Kelas XII
2025
Cyber Security dan Konfigurasi Keamanan Jaringan
BAB 3
Presentasi ini akan membahas aspek fundamental keamanan siber dan konfigurasi jaringan yang aman. Kita akan mengeksplorasi berbagai jenis serangan, kelemahan sistem, dan pendekatan komprehensif untuk mengamankan infrastruktur jaringan dalam lingkungan digital yang terus berkembang.
Cyber Security dan Manajemen Akses Data
1. Serangan Aktif dan Pasif
Serangan Pasif
Serangan yang bertujuan untuk memantau, memata-matai, atau mengumpulkan informasi tanpa mengganggu integritas sistem atau ketersediaannya.
Pencurian Data
Pelaku mengakses dan mengambil data sensitif tanpa izin pemilik, seringkali tanpa meninggalkan jejak aktivitas mencurigakan pada sistem.
Pemantauan Lalu Lintas Jaringan
Penyerang mengamati dan merekam komunikasi di jaringan untuk mendapatkan informasi berharga seperti kredensial login atau data transaksional.
Pengintaian Elektronik
Melakukan pemantauan diam-diam terhadap aktivitas target dengan memanfaatkan celah keamanan pada infrastruktur komunikasi elektronik.
Cyber Security dan Manajemen Akses Data
Serangan Aktif
Upaya agresif yang dilakukan oleh para penyerang dengan tujuan merusak, mengganggu, atau merampas kontrol atas sistem komputer, jaringan, atau data.
Serangan aktif merupakan tindakan berbahaya yang secara langsung menargetkan ketersediaan, integritas, dan kerahasiaan sistem. Penyerang berusaha mendapatkan akses yang tidak sah dan melakukan modifikasi terhadap data atau sistem target.
Cyber Security dan Manajemen
Akses Data
2. Jenis-jenis Kelemahan Serangan pada Jaringan
Kelemahan Pengguna
Kelemahan ini terjadi karena kesalahan manusia atau kurangnya kewaspadaan dari pengguna sistem dan jaringan.
Faktor manusia sering menjadi titik terlemah dalam sistem keamanan jaringan. Meskipun teknologi keamanan terus berkembang, kesalahan pengguna tetap menjadi vektor serangan yang paling umum dieksploitasi oleh penyerang.
2. Jenis-jenis Kelemahan Serangan pada Jaringan
B. Phishing
Upaya penipuan yang bertujuan memperoleh informasi sensitif seperti kata sandi, data kartu kredit, atau informasi identitas dengan menyamar sebagai entitas terpercaya melalui email atau situs web palsu.
C. Ancaman Orang Dalam
Tindakan penyelewengan hak dan akses dari orang yang memiliki kewenangan resmi dalam organisasi, seperti karyawan atau kontraktor yang menyalahgunakan akses mereka.
D. Manajemen Patch yang Buruk
Keterlambatan dalam menerapkan pembaruan keamanan yang menyebabkan sistem tetap rentan terhadap kelemahan yang sudah diketahui dan dapat dieksploitasi oleh penyerang.
E. Man-in-the-Middle
Serangan yang dilakukan dengan cara mengintip transaksi atau komunikasi antara dua pihak dan potensial memodifikasi data yang dikirimkan tanpa sepengetahuan korban.
F. DoS dan DDoS
Serangan yang bertujuan untuk menonaktifkan layanan dari sebuah server dengan membanjiri sistem dengan permintaan berlebihan hingga tidak dapat merespons pengguna yang sah.
G. SQL Injection
Menyuntikkan kode SQL berbahaya ke dalam kueri database untuk membocorkan, memodifikasi, atau menghapus data sensitif dari basis data aplikasi.
Cyber Security dan Manajemen
Akses Data
2. Jenis-jenis Kelemahan Serangan pada Jaringan
H. Malware
Program atau kode program yang dirancang untuk merusak, mengganggu atau mendapatkan akses tidak sah ke sebuah sistem komputer.
Virus
Program berbahaya yang menginfeksi file dan menyebar saat file dijalankan
Worm
Malware yang menyebar melalui jaringan tanpa interaksi pengguna
Trojan
Program berbahaya yang menyamar sebagai software sah
Spyware
Program yang memantau aktivitas pengguna secara diam-diam
Adware
Program yang menampilkan iklan yang tidak diinginkan
Cyber Security dan Manajemen
Akses Data
2. Jenis-jenis Kelemahan Serangan pada Jaringan
Drive-by Download
Serangan yang memungkinkan file berbahaya diunduh secara otomatis melalui browser ketika mengunjungi situs tertentu, tanpa persetujuan atau interaksi dari pengguna.
Ransomware
Program yang mengenkripsi file atau mengunci perangkat yang terinfeksi, kemudian meminta tebusan untuk mengembalikan akses.
Formjacking
Jenis serangan yang melibatkan pembajakan form pada suatu situs untuk mencuri informasi sensitif yang dimasukkan pengguna, seperti data kartu kredit.
Rootkit
Program yang diam-diam mengakses sistem atau perangkat dan memberikan akses tingkat administrator kepada penyerang.
Exploit Kit
Sekumpulan program berbahaya yang digunakan untuk mengeksploitasi kelemahan dalam sistem komputer dan melakukan infeksi malware.
Botnet
Sekumpulan perangkat yang terinfeksi dan terhubung dalam jaringan untuk melakukan serangan bersama, seperti DDoS.
Serangan APT
Advanced Persistent Threat - serangan dunia maya yang sangat canggih dan ditargetkan, dirancang untuk menyusup ke dalam jaringan atau sistem dengan cara yang tidak terdeteksi untuk jangka waktu yang lama.
Cyber Security dan Manajemen
Akses Data
Cyber Security dan Manajemen Akses Data
3. Mengelola Hak Akses
Autentikasi
Proses pengecekan identitas pengguna atau perangkat yang meminta akses ke dalam sistem, jaringan, atau sumber daya informasi.
Autentikasi yang kuat sering menggunakan kombinasi dari: sesuatu yang Anda ketahui (password), sesuatu yang Anda miliki (token fisik), dan sesuatu yang melekat pada diri Anda (biometrik).
Otorisasi
Proses menentukan tingkat atau jenis akses yang diberikan kepada pengguna atau perangkat yang telah diautentikasi.
Otorisasi menetapkan hak istimewa dan batasan berdasarkan identitas pengguna, peran, grup, dan kebijakan keamanan organisasi. Prinsip hak akses minimum (least privilege) adalah praktik terbaik dalam mengelola otorisasi.
Konfigurasi Keamanan Jaringan
1. Faktor-faktor Keamanan Jaringan
A. Mengelola Akses
Proses untuk mencegah adanya akses yang tidak sah ke dalam jaringan melalui penerapan kontrol akses, autentikasi multi-faktor, dan manajemen identitas yang ketat.
B. Perlindungan Firewall
Firewall adalah perangkat keamanan yang ditempatkan di antara jaringan komputer yang ingin dilindungi dengan jaringan internet.
Konfigurasi Keamanan Jaringan
1. Faktor-faktor Keamanan Jaringan
C. Penerapan Teknologi Enkripsi
Enkripsi merupakan teknologi penyandian data yang digunakan untuk mengkodekan data saat disimpan atau dikirimkan melalui jaringan internet, melindungi kerahasiaan dan integritas informasi sensitif.
Enkripsi Kunci Simetris
Menggunakan kunci yang sama untuk enkripsi dan dekripsi data, seperti AES dan DES.
Enkripsi Kunci Asimetris
Menggunakan sepasang kunci (publik dan privat) untuk enkripsi dan dekripsi, seperti RSA dan ECC.
Fungsi Hash
Algoritma yang mengubah data menjadi nilai tetap, digunakan untuk verifikasi integritas data.
TLS/SSL
Protokol yang mengamankan komunikasi web dengan mengenkripsi data yang dikirim antara browser dan server.
VPN
Menciptakan terowongan terenkripsi untuk komunikasi aman melalui jaringan publik.
Enkripsi Disk
Melindungi data yang disimpan pada perangkat dengan mengenkripsi seluruh volume penyimpanan.
Enkripsi Basis Data
Menyandikan data sensitif dalam database untuk mencegah akses tidak sah.
Konfigurasi Keamanan Jaringan
1. Faktor-faktor Keamanan Jaringan
Perlindungan dari Malware
Instalasi solusi antimalware komprehensif yang dapat mendeteksi, mengkarantina, dan menghapus berbagai jenis malware sebelum merusak sistem.
Pemantauan dan Analisis
Pemantauan dan analisis aktivitas di jaringan sangat penting untuk mendeteksi aktivitas mencurigakan dan merespons ancaman keamanan secara real-time.
Keamanan Fisik
Melindungi perangkat keras dan infrastruktur jaringan dari akses fisik yang tidak sah melalui kontrol akses dan pengawasan.
Kewaspadaan Pengguna
Meningkatkan kesadaran keamanan di antara pengguna melalui pelatihan rutin dan simulasi serangan untuk mengurangi risiko human error.
Perangkat Lunak Terstandar
Menggunakan perangkat lunak yang memenuhi standar keamanan industri dan mendapatkan pembaruan keamanan secara teratur dari pengembang.
Konfigurasi Keamanan Jaringan
2. Konfigurasi Keamanan Jaringan
Identifikasi Kebutuhan
Menganalisis aset, risiko, dan persyaratan kepatuhan untuk menentukan kebutuhan keamanan.
Kebijakan Keamanan
Mengembangkan kebijakan dan prosedur yang mendefinisikan standar keamanan organisasi.
Segmentasi Jaringan
Membagi jaringan menjadi segmen terpisah untuk membatasi penyebaran serangan.
Implementasi Firewall
Memasang dan mengkonfigurasi firewall untuk memfilter lalu lintas jaringan yang tidak diinginkan.
Perlindungan Malware
Memasang solusi anti-malware komprehensif pada semua endpoint dan server
Pemantauan & Pengujian
Melakukan pemantauan berkelanjutan dan pengujian penetrasi secara berkala
Respon Insiden
Mengembangkan dan menguji rencana respons insiden dan proses pemulihan untuk menangani pelanggaran keamanan secara efektif.
Autentikasi & Otorisasi
Menerapkan sistem manajemen identitas dan akses yang kuat untuk kontrol akses.
Enkripsi Data
Mengimplementasikan solusi enkripsi untuk melindungi data dalam penyimpanan dan transmisi.
Terima Kasih
Masa Depan Cerah Menanti!
Teruslah belajar, berinovasi, dan menerapkan pengetahuan cyber security ini untuk membangun dunia digital yang lebih aman. Setiap langkah kecil kalian adalah kontribusi besar bagi masa depan teknologi. Tetap semangat dan raih kesuksesan!