Matkul Keamanan Informasi_ Review Materi Pengamanan Jaringan

PENGAMANAN JARINGAN

Penanganan Insiden Keamanan Jaringan adalah bagian dalam menangani keamanan informasi. Sebab dari keadaan jaringan yang ada dan diaplikasikan dalam suatu organisasi akan mempengaruhi keamanan informasi yang ada padanya dengan tujuan memastikan manajemen yang efektif dan konsisten dari penanganan insiden keamanan pada jaringan komputer. 

Langkah-langkah Pengamanan Jaringan

Preparation

Tahap preparation atau persiapan segala sumberdaya agar menciptakan rencana  yang solid sehingga akan membantu mengurangi risiko dan mengurangi dampak buruk dari serangan yang terjadi tahap ini meliputi persiapan personal, Persiapan Teknologi/tool, Persiapan Dokumen yang dibutuhkan, dan Persiapan Komponen Keamanan Network.

Identification

Pada tahap ini dituntut untuk  memahami sifat dari serangan sehngga target akan membantu dalam proses penahanan dan pemulihan. Langkah-langkah yang bisa diambil pada tahap ini,

1.Menentukan apakah jaringan organisasi merupakan target utama atau korban dari imbas.

2.Memahami aliran logis dari serangan.

3.Menentukan jenis lalu lintas yang sedang digunakan, seperti alamat IP, port dan protokol.

4.Mempertimbangkan untuk menggunakan alat analisis jaringan untuk menentukan jenis lalu lintas yang digunakan dalam serangan itu (misalnya, tcpdump, wireshark, Snort).

5.Me-review log yang tersedia untuk memahami serangan dan apa yang menjadi sasaran.

6.Memberitahu personil yang tepat, ini mungkin termasuk manajemen senior dan tim hukum.

7.Mengidentifikasi aset dan layanan pada jaringan yang masih dapat diberikan oleh organisasi.

8.Mengidentifikasi apakah seluruh perangkat lunak selalu up to date dengan patch terbaru.

9.Apakah pada jaringan menjalankan layanan yang tidak perlu seperti Telnet atau FTP.

10.Menonaktifkan semua lalu lintas yang jelas palsu (misalnya, alamat IP internal yang seharusnya tidak boleh masuk atau keluar dari jaringan Anda). Menerapkan daftar blok Bogon (ruang alamat yang tidak dialokasikan) pada batas jaringan.

11.Menetapkan prosedur tentang cara untuk memisahkan jaringan yang satu dengan jaringan yang lain apabila terjadi seranganpada suatu jaringan. 

12.Menonaktifkan semua layanan yang tidak perlu dan membatasi akses ke dan dari semua host kritis, berdasarkan karakteristik lalu lintas jaringan normal.

13.Memahami perilaku "normal" dari lalu lintas jaringan, penggunaan CPU, sambungan dan penggunaan memori dari host dalam kondisi normal sehingga alat monitoring jaringan akan memicu peringatan pada perubahan abnormal.

14.Menentukan dampak dari tingkat keparahan yang terjadi

Containment

Tahap penahanan atau containment merupakan langkah melaksanakan  rencana penahanan yang telah ditentukan sebelum serangan untuk sejumlah skenario secara signifikan akan meningkatkan kecepatan respon dan kerusakan akibat serangan pada jaringan.

Eradication

Tahap eradication merupakan tahap untuk melakukan analisa lebih dalam terhadap barang bukti yang telah ditahan, pada tahap ini dilakukan proses analisa terhadap beberapa log file yang terdapat pada server, peralatan aktif jaringan, IDS, Firewall, sistem file, dan aplikasi.

Recovery

1.Memahami karakteristik serangan diperlukan untuk pemulihan yang cepat dan tepat.

2.Konfirmasikan bahwa serangan pada jaringan telah selesai dan layanan bisa dilakukan kembali

3.Konfirmasikan bahwa jaringan telah kembali ke kinerja semula.

4.Jika perlu, melakukan patch dan memperbarui semua mesin yang terkena dampak.

5.Jika sumber serangan teridentifikasi berasal dari luar jaringan, meminta bantuan dari ISP merupakan cara yang paling tepat.

6.Melakukan ulasan dan monitoring terhadap log untuk melihat adanya tanda-tanda pengintaian.

7.Melindungi dan menjaga log untuk kebutuhan penegakan hukum di masa depan.

8.Melakukan pemulihan dari back up sistem yang masih baik.

Folow Up

Tahap dimana semua tahap sebelumnya telah dilalui, tujuan dari tahap ini adalah untuk,

1.Pelaporan, membuat laporan mengenai langkah-langkah dan hasil yang telah didapatkan pada penanganan insiden yang telah  dilakukan. Mendokumentasikan dampak dan biaya dari terjadinya insiden serangan pada jaringan.

2.Pembelajaran, adalah langkah yang sangat penting yang sering diabaikan. Pelajaran harus dapat dipetik dari kegiatan sesegera mungkin setelah penanganan insiden usai. Semua keputusan dan langkah-langkah yang diambil sepanjang siklus penanganan insiden harus ditinjau. Semua prosedur harus ditinjau untuk melihat di mana perbaikan dapat dilakukan.

3.Peningkatan kepedulian terhadap keamanan jaringan, dengan melakukan review setelah setiap kejadian, akan memungkinkan bagi organisasi untuk melakukan perbaikan terus-menerus dan berpotensi pada pengurangan yang signifikan akibat dampak insiden.

4.Memungkinan pembaharuan pada dokumen-dokumen berikut:

  • Standard Operating Procedures
  • Prosedur Operasi Darurat
  • Disaster Recovery Plan (DRP)

Nama : Desi Wulandari Rahayu

NIM   : 203100119

Prodi : Sistem Informasi

Komentar

Posting Komentar

Postingan populer dari blog ini

Matkul Keamanan Informasi_ Review Materi Data Backup Dan Disaster Recovery

  DATA BACKUP DAN DISASTER RECOVERY Data Backup adalah proses membuat salinan data tambahan (atau beberapa salinan) dengan melakukan pencadangan data agar bisa melindungi data itu sendiri. Hal ini menghindari resiko hilangnya data akibat penghapusan yang tidak disengaja, kerusakan database, atau masalah dengan upgrade software. Disaster recovery adalah sebuah proses yang dilakukan untuk kelanjutan sebuah bisnis. Suatu bencana bisa saja terjadi tiba-tiba. Bencana memang tidak bisa dicegah, tetapi tentunya kita dapat mempersiapkan sehingga jika bencana itu datang, kita sudah mempunyai back up plan. Ada beberapa jenis disaster recovery yang dapat dilakukan : 1.Cold Site Cold site adalah tipe disaster recovery plan dengan pembiayaan yang paling murah. Pada tipe ini, kita seperti menyiapkan tempat pengungsian. Jika terjadi bencana, kita sudah tahu ke mana harus pergi. Tetapi pada tipe ini, seperti disebut sebelumnya adalah tempat pengunsian. Untuk masalah IT, tidak disiapkan hardware ya...
Baca selengkapnya

Sistem Basis Data- Membuat, Menampilkan, Menggunakan dan Menghapus Database MySQL

Gambar
Cara  Mengakses MySQL Menggunakan Aplikasi Laragon langkah-langkah mengakses MySQL yaitu: 1.Buka terminal pada aplikasi laragon atau sesuaikan dengan masing-masing aplikasi yang digunakan 2.Akses MySQL dengan mengetikkan command di bawah pada terminal/cmd Mysql - u root -p  Tekan enter dan masukkan password , defaultnya kosong jadi langsung enter saja   Keterangan: -u = root,  root adalah user yang digunakan, defaultnya adalah root. Jika ada user lain misalkan inem, maka diganti –u = inem -p = password,  -p sebenarnya tidak ditulis juga tidak masalah jika tidak menggunakan password Jika sudah masuk ke MySQL maka awalan akan menjadi mysql> -Membuat Basis Data -Melihat Basis Data yang Ada di Server -Mengakses Basis Data -Menghapus Basis Data Nama  : Desi Wulandari Rahayu Nim     : 203100119 Prodi   : Sistem Informasi
Baca selengkapnya

Matkul Keamanan Informasi_ Review Materi Pengamanan Mobile Devices Dan Cloud

PENGAMANAN MOBILE DEVICES DAN CLOUD Penggunaan mobile divice dari hari ke hari semakin meningkat, ini seiring dengan industry yang semakin gencar mengeluarkan device-device baru yang lebih canggih dan mudah digunakan. Para industri teknologi ini tentu ingin seluruh devicenya aman dari segala serangan agar mendapat respon baik dari konsumen. Namun demikian masih ada saja pihak-pihak tidak bertanggungjawab yang mengganggu kenyamanan para pengguna mobile device. Berikut beberapa tips untuk menghindari hal tersebut. Tips Mengamankan Mobile Devices Autentikasi pengguna, langkah yang diambil dapat berupa penguncian layar dengan password atau autentikasi biometrik penting untuk diterapkan. Langkah ini dapat membatasi akses orang lain terhadap device kita. Perbarui sistem operasi dan aplikasi, sebuah device biasanya memiliki celah keamanan. Untuk itu biasanya pengembang melakukan update sistem secara berkala. Update terbaru sistem operasi dan aplikasi biasanya selalu disertai peningkatan keama...
Baca selengkapnya