PHYSICAL SECURITY dan BIOMETRICS

Pengertian PHYSICAL SECURITY

Physical Security adalah tindakan atau cara yang dilakukan untuk mencegah atau menanggulangi dan menjaga hardware, program, jaringan, dan data dari bahaya fisik dan kejadian yang dapat menyebabkan kehilangan yang besar atau kehancuran.

Yang perlu di lindungi adalah :

• Bangunan
• Ruang Komputer
• Komputer
• Media Penyimpanan

Ancaman dan Risiko pada data center:

1. Faktor Lingkungan (kebakaran, embun, suhu, listrik, gempa bumi, dan bentuk bencana lainnya)
2. Faktor Manusia (Eksploitasi)
3. Faktor Financial  (Butuh investasi yang cukup lumayan)

Metode pengamanan fisik pada data center:

1. Faktor Lingkungan-Bangunan(Lokasi)
• Lokasi data center dipilih yang memiliki sedikit risiko terhadap bencana alam dan ancaman teroris
• Sebaiknya terpisah dengan kantor pusat
• Jauh dari jalan raya utama
• Lokasi tidak bertetangga dengan bandar udara, pabrik kimia, jalur pipa gas, pusat keramaian, dan pembangkit listrik
• Memiliki kecukupan tenaga listrik
2. Faktor Lingkungan-Bangunan(pengamanan di dalam bangunan)
• Perlu pengawasan, sensor asap, sensor kebakaran
• Pengawasan terhadap pintu masuk dan keluar
3. Faktor Lingkungan-Bangunan(pengamanan di sekeliling bangunan)
• Memiliki jarak +/- 10 Meter dari bangunan lain/pohon
• Gunakan CCTV untuk pengawasan di sekitar bangunan
• Perlu pepohonan dan taman agar tersembunyi dari orang yang lewat dan pengintai
• Area parkir kendaraan perlu diawasi, gunakan petugas yang profesional dan detektor bom 
4. Faktor Lingkungan-Bangunan(konstruksi bangunan)
• Perhatikan mengenai sirkulasi udara terkait suhu, kebanyakan sedikit jendela dan tertutup
• Gunakan standar pendingin ruangan
• Bahan bangunan tidak mudah terbakar
• Konstruksi bangunan tahan gempa
• Instalasi listrik yang baik, terutama grounding
• Pintu masuk dirancang sangat terbatas
• Pintu kebakaran dirancang untuk keluar saja
5. Faktor Lingkungan-Kebakaran
• Suplai listrik yang baik perlu diperhatikan
• Bangunan tidak mudah terbakar
• Gunakan sensor asap, sensor panas, pemadam api dan sistem penyemprot air, periksa secara periodik
• Gunakan alarm kebakaran baik yang manual maupun yang otomatis
• Perlu kebijakan dilarang merokok diruang komputer
6. Faktor Lingkungan-Suhu/Iklim
• Perlu sensor suhu di ruang server
• Gunakan AC yang cukup untuk membuat ruangan tetap dingin
• Suhu yang baik 10-26 derajat celcius
• Kelembaban antara 20-80%
• Gunakan alarm bila melebihi batas suhu dan kelembaban
• Pendingin dan pemanas perlu diberi filter untuk menghindari debu
7. Faktor Lingkungan-Bencana Alam
• Bangunan harus jauh dari daerah yang sering dilanda bencana alam
• Konstruksi bangunan harus tahan gempa
• Pastikan kalau terjadi gempa yang kuat, tidak ada benda-benda jatuh menimpa komputer
• BACKUP
• Penyimpanan hasil data backup perlu diperhatikan
• Harus aman dari penyusup, ruangan harus baik, bebas debu, tidak lembab, dan tidak mudah terbakar
8. Faktor Lingkungan-Petir
• Gunakan penangkal petir yang baik
• Kabel penangkal petir harus mencapai air tanah
• Bila terjadi petir yang sering, matikan komputer dan lepaskan kabel-kabel, seperti kabel listrik, kabel jaringan
9. Faktor Lingkungan-Air

• Banjir dapat terjadi karena hujan, air dari kamar mandi yang meluap, dan sprinkles. Pastikan terhindar dari semua itu
• Bila komputer terlanjur basah, keringkan dahulu sebelum dinyalakan
• Gunakan sensor air di lantai dekat komputer

Pengertian BIOMETRICS

Biometrics adalah pengenalan identifikasi menggunakan fisik manusia. Ciri-ciri tersebut digunakan untuk membedakan suatu pola dengan pola lainnya. Ciri yang bagus adalah ciri yang memiliki daya pembeda yang tinggi sehingga pengelompokan pola berdasarkan ciri yang dimiliki dapat dilakukan dengan akurat.

Biometrics dapat berupa :

Sidik jari, telapak tangan, pola retina, pola suara, pola langkah, tanda tangan dan pola mengetik

A. SISTEM RETINA BIOMETRICS

Merupakan sistem biometrics yang memiliki teknologi yang canggih, dan keakuratan yang baik, serta proteksi yang kuat karena ada di dalam bola mata

Keuntungan:

1. Teknologi yang canggih
2. Potensi ketelitian yang tinggi
3. Stabilitas jangka panjang
4. Fitur terlindungi
5. Perbedaan yang tinggi(ras, suku, dan bangsa)

Kerugian :

1. Susah digunakan
2. Faktor kesehatan
3. Harga yang mahal

B. SISTEM HAND GEOMETRY

Digunakan untuk keperluan autentifikasi karena dimiliki oleh semua manusia (kecuali cacat tangan) dan unik

Keuntungan :

1. Teknologi yang canggih
2. Tidak mengganggu
3. Penerimaan pemakai yang tinggi

Kerugian :

1. Ketelitian yang rendah
2. Mahal
3. Sukar digunakan untuk beberapa pemakai
4. Hilang jari atau tangan, tidak dapat menggunakan sistem ini

SOCIAL ENGINEERING

Pengertian Social Engineering

Social Engineering adalah suatu teknik pencarian atau pengambilan data atau informasi penting dari seseorang. Dengan cara menggunakan pendekatan manusiawi melalui mekanisme interaksi sosial. Sosial Engineering sama dengan mengeksploitasi kelemahan manusia (rasa takut, rasa percaya, rasa ingin menolong). 



Tipe Social Engineering 

Terdapat 2 tipe social engineering diantaranya :

1. Social engineering berbasis interaksi sosial:

• Kedok sebagai user penting
• Kedok sebagai user yang sah
• Kedok sebagai mitra vendor
• Kedok sebagai konsultan audit
• Kedok sebagai penegak hukum

2. Social engineering berbasis interaksi komputer:

• Teknik phising melalui Email
• Teknik phising melalui SMS
• Teknik phising melalui Pop Up Windows

Teknik pengumpulan data 

1. Enkripsi : sebuah proses yang melakukan perubahan sebuah kode dari yang bisa dimengerti menjadi sebuah kode yang sulit dimengerti.

2. Firewall : sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman.

3. Kriptografi :ilmu dan seni untuk menjaga kerahasiaan berita.

Ancaman Jaringan 

Ada beberapa bentuk ancaman jaringan :

1. Sniffer : peralatan yang dapat memonitor proses yang sedang berlangsung
2. Spoofing : penggunaan komputer untuk meniru dengan cara menimpa identitas atau alamat IP
3. Remote Attack : segala bentuk serangan terhadap mesin dimana penyerangan tidak memiliki kendali terhadap mesin tersebut karena dilakukan dari jarak jauh di luar sistem jaringan.
4. Defaced : mengubah inti dari isi halaman suatu website dengan tulisan/kalimat, gambar/image atau link tertentu.
5. Denial of Service : menghambat kerja sebuah layanan atau mematikannya, sehingga user yang berhak / berkepentingan tidak dapat menggunakan layanan tersebut.

Cara pencegahan social engineering

1. Jangan mudah percaya
2. Berfikir sehat dan relevan
3. Jangan selalu berpikir maunya instan dan gratis
4. jangan terlalu percaya dengan orang yang kita anggap dekat di dunia maya.
5. Ekstra hati-hati
6. Belajar dari buku, seminar, televisi, internet maupun pengalaman orang lain
7. Pelatihan dan sosialisasi dari perusahaan ke karyawan dan unit terkait mengenai pentingnya keamanan informasi perusahaan .

DAFTAR PUSTAKA

1. Ordinary , Arie . “ Pengertian social engineering,contoh dan cara mencegahnya ” . 11 April 2016 ( https://www.tembolok.id/pengertian-social-engineering-contoh-dan-cara-mencegahnya/ diakses 27 Februari 2019 )

KEAMANAN KOMPUTER

Pengertian Keamanan Komputer

serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab.

Keamanan Komputer
Menurut John D.Howard dalam bukunya “An Analysis of Security Incidents on The Internet” menyatakan bahwa keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab.

Adapun yang menjadi penyebab rusaknya komputer yaitu :

1. Dari sisi binatang ada :

• Tikus : adalah binatang pengerat sekaligus hewan pemakan segala yang kerap merusak barang-barang disekitar kita, apapun yang ia temui pasti akan dia makan.
• Semut : binatang kecil yang satu ini harus di waspadai karena tubuhnya yang kecil ia mudah memasuki celah-celah komputer yang terkecil sekalipun.
• Kecoa : binatang yang satu ini juga harus dihindari karena keberadaannya dapat merusak ataupun mengotori barang-barang disekitar kita.
• dan masih banyak binatang lainnya yang dapat merusak barang-barang kita termasuk peralatan komputer dll.

• Untuk menghindari binatang tersebut merusak komputer anda :

1. Jauhkan komputer dari kemungkinan adanya binatang tersebut
2. Hindari memakan sesuatu berdekatan dengan komputer, karena dikhawatirkan sisa makanan dapat mengundang binatang tersebut.
3. Anda dapat menggunakan silica gel, dan letakkan di tempat yang memungkinkan didatangi binatang tersebut.

2. Dari sisi cuaca yaitu :

• Hujan : dapat membuat udara dan suhu ruangan menjadi lembab, dan dapat menimbulkan jamur atau lumut yang dapat merusak komputer.
• Petir : hal yang satu ini sangat berbahaya, karena petir biasanya menyambar ke sesuatu yang tinggi seperti pohon, dan gedung-gedung tinggi lainnya.
• Angin : dapat membawa debu-debu yang dapat menempel pada komputer dan komponen lainnya, yang dapat menyebabkan kerusakan pada masin komputer.

• Untuk menghindarinya kita dapat :

1. Menggunakan stabilizer : alat yang dapat melindungi komputer dari kekurangan dan kelebihan daya listrik, sehingga dapat menstabilkan tegangan listrik yang digunakan komputer.
2. Menggunakan UPS (Uninterrupttible Power Supply) : alat yang mampu menyimpan listrik sehingga dapat menyediakan listrik untuk komputer pada saat listrik mati. Komputer akan tetap hidup selama kurang lebih 30menit. Dengan begitu Anda dapat menyelesaikan pekerjaan yang belum terselesaikan dan dapat menyimpan data tersebut.

DAFTAR PUSTAKA

1. Hasibuan, Muhammad Sidik 2016, 'KEYLOGER PADA ASPEK KEAMANAN KOMPUTER', Jurnal Teknovasi, vol. 3, no. 1, hh. 8-15.
2. Com, J, 2011, Buku Pintar Komputer dari Nol hingga Mahir, Yogyakarta, Penerbit Multicom.