Firewall

DatabaseServer

Handphone Router

ProxyServerWebServer

Laptop

Etc

Permasalahan Arsitektur Terdistribusi


Router • Akan sangat berbahaya jika menggunakan konfigurasi default.Firewall

• Bisa di bypass jika menggunakan tunneling protokol.DHCP • Berbagai macam serangan bisa terjadi. (co: DHCP Flooding)DNS • Serangan DNS Spoofing bisa terjadi.IDS

• Gangguan bisa terjadi ketika mengimplementasikan IDS. (co: DDOS, SYN Attack, dll.)

Penerapan Keamanan Pada Aplikasi


Bentuk• Kualitatif• KuantitatifSkala Pengukuran• Nominal• Ordinal• Interval• Rasio

Jenis• Internal• EkternalSumber• Primer• SekunderWaktu• Data Acak• Data Berkala

• Data Inputan :

Penerapan Keamanan Pada Aplikasi


CaptchaMetode uji respon untuk menentukan apakah seorang pengguna adalah manusia atau bot otomatis.

http://www.kursusprivat.com/

Penerapan Keamanan Pada Database


• Constraint• Menjaga integritas data.

• DB Transactions• Menjaga konsistensi data.

• View• Membatasi penerimaan data.

• Log• Mencatat aktifitas.

• Concurrency• Penerapan “locking”.

• Etc..

Latihan


1. Sebutkan dan jelaskan 7 prinsip desain keamanan.2. Apa yang dimaksud dengan Arsitektur Sistem Terdistribusi?3. Sebutkan dan jelaskan contoh dari penerapan Arsitektur Sistem Terdistribusi.4. Apa saja keamanan yang bisa diterapkan pada Aplikasi?5. Sebutkan penerapan keamanan yang bisa dilakukan pada Database.


TERIMA KASIHInformation System Security.Dudy Fathan Ali, 2013.- [email protected] [email protected]

Information System Security - Konsep dan Kebijakan Keamanan

Technology

Transcript of Information System Security - Konsep dan Kebijakan Keamanan