Mata Kuliah Keamanan Informasi & Jaringan

1. 4 DOMAIN KERAWANAN SISTEM
PART 1
KELOMPOK 3
AZIZ FERDANY SUMARTIYONO (16010240)
AHMAD (16010312)

2. 1. Operating system attacks
2. Application level attacks
3. Shrink wrap code attacks
4. Misconfiguration attacks

3. Sistem Operasi
Letak kerawanannya
1. Instalasi  user
2. Banyaknya modul serta sub-sub modul
program
3. Trade off kinerja
4. Tambal sulam  ad-hoc

4. Aplikasi
Tiga jenis perangkat lunak aplikasi
1.Siap Pakai
2.Khusus
3.Kombinasi

5. Aplikasi
Letak kerawanannya
1. TargetWaktu  Berbasis proyek
2. Terlalu mengacu pada modul
3. Afterthought condsideration
4. Pengetahuan “pas-pasan”

6. Modul Program
Seperti diketahui bersama, metodologi dan konsep
pengembangan aplikasi moderen adalah dengan
menggunakan pendekatan objek.
Artinya adalah kebanyakan pengembang
perangkat lunak tidak selalu membuat fungsi,
prosedur, modul, atau sub-program secara “from
scratch”

7. Modul Program
Akibat/dampak negatifnya :
Banyak pengembang yang “pasrah”
percaya saja menggunakan sebuah
objek tanpa tahu kualitas keamanan
dari “penggalan” program tersebut

8. Konfigurasi
Apa itu konfigurasi ?
“Suatu pembentukan susunan,
settingan atau proses pembuatan
wujud dari sebuah benda”

9. Dimana letak kerawanannya?
“Saat melakukan konfigurasi tidak
mengutamakan keamanan”
Ex : Dalam hal melakukan konfigurasi firewalls
dimana port-port yang seharusnya ditutup
karena alasan keamanan, menjadi terbuka
karena sesuai dengan set up standar pabrik.
Konfigurasi

10. 1. Sebelum membeli atau mengadakan sebuah modul objek atau
aplikasi, dilakukan penelitian terlebih dahulu mengenai kinerja
program yang dimaksud, terutama dilihat dari segi atau aspek
keamanannya
2. Pada saat mengembangkan sistem, dilibatkan programmer atau
pihak-pihak yang paham benar dan memiliki kompetensi dalam
ilmu secured programming, sehingga produk modul maupun
aplikasi yang dibangun telah mempertimbangkan aspek
keamanan yang dimaksud
3. Jika tidak memiliki sumber daya yang memiliki kometensi dan
keahlian dalam mengkonfigurasi sebuah sistem, bekerjasamalah
dengan konsultan atau ahli di bidang perangkat tersebut agar
dapat melakukan instalasi parameter keamanan dalam sistem
yang dimaksud; dan lain sebagainya.
Kesimpulan atau cara-cara menghindari oleh pihak
tidak bertanggung jawab :

11. TERIMA KASIH
SEMOGA BERMANFAAT