Dasar-dasar Keamanan Sistem Komputer EITC/IS/CSSF

Nglindhungi sistem komputer lan informasi saka gawe piala, nyolong, lan nggunakake ilegal umume dikenal minangka keamanan sistem komputer, kadhangkala uga disebut cybersecurity. Nomer seri, langkah keamanan fisik, ngawasi lan weker umume digunakake kanggo nglindhungi peralatan komputer, kaya kanggo peralatan penting utawa sensitif liyane. Akses informasi lan sistem ing piranti lunak, ing tangan liyane, dilindhungi nggunakake macem-macem strategi, sawetara sing cukup rumit lan mbutuhake kompetensi profesional sing cukup.

Papat bebaya utama ditanggulangi kanthi prosedur keamanan sing ana gandhengane karo informasi lan akses sing diproses sistem komputer:

• Nyolong data saka komputer pemerintah, kayata kekayaan intelektual,
• Vandalisme, kalebu nggunakake virus komputer kanggo ngrusak utawa mbajak data,
• Penipuan, kayata peretas (utawa umpamane staf bank) ngalihake dana menyang akun dhewe,
• Invasi privasi, kayata entuk data finansial utawa medis pribadi sing dilindhungi saka database gedhe tanpa ijin.

Cara paling dhasar kanggo nglindhungi sistem komputer saka nyolong, vandalisme, invasi privasi, lan prilaku ora tanggung jawab liyane yaiku nglacak lan ngrekam akses lan aktivitas pangguna ing sistem kasebut. Iki asring ditindakake kanthi menehi saben wong sing nduweni akses menyang sistem sandhi unik. Sistem komputer banjur bisa nglacak panggunaan sandhi kasebut kanthi otomatis, nyathet informasi kaya file sing diakses nganggo sandhi, lan liya-liyane. Teknik keamanan liyane yaiku nyimpen data sistem ing piranti utawa media liyane sing biasane ora bisa diakses liwat sistem komputer. Pungkasan, data asring dienkripsi, mung ngidini wong-wong sing duwe kunci enkripsi tunggal kanggo decode (sing kalebu ing konsep kriptografi).

Wiwit introduksi modem (piranti sing ngidini komputer bisa sesambungan liwat saluran telpon) ing pungkasan taun 1960-an, keamanan komputer saya tambah penting. Ing taun 1980-an, pangembangan komputer pribadi nambah masalah kanthi ngidini peretas (tumindak kanthi ora tanggung jawab, biasane profesional komputer otodidak, ngliwati watesan akses komputer) kanggo ngakses sistem komputer penting kanthi ora sah saka omahe dhewe. Kanthi munggah mbledhos saka Internet ing pungkasan abad rong puloh lan awal rong puluh siji, keamanan komputer dadi badhan utama. Pangembangan sistem keamanan sing ditingkatake nyoba nyuda kerentanan kasebut, nanging cara kejahatan komputer tansah berkembang, nyebabake risiko anyar.

Takon apa sing diamanake minangka salah sawijining teknik kanggo nemtokake persamaan lan bedane keamanan sistem komputer. 

Minangka conto,

• Keamanan informasi minangka proteksi data saka akses, owah-owahan, lan pambusakan sing ora sah.
• Keamanan aplikasi minangka proteksi aplikasi saka ancaman cyber kayata injeksi SQL, serangan DoS, pelanggaran data, lan liya-liyane.
• Keamanan komputer ditetepake minangka nglindhungi sistem komputer sing komunikasi liwat jaringan komputer babagan kontrol kanthi tetep dianyari lan ditambal.
• Keamanan jaringan ditetepake minangka ngamanake teknologi piranti lunak lan hardware ing lingkungan jaringan - cybersecurity ditetepake minangka nglindhungi sistem komputer sing komunikasi liwat jaringan komputer ing babagan kontrol kanthi tetep dianyari lan ditambal.

Penting banget kanggo ngerteni beda antarane istilah kasebut, sanajan ora ana pangerten sing jelas babagan definisi kasebut utawa nganti tekane tumpang tindih utawa bisa diganti. Keamanan sistem komputer nuduhake pangayoman sing ditindakake kanggo njamin kerahasiaan, integritas, lan kasedhiyan kabeh komponen sistem komputer.

Ing ngisor iki minangka komponen sistem komputer sing kudu direksa:

• Hardware, utawa komponen fisik saka sistem komputer, kayata memori sistem lan disk drive.
• Firmware minangka piranti lunak nonvolatile sing disimpen kanthi permanen ing memori nonvolatile piranti hardware lan umume transparan kanggo pangguna.
• Piranti lunak minangka program komputer sing nyedhiyakake layanan kanggo pangguna kayata sistem operasi, prosesor tembung, lan browser web, nemtokake cara hardware bisa digunakake kanggo ngolah informasi kanthi tujuan sing ditemtokake dening piranti lunak.

Triad CIA utamane prihatin karo telung area keamanan sistem komputer:

• Rahasia njamin yen mung pamirsa sing dituju duwe akses menyang informasi.
• Integritas nuduhake nyegah pihak sing ora sah ngowahi data sing diproses.
• Kasedhiyan nuduhake kemampuan kanggo nyegah pihak sing ora sah ngowahi data.

Informasi lan komponen komputer kudu bisa digunakake nalika uga direksa saka individu utawa piranti lunak sing ora bisa ngakses utawa ngowahi.

Ancaman keamanan sistem komputer sing paling kerep

Resiko keamanan sistem komputer minangka bebaya potensial sing bisa ngganggu operasi rutin komputer. Nalika jagad dadi luwih digital, risiko cyber dadi luwih umum. Ing ngisor iki minangka jinis ancaman keamanan komputer sing paling mbebayani:

• Virus – virus komputer minangka program jahat sing diinstal tanpa kawruh pangguna ing komputer. Iku replikasi dhewe lan nginfèksi data lan program pangguna. Tujuan utama virus yaiku kanggo nyegah komputer korban supaya ora bisa digunakake kanthi bener utawa kabeh.
• Cacing komputer - worm komputer minangka jinis piranti lunak sing bisa nyalin dhewe saka komputer siji menyang komputer liyane tanpa perlu campur tangan manungsa. Amarga cacing bisa niru kanthi volume gedhe lan kanthi kecepatan dhuwur, ana risiko bakal ngrusak ruang hard disk komputer.
• Phishing - tumindak individu sing nyamar minangka wong utawa entitas sing bisa dipercaya kanggo nyolong informasi finansial utawa pribadhi kritis (kalebu sistem komputer ngakses kredensial) liwat sing diarani email phishing utawa olahpesen cepet. Phishing, sayangé, gampang banget kanggo ditindakake. Korban diapusi amarga percaya yen komunikasi saka phisher minangka komunikasi resmi sing asli lan korban kanthi bebas menehi informasi pribadhi sing sensitif.
• Botnet - botnet minangka klompok komputer sing disambung menyang internet sing wis kena infeksi virus komputer dening peretas. Istilah komputer zombie utawa bot nuduhake komputer siji ing botnet. Komputer korban, yaiku bot ing botnet, bakal dieksploitasi kanggo tumindak ala lan serangan skala gedhe kaya DDoS minangka akibat saka ancaman iki.
• Rootkit - rootkit minangka program komputer sing njaga akses istimewa menyang komputer nalika nyoba ndhelikake ngarsane. Kontroler rootkit bakal bisa ngeksekusi file saka jarak jauh lan ngganti konfigurasi sistem ing mesin inang yen wis diinstal.
• Keylogger – keyloggers, asring dikenal minangka keystroke loggers, bisa ngawasi aktivitas komputer pangguna ing wektu nyata. Iku ngrekam kabeh keystrokes dileksanakake dening keyboard pangguna. Panggunaan keylogger kanggo nyolong kredensial mlebu wong, kayata jeneng pangguna lan sandhi, uga minangka ancaman serius.

Iki bisa uga minangka risiko keamanan sing paling umum sing bisa ditemoni bubar. Ana liyane, kayata malware, wabbits, scareware, bluesnarfing, lan liya-liyane. Untunge, ana teknik kanggo mbela sistem komputer lan pangguna saka serangan kasebut.

Kita kabeh pengin njaga sistem komputer lan informasi pribadhi utawa profesional ing jaman digital iki, mula keamanan sistem komputer penting kanggo nglindhungi informasi pribadhi. Penting uga supaya komputer kita aman lan sehat kanthi ngindhari virus lan malware supaya ora ngrusak kinerja sistem.

Praktek ing keamanan sistem komputer

Saiki, risiko keamanan sistem komputer saya tambah akeh lan luwih inovatif. Kanggo ngreksa marang risiko keamanan komputer sing rumit lan mundhak lan tetep aman online, siji kudu nyedhiyakake informasi lan sumber daya. Siji bisa njupuk pancegahan ing ngisor iki:

• Nginstal piranti lunak anti-virus lan keamanan sing bisa dipercaya
• Amarga firewall nduweni fungsi minangka penjaga keamanan ing antarane internet lan jaringan area lokal, sampeyan kudu ngaktifake.
• Tansah nganyari piranti lunak lan warta paling anyar babagan piranti sampeyan, lan instal nganyari sanalika kasedhiya.
• Yen sampeyan ora yakin babagan asal-usul lampiran email, aja mbukak.
• Nggunakake kombinasi nomer, huruf, lan jinis cilik sing unik, ganti sandhi kanthi rutin.
• Nalika ngakses internet, ati-ati karo pop-up lan download drive-by.
• Investasi wektu kanggo sinau babagan dhasar keamanan komputer lan supaya bisa ngetutake ancaman cyber paling anyar
• Tindakake pindai sistem lengkap saben dina lan gawe jadwal serep sistem reguler kanggo mesthekake yen data bisa dibalekake yen mesin gagal.

Kajaba iku, ana sawetara pendekatan profesional liyane kanggo njaga sistem komputer. Aspek kalebu spesifikasi arsitektur keamanan sing nyukupi, enkripsi, lan piranti lunak spesialis bisa mbantu nglindhungi sistem komputer.

Sayange, jumlah bebaya cyber saya tambah cepet, lan serangan sing luwih rumit katon. Kanggo nglawan serangan kasebut lan nyuda bebaya, katrampilan keamanan siber sing luwih profesional lan khusus dibutuhake.