Mata Kuliah: Keamanan Komputer Kampus: STMIK Swadharma Sumber Gambar: https://obamacarefacts.com/costof-obamacare/ https://gifer.com/en/Mqw0 https://www.itsecurityguru.org/2016/05/24/fear-of-exposure-to-brand-and-reputation-damage-the-top-reason-for-protecting-data/ https://www.assurancemd.com/practice-losing-money/ https://emojiisland.com/products/thinking-face-emoji-icon https://www.wordstream.com/blog/ws/2018/06/20/seo-audit https://www.cryptomathic.com/news-events/blog/understanding-non-repudiation-of-origin-and-non-repudiation-of-emission

1. Furqon Mauladani S.Kom., M.MT.
KEAMANAN KOMPUTER

2. PROFIL
Contact
Email : furqonmauladani@gmail.com
Web : masterdiagram.blogspot.com
HP : 0895332408799
LinkedIn : furqon-mauladani-479603b3
Education
S1 : Sistem Informasi, STMIK Swadharma.
S2 : Manajemen Teknologi, Institut
Teknologi Sepuluh Nopember.

3. APA ITU KEAMANAN KOMPUTER?

4. KEAMANAN KOMPUTER
Tindakan dan kontrol yang memastikan confidentiality (kerahasiaan),
integrity (integritas), and availability (keterasediaan) dari informasi
yang diproses dan disimpan oleh komputer.
Namun istilah ini sudah digantikan dengan istilah keamanan cyber.

5. KEAMANAN CYBER
Pencegahan perlindungan dan perbaikan komputer, sistem ataupun
layanan komunikasi elektronik, koneksi kabel, dan komunikasi
elektronik, termasuk informasi didalamnya. Hal ini untuk memastikan
confidentiality (kerahasiaan), integrity (integritas), dan availability
(keterasediaan), authentication (autentikasi), dan non-repudiation
(hal yang tidak dapat disangkal).

6. KEAMANAN INFORMASI
Melindungi informasi dan sistem informasi dari akses, penggunaan,
penyingkapan, gangguan, modifikasi atau perusakan tanpa izin
untuk menyediakan confidentiality (kerahasiaan), integrity
(integritas), dan availability (keterasediaan).

7. APA SAJA ASPEK
KEAMANAN INFORMASI?

8. ASPEK KEAMANAN INFORMASI
Jika salah satu aspek keamanan informasi hilang, maka telah terjadi insiden keamanan
informasi.

9. ASPEK CONFIDENTIALITY
Confidentiality (kerahasiaan) yaitu bersifat tidak dibuat tersedia atau
tertutup kepada pihak, entitas, atau proses yang tidak berwenang.

10. ASPEK CONFIDENTIALITY (lanj.)
Insiden keamanan informasi terjadi jika data rekam medis, biodata,
informasi slip gaji, dan semacamnya dapat dilihat pihak yang tidak
berhak.

11. ASPEK INTEGRITY
Integrity (integritas) yaitu bersifat tidak dapat dimodifikasi atau
dihapus tanpa izin dan tanpa diketahui.

12. ASPEK INTEGRITY (lanj.)
Insiden keamanan informasi terjadi jika data nilai mahasiswa didalam
server, isi email yang dikirimkan dan semacamnya dapat berubah
tanpa izin dan diketahui oleh pihak yang tidak berhak atau kejadian
yang tidak disengaja.

13. ASPEK AVAILABILITY
Availability (ketersediaan) yaitu bersifat dapat diperoleh/diterima
dan dapat dipakai saat dibutuhkan oleh yang berwenang.

14. ASPEK AVAILABILITY (lanj.)
Insiden keamanan informasi terjadi jika website, file yang disimpan,
dan semacamnya tidak dapat diakses.

15. APA SAJA ASPEK
KEAMANAN INFORMASI LAINNYA?

16. ASPEK AUTHENTICITY
Authenticity (keaslian) yaitu sifat untuk
menjadi asli serta dapat
dibuktikan/verifikasi dan dipercaya.
On the Internet nobody
knows you’re a dog

17. ASPEK AUTHENTICITY (lanj.)
Insiden keamanan informasi terjadi jika terjadi proses jual beli,
namun informasi barang dagangan dan si penjual tidak asli.

18. ASPEK NON-REPUDIATION
Non-repudiation (tak dapat disangkal) yaitu pengamanan terhadap
penolakan palsu oleh individu yang melakukan tindakan tertentu.

19. ASPEK NON-REPUDIATION (lanj.)
Insiden keamanan informasi terjadi jika terdapat informasi
permintaan barang yang dikirimkan ke vendor, namun pengirim
menolak bahwa permintaan tidak pernah dikirimkan.

20. ASPEK ACCOUNTABILITY
Accountability (dipertanggung jawabkan) yaitu tujuan keamanan
yang menghasilkan kebutuhan bagi tindakan dari entitas agar dapat
dilacak secara unik.

21. ASPEK ACCOUNTABILITY (lanj.)
Insiden keamanan informasi terjadi jika terdapat data yang tidak bisa
dilacak dimana sumber data (pengguna yang membuat dan
merubah), dan perubahan yang terjadi pada data tersebut.

22. APA TUJUAN KEAMANAN
KOMPUTER?

23. TUJUAN PENERAPAN KEAMANAN KOMPUTER
Kenapa kita harus menerapkan keamanan komputer di organisasi?

24. 1. DAMPAK KEHILANGAN PENDAPATAN
Terhentinya/terganggunya proses bisnis yang sedang berjalan dapat
mengurangi pendapatan, yang bahkan bisa berujung ke pelanggan
yang pindah ke kompetitor.

25. MENCARI ALASAN TERKAIT DAMPAK KEHILANGAN
PENDAPATAN
Hitung berapa kerugian apabila sistem infomasi tidak bekerja selama
1 jam, 1 hari, 1 minggu, ataupun 1 bulan.
Bayangkan toko online tidak dapat diakses selama beberapa hari.
Berapa juta kerugian perhari jika tidak bisa melayani proses
penjualan?

26. 2. DAMPAK BIAYA PERBAIKAN
Kerugian ketika aset atau informasi rusak/hilang, serta biaya
perbaikan sistem. Biaya bisa termasuk insentif untuk pelanggan atau
pihak mitra untuk menjaga hubungan bisnis yang terkena dampak.

27. MENCARI ALASAN TERKAIT DAMPAK BIAYA PERBAIKAN
Hitung berapa kerugian jika terjadi kehilangan data.
Bayangkan apabila daftar pelanggan dan invoice hilang dari sistem.
Berapa lama dan biaya pemulihan data? Apakah data tersebut bisa
dikembalikan?

28. 3. DAMPAK KERUSAKAN REPUTASI
Kepercayaan pelanggan dan investor bisa rusak jika terjadi insiden
keamanan informasi.

29. MENCARI ALASAN TERKAIT DAMPAK KERUSAKAN REPUTASI
Apakah nama baik organisasi merupakan sesuatu yang harus
dilindungi?
Bayangkan bila sebuah bank terkenal sering terjadi insiden
keamanan informasi. Berapa banyak nasabah yang akan pindah ke
bank lain karena takut akan keamanan uangnya?

30. 4. DAMPAK PENUNTUTAN HUKUM
Tuntutan yang diajukan pelanggan dan pihak mitra karena kelalaian
yang dilakukan organisasi.

31. MENCARI ALASAN TERKAIT DAMPAK PENUNTUTAN HUKUM
Apakah ada pihak yang menuntut apabila terjadi kesalahan pada
sistem?
Bayangkan kesalahan early warning system yang mendeteksi
bencana tsunami dalam memberikan data. Berapa banyak korban
jika terjadi tsunami?

32. CONTOH INSIDEN KEAMANAN
INFORMASI

36. KENAPA KEJAHATAN KOMPUTER
(CYBERCRYME) SEMAKIN
MENINGKAT?

37. 1. BANYAKNYA PENGGUNAAN TEKNOLOGI INFORMASI
Banyaknya yang
menggunakan
teknologi informasi
yang bisa diiringi
dengan kurangnya
kesadaran akan
keamanannya.
Persentase Perusahaan yang Memanfaatkan Fasilitas
Jaringan Internet (Kemenkominfo, 2015)

38. 2. BANYAKNYA CELAH KEAMANAN
Semakin kompleks
sistem, semakin
memungkinkan
penemuan celah
keamanan yang
dapat di eksploitasi
oleh pelaku
cybercrime.
Peningkatan Total Kerentanan dan Ancaman Tahunan
(Cisco, 2014)

39. 3. KURANGNYA KESADARAN AKAN KEAMANAN INFORMASI
Alasan Kenapa Keamanan Informasi Ditembus (Turner,
2011)

40. 4. BANYAKNYA CARA UNTUK MELAKUKAN CYBERCRIME
Banyaknya tools
dan manual untuk
melakukan tindak
kejahatan.

41. 5. SEDIKITNYA CARA UNTUK MENANGKAL CYBERCRIME
Sedikitnya tools
dan manual untuk
menangkal tindak
kejahatan.

42. BAGAIMANAKAH NILAI KEAMANAN
KOMPUTER DARI BERBAGAI ASPEK?

43. TIMBULNYA NIAT JAHAT TANPA
VS.
DENGAN KEAMANAN KOMPUTER
Niat Jahat Jika
Tanpa
Keamanan
Komputer
>
Niat Jahat Jika
Dengan
Keamanan
Komputer

44. TINGKAT KEAMANAN KOMPUTER
VS.
NILAI ASET INFORMASI
Tingkat
Keamanan
Komputer
=
Nilai
Aset
Informasi

45. BESARNYA BIAYA PENERAPAN
VS.
DAMPAK MASALAH
Biaya
Penerapan
Keamanan
Komputer
<
Dampak
Masalah
Keamanan
Komputer

46. TERLIHATNYA ROI PROSES BISNIS
VS.
ROI KEAMANAN KOMPUTER
Return of
Investment
Proses Bisnis
>
Return of
Investment
Keamanan
Komputer

47. USER FRIENDLY TANPA
VS.
DENGAN KEAMANAN KOMPUTER
Tanpa
Keamanan
Komputer
<>
Dengan
Keamanan
Komputer

48. JUMLAH INSIDEN TANPA
VS.
DENGAN KEAMANAN KOMPUTER
Jumlah Insiden
Tanpa
Keamanan
Komputer
>
Jumlah Insiden
Dengan
Keamanan
Komputer

50.  Badan Standarisasi Nasional (2014), SNI ISO/IEC 27000:2014 – Teknologi Informasi – Teknik Keamanan – Sistem Manajemen
Keamanan Informasi – Gambaran Umum dan Kosakata (ISO/IEC 27000:2012, IDT), BSN, Bandung.
 Cisco (2014), 2014 Annual Security Report, Cisco, San Jose.
 Ramadhani, Dochi (2013), Pengantar Keamanan Sistem Komputer, dari https://herliseptiani.files.wordpress.com/2013/01/1-
pengantar-keamanan-komputer.ppt, diakses 16/03/2019.
 Idrizon (____), Keamanan Komputer, Lecture Handout: Keamanan Komputer, STMIK Indonesia, Jakarta.
 Kamat, Mohan (2012), “An introduction to ISO27k”, dalam Free ISO27k Toolkit, ISO27K Forum, dari
http://www.iso27001security.com/html/iso27k_toolkit.html, diakses 16/11/2015.
 KEMENKOMINFO (2015), Buku Saku: Data dan Tren TIK Indonesia 2015, KEMENKOMINFO, Jakarta.
 National Institute of Standards and Technology (____), Glossary, dari https://csrc.nist.gov/glossary/, diakses 10/03/2019.
 Salma, Ian (2015), Dasar-Dasar Keamanan Komputer, dari https://slideplayer.info/slide/2809117/, diakses 17/03/2019.
 Badan Standarisasi Nasional (2014), SNI ISO/IEC 27000:2014 – Teknologi Informasi – Teknik Keamanan – Sistem Manajemen
Keamanan Informasi – Gambaran Umum dan Kosakata (ISO/IEC 27000:2012, IDT), BSN, Bandung.
 Slusky, Ludwig, Rick S. Hayes & Richard Lau (2013), “Information Security Risks and Countermeasures in CPA
Practices”, Accounting and Finance Research, Vol. 2, No. 3. Sciedu Press.
 Turner, Richard (2011), “A New Focus for IT Security?”, Computer Fraud & Security, Elsevier, Philadelphia.