Secara umum, keamanan komputer juga disebut Computer security atau keamanan TI atau keamanan jaringan yang mencakup perlindungan sistem komputer dan keamanan jaringan untuk mencegah perangkat lunak, perangkat keras, atau informasi disalah gunakan atau rusak.
Hal ini termasuk mencegah gangguan atau penyalahgunaan layanan. Aspek ini harus mencakup pengetahuan tentang peralatan keamanan khusus, seperti firewall, Bluetooth, Wi-Fi dan Internet. Juga harus mencakup langkah-langkah keamanan umum dan kemampuan untuk menindaklanjuti perkembangan baru di bidang keamanan.
Apa Itu Keamanan Komputer?
Untuk memahami apa itu Computer security secara umum, perlu diperhatikan apa arti keamanan dalam kehidupan sehari-hari. Seperti yang akan kita lihat, aturan keamanan umum dalam kehidupan sehari-hari juga berlaku untuk keamanan komputer.
Singkatnya Computer security adalah untuk perlindungan keamanan sistem pemrosesan data dan teknis serta manajemen yang diadopsi untuk melindungi perangkat keras, perangkat lunak, dan data komputer agar tidak rusak, diubah, atau terpapar karena alasan yang tidak disengaja atau berbahaya.
Apa Saja Aspek Keamanan Komputer?
Computer security meliputi keamanan fisik atau hardware security, keamanan software, keamanan data dan keamanan operasional. Bagian terpenting dari sebuah keamanan adalah keamanan data yang disimpan. Ancaman utama yang dihadapinya meliputi: virus komputer, akses ilegal, radiasi elektromagnetik komputer, kerusakan perangkat keras dan sebagainnya.
Aspek penting keamanan meliputi
- Keamanan fisik mengacu pada tindakan dan proses untuk melindungi peralatan komputer. Fasilitas termasuk jaringan dan media lain dari kecelakaan lingkungan seperti polusi elektromagnetik seperti gempa bumi, banjir, kebakaran dan gas berbahaya.
- Keamanan data terutama melindungi integritas, keandalan, dan kerahasiaan Data. serta mencegah modifikasi, penghapusan, penggunaan dan pencurian ilegal.
- Keamanan operasional mengacu pada perlindungan entitas dan data dari sistem komputer yang sedang berjalan. Lingkup perlindungan meliputi sistem perangkat lunak komputer dan sistem perangkat keras.
- Keamanan perangkat lunak berarti bahwa perangkat lunak yang digunakan termasuk sistem operasi dan perangkat lunak aplikasi itu sendiri adalah benar dan dapat diandalkan.
Keamanan Data Komputer
Hal terpenting dalam keamanan komputer adalah keamanan data yang disimpan.Ancaman utama yang dihadapinya antara lain: virus komputer, akses ilegal, radiasi elektromagnetik komputer, kerusakan perangkat keras, dll.
1. Virus Komputer
Virus Komputer adalah program kecil rahasia yang melekat pada perangkat lunak komputer, yang sama dengan program kerja komputer lainnya, tetapi akan menghancurkan program normal dan file data.
Virus ganas dapat merusak seluruh sistem perangkat lunak komputer dan menghancurkan semua data. Untuk mencegah invasi virus, ini terutama untuk memperkuat manajemen, bukan untuk mengakses data yang tidak aman, menggunakan perangkat lunak anti-virus dan memperbaruinya tepat waktu.
2. Akses Illegal
Akses ilegal berarti pencuri mencuri atau memalsukan identitas hukum, memasuki sistem komputer, dan secara pribadi mengekstrak data di komputer atau melakukan modifikasi, transfer, penyalinan, dan sebagainya.
Cara pertama untuk mencegahnya adalah dengan menambahkan mekanisme keamanan sistem perangkat lunak. Sehingga pencuri tidak dapat memasuki sistem dengan identitas hukum.
Misalnya, meningkatkan identifikasi pengguna yang sah, menambah kata sandi, dan memberikan izin yang berbeda kepada pengguna. Sehingga mereka tidak dapat secara bebas mengakses area data yang tidak boleh diakses.
Cara yang kedua adalah mengenkripsi data, bahkan jika pencuri memasuki sistem, dia tidak dapat membaca data tanpa kunci.
Cara yang ketiga adalah mengatur log operasi di komputer untuk merekam pembacaan, penulisan, dan modifikasi data penting secara otomatis.
Karena perangkat keras komputer itu sendiri adalah sumber pulsa kuat yang memancar ke luar angkasa, misalnya, mirip dengan radio kecil, dan frekuensinya puluhan ribu hingga ratusan megasiklus.
Pencuri dapat menerima gelombang elektromagnetik yang dipancarkan oleh komputer, memulihkannya, dan memperoleh data di komputer. Untuk tujuan ini, produsen komputer telah menambahkan tindakan anti-radiasi, mulai dari chip, perangkat elektromagnetik hingga papan sirkuit, catu daya, meja putar, hard disk, monitor dan saluran penghubung, sepenuhnya terlindung untuk mencegah radiasi gelombang elektromagnetik.
Lebih lanjut, ruang komputer atau seluruh gedung perkantoran dapat dilindungi. Jika tidak ada kondisi untuk membangun ruang komputer berpelindung, jammer dapat digunakan untuk mengirimkan sinyal interferensi. Sehingga penerima tidak dapat menerima sinyal yang berguna secara normal.
Tidak jarang juga perangkat keras memori komputer mengalami kerusakan sehingga data yang tersimpan di komputer tidak dapat terbaca. Ada beberapa cara untuk mencegah terjadinya kecelakaan tersebut.
Salah satunya adalah menyalin dan menyimpan data yang berguna secara teratur. Setelah mesin gagal, data yang berguna dapat disalin kembali setelah diperbaiki. Yang kedua adalah menggunakan teknologi RAID di komputer, dan menyimpan data di beberapa hard disk secara bersamaan.
Dalam keadaan khusus dengan persyaratan keamanan yang tinggi, host ganda dapat digunakan, satu host bermasalah, dan yang lainnya masih berjalan.
Keamanan Perangkat Keras Komputer
Selama penggunaan komputer, ada persyaratan tertentu untuk lingkungan eksternal. Yaitu, lingkungan pengoperasian perangkat keras komputer. Di sekitar komputer harus dijaga sebersih mungkin, suhu dan kelembaban harus sesuai, dan voltase harus stabil untuk memastikan keandalan yang dapat diandalkan.
Teknologi lain untuk keamanan komputer adalah teknologi perkuatan. Komputer yang dihasilkan dari teknologi perkuatan ini tahan guncangan, tahan air, dan tahan bahan kimia, sehingga komputer dapat bekerja di lapangan sepanjang hari.
Dari perspektif keamanan sistem, chip komputer dan perangkat keras juga merupakan ancaman bagi keamanan sistem. Sebagai contoh, CPU, CPU komputer mengintegrasikan set instruksi dari sistem operasi.Kode instruksi ini dirahasiakan, dan kita tidak tahu seberapa amannya.
Menurut informasi yang relevan, CPU dapat mengintegrasikan perintah perangkap dan perintah virus, dan memiliki metode aktivasi dan mekanisme penerima perintah nirkabel.
Mereka dapat menggunakan kode nirkabel untuk mengaktifkan instruksi internal CPU, menyebabkan kebocoran informasi internal komputer dan kehancuran sistem komputer.
Jika ini benar, maka sistem komputer kita bisa sepenuhnya diserang di masa perang.
Kebocoran perangkat keras bahkan menyentuh catu daya. Prinsip kebocoran daya adalah mentransmisikan sinyal elektromagnetik yang dihasilkan oleh komputer di sepanjang kabel melalui kabel listrik. Menggunakan peralatan khusus untuk mencegat sinyal dari kabel listrik dan memulihkannya.
Setiap komponen dalam komputer dapat dikontrol, sehingga disebut chip kontrol yang dapat diprogram.Jika Anda menguasai program chip kontrol, Anda akan mengontrol chip komputer.
Selama itu bisa dikendalikan, maka itu tidak aman. Oleh karena itu, ketika kita menggunakan komputer, pertama-tama kita harus memperhatikan perlindungan keamanan perangkat keras komputer. Melakukan segala sesuatu yang dapat kita lakukan dengan baik.
Strategi Perlindungan
1. Instal Perangkat Lunak Antivirus
Untuk pengguna biasa, hal pertama yang harus dilakukan adalah menginstal satu set perangkat lunak anti-virus untuk komputer, secara teratur memperbarui perangkat lunak anti-virus yang diinstal, dan membuka program pemantauan real-time dari perangkat lunak anti-virus.
2. Instal Firewall Pribadi
Pasang firewall pribadi (Fire Wall) untuk menahan serangan peretas, mencegah peretas di jaringan mengakses komputer Anda secara maksimal, dan mencegah mereka mengubah, menyalin, dan menghancurkan informasi penting Anda. Setelah firewall diinstal, perlu dikonfigurasi secara rinci sesuai dengan persyaratan.
3. Tetapkan Kata Sandi Berdasarkan Kategori Dan Buat Pengaturan Kata Sandi Serumit Mungkin
Gunakan kata sandi yang berbeda dalam berbagai kesempatan, seperti perbankan online, E-Mail, ruang obrolan, dan anggota beberapa situs web. Kata sandi yang berbeda harus digunakan bila memungkinkan sehingga satu pelanggaran kata sandi tidak mengakibatkan kebocoran semua data.
Kata sandi penting (seperti kata sandi perbankan online) harus diatur secara terpisah dan tidak sama dengan kata sandi lainnya.
Saat mengatur kata sandi, usahakan untuk menghindari penggunaan kata-kata bahasa Inggris yang bermakna, inisial, ulang tahun, nomor telepon, dan karakter lain yang mudah bocor sebagai kata sandi.
Sebaiknya gunakan kombinasi karakter, angka, dan simbol khusus. Disarankan untuk mengganti kata sandi Anda secara berkala untuk memastikan bahwa meskipun kata sandi asli bocor, kehilangan dapat diminimalkan.
5. Jangan Mengunduh Perangkat Lunak Dan Program Yang Tidak Dikenal
Anda harus memilih situs web unduhan terkemuka untuk mengunduh perangkat lunak. Meletakkan perangkat lunak dan program yang diunduh di direktori partisi non-boot, dan menggunakan perangkat lunak anti-virus untuk memeriksa dan membunuh virus sebelum digunakan.
Jangan membuka email dan lampirannya dari sumber yang tidak dikenal untuk menghindari email virus, yang biasanya memiliki judul yang menarik perhatian Anda untuk membuka lampirannya. Jika Anda mengunduh atau menjalankan lampirannya, Anda akan terinfeksi. Juga, jangan menerima dan membuka file dari dari sumber yang tidak dikenal.
5. Mencegah Perangkat Lunak Jahat
Layar dan pilih perangkat lunak bersama yang akan diinstal pada komputer. Saat menginstal perangkat lunak bersama, Anda harus membaca dengan cermat ketentuan perjanjian yang muncul di setiap langkah. memberikan perhatian khusus pada pernyataan tentang perilaku menginstal perangkat lunak lain.
6. Bagikan Hanya Jika Perlu
Dalam keadaan normal, jangan atur berbagi folder. Jika Anda berbagi file, Anda harus mengatur kata sandi. Setelah Anda tidak perlu berbagi, segera tutup. Saat berbagi, jenis akses umumnya harus disetel ke hanya-baca, dan jangan menyetel seluruh partisi untuk dibagikan.
7. Cadangan Reguler
Tidak dapat disangkal pentingnya pencadangan data. Tidak peduli seberapa ketat tindakan pencegahan Anda, Anda tidak dapat sepenuhnya mencegah situasi. Jika terjadi serangan fatal, sistem operasi dan perangkat lunak aplikasi dapat diinstal ulang, dan data penting hanya dapat dicadangkan setiap hari. Jadi, betapapun ketatnya tindakan pencegahan yang Anda lakukan, jangan lupa untuk selalu mencadangkan data penting Anda agar selalu siap!
Sistem Manajemen Keamanan Komputer
Untuk memperkuat manajemen keamanan komputer organisasi, perusahaan dan institusi, memastikan operasi sistem komputer normal. Memberikan manfaat penuh dari otomatisasi kantor, memastikan pelaksanaan pekerjaan yang normal. Memastikan keamanan informasi rahasia.
Umumnya perlu menunjuk orang khusus untuk bertanggung jawab atas pengelolaan ruang komputer, dan merumuskan formula berdasarkan situasi aktual unit. Sistem manajemen keamanan komputer disediakan untuk referensi sebagai berikut:
- Manajemen komputer menerapkan prinsip “siapa pun yang menggunakannya bertanggung jawab”. Rawat mesin, pahami dan kenali kinerja mesin, dan periksa atau bersihkan komputer dan periferal terkait tepat waktu.
- Menguasai pengetahuan umum tentang software kerja, software perkantoran dan penggunaan jaringan.
- Tidak ada persyaratan kerja khusus, dan semua pekerjaan harus dilakukan di intranet. Pengelolaan dan pemusnahan konten kerja yang disimpan di media penyimpanan (USB, CD, hard disk, hard disk seluler) harus memenuhi persyaratan kerahasiaan dan secara ketat mencegah kebocoran.
- Informasi rahasia tidak boleh diproses di jaringan eksternal, Internet, atau intranet, dan informasi rahasia hanya dapat dioperasikan pada komputer terpisah.
- Nama pengguna komputer, kata sandi, dan enkripsi perangkat keras harus dirahasiakan, kebocoran dilarang keras, dan pengaturan kata sandi harus masuk akal.
- Komputer dengan fungsi interkoneksi nirkabel tidak boleh terhubung ke intranet, dan tidak boleh mengoperasikan atau menyimpan dokumen rahasia atau dokumen rahasia kerja.
- Komputer non-internal tidak diperbolehkan mengakses intranet.
- Mematuhi peraturan manajemen tentang penggunaan Internet yang diumumkan oleh negara, dan dilarang keras untuk masuk ke situs web ilegal; dilarang keras untuk mengobrol, bermain game, menonton film, dan berspekulasi di Internet selama jam kerja.
- Patuhi kebijakan “utamakan keselamatan, utamakan pencegahan”, perkuat pendidikan keselamatan komputer, dan tingkatkan kesadaran dan kesadaran keselamatan karyawan. Komputer secara teratur diperiksa untuk virus. Jika operator komputer menemukan bahwa komputer terinfeksi virus, operasi harus segera dihentikan dan dihilangkan tepat waktu. Memastikan pekerjaan manajemen keamanan komputer.
- Matikan dan putuskan catu daya tepat waktu setelah pulang kerja.
Keterbatasan Keamanan Komputer
Apakah ada yang namanya Computer security mutlak?
Singkatnya, tidak ada hal seperti itu. Istilah sistem keamanan adalah nama yang belum lengkap. Karena belum jelas menyiratkan bahwa sistem tersebut aman atau tidak aman.
Keamanan sebenarnya adalah keseimbangan. Jika sumber daya yang disediakan tidak terbatas, segala bentuk keamanan dapat dilanggar. Meskipun semakin banyak sumber daya yang tersedia bagi penyerang untuk melakukan serangan di dunia nyata, sumber daya ini masih terbatas.
Dengan pemikiran ini, kita harus merancang semua sistem dengan cara ini. Lebih baik membayar penyerang untuk menghancurkan sistem lebih jauh daripada membiarkan mereka mendapatkan sesuatu setelah menghancurkan sistem.
Keamanan Ujung Ke Ujung
Apa itu keamanan ujung ke ujung?
Dalam sistem multi-layer, setiap lapisan harus memiliki keamanannya sendiri dan berkoordinasi dengan lapisan lainnya. Merancang keamanan untuk berbagai sistem dan middleware yang disatukan merupakan tantangan yang cukup besar.
Sederhananya, tingkat keamanan sistem komputer hanya setara dengan tautan terlemah. Kecuali jika Anda mempertimbangkan keamanan dari sudut pandang ujung ke ujung, keamanan dapat dianalisa kapan saja.
Kesederhanaan
Akankah desain keamanan yang kompleks dapat dikatakan berhasil?
Sekilas, cara terbaik untuk mencegah pengguna yang tidak berwenang mengakses sistem mungkin dengan merancang skema keamanan yang sangat kompleks, tetapi tidak demikian halnya.
Membutuhkan biaya tinggi untuk merancang sistem keamanan komputer yang kompleks. Keuntungannya jika sistem keamanan yang digunakan terlalu rumit, mungkin akan sulit bagi pengguna yang sah untuk masuk. Di sisi lain, sistem sederhana lebih mudah dipahami dan lebih mudah dianalisis.
Desain Sistem Yang Baik Membutuhkan Keamanan
Apakah mungkin untuk memperbarui keamanan komputer?
Jawabannya adalah hampir tidak mungkin. Dalam banyak kasus, mungkin tidak realistis untuk memperbarui keselamatan tanpa harus mendesain ulang bagian penting dari sistem. Dalam hampir semua kasus, biaya perbaikan sangat mahal. Oleh karena itu, keamanan tidak boleh diabaikan. Keamanan harus menjadi bagian integral dari desain sistem sejak awal.
Kesimpulan
Keamanan komputer mengacu pada keamanan aset komputer, yaitu, sumber daya sistem informasi komputer dan sumber daya informasi tidak terancam dan dirugikan oleh faktor-faktor berbahaya alami dan buatan manusia.
Keamanan memberikan perlindungan untuk sistem informasi otomatis untuk mencapai integritas, ketersediaan, dan kerahasiaan sumber daya sistem informasi. Termasuk perangkat keras, perangkat lunak, firmware dan data komunikasi.
