Kamis, 12 November 2009

Ancaman security jaringan dan pencegahannya

Setiap hal pasti memiliki sisi baik dan buruk, dan tidak ubahnya dengan jaringan komputer. Dengan jaringan kita bisa terhubung dengan komputer lain dan mengaksesnya hingga skala dunia sekalipun. Namun dalam penggunaanya paling tidak kita harus memenuhi prinsip-prinsip yang dapat menjaga keamanan informasi dari akses-akses yang tidak diinginkan diantaranya ialah, kerahasiaan, integritas dan ketersediaan.

Tujuan utama prinsip keamanan jaringan ialah untuk mengendalikan akses dimana kita menjaga jangan sampai ada subyek-subyek yang tidak diizinkan, mengakses obyek-obyek data dan informasi yang terdapat dalam jaringan yang kita gunakan. Segala bentuk ancaman baik fisik maupun logik yang langsung atau tidak langsung yang sifatnya menggangu kegiatan dalam jaringan disebut resiko jaringan komputer.

Ancaman pada jaringan komputer terbagi menjadi dua bagian yaitu secara fisik dan logik. Ancaman secara fisik meliputi segala hal yang berhubungan dengan perangkat keras komputer dan jaringan baik yang disengaja maupun tidak seperti pencurian atau gempa, sedangkan pada tingkat logik ancaman meliputi kerusakan pada sistem operasi atau aplikasi yang digunakan dalam jaringan seperti karena virus maupun sniffing.

Ada banyak model serangan yang menyerang sistem keamanan jaringan baik secara teknis maupun non-teknis, diantaranya adalah :

* Dos & DDos atau denial of service yaitu serangan yang akan melumpuhkan sistem agar pengguna yang sah tidak dapat mengakses sistem tersebut. Metode yang digunakan dalam serangan ini ialah dengan mengirim paket data dalam jumlah besar terhadap suatu server hingga server tersebut sibuk dan tidak dapat memproses seluruh data yang masuk.
* Port Scanning yaitu mencoba-coba mencari tahu port atau layanan yang tersedia di server
* Social Engineering yaitu penetrasi secara sosial yang memanfaatkan human error secara psikologis untuk mendapatkan informasi tanpa melakukan penetrasi terhadap sistem komputer.
* Spyware dan Trojan yaitu program komputer yang biasanaya tanpa sengaja terinstal untuk melakukan perusakan, penyalinan aktifitas sebuah komputer
* Virus dan Worm yaitu program komputer aktif yang tersembunyi yang bersifat merusak sistem komputer dan dapat terdistribusi ke komputer lain dengan membonceng pendistribusian file atau program lain.
* Spoofing yaitu memalsukan alamat web dengan membuat web yang identik dengan web aslinya untuk mendapatkan username dan password.
* Cracker yaitu orang atau sekumpuan orang yang mempelajari sistem secara diam-diam dengan maksud menyerang atau merusak sistem tersebut.

Dengan adanya beberapa ancaman diatas maka kita juga harus mampu mengatasi ancaman-ancaman tersebut. Berikut adalah beberapa penanggulangan dan pencegahan ancaman terhadap jaringan komputer :

* Mengaktifkan Firewall pada komputer dan gunakan antivirus, antispyware dan antispam yang baik dan selalu diperbaharui
* Jangan gunakan program yang diberikan oleh orang yang tidak dikenal
* Perhatikan dengan seksama peringatan kemanan yang muncul sebelum mengeksekusi file tersebut
* Gunakan password yang benar yaitu kombinasi angka dan huruf yang memenuhi standar keamanan password
* Back-up file-file penting, alangkah baiknya dalam media eksternal dan simapan ditempat yang aman
* Senantiasa melakukan pembaruan sistem secara berkala

Semoga informasi atas ancaman-ancaman jaringan komputer membuat kita semakin waspada akan pentingnya keamanan jaringan yang kita buat.