content:
“Karena itu, member sudah menggandeng dan bermusyawarah dengan perusahaan swasta nun bersedia investasi untuk pemgembangan vaksin COVID-19 ini, ” ujar dia. Dia mencampur, kebutuhan vaksin sangat besar, karena dua pertiga penduduk harus divaksin, atau kira-kira 180 juta orang.
Seperti yang dijelaskan dalam dokumen penyitaan, 27 domain telah didaftarkan beserta pendaftar domain yang berbasis di AS dan memakai domain tingkat atas dengan dimiliki oleh pendaftar dengan berbasis di AS. Baik IRGC maupun Pemerintah Iran tidak memperoleh lisensi dibanding OFAC sebelum menggunakan nama domain dan mendapatkan fasilitas dari penyedia AS. Contohnya, jika situs itu dikelola oleh IRGC dan Penguasa negara Iran, maka harus diumumkan secara terbuka bahwa situs itu dikendalikan oleh mereka. Disebutkan, empat dari 27 nama domain yang disita mengklaim sebagai outlet berita resmi, namun menurut Seksi Kehakiman AS, sebenarnya dikendalikan oleh IRGC dan menetapkan warga Amerika untuk mempengaruhi opini publik. Sebagai teknisi telekomunikasi digital terkemuka dalam Indonesia, Indosat Ooredoo saat ini melayani basis pelanggan dengan terus berkembang yang luar biasa mengandalkan konektivitas.
Jadi harus ada kapasitas antara 360 sampai 540 juta yang barangkali tidak bisa dipenuhi oleh Biofarma sendirian. Para peserta berharap, Semoga dengan diadakan kegiatan Fokus Group Diskusi mengenai Pengembangan Website Desa Wisata Danau Toba ini dapat memajukan kawasan setiap desa dan dapat meningkatkan perekonomian masyarakat. Sinaga mengungkapkan, kreativitas dan inovasi dalam hal ini amat penting dalam menggairahkan serta menggenjot ketertarikan wisatawan untuk berkunjung. Menurutnya, spot-spot tanah air yang memiliki daya dukung wisata harus digerakkan oleh karena itu mampu menjadi daya terima tersendiri. Menurutnya, di tengah Pandemi Covid-19 yang tidak bisa diprediksi kapan hendak berakhir, maka kreativitas serta inovasi dari desa amat diperlukan.
Bahwa satu orang butuh dua kali vaksin dibutuhkan minimal 360 juta vaksin. Kemudian kalau semua orang divaksin, maka 270 dikali dua, alias 540 juta.
Pemerintah dalam sesuatu ini juga mendorong juga memberikan suport agar masyarakat di desa sehingga mau berinovasi dalam berusaha dan memanfaatkan lahan-lahan yang dimiliki di masing-masing desa. Selain itu, hikmah selanjutnya adalah keterlibatan langsung orang tua dalam mendidik anak. Bahkan, Nadiem mempraktikkan hal ini di rumahnya, saat menghormati sang anak. “Anak-anak itu belajar dari manusia, daripada teman-temannya dia, belajar dari guru. Tapi belajarnya tidak bisa melalui online sekadar, dia membutuhkan interaksi rangka untuk membangun hubungan nun berdasarkan kepercayaan, yang berdasarkan empat, dan hubungan emosional dengan mentor dia, ” ujarnya. Kita baru merasa sekarang bahwa enggak barangkali teknologi itu akan menggantikan guru dan menggantikan relasi sosial yang dibutuhkan, ” kata Nadiem dalam acara Indonesia Bicara, Kamis 5 November 2020.
“Selama getah perca pemimpin Iran mencoba guna mengguncang dunia melalui sponsor negara untuk terorisme dan penyanderaan, kami akan terus menegakkan sanksi AS & mengambil langkah hukum yang lain untuk melawannya, ” terus Demers. Penyitaan terbaru tersebut menyusul penyitaan sebelumnya lawan 92 domain yang digunakan oleh IRGC untuk tujuan serupa.


content: Siapapun orangnya pasti menginginkan memiliki berat badan yang ideal. selain karena jadi sedap dipadang mata, pemilik berat badan yang ideal akan jauh dari…

warc-type: conversion

content-type: text/plain

warc-identified-content-language: ind,eng

label: id


content:
Bhataramedia.com – Bagi sebagian mahasiswa, pekan ujian akhir semester (UAS) baru akan dimulai. Masih ada waktu untuk belajar dan mempersiapkan diri menghadapi UAS. Idealnya, belajar memang sebaiknya dilakukan selama masa kuliah. Tetapi tidak jarang, mahasiswa baru belajar begitu masa ujian Selanjutnya
Artikel Terbaru
Harga Terbaru HP Mi 10T hingga Redmi 9C …
Epic Games Store Bagikan Star Wars Battl…
Cara Mencari Lagu Pada Aplikasi Capcut
Cara Membuat Foto Akun LTMPT Menjadi Pas
BLT PKH Untuk Ibu Hamil dan Balita Sebes…
Bhataramedia.com adalah portal online yang memuat berita terbaru dan aktual seputar ilmu pengetahuan dan teknologi di Indonesia dan Internasional.
Privasi & Cookie: Situs ini menggunakan cookie. Dengan melanjutkan menggunakan situs web ini, Anda setuju dengan penggunaan mereka.

label: de


content:
Blog Radarkerja > Artikel > Dunia Kerja > Prospek Kerja Teknik Informatika Yang Paling Banyak Dibutuhkan Saat Ini
Dunia Kerja
Prospek Kerja Teknik Informatika Yang Paling Banyak Dibutuhkan Saat Ini
– Advertisement –
Di era yang serba digital dan serba mudah saat ini, tentu bagi kita yang lulusan teknik informatika dari perguruan tinggi atau universitas terkemuka akan lebih mudah mencari pekerjaan.
Karena saat ini prospek kerja teknik informatika sedang naik daun, bak ketiban durian runtuh, segala sesuatu serba digital. Untuk itu, bagi perusahaaan maupun individual yang bergelut di bidang Teknik Informatika hal ini menjadi peluang emas untuk mengasah kemampuan ataupun mengejar jenjang karir.
Tentu sangatlah menarik, prospek kerja yang tentunya sesuai dengan kebutuhan dan keinginan para lulusan teknik informatika. Teknik informatika sendiri merupakan bidang teknik yang sangat lekat dengan database digital, pemrograman dan website.
Berikut ini akan dibahas prospek kerja teknik informatika paling menjanjikan tahun 2020 yang tentunya sesuai dengan skill para pencaker,
1. Web Designer
Pekerjaan anak teknik informatika tentu sangat lekat dengan coding dan pastinya sangat mudah untuk para pencaker yang menyukai bidang design untuk website. Salah satu pekerjaan yang mengasah skill kreatifitas web designer sangat banyak dibutuhkan saat ini.
Apalagi banyak perusahaan atau industri yang bergerak dibidang digital, pekerjaan yang satu ini memang sangat dekat UI dan UX yang sekarang ini banyak dicari dan pastinya menjadi seorang web designer memiliki jobdesk yang mempercantik halaman rumah sebuah website menjadi menarik
2. Programmer
Salah satu pekerjaan yang paling banyak digandrungi oleh lulusan teknik informatika, untuk kita yang sangat menyukai dunia coding tentu pekerjaan yang satu ini merupakan prospek yang paling banyak dicari oleh perusahaan maupun klien jika kita ingin memulai freelance atau kerja remote.
Job Desk seorang programmer menjadi salah satu core dari sistem perusahaan yang saat ini memang menjadi salah satu pilihan bagi setiap perusahaan yang mengembangkan ke arah digital dari mulai sistem, database hingga website maupun aplikasi dalam menunjang proses manajerial perusahaan.
3. Network Administrator
Menjaga keamanan sistem dalam perusahaan menjadi salah satu pekerjaan dari network administrator, pekerjaan yang satu ini meliputi pembuatan email server, FTP dan DNS server yang meliputi berbagai hal dalam pengelolaan sistem jaringan dalam perusahaan.
Bagi kita yang lulusan Teknik Informatika, tentu pekerjaan ini sangatlah menarik dan patut dicoba kedepannya, karena banyak perusahaan besar khususnya yang sudah mengintegrasikan layanan sistem databases maupun jaringan mereka dalam satu sistem networking yang tentunya sangat dibutuhkan ahli dalam bidang ini.
4. Web Developer
Banyak perusahaan yang menginginkan memiliki website dan layanan digital untuk berinteraksi secara online dengan para konsumen maupun klien mereka. Tentu pekerjaan web developer menjadi salah satu pilihan tepat bagi setiap lulusan IT yang memang tugasnya membuat website dari Bahasa pemrograman.
Pekerjaan yang satu ini memang lagi banyak dibutuhkan, dalam skala industri atau perusahaan maupun klien untuk kita yang ingin bekerja freelance atau remote.
5. Mobile Application Developer
Sangat lekat dengan pekerjaan web developer namun mobile application developer yaitu membuat aplikasi dalam android yang dapat memudahkan aplikasi itu digunakan oleh setiap penggunanya, bagi kita yang sangat tertarik dengan aplikasi mobile android tentu pekerjaan yang satu ini memang tepat.
Baca : Cara Mendapatkan Uang dari Internet
Banyak perusahaan yang sekarang ini meluncurkan berbagai macam produk dengan ditunjangnya aplikasi berbasis mobile yang mudah digunakan oleh mobile android.
5 prospek kerja teknik informatika di atas merupakan yang paling banyak dibutuhkan saat ini, kita bisa memilih untuk bergabung dalam suatu perusahaan yang memang membutuhkan support system maupun bekerja freelance. Tetap semangat dan pastikan kitamemilih sesuai minat dan bidangnya yang akan menjadi awal pijakan karir yang tepat.
– Advertisement –
0 Shares
Share on Facebook Share on Twitter Share on Pinterest Share on WhatsApp Share on WhatsApp Share on Linkedin


content:
Bagi kalian yang sedang travelling di kota Cirebon, menjelajahi keindahan wisata yang ada disana, tentu belum lengkap jika kalian tidak berkunjung ke cafe yang ada di kota Cirebon ini. karena kalian pasti cape setelah berwisata, nah kalian pasti butuh tempat nyantai, ngopi , berfoto dan mencoba makanan khas Cirebon sendiri. Nah disini akan merekomendasikan beberapa cafe yang cocok buat kalian. Diantaranya;
MooCow
Nah MooCow sendiri menyediakan tempat untuk kalian nongkrong ada 2 kosep yaitu outdoor dan indoor. Dengan nuansa modern lengkapi lampu kuning yang menjadikan terlihat keren. pokoknya jika kalian berkunjung ke sini kalian tidak akan kecewa loh, cocok banget deh kalian nongkrong disini bersama teman atau keluarga kalian walau sebatas perbincangan pendek.
My Story Cafe, Bistro & Social House
Nah cafe ini berlokasi tidak jauh dari Alun- Alun Kasepuhan. Jadi posisinya sangat statregis untuk kalian kunjungi, nah cafe ini memiliki interior yang modern dan minimalis. Hal ini yang membuat betah kalian saat berkunjung ke tempat yang satu ini loh.
Di tambah lagi didalamnya ada banyak tumbuhan yang ditata dengan baik, membuat suasana lebih asri dan enak untuk dilihat. Berbagai macam juga makanan dan minuman yang di sedikan oleh cafe ini. pasti kalian betah berlama lama jika kalian bersantai dicafe ini.
Mee Time
Nah cafe yang berada di Cirebon ini yang kalian wajib datengin, karena Mee Time salah satu tempat nongkrong yang memiliki konsep street art. Tentunya kosep seperti ini cocok banget untuk pada kaum milenials dan pastinya asik banget untuk kalian kumpul bersama teman kalian. Nah karena kosep street art kalian bisa befoto ria dengan background gambar yang keren loh.
Mee Time memiliki beberapa menu yang sangat ramah dompet. Nah kalian bisa mencoba menu cemilan seperti pisang bakar dan roti isi telur. Nah tidak hanya itu saja makan berat pun ada di cafe ini loh. untuk lokasi Mee Time sendiri di Jl. Garuda no.38


content: Pasca libur natal dan tahun baru, Universitas Airlangga Surabaya memberlakukan lockdown atau penutupan di semua wilayah kampus. Penutupan ini dilakukan sejak tanggal 4 hingga 17 Januari 2021, dan menyarankan semua dosen, tenaga pendidikan dan mahasiswa melakukan kegiatan kedinasan di rumah. Hal ini dilakukan untuk memutus mata rantai penyebaran covid 19 di Surabaya. Fanny Firmansyah | Reporter


content:
Halo para player semuanya, selamat datang di website agen bola terpercaya yang tidak hanya menyediakan judi bola online dan sbobet. tetapi juga disitus games online ini kalian akan menikmati berbagai macam fasilitas terbaik kami agar anda aman dan nyaman ketika sedang melakukan taruhan judi bola online. Ratusan operator dan customer service kami siapkan demi untuk melayani anda dalam bermain selama 24 jam dalam seminggu. Baik untuk melakukan daftar akun judi bola, proses penarikan dan deposit ataupun hanya sekedar bertanya saja. Mereka sangat profesional dalam memeberi dukungan untuk selalu siap dan sigap menghadapi segala masalah dengan profesional dan cekatan. Sehingga aktivitas bermain setiap member setia agen judi bola dan sbobet akan lancar tanpa ada masalah dan gangguan apapun.
Meskipun kami tergolong sebagai situs judi sepakbola terbaru, namun faktanya di website taruhan online ini adalah besutan salah satu agen resmi agen sbobet Indonesia. Salah satu situs agen bola terkenal di indonesia yang sangat mumpuni dalam memberikan pengalaman bermain judi online terbaik dan menyenangkan. Hal ini berdasarkan pengalaman kami sebagai agen bola terbaik yang menghasilkan sebuah pencapaian terbesar sepanjang karir perusahaan kami.
Bandar bola resmi se-asia tenggara yang telah memberikan julukan sebagai VIP Agent kepada situs judi bola uang asli satu ini. Sebagai bentuk apresiasi atas kerja keras kami selama ini dalam menyediakan pelayanan dan fasilitas judi terbaik kepada para pemain setia agen sbobet. Sebagai perusahaan yang profesional, kami menyadari bahwa pencapaian dan kerberhasilan itu bukanlah semata-mata karna kerja keras kami sendiri. Tapi ini semua berkat kontribusi besar para pemain dan member yang telah menaruh kepercayaannya untuk bermain judi online di situs agen bola sbobet ini.
Gratis Daftar Akun Judi Bola 2021 dan Sbobet Agen Bola Terbesar
Deposit Judi Bola Termurah dan Withdraw Tercepat di indonesia
Judi Bola dan Situs Slot Online Terpercaya Asbet
Memiliki Lisensi Resmi Dari Sbobet Dan Pagcor
Banyak Jenis-Jenis Permainan Yang Populer
Tembak Ikan Online
Idn Poker Online
Gratis Daftar Akun Judi Bola 2021 dan Sbobet Agen Bola Terbesar
Sebagai cara kami untuk berterima kasih kepada para player tanah air, kami menyediakan pendaftaran secara gratis dan cepat tanpa biaya sepeserpun. Semua ini bisa dimanfaatkan bagi para pemain yang belum mempunyai akun judi bola sbobet resmi yang ingin memulai bermain di pertaruhan di dunia daring. Proses daftar pun terbilang sangat mudah dan cepat tidak membutuhkan persyaratan-persyaratan yang menyulitkan para calon member. Player hanya mengisi beberapa form formulir daftar judi bola terpercaya dengan data yang lengkap dan valid. Contohnya seperti username, password dibutuh kan pada saat anda login kedalam game, nama dan nomor rekening bank Indonesia digunakan untuk pada saat penarikan, nomor handphone serta alamat email.
Data tersebut hal yang sangat penting demi kelancaran proses daftar akun calon member sbobet dan kenyamanan dalam bermain di kemudian hari. Jadi, isi persyaratan tersebut dengan baik dan benar. Namun jangan khawatir data tersebut sangat aman bersama kami. Karna kami menggunakan fitur keamanan yang sangat tinggi. Jadi tidak mudah untuk hacker mencuri data-data anda. Kami menggunakan server firewall cloudflare yang sudah terbukti dalam menjaga keamanan server.
Selain menjadi situs taruhan sepak bola resmi, kami juga menyediakan berbagai macam bonus-bonus yang sangat menarik setiap harinya. Mulai dari bonus daftar new member 50% bagi para member baru, bonus turnover, bonus next deposit, promo cashback dan banyak yang lainnya. Semua itu bisa kalian dapatkan dengan cara mengikuti syarat dan ketentuan yang sangat mudah. Penasaran bagaimana caranya?. Yuk simak terus tulisan dan artikel yang ada di situs resmi agen bola sbobet indonesia ini. Nantinya akan ada pembahasan-pembahasan tentang cara-cara mendapatkan bonus judi online terbesar. Atau kalian juga bisa langsung chat dan bertanya kepada operator customer service agen bola online terpercaya yang online 1x24jam.
Deposit Judi Bola Termurah dan Withdraw Tercepat di indonesia
Sering nonton pertandingan sepakbola liga champion atau liga italy dan ingin bertaruh atas kemenangan tim andalan kalian tapi gak punya modal yang besar? Jangan khawatir! Di situs agen judi bola ini kalian gak perlu punya banyak modal. Cukup dengan modal dua puluh lima ribu rupiah saja, anda dapat melakukan deposit ke game judi bola termurah. Dan memulai memasang taruhan tim bola terpopuler seperti Liga Satu Indonesia, , Copa Italia, Premiere League Inggris, Liga Spanyol dan masih banyak lainnya.
Banyak pilihan untuk setor dana ke judi bola agen sbobet ini. Bisa melalui transfer langsung antar sesama bank dan juga bisa melalui pulsa sperti XL dan Telkomsel, serta depo pakai OVO, LINKAJA ataupun GoPay. Semua cara tersebut bebas kalian pilih sesuai kebutuhan kalian dan hanya memakan waktu kurang dari 5 menit saja. Penarikan dananya juga ga ribet, cukup isi form penarikan dengan nominal yang kamu inginkan sesuai isi kredit dalam game mu. Dan lakukan konfirmasi chat pada pihak CS agen bola dan setelah kurang lebih 3 menit cek saldo rekening bank anda. Sebagai catatan: untuk beberapa momen proses deposit dan withdraw agak sedikit terlambat seperti gangguan bank, maintenance sistem ataupun ganguan yang lainnya.
Bagi kalian yang tidak punya modal untk bermain sama sekali atau hanya sekedar mencari uang tambahan, kalian wajib mengetahui informasi ini. Kalian cukup mengajak teman atau menyebarkan link daftar makan kalian berkesempatan mendapatkan bonus 2% dari turnover teman atau orang yang telah anda ajak. Dan bonus tersebut tidak terbatas berapapun jumlah yang kalian dapatkan akan kami bayar, asalkan mengikuti aturan-aturan yang telah kami tetapkan.
Judi Bola dan Situs Slot Online Terpercaya Asbet
Agen bola dan slot online merupakan dua permainan yang populer baru-baru ini, banyak situs agen sbobet yang menyediakan dua permainan ini . dan banyak juga bandar bola yang dapat ditemukan dengan mudah di mesin pencari seperti Google. Namun hal itu tidak hanya memberikan dampak yang positif. namun bisa juga menimbulkan dampak negatif yang cukup membuat meresahkan anda, karna banyak munculnya situs abal-abal yang tidak terpercaya. Asbet sebagai agen judi bola terpercaya hadir untuk menghilangkan kekhawatiran anda. sebagai situs slot online terbaik dan terpercaya di indonesia Asbet juga memberikan keamanan dan kenyamanan anda dalam bermain. Apa saja keunggulan-keunggulan- dari kami? silahkan baca artikel di bawah ini.
Memiliki Lisensi Resmi Dari Sbobet Dan Pagcor
ASBET adalah agen judi bola terpercaya bukan merupakan situs abal-abal, kami memiliki lisensi dan sertifikat resmi yang dikeluarkan pemerintah philipina pagcor. Tidak seperti kebanyakan situs yang ada di internet. Asbet sebagai situs judi slot online dan sbobet memiliki lisensi resmi yang untuk mendapatkannya juga harus melewati beberapa syarat dan ketentuan yang sangat ketat. Contohnya seperti memiliki aset di negara tersebut, karyawan yang tidak sedikit jumlahnya dan modal yang kuat. Untuk mendapatkan license ini kami bekerja sama dengan pemerintah setempat dan memiliki ijin resmi dari otoritas negara tersebut.
Banyak Jenis-Jenis Permainan Yang Populer
Selain menjalin bekerjasama dengan otoritas setempat, Asbet juga bekerja sama dengan beberapa provider game judi online ternama dunia. Kami juga memiliki 7 (tujuh) bermacam-macam permainan yang dapat dinikmati oleh para member. Kalian bisa daftar sbobet dan slot online serta permainan lainya di Asbet. berikut ini daftar permainan yang kami miliki :
Casino
Tembak ikan (joker123)
Togel
Poker (idn poker)
Slot online (918KISS, joker123, cbet, igkbet)
Sabung Ayam (s128)
Sportsbook
Saat ini kami memang baru memiliki 7 Permainan, namun di masa mendatang nanti Asbet berencana untuk menambah dan semakin melebarkan sayapnya dengan menyediakan permainan-permainan lainya.
Tembak Ikan Online
Game judi tembak ikan online atau istilah asingnya spread fishing hunter sangat akrab dengan para pemain judi Indonesia baru-baru ini. Game judi tembak ikan juga bisa kalian temui di arena bermain seperti Amazone, TimeZone ataupun Fun World. Akan Tetapi games tersebut tidak bisa dimainkan dengan online dan uang asli secara langsung. Pemain diwajibkan membeli kredit game permainan ke dalam sebuah kartu, namun hasil kemenanga hanya bisa ditukar dengan hadiah berupa barang. Untuk itu, situs judi Asbet mengadakan games tembak ikan secara online dan menggunakan uang asli yang bisa menjadi sumber pendapatan anda. Dan lagi, kamu dapat memainkannya di hp atau smartphone kalian. Jadi gak ribet harus pergi ke arena bermain di jam-jam tertentu. Server game tembak ikan terpopuler 2021 adalah Joker123 resmi.
Idn Poker Online
Permainan yang paling populer dan juga memerlukan strartegi matang dalam bermain juga ada di situs poker indonesia ini. Ya, games tersebut adalah poker online yang dipersembahkan oleh server idn poker resmi. Mengapa harus idn poker play? Hal ini disebabkan poker idn play terbaik di Asia terutama indonesia. Pesaingnya seperti Poker V belum mampu menyaingi kepopulerannya walaupun lebih dulu muncul.

warc-identified-content-language: ind

annotation: short_sentences header footer

label: en


content:
Cara Membuat Septic Tenk wc yang Benar Dan Resapannya. Hunian yang nyaman dan bersih adalah harapan hampir seluruh keluarga. Salah satu faktornya mesti didukung dengan septic tank dan sumur resapan yang baik dan benar. sebelum mulai membangun residensial sebaiknya Anda mengerti dulu cara membuat septic tenk WC yang benar. hal ini akan mempunyai dampak di lalu hari. jika septic tank dan resapan dibentuk sesuai prosedur maka dapat meminimalisir septic tank untuk gampang penuh.
Daftar Nomor Hp dan Wa Jasa Sedot Wc
Dampak pembuatan septic tank yang salah
Septic tank dan resapan yang dibentuk dengan salah atau tidak menggunakan prosedur akan menyebabkan resiko negative. WC akan mudah penuh dan tersumbat padahal tidak usang dibentuk dan bukan jangka waktu yang ideal untuk mengundang jasa sedot WC. Konstruksi yang keliru juga akan mempunyai efek pada pencemaran feses yang mampu merembes ke tanah dan mencemari lingkungan di sekitarnya.
Daftar Isi
Cara membuat Septic Tenk WC yang benar
Pembuatan septic tenk
Pembuatan sumur resapan
Resapan air kotor
Bak kontrol
Cara menciptakan Septic Tenk WC yang benar
Berikut ini ialah cara membuat septic tenk WC yang benar sesuai prosedur yang wajib Anda ketahui antara lain:
Pembuatan septic tenk
Langkah yang pertama yaitu memilih dan memikirkan ukuran septic tank yang ideal. Anda bisa memikirkan ukurannya dari jumlah penghuni rumah. Jika dirasa intensitas akan lebih sering maka buatlah ukuran yang lebih besar. hal ini semoga mampu mengurangi resiko terjadinya septic tank gampang penuh dan WC menjadi tersumbat.
Pembuatan sumur resapan
Dalam pembuatan septic tank dan resapan Anda harus berkonsultasi dengan ahli bangunan. Pembuatan septic tank dan resapan sungguh berkaitan dengan konstruksi ukuran yang tergantung juga pada tinggi permukaan air tanah dan jenis tanah. Sumur resapan mesti berjarak lebih dari 10 meter dari sumber air bersih. Hal ini untuk menjaga dan menjamin sumber air tidak akan terkotori bila terjadi hak yang tidak terduga dan tidak diinginkan dari pembuatan septic tank.
Resapan air kotor
Lubang resapan harus dibentuk akrab dengan septik tank. Resapan air berfungsi memuat air limbah dari septic tank. Sedangkan konstruksi resapan yang baik mesti menggunakan pelapisan dari aneka macam macam pasir, ijuk, kerikil, bebatuan, dan seterusnya. Agar penyebaran air limbah septic tank dapat berlangsung dan mengalir menuju resapan yang bagus gunakan pipa paralon yang berlubang.
Bak kendali
Bak kendali adalah kolam kecil diantara pasangan akses air kotor. Fungsinya adalah untuk menertibkan adanya genangan air yang tidak diharapkan. Dasar bak harus berada lebih dalam melebihi saluran air kotor. Sehingga air endapan akan lebih gampang untuk dibersihkan. Penutup cor beton juga mesti dibarengi dengan pegangan besi biar dapat mudah dibuka. Sedangkan untuk pipa yang tepat harus memiliki kemiringan dan elevasi yang cukup untuk mendukung penyaluran limbah menuju septic tank.
Demikianlah 4 Cara Membuat Septic Tenk WC Yang Benar yang dapat kami ulas agar berguna.
Sumber https://SeoulCityBlog.com
Categories:	Bisnis
Tags: Jasa Sedot Wc
Search for:
Recent Posts
Berapa harga flow meter magnetic ?
Punya Anak Kucing di Rumah? Begini Cara Merawatnya
Cara Membuat Cold Brew Coffee Manual Yang Nikmat
Bandung dan Konveksi Tas Paling Unggul.
Pusat Domba Aqiqah Cimahi Harga Termurah
Categories
alat safety
aqiqah
Arsitektur
Behel Jogja
Bisnis
Cleaning Service
dekorasi balon
Fashion
Fauna
Game
hiburan
jasa
Kesehatan
Kuliner
Movies
Otomotif
Pertanian
Printing
properti
Rumah
SEO
Teknologi
Transportasi
Umum
website
Wisata
Related Posts
Bisnis
Cara Membuat Cold Brew Coffee Manual Yang Nikmat
Cara membuat cold brew coffe manual, Dengan artikel yang berada isi nya adalah dengan artikel ini yang berjudulkan dari cara membuat cold brew dengan artikel ini berisikan tentang cold brew yang seperti itu dan apa Read more…
Bisnis
Bandung dan Konveksi Tas Paling Unggul.
Berbicara mengenai kota Bandung, tentu Anda semua sudah mengerti bahwa kota ini termasuk salah satu kota yang menjadi pusat fashion tanah air. Banyak sekali toko-toko pakaian, sepatu dan tas yang berada di kota kembang tersebut. Read more…
Bisnis
Cara Membuat Vas Bunga Sabut Kelapa
Sabut kelapa memang dikenal sebagai bahan baku artisanal. Pada pembahasan ini akan membicarakan bagaimana cara membuat vas bunga dari sabut kelapa yang bisa Anda jadikan panduan dalam membuatnya. Sabut Kelapa Sabut adalah bagian mesocarp (selimut) Read more…


content:
Cara Membedakan Akun Adsense Siluman dan Akun Asli -Banyaknya akun adsense siluman atau bodongan sangat membuat gusar para publisher adsense. Pasalnya disetiap akhir bulan, total pendapatan yang diraih tidak masuak dalam current balance dan mengakibatkan terjadinya invalid hingga 100% yang kemudian tak lama setelahnya akun tersebut pun tersuspend. Nah, bagi kamu yang ingin bergabung ke adsense ataupun ingin membeli akun adsense, sebaiknya kamu harus mengetahui perbedaan antara akun adsense non hosted asli dan akun hosted siluman. Bila kita pahami, membedakan akun adsense asli atau palsu cukuplah mudah. Kamu hanya perlu mengetahui beberapa poin pentingnya saja, untuk kemudian dapat membedakan mana akun yang asli dan mana akun yang bodongan. Baik tidak perlu berlama-lama lagi, berikut cara untuk membedakan akun adsense palsu dan asli.
Perbedaan Menonjol Akun Adsense Non Hosted Siluman dan Asli
Adapun alasan utama kenapa akun adsense non hosted banyak dilaku dipasaran ialah karena proses pembuatan akun yang cukup sulit. Hal inilah yang kemudian dimanfaatkan sebagian orang tertentu untuk menjadikan nya sebagai bahan pemasukan baginya. Namun sangat disayangkan, kebanyakan dari akun adsense non hosted yang dijual adalah akun siluman. Untuk itu, sedikit akan saya paparkan 3 ciri-ciri akun adsensi siluman. Berikut,
1. Akun Adsense Siluman 68 % Tidak Mempunyai Revenue Share, Akun Asli Ada
Cara termudah pertama untuk mengetahui keaslian sebuah akun adsense adalah dengan melihat informasi daripada akun tersebut. Namun bagaimana jika kamu membeli akun adsense dari orang lain? Jika kamu membeli akun tersebut dari orang lain, kamu sangat disarankan untuk meminta Screenshoot informasi akun tersebut, jika merasa masih kurang percaya dengan hal tersebut, ajaklah sang penjual untuk menggunakan Team Viewer jadi nanti kamu dapat mengecek akun adsense tersebut dari perangkat komputer milikmu.
Adapun cara melihat informasi data akun adsense adalah sebagai berikut :
Pertama, silahkan masuk ke dasbhor adsense dulu, setelah itu klik menu setelan / setting ( yang ada gambar gerigi di pada pojok kanan )
Setelah itu lihat menu bagian kiri, di situ ada menu akun => informasi akun Jika disitu tertera content 68% bagi hasil penayangan 68% revenue share maka akun tersebut ialah akun asli. Jika tidak, sudah dapat dipastikan jika akun tersebut adalah akun palsu atau bodongan.
Akun Adsense Dapat di Kaitkan dengan Blogger, Sementara Akun Palsu Tidak Bisa
Jika kamu masih merasa kurang yakin dengan cara diatas, untuk memantabkan dan meyakinkan bahwa akun kamu benar – benar akun asli, kamu bisa mengaitkan akun adsense sobat blogger sobat, namun dengan syarat blog sobat udah berusia 6 bulan, caranya yaitu :
Pertama sobat masuk ke dasbhor blogger dulu, kemudian cari menu Penghasilan / Earning jika belum ada menu earning sobat mengaktifkanya dengan mengubah bahasanya menjadi bahasa inggris. Catatan : pastikan akun adsense yang anda beli udah anda undang dan menjadikannya sebagai admin di blog anda
Jika sudah menjadi admin, silahkan klik menu penghasilan => mendaftar adsense
Jika muncul kayak gini klik ya saja
Kamu nantinya akan dibawa kehalaman seperti ini, klik setujui pengaitan
Nah Jika widget adsense blogger bisa di tambahkan, itu berarti akun kamu adalah akun asli bukan akun siluman. Begitu juga sebaliknya.
Akun Adsense Asli Dapat Dikatikan dengan Youtube, Sementara yang Palsu Tidak
Jika kamu tidak punya blog yang sudah berumur 6 bulan, maka kamu tidak bisa membuktikan akun adsense asli dengan cara diatas, maka solusinya kamu bisa mencoba mengaitkanya di youtube, jika akun kamu bisa di kaitkan di youtube maka itu adalah akun asli, jika tidak bisa, alias seperti gambar dibawah ini maka di pastikan akun kamu akun siluman.
Bagaimana ? bukankah sangat mudah untuk mengetahui akun adsense asli atau akun adsense siluman. Dan ada satu hal lagi, akun adsense yang tidak ada email approvenya belum tentu itu akun adsense siluman, karena saya pernah mendaftarkan akun adsense dengan blog, iklanya sudah muncul tapi belum ada email approvenya, tapi sampai saat ini masih bisa digunakan akun tersebut dan sudah PI ( jadi jangan menyimpulkan kalau akun yang tidak ada email approvenya itu akun siluman ). Semoga bermanfaat


content:
ITS Master 19016 Perbandingan Metode Regresi Logistik Ordinal Dengan Jaringan Syaraf Tiruan Fungsi Radial Basis Studi
metode-numerik
Unduh sekarang
Lompat ke Halaman
Anda di halaman 1dari 19
Cari di dalam dokumen
Sistem Keamanan Komputer
Disusun Oleh : 1. Acep Supandi (52409902) 2. Aulia Akbar () 3. Dhito Ananda() 4. Lan Asie B. (56409042) 5. Okta Adityawan (52409121) Kelas : 2IA20
Universitas Gunadarma
Januari 2011
Kata Pengantar
Segala puja dan puji syukur kami panjatkan kehadirat Allah SWT. Hanya karena berkat pertolongan dan inayah-Nya,kami bisa menyusun makalah ini. Masalah keamanan sistem salah satunya disebabkan karena sistem time sharing dan akses jarak jauh, apalagi dengan meningkatnya perkembangan jaringan komputer. Oleh karena itu dibuatlah sistem kemanan komputer yaitu untuk menjamin sumber daya sistem tidak digunakan / dimodifikasi, diinterupsi dan diganggu oleh orang yang tidak diotorisasi. Pengamanan termasuk masalah teknis, manajerial,legalitas dan politis. Bahasan tentang Sistem keamanan komputer sebenarnya memiliki cakupan yang luas karena meliputi banyak aspek yang di dalamnya terdapat jenis-jenis, permasalahn dan sebagainya. Tujuan dari makalah ini adalah adalah untuk penambahan nilai Mid Semester tapi selain itu agar mahasiswa mengetahui bagaimana sistem keamanan komputer itu. Harapan kami semoga makalah yang kami buat dapat bermanfaat bagi para pembaca khususnya mahasiswa/i jurusan teknik informatika Universitas Gunadarma. Akhirnya betapa pun penulis berusaha seteliti dan secermat mungkin, namun sebagai manusia biasa tidak luput dari kesalahan. Celah yang terlepas dari kontrol penulis pastilah ada. Untuk itu kami menerima kritik dan saran pembaca.
Penyusun
BAB I PENDAHULUAN
1. Latar Belakang Masalah Latar Belakang dari pembuatan makalah ini adalah untuk penambahan nilai Mid Semester tapi selain itu agar mahasiswa mengetahui bagaimana sistem keamanan komputer itu. 2. Permasalahan Permasalahan kami dalam pembuatan makalah ini yaitu sulitnya mencari bahan dalam pembuatan makalah ini sehingga datanya minim. 3. Tujuan Tujuan dari pembuatan makalah ini yaitu untuk penambahan nilai Mid Semester tapi selain itu agar mahasiswa mengetahui bagaimana sistem keamanan komputer itu. 4. Sistematika 4.1 Halaman Judul 4.2 Kata Pengantar 4.3 BAB I (Pendahuluan) 1. Latar Belakang Masalah 2. Permasalahan 3. Tujuan 4. Sistematika 4.4 BAB II (Pembahasan) 1. Macam keamanan system 2. masalah penting keamanan 3. aspek kebutuhan keamanan sistem computer 4. Tipe ancaman 5. Petunjuk prinsip-prinsip pengamanan sistem komputer 6. Otentifikasi pemakai / user authentification 7. Objek yang perlu diproteksi 8. Kriptografi 9. Keamanan Dan Manajemen Perusahaan 10. MeningkatnyaMeningkatnya Kejahatan Komputer 11. Klasifikasi Kejahatan Komputer 12. Aspek / Service Dari Keamanan (Security) 13. Pentingnya Akses Kontrol 14. Penjelasan Akses Kontrol 15. Model Kontrol Akses
BAB II PEMBAHASAN
Keamanan sistem komputer adalah untuk menjamin sumber daya sistem tidak digunakan / dimodifikasi, diinterupsi dan diganggu oleh orang yang tidak diotorisasi. Pengamanan termasuk masalah teknis, manajerial,legalitas dan politis. 1. Macam keamanan sistem, yaitu : 1.1 Keamanan eksternal / external security Berkaitan dengan pengamanan fasilitas komputer dari penyusup dan bencana seperti kebakaran /kebanjiran. 1.2. Keamanan interface pemakai / user interface security Berkaitan dengan indentifikasi pemakai sebelum pemakai diijinkan mengakses program dan data yang disimpan. 1.3. Keamanan internal / internal security Berkaitan dengan pengamanan beragam kendali yang dibangun pada perangkat keras dan sistem operasi yang menjamin operasi yang handal dan tak terkorupsi untuk menjaga integritas program dan data. 2. masalah penting keamanan, yaitu : 2.1 Kehilangan data / data loss Yang disebabkan karena : Bencana, contohnya kebakaran, banjir, gempa bumi, perang, kerusuhan, tikus, dll. Kesalahan perangkat keras dan perangkat lunak, contohnya ketidak berfungsinya pemroses, disk / tape yang tidak terbaca, kesalahan komunikasi, kesalahan program / bugs. Kesalahan / kelalaian manusia, contohnya kesalahan pemasukkan data, memasang tape / disk yang salah, kehilangan disk / tape. 2.2 Penyusup / intruder Penyusup pasif, yaitu yang membaca data yang tidak terotorisasi Penyusup aktif, yaitu mengubah data yang tidak terotorisasi. Contohnya penyadapan oleh orang dalam, usaha hacker dalam mencari uang, spionase militer / bisnis, lirikan pada saat pengetikan password. Sasaran keamanan adalah menghindari, mencegah dan mengatasi ancaman terhadap sistem. 3. aspek kebutuhan keamanan sistem komputer, yaitu : 3.1 Kerahasiaan / secrecy, diantaranya privasi Keterjaminan bahwa informasi di sistem komputer hanya dapat diakses oleh pihakpihak yang terotorisasi dan modifikasi tetap menjaga konsistensi dan keutuhan data di system. 3.2 Integritas / integrity
Keterjaminan bahwa sumber daya sistem komputer hanya dapat dimodifikasi oleh pihak-pihak yang terotorisasi. 3.3 Ketersediaan / availability Keterjaminan bahwa sumber daya sistem komputer tersedia bagi pihak-pihak yang diotorisasi saat diperlukan. 4. Tipe ancaman Tipe ancaman terhadap keamanan sistem komputer dapat dimodelkan dengan memandang fungsi system komputeer sebagai penyedia informasi. Berdasarkan fungsi ini, ancaman terhadap sistem komputeer dikategorikan menjadi 4 ancaman, yaitu : 4.1 Interupsi / interuption Sumber daya sistem komputer dihancurkan / menjadi tak tersedia / tak berguna. Merupakan ancaman terhadap ketersediaan. Contohnya penghancuran harddisk, pemotongan kabel komunikasi. 4.2 Intersepsi / interception Pihak tak diotorisasi dapat mengakses sumber daya. Merupakan ancaman terhadap kerahasiaan. Pihak tak diotorissasi dapat berupa orang / program komputeer. Contohnya penyadapan, mengcopy file tanpa diotorisasi. 4.3 Modifikasi / modification Pihak tak diotorisasi tidak hanya mengakses tapi juga merusak sumber daya. Merupakan ancaman terhadap integritas. Contohnya mengubah nilai file, mengubah program, memodifikasi pesan. 4.4 Fabrikasi / fabrication Pihak tak diotorisasi menyisipkan / memasukkan objek-objek palsu ke sistem. Merupakan ancaman terhadap integritas. Contohnya memasukkan pesan palsu ke jaringan, menambah record file. 5. Petunjuk prinsip-prinsip pengamanan sistem komputer, yaitu : a. Rancangan sistem seharusnya public Tidak tergantung pada kerahasiaan rancangan mekanisme pengamanan. Membuat proteksi yang bagus dengan mengasumsikan penyusup mengetahui cara kerja sistem pengamanan. b. Dapat diterima Mekanisme harus mudah diterima, sehingga dapat digunakan secara benar dan mekanisme proteksi tidak mengganggu kerja pemakai dan pemenuhan kebutuhan otorisasi pengaksesan. c. Pemeriksaan otoritas saat itu Banyak sisten memeriksa ijin ketika file dibuka dan setelah itu (opersi lainnya) tidak diperiksa. d. Kewenangan serendah mungkin program program / pemakai sistem harusnya beroperasi dengan kumpulan wewenang serendah mungkin yang diperlukan untuk menyelesaikan tugasnya. e. Mekanisme yang ekonomis yaitu mekanisme proteksi seharusnya sekecil dan sesederhana mungkin dan seragam sehingga mudah untukverifikasi.
6. Otentifikasi pemakai / user authentification Otentifikasi pemakai / user authentification adalah identifikasi pemakai ketika login. 3 cara otentifikasi : 1. Sesuatu yang diketahui pemakai, misalnya password, kombinasi kunci, nama kecil ibu mertua, dll. Untuk password, pemakai memilih suatu kata kode, mengingatnya dan menggetikkannya saat akan mengakses sistem komputer, saat diketikkan tidak akan terlihat dilaya kecuali misalnya tanda *. Tetapi banyak kelemahan dan mudah ditembus karena pemakai cenderung memilih password yang mudah diingat, misalnya nama kecil, nama panggilan, tanggal lahir, dll. Upaya pengamanan proteksi password : a. Salting, menambahkan string pendek ke string password yang diberikan pemakai sehingga mencapai panjang password tertentu b. one time password, pemakai harus mengganti password secara teratur, misalnya pemakai mendapat 1 buku daftar password. Setiap kali login pemakai menggunakan password berikutnya yang terdapat pada daftar password. c. satu daftar panjang pertanyan dan jawaban, sehingga pada saat login, komputer memilih salah satu dari pertanyaan secara acak, menanyakan ke pemakai dan memeriksa jawaban yang diberikan. d. tantangan tanggapan / chalenge respone, pemakai diberikan kebebasan memilih suatu algoritma misalnya x3, ketika login komputer menuliskan di layar angka 3, maka pemakai harus mengetik angka 27. 2. Sesuatu yang dimiliki pemakai, misalnya bagde, kartu identitas, kunci, barcode KTM, ATM. Kartu pengenal dengan selarik pita magnetik. Kartu ini disisipkan de suatu perangkat pembaca kartu magnetik jika akan mengakses komputer, biasanya dikombinasikan dengan password. 3. Sesuatu mengenai / merupakan ciri pemakai yang di sebut biometrik, misalnya sidik jari, sidik suara, foto, tanda tangan, dll. Pada tanda tangan, bukan membandingkan bentuk tanda tangannya (karena mudah ditiru) tapi gerakan / arah dan tekanan pena saat menulis (sulit ditiru). Untuk memperkecil peluang penembusan keamanan sistem komputer harus diberikan pembatasan, misalnya : 1. Pembatasan login, misalnya pada terminal tertentu, pada waktu dan hari tertentu. 2. Pembatasan dengan call back, yaitu login dapat dilakukan oleh siapapun, bila telah sukses, sistemmemutuskan koneksi dan memanggil nomor telepon yang disepakati. Penyusup tidak dapat menghubungi lewat sembarang saluran telepon, tapi hanya pada saluran tetepon tertentu. 3. Pembatasan jumlah usaha login, misalnya dibatasi sampai 3 kali, dan segera dikunci dan diberitahukan keadministrator. 7. Objek yang perlu diproteksi : 1. Objek perangkat keras, misalnya pemroses, segment memori, terminal, diskdrive, printer, dll 2. Objek perangkat lunak, misalnya proses, file, basis data, semaphore, dll
Masalah proteksi adalah mengenai cara mencegah proses mengakses objek yang tidak diotorisasi. Sehingga dikembangkan konsep domain. Domain adalah himpunan pasangan (objek,hak). Tiap pasangan menspesifikasikan objek dan suatu subset operasi yang dapat dilakukan terhadapnya. Hak dalam konteks ini berarti ijin melakukan suatu operasi. Cara penyimpanan informasi anggota domain beerupa satu matrik besar : - baris menunjukkan domain - kolom menunjukkan objek 8. Kriptografi Kriptografi, secara umum adalah ilmu dan seni untuk menjaga kerahasiaan berita [bruceSchneier - Applied Cryptography]. Kata cryptography berasal dari kata Yunani kryptos (tersembunyi) dan graphein (menulis). Selain pengertian tersebut terdapat pula pengertian ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data [A.Menezes, P. van Oorschot and S. Vanstone - Handbook of Applied Cryptography]. Cryptanalysis adalah aksi untuk memecahkan mekanisme kriptografi dengan cara mendapatkan plaintext atau kunci dari ciphertext yang digunakan untuk mendapatkan informasi berharga kemudian mengubah atau memalsukan pesan dengan tujuan untuk menipu penerima yang sesungguhnya, memecahkan ciphertext. Cryptology adalah ilmu yang mencakup cryptography dan cryptanalysis. Tidak semua aspek keamanan informasi ditangani oleh kriptografi. Tujuan mendasar dari ilmu kriptografi ini yang juga merupakan aspek keamanan informasi yaitu: 8.1 Kerahasiaan Kerahasiaan adalah layanan yang digunakan untuk menjaga isi dari informasi dari siapapun kecuali yang memiliki otoritas atau kunci rahasia untuk membuka/mengupas informasi yang telah disandi. Integritas data, adalah berhubungan dengan penjagaan dari perubahan data secara tidak sah. Untuk menjaga integritas data, sistem harus memiliki kemampuan untuk mendeteksi manipulasi data oleh pihak-pihak yang tidak berhak, antara lain penyisipan, penghapusan, dan pensubsitusian data lain kedalam data yang sebenarnya. 8.2 Autentikasi Autentikasi adalah berhubungan dengan identifikasi/pengenalan, baik secara kesatuan sistem maupun informasi itu sendiri. Dua pihak yang saling berkomunikasi harus saling memperkenalkan diri. Informasi yang dikirimkan melalui kanal harus diautentikasi keaslian, isi datanya, waktu pengiriman, dan lain-lain. 8.3 Non-repudiasi., atau nir penyangkalan Non-repudiasi., atau nir penyangkalan adalah usaha untuk mencegah terjadinya penyangkalan terhadap pengiriman/terciptanya suatu informasi oleh yang mengirimkan /membuat. Enkripsi adalah transformasi data kedalam bentuk yang tidak dapat terbaca tanpa sebuah kunci tertentu. Tujuannya adalah untuk meyakinkan privasi dengan menyembunyikan informasi dari orang-orang yang tidak ditujukan, bahkan mereka mereka yang memiliki akses ke data terenkripsi. Dekripsi merupakan kebalikan dari enkripsi, yaitu transformasi data terenkripsi kembali ke bentuknya semula. 9. Keamanan Dan Manajemen Perusahaan Seringkali sulit untuk membujuk manajemen perusahaan atau pemilik sistem informasi untuk melakukan investasi di bidang keamanan. Di tahun 1997 majalah
Information Week melakukan survey terhadap 1271 system atau network manager di Amerika Serikat. Hanya 22% yang menganggap keamanan sistem informasi sebagai komponen sangat penting (extremely important). Mereka lebih mementingkan reducing cost dan improving competitiveness meskipun perbaikan sistem informasi setelah dirusak justru dapat menelan biaya yang lebih banyak. Keamanan itu tidak dapat muncul demikian saja. Dia harus direncanakan. Ambil contoh berikut. Jika kita membangun sebuah rumah, maka pintu rumah kita harus dilengkapi dengan kunci pintu. Jika kita terlupa memasukkan kunci pintu pada budget perencanaan rumah, maka kita akan dikagetkan bahwa ternyata harus keluar dana untuk menjaga keamanan. Kalau rumah kita hanya memiliki satu atau dua pintu, mungkin dampak dari budget tidak seberapa. Bayangkan bila kita mendesain sebuah hotel dengan 200 kamar dan lupa membudgetkan kunci pintu. Dampaknya sangat besar. Demikian pula di sisi pengamanan sebuah sistem informasi. Jika tidak kita budgetkan di awal, kita akan dikagetkan dengan kebutuhan akan adanya perangkat pengamanan (firewall, Intrusion Detection System, anti virus, Dissaster Recovery Center, dan seterusnya). Meskipun sering terlihat sebagai besaran yang tidak dapat langsung diukur dengan uang (intangible), keamanan sebuah sistem informasi sebetulnya dapat diukur dengan besaran yang dapat diukur dengan uang (tangible). Dengan adanya ukuran yang terlihat, mudah-mudahan pihak manajemen dapat mengerti pentingnya investasi di bidang keamanan. Berikut ini adalah berapa contoh kegiatan yang dapat kita lakukan : a. Hitung kerugian apabila sistem informasi kita tidak bekerja selama 1 jam, selama 1 hari, 1 minggu, dan 1 bulan. (Sebagai perbandingkan, bayangkan jika server Amazon.com tidak dapat diakses selama beberapa hari. Setiap harinya dia dapat menderita kerugian beberapa juta dolar.) b. Hitung kerugian apabila ada kesalahan informasi (data) pada sistem informasi anda. Misalnya web site anda mengumumkan harga sebuah barang yang berbeda dengan harga yang ada di toko kita. c. Hitung kerugian apabila ada data yang hilang. Misalnya berapa kerugian yang diderita apabila daftar pelanggan dan invoice hilang dari sistem kita. Berapa biaya yang dibutuhkan untuk rekonstruksi data. d. Apakah nama baik perusahaan kita merupakan sebuah hal yang harus dilindungi? Bayangkan bila sebuah bank terkenal dengan rentannya pengamanan data-datanya, bolakbalik terjadi security incidents. Tentunya banyak nasabah yang pindah ke bank lain karena takut akan keamanan uangnya. Pengelolaan terhadap keamanan dapat dilihat dari sisi pengelolaan resiko (risk management). Lawrie Brown dalam menyarankan menggunakan Risk Management Model untuk menghadapi ancaman (managing threats). Ada tiga komponen yang memberikan kontribusi kepada Risk, yaitu Asset, Vulnerabilities, dan Threats.
Nama Komponen Contoh & Keterangan Lebih Lanjut Asset (Aset) : Hardware Software Dokumentasi Data Komunikasi Lingkungan
Manusia Threats (Ancaman) Pemakai (Users) Teroris Kecelakaan (Accidents) Crackers Penjahat Kriminal Nasib (Acts Of God) Intel Luar Negeri (Foreign Intelligence) Vulnerability (Kelemahan) Software Bugs Hardware Bugs Radiasi (dari layar, transmisi) Tapping, Crosstalk Unauthorized Users Cetakan, Hardcopy Keteledoran (Oversight) Cracker via telepon Strorage media
Untuk menanggulangi resiko (Risk) tersebut dilakukan apa yang disebut countermeasures yang dapat berupa : Usaha untuk mengurangi Threat Usaha untuk mengurangi Vulnerability Usaha untuk mengurangi impak (impact) Mendeteksi kejadian yang tidak bersahabat (hostile event) Kembali (recover) dari kejadian
10. MeningkatnyaMeningkatnya Kejahatan Komputer Jumlah kejahatan komputer (computer crime), terutama yang berhubungan dengan sistem informasi, akan terus meningkat dikarenakan beberapa hal, antara lain :
10.1 Aplikasi bisnis yang menggunakan (berbasis) teknologi informasi dan jaringan komputer semakin meningkat. Sebagai contoh saat ini mulai bermunculan aplikasibisnis seperti on-line banking, electronic commerce (e-commerce), Electronic Data Interchange (EDI), dan masih banyak lainnya. Bahkan aplikasi e-commerce akan menjadi salah satu aplikasi pemacu di Indonesia (melalui Telematika Indonesia dan Nusantara 21). Demikian pula di berbagai penjuru dunia aplikasi ecommerce terlihat mulai meningkat. 10.2 Desentralisasi (dan distributed) server menyebabkan lebih banyak sistem yang harus ditangani. Hal ini membutuhkan lebih banyak operator dan administrator yang handal yang juga kemungkinan harus disebar di seluruh lokasi. Padahal mencari operator dan administrator yang handal adalah sangat sulit, apalagi jika harus disebar di berbagai tempat. Akibat dari hal ini adalah biasanya server-server di daerah (bukan pusat) tidak dikelola dengan baik sehingga lebih rentan terhadap serangan. Seorang cracker akan menyerang server di daerah lebih
dahulu sebelum mencoba menyerang server pusat. Setelah itu dia akan menyusup melalui jalur belakang. (Biasanya dari daerah / cabang ke pusat ada routing dan tidak dibatasi dengan firewall.) 10.3 Transisi dari single vendor ke multi-vendor Sehingga lebih banyak sistem atau perangkat yang harus dimengerti dan masalah interoperability antar vendor yang lebih sulit ditangani. Untuk memahami satu jenis perangkat dari satu vendor saja sudah susah, apalagi harus menangani berjenis-jenis perangkat. Bayangkan, untuk router saja sudah ada berbagai vendor; Cisco, Juniper Networks, Nortel, Linux-based router, BSDbased router, dan lain-lain. Belum lagi jenis sistem operasi (operating system) dari server, seperti Solaris (dengan berbagai versinya), Windows (NT, 2000, 2003), Linux (dengan berbagai distribusi), BSD (dengan berbagai variasinya mulai dari FreeBSD, OpenBSD, NetBSD). Jadi sebaiknya tidak menggunakan variasi yang terlalu banyak. 10.4 Meningkatnya kemampuan pemakai di bidang komputer Sehingga mulai banyak pemakai yang mencoba-coba bermain atau membongkar sistem yang digunakanny (atau sistem milik orang lain). Jika dahulu akses ke komputer sangat sukar, maka sekarang komputer sudah merupakan barang yang mudah diperoleh dan banyak dipasang di sekolah serta rumah-rumah. 10.5 Mudahnya diperoleh software untuk menyerang komputer dan jaringan komputer Banyak tempat di Internet yang menyediakan software yang langsung dapat diambil (download) dan langsung digunakan untuk menyerang dengan Graphical User Interface (GUI) yang mudah digunakan. Beberapa program, seperti SATAN, bahkan hanya membutuhkan sebuah web browser untuk menjalankannya. Sehingga, seseorang yang hanya dapat menggunakan web browser dapat menjalankan program penyerang (attack). Penyerang yang hanya bisa menjalankan program tanpa mengerti apa maksudnya disebut dengan istilah script kiddie. 10.6 Kesulitan dari penegak hukum untuk mengejar kemajuan dunia komputer dan telekomunikasi yang sangat cepat Hukum yang berbasis ruang dan waktu akan mengalami kesulitan untuk mengatasi masalah yang justru terjadi pada sebuah system yang tidak memiliki ruang dan waktu. Barang bukti digital juga masih sulit diakui oleh pengadilan Indonesia sehingga menyulitkan dalam pengadilan. Akibatnya pelaku kejahatan cyber hanya dihukum secara ringan sehingga ada kecenderungan mereka melakukan hal itu kembali. 10.7 Semakin kompleksnya sistem yang digunakan Seperti semakin besarnya program (source code) yang digunakan sehingga semakin besar probabilitas terjadinya lubang keamanan (yang disebabkan kesalahan pemrograman, bugs).
11. Klasifikasi Kejahatan Komputer Kejahatan komputer dapat digolongkan kepada yang sangat berbahaya sampai ke yang hanya mengesalkan (annoying). Menurut David Icove berdasarkan lubang keamanan, dapat diklasifikasikan menjadi empat, yaitu :
11.1 Keamanan yang bersifat fisik (physical security) Termasuk akses orang ke gedung, peralatan, dan media yang digunakan. Beberapa bekas penjahat komputer (crackers) mengatakan bahwa mereka sering pergi ke tempat sampah untuk mencari berkas-berkas yang mungkin memiliki informasi tentang keamanan. Misalnya pernah diketemukan coretan password atau manual yang dibuang tanpa dihancurkan. Wiretapping atau hal-hal yang berhubungan dengan akses ke kabel atau computer yang digunakan juga dapat dimasukkan ke dalam kelas ini. Pencurian komputer dan notebook juga merupakan kejahatan yang besifat fisik. Menurut statistik, 15% perusahaan di Amerika pernah kehilangan notebook. Padahal biasanya notebook ini tidak dibackup (sehingga data-datanya hilang), dan juga seringkali digunakan untuk menyimpan data-data yang seharusnya sifatnya confidential (misalnya pertukaran email antar direktur yang menggunakan notebook tersebut). Denial of service, yaitu akibat yang ditimbulkan sehingga servis tidak dapat diterima oleh pemakai juga dapat dimasukkan ke dalam kelas ini. Denial of service dapat dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran komunikasi dengan pesan-pesan (yang dapat berisi apa saja karena yang diutamakan adalah banyaknya jumlah pesan). Beberapa waktu yang lalu ada lubang keamanan dari implementasi protokol TCP/IP yang dikenal dengan istilah Syn Flood Attack, dimana sistem (host) yang dituju dibanjiri oleh permintaan sehingga dia menjadi terlalu sibuk dan bahkan dapat berakibat macetnya sistem (hang). Mematikan jalur listrik sehingga sistem menjadi tidak berfungsi juga merupakan serangan fisik. Masalah keamanan fisik ini mulai menarik perhatikan ketika gedung World Trade Center yang dianggap sangat aman dihantam oleh pesawat terbang yang dibajak oleh teroris. Akibatnya banyak sistem yang tidak bisa hidup kembali karena tidak diamankan. Belum lagi hilangnya nyawa. 11.2 Keamanan yang berhubungan dengan orang (personel) Termasuk identifikasi, dan profil resiko dari orang yang mempunyai akses (pekerja). Seringkali kelemahan keamanan sistem informasi bergantung kepada manusia (pemakai dan pengelola). Ada sebuah teknik yang dikenal dengan istilah social engineering yang sering digunakan oleh kriminal untuk berpura-pura sebagai orang yang berhak mengakses informasi. Misalnya kriminal ini berpura-pura sebagai pemakai yang lupa passwordnya dan minta agar diganti menjadi kata lain. 11.3 Keamanan dari data dan media serta teknik komunikasi (communications) Yang termasuk di dalam kelas ini adalah kelemahan dalam software yang digunakan untuk mengelola data. Seorang kriminal dapat memasang virus atau Trojan horse sehingga dapat mengumpulkan informasi (seperti password) yang semestinya tidak berhak diakses. Bagian ini yang akan banyak kita bahas dalam buku ini. 11.4 Keamanan dalam operasi Termasuk kebijakan (policy) dan prosedur yang digunakan untuk mengatur dan mengelola sistem keamanan, dan juga termasuk prosedur setelah serangan (post attack recovery). Seringkali perusahaan tidak memiliki dokumen kebijakan dan prosedur.
12. Aspek / Service Dari Keamanan (Security) Garfinkel mengemukakan bahwa keamanan komputer (computer security) melingkupi empat aspek, yaitu privacy, integrity, authentication, dan availability. 12.1 Privacy / Confidentiality
Inti utama aspek privacy atau confidentiality adalah usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Privacy lebih kearah data-data yang sifatnya privat sedangkan confidentiality biasanya berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu (misalnya sebagai bagian dari pendaftaran sebuah servis) dan hanya diperbolehkan untuk keperluan tertentu tersebut. Contoh hal yang berhubungan dengan privacy adalah e-mail seorang pemakai (user) tidak boleh dibaca oleh administrator. Contoh confidential information adalah data-data yang sifatnya pribadi (seperti nama, tempat tanggal lahir, social security number, agama, status perkawinan, penyakit yang pernah diderita, nomor kartu kredit, dan sebagainya) merupakan data-data yang ingin diproteksi penggunaan dan penyebarannya. Contoh lain dari confidentiality adalah daftar pelanggan dari sebuah Internet Service Provider (ISP). Untuk mendapatkan kartu kredit, biasanya ditanyakan datadata pribadi. Jika saya mengetahui data-data pribadi anda, termasuk nama ibu anda, maka saya dapat melaporkan melalui telepon (dengan berpura-pura sebagai anda) bahwa kartu kredit anda hilang dan mohon penggunaannya diblokir. Institusi (bank) yang mengeluarkan kartu kredit anda akan percaya bahwa saya adalah anda dan akan menutup kartu kredit anda. Masih banyak lagi kekacauan yang dapat ditimbulkan bila data-data pribadi ini digunakan oleh orang yang tidak berhak. Ada sebuah kasus dimana karyawan sebuah perusahaan dipecat dengan tidak hormat dari perusahaan yang bersangkutan karena kedapatan mengambil datadata gaji karyawan di perusahaan yang bersangkutan. Di perusahaan ini, daftar gaji termasuk informasi yang bersifat confidential /rahasia. 12.2 Integrity Aspek ini menekankan bahwa informasi tidak boleh diubah tanpa seijin pemilik informasi. Adanya virus, trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin merupakan contoh masalah yang harus dihadapi. Sebuah e-mail dapat saja ditangkap (intercept) di tengah jalan, diubah isinya (altered, tampered, modified), kemudian diteruskan ke alamat yang dituju. Dengan kata lain, integritas dari informasi sudah tidak terjaga. Penggunaan enkripsi dan digital signature, misalnya, dapat mengatasi masalah ini. Salah satu contoh kasus trojan horse adalah distribusi paket program TCP Wrapper (yaitu program populer yang dapat digunakan untuk mengatur dan membatasi akses TCP/IP) yang dimodifikasi oleh orang yang tidak bertanggung jawab. Jika anda memasang program yang berisi trojan horse tersebut, maka ketika anda merakit (compile) program tersebut, dia akan mengirimkan eMail kepada orang tertentu yang kemudian memperbolehkan dia masuk ke sistem anda. Informasi ini berasal dari CERT Advisory, CA-99-01 Trojan-TCP-Wrappers yang didistribusikan 21 Januari 1999. Contoh serangan lain adalah yang disebut man in the middle attack dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar sebagai orang lain. 12.3 Authentication Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betulbetul asli, orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud, atau server yang kita hubungi adalah betul-betul server yang asli. Masalah pertama, membuktikan keaslian dokumen, dapat dilakukan dengan teknologi watermarking dan digital signature. Watermarking juga dapat digunakan untuk menjaga intelectual property, yaitu dengan menandai dokumen atau hasil karya dengan tanda tangan pembuat. Masalah kedua biasanya berhubungan dengan access control, yaitu berkaitan dengan pembatasan orang yang dapat mengakses informasi. Dalam hal ini pengguna harus menunjukkan bukti bahwa memang dia adalah pengguna yang sah, misalnya dengan menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya. Ada tiga hal yang dapat ditanyakan kepada orang untuk menguji siapa dia :
What you have (misalnya kartu ATM) What you know (misalnya PIN atau password) What you are (misalnya sidik jari, biometric) Penggunaan teknologi smart card, saat ini kelihatannya dapat meningkatkan keamanan aspek ini. Secara umum, proteksi authentication dapat menggunakan digital certificates. Authentication biasanya diarahkan kepada orang (pengguna), namun tidak pernah ditujukan kepada server atau mesin. Pernahkan kita bertanya bahwa mesin ATM yang sedang kita gunakan memang benar-benar milik bank yang bersangkutan? Bagaimana jika ada orang nakal yang membuat mesin seperti ATM sebuah bank dan meletakkannya di tempat umum? Dia dapat menyadap data-data (informasi yang ada di magnetic strip) dan PIN dari orang yang tertipu. Memang membuat mesin ATM palsu tidak mudah. Tapi, bisa anda bayangkan betapa mudahnya membuat web site palsu yang menyamar sebagai web site sebuah bank yang memberikan layanan Internet Banking. (Ini yang terjadi dengan kasus klikBCA.com.) 12.4 Availability Aspek availability atau ketersediaan berhubungan dengan ketersediaan informasi ketika dibutuhkan. Sistem informasi yang diserang atau dijebol dapat menghambat atau meniadakan akses ke informasi. Contoh hambatan adalah serangan yang sering disebut dengan denial of service attack (DoS attack), dimana server dikirimi permintaan (biasanya palsu) yang bertubi-tubi atau permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash. Contoh lain adalah adanya mailbomb, dimana seorang pemakai dikirimi e-mail bertubi-tubi (katakan ribuan e-mail) dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka e-mailnya atau kesulitan mengakses e-mailnya (apalagi jika akses dilakukan melalui saluran telepon). 13. Pentingnya Akses Kontrol Bagi para profesional keamanan sistem/teknologi informasi, perhatian harus diberikan pada kebutuhan akses kontrol dan metode-metode implementasinya untuk menjamin bahwa sistem memenuhi availability (ketersediaan), confidentiality (kerahasiaan), dan integrity (integritas). Dalam komputer jaringan, juga diperlukan pemahaman terhadap penggunaan akses kontrol pada arsitektur terdistribusi dan terpusat. Melakukan kontrol akses pada sistem informasi dan jaringan yang terkait juga merupakan hal penting untuk menjaga confidentiality, integrity, dan availability. Confidentiality atau kerahasiaan memastikan bahwa informasi tidak terbuka ke individu, program atau proses yang tidak berhak. Beberapa informasi mungkin lebih sensitive dibandingkan informasi lainnya dan memerlukan level kerahasiaan yang lebih tinggi. Mekanisme kontrol perlu ditempatkan untuk mendata siapa yang dapat mengakses data dan apa yang orang dapat lakukan terhadapnya saat pertama kali diakses. Aktivitas tersebut harus dikontrol, diaudit, dan dimonitor. Beberapa tipe informasi yang dipertimbangkan sebagai informasi rahasia adalah misalnya catatan kesehatan, informasi laporan keuangan, catatan kriminal, kode sumber program, perdagangan rahasia, dan rencana taktis militer. Sedangkan beberapa mekanisme yang memebrikan kemampuan kerahasiaan sebagai contoh yaitu enkripsi, kontrol akses fisikal dan logikal, protokol transmisi, tampilan database, dan alur trafik yang terkontrol. Bagi suatu institusi (skala besar, menengah maupun kecil), adalah merupakan hal penting untuk mengidentifikasi data dan kebutuhan-kebutuhan yang terklasifikasi sehingga dapat dipastikan bahwa suatu peringkat prioritas akan melindungi data dan informasi serta terjaga kerahasiaannya. Jika informasi tidak terklasifikasi maka akan diperlukan banyak waktu dan biaya yang dikeluarkan saat
mengimplementasikan besaran yang sama pada tingkat keamanan untuk informasi kritis maupun informasi tidak penting. Integritas memiliki tujuan mencegah modifikasi pada informasi oleh user yang tidak berhak, mencegah modifikasi yang tidak sengaja atau tidak berhak pada informasi oleh orang yang tidak berkepentingan, dan menjaga konsistensi internal maupun eksternal. Konsistensi internal memastikan bahwa data internal selalu konsisten. Misalnya, diasumsikan sebuah database internal memiliki jumlah unit suatu komponen tertentu pada tiap bagian suatu organisasi. Jumlah bilangan dari komponen di tiap bagian tersebut harus sama dengan jumlah bilangan komponen pada database yang terekam secara internal pada keseluruhan organisasi. Konsistensi eksternal menjamin bahwa data yang tersimpan pada database konsisten dengan fisiknya. Sebagai contoh dari konsistensi internal di atas, konsistensi eksternal berarti bahwa besarnya komponen yang tercatat pada database untuk setiap bagian adalah sama dengan banyaknya komponen secara fisik di tiap bagian tersebut. Informasi juga harus akurat, lengkap, dan terlindungi dari modifikasi yang tidak berhak. Ketika suatu mekanisme keamanan memberikan integritas, ia akan melindungi data dari perubahan yang tidak lazim, dan jika memang terjadi juga modifikasi ilegal pada data tersebut maka mekanisme keamanan harus memperingatkan user atau membatalkan modifikasi tersebut. Availability (ketersediaan) memastikan bahwa untuk user yang berhak memakai sistem, memiliki waktu dan akses yang bebas gangguan pada informasi dalam sistem. Informasi,sistem, dan sumberdaya harus tersedia untuk user pada waktu diperlukan sehingga produktifitas tidak terpengaruh. Kebanyakan informasi perlu untuk dapat diakses dan tersedia bagi user saat diminta sehingga mereka dapat menyelesaikan tugas-tugas dan memenuhi tanggung jawab pekerjaan mereka. Melakukan akses pada informasi kelihatannya tidak begitu penting hingga pada suatu saat informasi tersebut tidak dapat diakses. Administrator sistem mengalaminya saat sebuah file server mati atau sebuah database yang pemakaiannya tinggi tiba-tiba rusal untuk suatu alasan dan hal lainnya. Fault tolerance dan mekanisme pemulihan digunakan untuk menjamin kontinuitas ketersediaan sumberdaya. Produktifitas user dapat terpengaruh jika data tidak siap tersedia. Informasi memiliki atribut-atribut yang berbeda seperti akurasi, relevansi, sesuai waktu, privacy, dan keamanan. Mekanisme keamanan yang berbeda dapat memberikan tingkat kerahasiaan, integritas, dan ketersediaan yang berbeda pula. Lingkungan, klasifikasi data yang dilindungi, dan sasaran keamanan perlu dievaluasi untuk menjamin mekanisme keamanan yang sesuai dibeli dan digunakan sebagaimana mestinya. Tujuan kontrol akses lainnya adalah reliability dan utilitas. Tujuan-tujuan tersebut mengalir dari kebijakan keamanan suatu organisasi. Kebijakan ini merupakan pernyataan tingkat tinggi dari pihak manajemen berkaitan dengan kontrol pada akses suatu informasi dan orang yang berhak menerima informasi tersebut. Tiga hal lainnya yang patut dipertimbangkan untuk perencanaan dan implementasi mekanisme kontrol akses adalah ancaman pada sistem (threats), kerawanan sistem pada ancaman (vulnerabilities), dan resiko yang ditimbulkan oleh ancaman tersebut. Ancaman (threats) adalah suatu kejadian atau aktivitas yang memiliki potensi untuk menyebabkan kerusakan pada sistem informasi atau jaringan. Kerawanan (vulnerabilities) adalah kelemahan atau kurangnya penjagaan yang dapat dimanfaatkan oleh suatu ancaman, menyebabkan kerusakan pada sistem informasi atau jaringan. Sedangkan resiko adalah potensi kerusakan atau kehilangan pada sistem informasi atau jaringan; kemungkinan bahwa ancaman akan terjadi. 14. Penjelasan Akses Kontrol Akses kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan
sistem berkomunikasi dan berinteraksi dengan sistem dan sumberdaya lainnya. Akses control melindungi sistem dan sumberdaya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi. Akses adalah aliran informasi antara subjek dan objek. Sebuah subjek merupakan entitas aktif yang meminta akses ke suatu objek atau data dalam objek tersebut. Sebuah subjek dapat berupa user, program, atau proses yang mengakses informasi untuk menyelesaikan suatu tugas tertentu. Ketika sebuah program mengakses sebuah file, program menjadi subjek dan filemenjadi objek. Objek adalah entitas pasif yang mengandung informasi. Objek bisa sebuah komputer, database, file, program komputer, direktori, atau field pada tabel yang berada di dalam database. Kontrol akses adalah sebuah term luas yang mencakup beberapa tipe mekanisme berbeda yang menjalankan fitur kontrol akses pada sistem komputer, jaringan, dan informasi. Kontrol akses sangatlah penting karena menjadi satu dari garis pertahanan pertama yang digunakan untuk menghadang akses yang tidak berhak ke dalam sistem dan sumberdaya jaringan. Saat user diminta memasukan username dan password hal ini disebut dengan control akses. Setelah user log in dan kemudian mencoba mengakses sebuah file, file ini dapat memiliki daftar user dan grup yang memiliki hak akses ke file tersebut. Jika user tidak termasuk dalam daftar maka akses akan ditolak. Hal itu sebagai bentuk lain dari kontrol akses. Hak dan ijin user adalah berdasarkan identitas, kejelasan, dan atau keanggotaan suatu grup. Kontrol akses memberikan organisasi kemampuan melakukan kontrol, pembatasan, monitor, dan melindungi ketersediaan, integritas, dan kerahasiaan sumberdaya. Kontrol diimplementasikan untuk menanggulangi resiko dan mengurangi potensi kehilangan. Kontrol dapat bersifat preventif, detektif, atau korektif. Kontrol preventif dipakai untuk mencegah kejadian-kejadian yang merusak. Kontrol detektif diterapkan untuk menemukan kejadian-kejadian yang merusak. Kontrol korektif digunakan untuk memulihkan sistem yang menjadi korban dari serangan berbahaya. Untuk menerapkan ukuran-ukuran tersebut, kontrol diimplementasikan secara administratif, logikal atau teknikal, dan fisikal. Kontrol administratif termasuk kebijakan dan prosedur, pelatihan perhatian terhadap keamanan, pemeriksaan latar belakang, pemeriksaan kebiasaan kerja, tinjauan riwayat hari libur, dan supervisi yang ditingkatkan. Kontrol logikal atau teknikal mencakup pembatasan akses ke sistem dan perlindungan informasi. Contoh kontrol pada tipe ini adalah enkripsi, smart cards, daftar kontrol akses, dan protokol transmisi. Sedangkan kontrol fisikal termasuk penjagaan dan keamanan bangunan secara umum seperti penguncian pintu, pengamanan ruang server atau laptop, proteksi kabel, pemisahan tugas kerja, dan backup data. Kontrol fisikal merupakan penempatan penjaga dan bangunan secara umum, seperti penguncian pintu, pengamanan ruang server atau laptop, perlindungan pada kabel, pembagian tanggung jawab, dan backup file. 15. Model Kontrol Akses Penerapan akses kontrol pada subjek sistem (sebuah entitas aktif seperti individu atau proses) terhadap objek sistem (sebuah entitas pasif seperti sebuah file) berdasarkan aturan (rules). Model kontrol akses merupakan sebuah framework yang menjelaskan bagaimana subjek mengakses objek. Model ini menggunakan teknologi kontrol akses dan mekanisme sekuriti untuk menerapkan aturan dan tujuan suatu model. Ada tiga tipe utama model kontrol akses yaitu mandatory, discretionary, dan nondiscretionary (sering disebut juga role-based). Tiap tipe model memakai metode berbeda untuk mengkontrol bagaimana subjek mengakses objek dan mempunyai kelebihan serta keterbatasan masing-masing. Tujuan bisnis dan keamanan dari suatu organisasi akan membantu menjelaskan model kontrol akses mana yang sebaiknya digunakan, bersamaan dengan budaya perusahaan dan kebiasaan menjalankan bisnisnya. Beberapa model dipakai secara ekslusif dan kadang-kadang model tersebut
dikombinasikan sehingga mampu mencapai tingkat keperluan kemanan lingkungan yang dibutuhkan.
Aturan pada akses kontrol diklasifikasikan menjadi : 15.1 Mandatory access control Otorisasi suatu akses subjek terhadap objek bergantung pada label, dimana label ini menunjukan ijin otorisasi suatu subjek dan klasifikasi atau sensitivitas dari objek. Misalnya, pihak militer mengklasifikasikan dokumen sebagai unclassified, confidential, secret, dan top secret. Untuk hal yang sama, individu dapat menerima ijin otorisasi tentang confidential, secret, atau top secret dan dapat memiliki akses ke dokumen bertipe classified atau tingkatan di bawah status ijin otorisasinya. Sehingga individu dengan ijin otorisasi secret dapat mengakses tingkatan secret dan confidential dokumen dengan suatu batasan. Batasan ini adalah bahwa individu memiliki keperluan untuk mengetahui secara relatif classified dokumen yang dimaksud. Meskipun demikian dokumen yang dimaksud harus benar-benar diperlukan oleh individu tersebut untuk menyelesaikan tugas yang diembannya. Bahkan jika individu memiliki ijin otorisasi untuk tingkat klasifikasi suatu informasi, tetapi tidak memiliki keperluan untuk mengetahui maka individu tersebut tetap tidak boleh mengakses informasi yang diinginkannya. Pada model mandatory access control, user dan pemilik data tidak memiliki banyak kebebasan untuk menentukan siapa yang dapat mengakses file-file mereka. Pemilik data dapat mengijinkan pihak lain untuk mengakses file mereka namun operating system (OS) yang tetap membuat keputusan final dan dapat membatalkan kebijakan dari pemilik data. Model ini lebih terstruktur dan ketat serta berdasarkan label keamanan sistem. User diberikan ijin otorisasi dan data diklasifikasikan. Klasifikasi disimpan di label sekuriti pada sumber daya. Klasifikasi label menentukan tingkat kepercayaan user yang harus dimiliki untuk dapat mengakses suatu file. Ketika sistem membuat keputusan mengenai pemenuhan permintaan akses ke suatu objek, keputusan akan didasarkan pada ijin otorisasi subjek dan klasifikasi objek. Aturan-aturan bagaimana subjek mengakses data dibuat oleh manajemen, dikonfigurasikan oleh administrator, dijalankan oleh operating system, dan didukung oleh teknologi sekuriti. 15.2 Discretionary access control Subjek memiliki otoritas, dengan batasan tertentu, untuk menentukan objek-objek apa yang dapat diakses. Contohnya adalah penggunaan daftar kontrol akses (access control list). Daftar kontrol akses merupakan sebuah daftar yang menunjuk user-user mana yang memiliki hak ke sumber daya tertentu. Misalnya daftar tabular akan menunjukan subjek atau user mana yang memiliki akses ke objek (file x) dan hak apa yang mereka punya berkaitan dengan file x tersebut. Kontrol akses triple terdiri dari user, program, dan file dengan hubungan hak akses terkait dengan tiap user. Tipe kontrol akses ini digunakan secara lokal, dan mempunyai situasi dinamis dimana subjek-subjek harus memiliki pemisahan untuk menentukan sumber daya tertentu yang user diijinkan untuk mengakses. Ketika user dengan batasan tertentu memiliki hak untuk merubah kontrol akses ke objek-objek tertentu, hal ini disebut sebagai user-directed discretionary access control. Sedangkan kontrol akses berbasis identitas (identity-based access control) adalah tipe kontrol akses terpisah berdasarkan identitas suatu individu. Dalam beberapa kasus, pendekatan hybrid juga digunakan, yaitu yang mengkombinasi-kan fitur-fitur user-based dan identitybased discretionary access
control. Jika user membuat suatu file, maka ia merupakan pemilik file tersebut. Kepemilikan juga bisa diberikan kepada individu spesifik. Misalnya, seorang manager pada departemen tertentu dapat membuat kepemilikan suatu file dan sumber daya dalam domain-nya. Pengenal untuk user ini ditempatkan pada file header. Sistem yang menerapkan model discretionary access control memungkinkan pemilik sumber daya untuk menentukan subjek-subjek apa yang dapat mengakses sumber daya spesifik. Model ini dinamakan discretionary karena kontrol akses didasarkan pada pemisahan pemilik. Pada model ini, akses dibatasi berdasarkan otorisasi yang diberikan pada user. Ini berarti bahwa subjek-subjek diijinkan untuk menentukan tipe akses apa yang dapat terjadi pada objek yang mereka miliki. Jika organisasi menggunakan model discretionary access control, administrator jaringan dapat mengijinkan pemilik sumber daya mengkontrol siapa yang dapat mengakses file/sumber daya tersebut. Implemetasi umum dari discretionary access control adalah melalui access control list yang dibuat oleh pemilik, diatur oleh administrator jaringan, dan dijalankan oleh operating system. Dengan demikian kontrol ini tidak termasuk dalam lingkungan terkontrol terpusat dan dapat membuat kemampuan user mengakses informasi secara dinamis, kebalikan dari aturan yang lebih statis pada mandatory access control. 15.3 Non-Discretionary access control Otoritas sentral menentukan subjek-subjek apa yang mempunyai akses ke objekobjek tertentu berdasarkan kebijakan keamanan organisasi. Kontrol akses bias berdasarkan peran individu dalam suatu organisasi (role-based) atau tanggung jawab subjek dan tugasnya (taskbased). Dalam organisasi dimana sering terdapat adanya perubahan/pergantian personel, nondiscretionary access control merupakan model yang tepat karena kontrol akses didasarkan pada peran individu atau jabatan dalam suatu organisasi. Kontrol akses ini tidak perlu dirubah saat individu baru masuk menggantikan individu lama. Tipe lain dari non-discretionary access control adalah kontrol akses lattice-based. Dalam model lattice (lapis tingkatan), terdapat pasangan-pasangan elemen yang memiliki batas tertinggi terkecil dari nilai dan batas terendah terbesar dari nilai. Untuk menerapkan konsep kontrol akses ini, pasangan elemen adalah subjek dan objek, dan subjek memiliki batas terendah terbesar serta batas tertinggi terkecil untuk hak akses pada suatu objek. Selain itu terdapat model role-based access control yang juga sebagai nondiscretionary access control. Model ini menerapkan seperangkat aturan terpusat pada kontrol untuk menentukan bagaimana subjek dan objek berinteraksi. Tipe model ini mengijinkan akses ke sumber daya berdasarkan peran yang user tangani dalam suatu organisasi. Administrator menempatkan user dalam peran dan kemudian memberikan hak akses pada peran tersebut. Peran dan kelompok merupakan hal berbeda meskipun mereka mempunyai tujuan yang sama. Mereka bekerja sebagai penampungan untuk para user. Perusahaan mungkin memiliki kelompok auditor yang terdiri dari beberapa user yang berbeda. Para user ini dapat menjadi bagian suatu kelompok lain dan biasanya memiliki hak individunya masing-masing serta ijin yang diberikan kepada mereka. Jika perusahaan menerapkan peran, tiap user yang ditugaskan pada peran tertentu yang hanya memiliki hak pada peran tersebut. Hal ini menjadikan kontrol yang lebih ketat.
************************
BAB III PENUTUP
1. Kesimpulan
DAFTAR PUSTAKA
Dokumen Serupa dengan Makalah Sistem Keamanan Komputer
Karusel SebelumnyaKarusel Berikutnya
Makalah Keamanan Jaringan.doc
Diunggah oleh
Erik Edyana Ridwan
Tutorial HTML (Indonesia)
Diunggah oleh
Eko Kurniawan Khannedy
Keamanan Komputer
Diunggah oleh
athye
Makalah Automata Hingga
Diunggah oleh
DanangX
Makalah Jaringan Keamanan Komputer
Diunggah oleh
maxrebel90
Makalah Sistem Keamanan Komputer
Diunggah oleh
haniframziwibhuana
Makalah Keamanan Komputer - Fungsi Hash Pada Keamanan Komputer
Diunggah oleh
Junaedi Pratama
Pemograman Bahasa Rakitan Assembly
Diunggah oleh
Ninik Yuliana
MAKALAH-Keamanan-Komputer
Diunggah oleh
Philipus Nahaya
Makalah Keamanan Komputer
Diunggah oleh
Andi Rumpang
MAKALAH KEAMANAN JARINGAN
Diunggah oleh
Nugraha Dadi
227416552 Makalah Desain Keamanan Jaringan Dan Komputer
Diunggah oleh
Galih Rezah
MAKALAH MANAJEMEN BERKAS
Diunggah oleh
Karya Komputer Birayang
Lainnya Dari Syamsul Hidayah
Karusel SebelumnyaKarusel Berikutnya
regresi logistik
Diunggah oleh
Den Biyyo
979-756-038-8-104_3
Diunggah oleh
Syamsul Hidayah
Cara Cepat Membuat Database Dan Tabel [PHPMyAdmin]
Diunggah oleh
indahsetiayosi
Data Skripsi Informatika
Diunggah oleh
Syamsul Hidayah
Iin Agustina
Diunggah oleh
Syamsul Hidayah
ITS Master 19016 Perbandingan Metode Regresi Logistik Ordinal Dengan Jaringan Syaraf Tiruan Fungsi Radial Basis Studi
Diunggah oleh
Syamsul Hidayah
metode-numerik
Diunggah oleh
Valeris Dopong
Ontoh Proposal an Usaha
Diunggah oleh
Syamsul Hidayah
Menu Footer
Kembali Ke Atas
Tentang
Tentang Scribd
Tekan
Blog kami
Bergabunglah dengan tim kami!
Hubungi Kami
Bergabunglah hari ini
Undang Teman
Hadiah
Scribd untuk Perusahaan
Dukungan
Bantuan/Tanya Jawab
Aksesibilitas
Bantuan pembelian
AdChoices
Penerbit
Legal
Ketentuan
Privasi
Hak Cipta
Media Sosial
Hak cipta © 2021 Scribd Inc.
Telusuri Buku
Direktori Situs
Bahasa Situs:
Bahasa IndonesiaChange LanguageUbah Bahasa
Bahasa IndonesiaChange LanguageUbah Bahasa
Judul terkait
Karusel SebelumnyaKarusel Berikutnya
Makalah Keamanan Jaringan.doc
Tutorial HTML (Indonesia)
Keamanan Komputer
Makalah Automata Hingga
Makalah Jaringan Keamanan Komputer
Makalah Sistem Keamanan Komputer
Makalah Keamanan Komputer - Fungsi Hash Pada Keamanan Komputer
Pemograman Bahasa Rakitan Assembly
MAKALAH-Keamanan-Komputer
Makalah Keamanan Komputer
MAKALAH KEAMANAN JARINGAN
227416552 Makalah Desain Keamanan Jaringan Dan Komputer
Klik untuk memperluas Judul Terkait
Navigasi cepat
Beranda
Buku
Buku audio
Dokumen
, aktif
Ciutkan bagian
Beri Nilai
Bermanfaat0%0% menganggap dokumen ini bermanfaat, Tandai dokumen ini sebagai bermanfaat
Tidak bermanfaat0%0% menganggap dokumen ini tidak bermanfaat, Tandai dokumen ini sebagai tidak bermanfaat