Keamanan komputer (computer security) atau dikenal juga dengan sebutan cybersecurity atau IT security adalah keamanan informasi yang diaplikasikan kepada komputer dan jaringannya. Computer security atau keamanan komputer bertujuan membantu user agar dapat mencegah penipuan atau mendeteksi adanya usaha penipuan di sebuah sistem yang berbasis informasi. Informasinya sendiri memiliki arti non fisik.
Keamanan komputer adalah suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer. Sasaran keamanan komputer antara lain adalah sebagai perlindungan informasi terhadap pencurian atau korupsi, atau pemeliharaan ketersediaan, seperti dijabarkan dalam kebijakan keamanan.
Sebab Masalah Keamanan Harus Selalu Dimonitor
- Ditemukannya lubang keamanan (security Hole) yang baru-> biasanya akibat kecerobohan implementasi
- Kesalahan konfigurasi
- Penambahan perangkat baru yang menyebabkan menurunya tingkat security atau berubahnya untuk mengoperasikan sistem. Misal masih menggunakan password yang sama dari vendor.
Sumber Lubang Keamanan
- Salah Design
- Implementasi kurang baik
- Salah konfigurasi
- Salah menggunakanprogram/ sistem
- Akibat desain yang salah, walaupun implementasi nya baik, kelemahan dari sistem akan tetap ada
- Contoh: kesalahan desain urutan nomor (sequence numbering) dari paket TCP/ IP, kesalahan ini dapat dieksploitasi sehingga timbul masalh yang dikenal dengan nama ‘IP Spoofing’ (Sebuah host memalsukan diri seolah-olah menjadi host lain dengan membuat paket palsu setelah mengamati urutan paket dari host yang hendak diserang)
- Banyak program yang diimplementasikan secarater buru-buru sehingga kurang cermat dalam pengkodean
- Tidak adanya cek dan testing implementasi suatu program yang baru dibuat.
- Contoh: kealpaan memfilter karakter-karakter aneh yang dimasukan sebagai input dari sebuah program sehingga sang program dapat mengakses berkas atau informasi yang semestinya tidak boleh diakses.
- Contoh: Berkas yang semestinya tidak dapat diubah oleh pemakai secara tidak sengaja menjadi “writeable”.
- Apabila berkas tersebut merupakan berkas yang penting, seperti berkas yang digunakan untuk menyimpan password, maka efeknya menjadi lubang keamanan. Kadang kala sebuah computer dijual dengan konfigurasi yang sangat lemah.
- Adanya program yang secara tidak sengaja diset menjadi “setuidroot” sehingga ketika dijalankan pemakai memiliki akses seperti superuser (root) yang dapat melakukan apa saja.
Kesalahan menggunakan program yang dijalankan denggan menggunakan account root (super user) dapat berakibat fatal
Pengujian Keamanan Sistem
Untuk memudahkan administrator dari sistem informasi membutuhkan “automated tools”, perangkat pembantu otomatis, yang dapat membantu menguji atau evaluasi keamanan sistem yang dikelola
- Probing: Meraba service apa saja yang tersedia.
- Service diinternet umumnya dilakukan dengan menggunakan protocol TCP atau UDP. Setiap service menggunakan port berbeda (SMTP untuk menerima dan mengirim email (port 25), POP3 untuk mengambil email (port 110))
- Kadang-kadang beberapa servis harus dimatikan karena ada kemungkinan dapat di eksploitasi oleh cracker.
- Untuk beberapa service yang berbasisTCP / IP , proses probe dapat dilakukan dengan menggunakn program Telnet.
- Adalah analisis OS Sitem yang ditujukan agar dapat melihat database kelemahan sistem yang dituju.
- Metode:
- Service telnet ke server yang dituju, jika server tersebut kebetulan menyediakan servistel net, sering kali ada banner yang menunjukkan nama OS beserta versinya.
- Service FTP diport 21. Dengan melakukan telnet keport tersebut dan memberikan perintah “SYST” anda dapat mengetahui versi dari OS yang digunakan.
- Melakukan finger ke Web server, dengan mengguna-kan program net cat (nc).
- Untuk mengetahui kelemahan sistem informasi adalah dengan menyerang diri sendiri dengan paket program penyerang yang dapat diperoleh diinternet.
- Penyerangan sifatnya pencurian atau penyadapan data
- Penyadapan data bisanya dikenal dengan istilah‘Sniffer’ dengan menyadap password dan informasi yang sensitif.
Penggunaan Sistem Pemantau Jaringan
- Sistem pemantau jaringan (network monitoring) dapat digunakan untuk mengetahui adanya lubang keamanan.
- Network monitoring biasanya dilakukan dengan menggunakan protocol SNMP (Simple Network Management Protocol).