My presentation @ IT Days 2009

1. IT DAYS with Yogyafree
Company
LOGO Social Engineering
STMIK AMIKOM YOGYAKARTA, 2 Mei 2009
the_rumput_kering@yahoo.com
http://adinugroho.web.id

2. Siapakah Aku?
Company name
 Nama : Adi Nugroho
 Nick : - ^rumput_kering^
 - adisanaadisiniadimanamana
 Jabatan: Founder II Yogyafree
 Blog : http://adinugroho.web.id
 YM : adi88nugroho | the_rumput_kering
 E-mail : the_rumput_kering@yahoo.com
 Status : Single, tanpa KTP

3. Company name
SOCIAL | ENGINEERING

4. Social Engineering adalah
Company name
 Social engineering adalah pemerolehan
informasi atau maklumat rahasia/sensitif
dengan cara menipu pemilik informasi
tersebut.
 Social engineering umumnya dilakukan
melalui telepon atau Internet.
 Social engineering merupakan salah satu
metode yang digunakan oleh hacker
untuk memperoleh informasi tentang
targetnya, dengan cara meminta
informasi itu langsung kepada korban
atau pihak lain yang mempunyai
informasi itu.

5. Catch Me If You Can
Company name
 Frank Abagnale Jr
 Mencairkan cek
palsu sebesar $2,8
juta dollar
 Berpura – pura
menjadi pilot,
dokter, pengacara,
dll

6. Target Yang Diinginkan
Company name
Informasi Sensitif
Otorisasi / Hak Akses

7. Sifat Manusia Yang Dimanfaatkan
Company name
Percaya
Takut
Suka Menolong

8. Mangsa Social Engineer
Company name
Customer Service
VIP
Technical Support
Sys Admin & User

9. Macam-Macam Social Engineering
Company name
 Human Based
 Posing as Legitimate User
 Posing as Important User
 Third-person Authorization
 Technical Support
 In Person
• Dumpster Diving
• Shoulder Surfing

10. Macam-Macam Social Engineering
Company name
 Computer Based
 Phishing
 Hoax
 E-mail / IM
 Pop Up Windows

11. Human Based
Company name
 Posing As Legitimate User
 Memberitahu identitasnya lalu menanyakan
informasi sensitif
 “Hallo, saya Adi dari bagian Customer Service.
Saya lupa password login saya. Bisa bantu
saya?”

12. Human Based
Company name
 Posing As an Important User
 Berpura pura menjadi orang penting di
perusahaan
 “Hallo, ini Adi, Wakil Direktur. Kemarin saya
merubah password login saya tetapi lupa apa
passwordnya. Bisa tolong resetkan
passwordnya?”
 “Hallo, saya Adi dari Dep. IT. Kami mengalami
kerusakan sistem tadi malam. Kemungkinan
ada sebagian data anda yang hilang. Bolehkan
saya meminjam user ID dan password anda
untuk mengecek data anda?

13. Human Based
Company name
 Shoulder Surfing
 Melihat aktivitas
target melalui
bahunya
 Mencuri username,
password, PIN, dll.

14. Human Based
Company name
 Dumpster Diving
 Nota bekas ditempel
di monitor
 Kertas bekas
diprinter
 Buku manual
 Dll

15. Human Based
Company name
 Informasi yg dicari:
 Tagihan telepon
 Informasi kontak
 Informasi finansial
 dll

16. Human Based
Company name
 Tailgating
 Memakai tanda
pengenal palsu,
mengikuti orang
yang mempunyai
otorisasi untuk
masuk ke secure
area

17. Human Based
Company name
 Piggybacking
 Orang yang
mempunyai otorisasi
memberikan akses
kepada orang yang
tidak mempunyai
otorisasi

18. Human Based
Company name
 Reverse Social
Engineering
 Seolah-olah menjadi
VIP agar ada
karyawan yang
bertanya
kepadanya.

19. Computer Based
Company name
 Instant Messenger
 Mendapatkan
informasi pribadi
dari chatting seperti
tanggal lahir, nama
tengah, dll.
 Informasi yang
didapat digunakan
untuk cracking
account user

20. Computer Based
Company name
 Phishing
 Pencurian data
pribadi memaki
email palsu.
 Subject email yang
sering digunakan:
• Verify your account
• Update your
information
• Your account will be
closed

21. Kerugian
Company name
 Kerugian ekonomi
 Pencurian data rahasia perusahaan
 Pencurian data pribadi

22. Company name
Tidak ada patch untuk
kelalaian manusia

23. Pencegahan
Company name
 Pelatihan security untuk karyawan
 Implementasi pada peraturan perusahaan
 Pergantian password secara berkala
 Menggunakan ID Card dan baju seragam
 Testing keamanan dengan memakai jasa
ethical hacker (tiger team)

24. Referensi
Company name
 http://id.wikipedia.org/
 Modul CEH EC – Cuncil
 http://google.com/

25. Company name
Terima kasih