Adakah Sistem Yang Aman?
by Romi Satria Wahono
Ketika ada pertanyaan, sebenarnya sistem seperti apa yang disebut benar-benar aman, maka mungkin jawaban yang pas adalah seperti apa yang dikatakan Eugene H. Spafford di bawah:
The only truly secure system is one that is powered off, cast in a block of concrete and sealed in a lead-lined room with armed guards – and even then I have my doubts (Eugene H. Spafford).
Tentu bukan seperti itu yang kita inginkan. Kalau sebuah sistem atau komputer hanya kita matikan, masukkan ke ruangan yang tidak berpintu dan dijaga sepasukan militer, maka tentu sistem atau komputer tersebut tidak ada gunanya lagi bagi kita. Ukuran sebuah sistem yang aman diarahkan ke beberapa parameter dibawah:
-
Sebuah sistem dimana seorang penyerang (intruder) harus mengorbankan banyak waktu, tenaga dan biaya besar dalam rangka penyerangan
-
Resiko yang dikeluarkan penyerang (intruder) tdk sebanding dengan hasil yang diperoleh
Sistem yang aman juga adalah suatu trade-off atau sebuah tarik ulur perimbangan antara keamanan dan biaya (cost). Semakin aman sebuah sistem (tinggi levelnya), maka semakin tinggi biaya yang diperlukan untuk memenuhinya. Karena itu dalam kenyataan, level sistem yang aman boleh dikatakan merupakan level optimal (optimal level) dari keamanan. Artinya titik dimana ada perimbangan antara biaya yang dikeluarkan dan tingkat keamanan yang dibutuhkan. Fenomena ini dijelaskan oleh Thomas Olovsson dengan teori security cost function yang ditulisnya.
Jadi bisa kita simpulkan bahwa kebutuhan keamanan untuk sebuah sistem komputer berbeda-beda, tergantung pada:
-
Aplikasi yang ada didalamnya
-
Nilai dari data yang ada dalam sistem
-
Ketersediaan sumber dana
Tidak mungkin kita memaksakan diri mengamankan sistem secara lengkap apabila ternyata tidak ada data yang penting di dalamnya, tidak aplikasi yang harus dilindungi atau tidak tersedia sumber dana yang cukup untuk mengamankan sebuah sistem. Security cost function ini dalam pelaksanaannya dijabarkan dalam bentuk security policy (kebijakan keamanan), yaitu:
Suatu set aturan yang menetapkan hal-hal apa saja yang diperbolehkan dan apa saja yang dilarang terhadap penggunaan atau pemanfaatan akses pada sebuah sistem selama operasi normal, berdasarkan keseimbangan yg tepat antara biaya proteksi dan resiko yang timbul.
Dari konsep pemikiran diatas, munculah satu cabang ilmu komputer yang membahas khusus tentang keamanan yang disebut dengan computer security (keamanan komputer). Kemanan komputer didefinisikan oleh John D. Howard sebagai:
Computer security is preventing attackers from achieving objectives through unauthorized access or unauthorized use of computers and networks. (John D. Howard)
Kita bisa simpulkan dari berbagai definisi yang ada, keamanan komputer adalah:
-
Suatu usaha pencegahan dan pendeteksian penggunaan komputer secara tidak sah atau tidak diizinkan
-
Usaha melindungi aset dan menjaga privacy dari para cracker yang menyerang
Related Articles
- Meluruskan Salah Kaprah Rekayasa Perangkat Lunak
- Mengenal Bisnis di Internet
- Defragmentasi Otak
- Apa Kompetensi dan Bidang Ilmu yang Saya Kuasai?
- Kekuatan Kata Para Pemimpin
- Masih Tentang MoU Microsoft (versi Depkominfo)
- Keberhasilan dalam Kesederhanaan
- Paypal.Com Masuk Indonesia
- Kebebasan Yang Membebaskan
- Literatur Penelitian dan Jurnal Ilmiah Gratis
- 10 Kiat Membeli Rumah di Komplek Perumahan
- Teknik Pengukuran Kualitas Perangkat Lunak
- Penelitian Tugas Akhir Itu Mudah (2): Identifikasi Masalah
- Arah SDM TI: Dari Spesialis ke Versatilis
- Teknik Pencarian Efektif dengan Google
- Menyegarkan Kembali Pemahaman tentang Requirement Engineering
- Hacking di Unsoed, Purwokerto
- Tips Hidup 600 Tahun
- Tips dan Trik Memilih Jurusan Komputer
- Jadi Pebisnis IT, Siapa Takut?
Silakan gunakan berbagai jalur di bawah untuk menghubungi saya. Mohon maaf kalau saya kadang lama baru bisa menjawab, please don't give up, believe me I will come to you :)
October 18th, 2006 at 6:49
Trims Pak Romi, sebuah penjelasan yang menverahkan buat saya.
November 24th, 2006 at 21:07
Trims Pak Romi, pelajaran yang bagus untuk mencerahkan pemikiran saya tentang system
December 7th, 2006 at 11:41
Sekedar tambahan saja
Mungkin system yang bagus itu ibarat perempuan yang cantik. Jadi semakin cantik perempuan itu, maka semakin banyak orang yang akan datang menggoda dan ingin mencari tahu kelebihan dan kekurangan si gadis. Ibarat system yang bagus maka semakin canggih/secure system tersebut maka semakin banyak orang yang gatel untuk mencoba memasuki dan mengotak-atik system tersebut.
January 6th, 2007 at 10:48
Menurut saya semua system mempunyai kelemahan, tidak ada yg sempurna di dunia ini, kecuali karya Tuhan lah yg sempurna
Yang bisa kita lakukan adalah meningkatkan keamanan untuk menghindari resiko resiko yg lebih tinggi yg kita tidak ketahui/kita tidak sangka sangka
Upaya upaya meminimalis kejadian kejadian buruk yg berhubungan dengan keamanan.
Dalam Halnya hacking, dalam satu system komputer/jaringan seseorang admin harus mengerti soalnya hacking dan dia juga harus menjadi pelaku (intruder) dalam systemnya sendiri sebelum dia bisa mengamankan jaringan komputernya. kemampuan menganalisa system keamanan
Untuk mencapai sesuatu ada harga yg harus dibayar seperti hukum sebab akibat.
Jadi sebelum system kita aman kita harus belajar seolah olah kita menjadi pelakunya menjadikan diri kita cermin agar kita mengetahui, apa yg akan terjadi apabila sesuatu terjadi dan pencegahannya seperti apa
Salam
March 16th, 2007 at 12:14
Mau nanya mas, kebanyakan virus menginfeksi komputer dengan mengkopi file dan menulis registry. Apakah jika login sebagai guest atau user biasa, virus bisa menginfeksi?soalnya setahu saya guest/user biasa tidak bisa mengakses registry.
Trima kasih sebelumnya.
April 9th, 2007 at 17:27
Bagus banget artikel2 dari bapak…. sangat membantu saya dalam ilmu pengetahuan tentang komputer. Terima kasih …
Teruss sukses…. tambah artikelnya…. GBU
May 6th, 2008 at 21:59
wah commentnya telat saya… 2 tahun yang lalu ini.. menurut saya sich system yang aman banyak… tp ada batas waktunya.. jadi harus diupdate.. nah buat tau update itu yah harus tau kelemahannya dulu, buat tau kelemahannya butuh hacker
November 9th, 2008 at 15:52
thax ya pak….artikel bpk dah nolong tugas kul sy …..:)
January 8th, 2009 at 13:19
artikel ini sudah bagus dan mencangkup tentang kelemahan system informasi di negara kita.
sangat membantu untuk pengetahuan dan mempelajaRI Informasi tersebut.
artikel bapak sangat membantu tugas UAS saya..
terima kasih…
January 22nd, 2009 at 10:12
arikel ini bagus
mas saya minta izin mengopy artikel ini karena saya diberi tugas untuk mengcopy artikel ttg komputer
thank infonya dan izinnya
October 14th, 2009 at 9:43
saya pernah baca di sebuah buku bahwa sebuah sistem akan aman apabila kabel powernya dicabut,dipastikan sistem itu kan aman dr gangguan papaun..he..he
October 19th, 2009 at 8:37
Selama ada hacker dan cracker, gak akan pernah ada. Karena itulah teknologi akan terus maju.
October 31st, 2009 at 12:44
[...] Adakah Sistem Yang Aman? [...]
November 16th, 2009 at 18:02
mas romy saya mau tny,,,gmn caranya biar supaya System operasi Saya Aman dari Virus Trojan Tanpa anti virus????makash
January 11th, 2010 at 10:51
[...] Security Komputer Adakah Sistem Yang Aman? [...]