Enam Langkah Mengamankan Jaringan dan Sistem Komputer Dari Serangan Hacker

Secara umum ada enam (6) langkah besar yang mungkin bisa digunakan untuk mengamankan jaringan & sistem komputer dari serangan hacker. Adapun langkah tersebut adalah:

1. Membuat Komite Pengarah Keamanan.
2. Mengumpulkan Informasi
3. Memperhitungkan Resiko
4. Membuat Solusi
5. Implementasi & Edukasi / Pendidikan.
6. Terus Menerus Menganalisa, dan Meresponds. 

Langkah 1: Membuat Komite Pengarah Keamanan.

Komite pengarah sangat penting untuk dibentuk agar kebijakan keamanan jaringan dapat diterima oleh semua pihak. Agar tidak ada orang terpaksa, merasa tersiksa, merasa akses-nya dibatasi dalam beroperasi di jaringan IntraNet mereka.  Dengan memasukan perwakilan dari semua bidang / bagian, maka masukan dari bawah dapat diharapkan untuk dapat masuk & di terima oleh semua orang.

Dengan adanya komite pengarah ini, akan memungkinkan terjadi interaksi antara orang teknik / administrator jaringan, user & manajer. Sehingga dapat dicari kebijakan yang paling optimal yang dapat di implementasikan dengan mudah secara teknis.

  

Langkah 2: Mengumpulkan Informasi

Sebelum sebuah kebijakan keamanan jaringan di implementasikan, ada baiknya proses audit yang lengkap dilakukan. Tidak hanya mengaudit peralatan & komponen jaringan saja, tapi juga proses bisnis, prosedur operasi, kesadaran akan keamanan, aset. Tentunya proses audit harus dari tempat yang paling beresiko tinggi yaitu Internet; berlanjut pada home user & sambungan VPN. Selain audit dari sisi external, ada baiknya dilakukan audit dari sisi internet seperti HRD dll.

  

Langkah 3: Memperhitungkan Resiko

Resiko dalam formula sederhana dapat digambarkan sebagai:

Resiko = Nilai Aset * Vurnerability * Kemungkinan di Eksploit

Nilai aset termasuk nilai uang, biaya karena sistem down, kehilangan kepercayaan mitra / pelanggan. Vurnerability termasuk kehilangan data total / sebagian, system downtime, kerusakan / korupsi data.

Dengan mengambil hasil dari langkah audit yang dilakukan sebelumnya, kita perlu menanyakan:

*         Apakah kebijakan keamanan yang ada sekarang sudah cukup untuk memberikan proteksi?

*        Apakah audit secara eksternal berhasil memvalidasi ke keandalan kebijakan keamanan yang ada?

*         Adakah proses audit mendeteksi kelemahan & belum tertuang dalam kebijakan keamanan?

*         Apakah tingkat keamanan, setara dengan tingkat resiko?

*         Apa aset / informasi yang memiliki resiko tertinggi?

Dengan menjawab pertanyaan di atas merupakan titik awal untuk mengevaluasi kelengkapan kebijakan informasi yang kita miliki. Dengan mengevaluasi jawaban di atas, kita dapat memfokuskan pada solusi yang sifatnya macro & global terlebih dulu tanpa terjerat pada solusi mikro & individu.

Langkah 4: Membuat Solusi

Pada hari ini sudah cukup banyak solusi yang sifatnya plug’n’play yang dapat terdapat di pasar. Sialnya, tidak ada satu program / solusi yang ampuh untuk semua jenis masalah. Oleh karena kita kita harus pandai memilih dari berbagai solusi yang ada untuk berbagai kebutuhan keamanan. Beberapa di antaranya, kita mengenal:

·         Firewall.

·         Network Intrusion Detection System (IDS).

·         Host based Intrusion Detection System (H-IDS).

·         Application-based Intrusion Detection System (App-IDS).

·         Anti-Virus Software.

·         Virtual Private Network (VPN).

·         Two Factor Authentication.

·         Biometric.

·         Smart cards.

·         Server Auditing.

·         Application Auditing.

·         Dll – masih ada beberapa lagi yang tidak termasuk kategori di atas.

Langkah 5: Implementasi & Edukasi / Pendidikan.

Setelah semua support diperoleh maka proses implementasi dapat di lakukan. Proses instalasi akan sangat tergantung pada tingkat kesulitan yang harus di hadapi. Satu hal yang harus di ingat dalam semua proses implementasi adalah proses pendidikan / edukasi jangan sampai dilupakan. Proses pendidikan ini harus berisi:

·         Detail dari sistem / prosedur keamanan yang baru.

·         Effek dari prosedur keamanan yang baru terhadap aset / data perusahaan.

·         Penjelasan dari prosedur & bagaimana cara memenuhi goal kebijakan keamanan yang baru.

Peserta harus di jelaskan tidak hanya bagaimana / apa prosedur keamanan yang dibuat, tapi juga harus dijelaskan mengapa prosedur keamanan tersebut di lakukan.

Langkah 6: Terus Menerus Menganalisa, dan Meresponds.

Sistem selalu berkembang, oleh karena itu proses analisa dari prosedur yang dikembangkan harus selalu dilakukan. Selalu berada di depan, jangan sampai ketinggalan kereta api L …

Motherboard

Motherboard komputer, khususnya motherboard komputer PC disusun atas berbagai komponen yang diperlukan dalam membangun sebuah sistem komputer. Komponen-komponen yang umumnya ada dalam sebuah motherboard adalah:

1. Soket Prosesor. Soket ini merupakan tempat dimana prosesor dipasang. Jenis soket menentukan prosesor apa yang bisa dipasang pada soket tersebut. Jadi soket tertentu hanya bisa dipasang prosesor tertentu saja.
2. Slot Memori. Slot ini digunakan untuk memasang memori utama komputer. Jenis slot memori juga berbeda-beda, tergantung sistem yang digunakannya.
3. Northbridge, merupakan sebutan bagi komponen utama yang mengatur lalu lintas data antara prosesor dengan sistem memori dan saluran utama motherboard.
4. Southbridge, sebutan untuk komponen pembantu northbridge yang menghubungkan northbridge dengan komponen atau periferal lainnya.
5. Slot PCI Express x16, merupakan slot khusus yang bisa dipasangi kartu VGA generasi terbaru.
6. Slot PCI Express x1, merupakan slot untuk memasang periferal (kartu atau card) lainnya selain kartu VGA.
7. Slot AGP, merupakan slot khusus untuk memasang kartu VGA generasi sebelum adanya slot PCI Express.
8. Slot PCI, merupakan slot umum yang biasa digunakan untu memasang kartu atau card dengan kecepatan di bawah slot AGP dan PCI Express.
9. BIOS (Basic Input-Ouput System). Merupakan program kecil yang dimasukkan ke dalam IC ROM atau Flash yang digunakan untuk menyimpan konfigurasi dari sebuah motherboard.
10. Baterai CMOS, baterai khusus untuk memberikan daya pada BIOS.
11. Port SATA, merupakan antarmuka untuk media penyimpanan generasi terbaru. Port SATA bisa digunakan untuk menghubungkan Hard Disk dengan sistem komputer.
12. Port IDE, merupakan antarmuka media penyimpanan sebelum generasi SATA.
13. Port Floppy Disk, digunakan untuk menghubungkan media removable atau media penyimpanan yang bisa dicopot yaitu Disket atau Floppy Disk.
14. Port Power, yaitu port untuk memberikan daya kepada sistem komputer.
15. Back Panel, merupakan kumpulan port yang biasanya diletakkan di belakang casing atau wadah komputer PC. Port atau colokan yang biasanya ada di belakang casing komputer PC adalah:
16. Port PS/2 Mouse, untuk menghubungkan mouse dengan komputer.
17. Port PS/2 Keyboard, untuk memasang keyboard.
18. Port Paralel, untuk memasang periferal kecepatan rendah dengan lebar data delapan bit. Biasanya digunakan untuk memasang printer sebelum generasi USB.
19. Port Serial, digunakan untuk memasang periferal kecepatan rendah dengan mode transfer data serial. Namun saat ini jarang digunakan.
20. Port SPDIF, digunakan untuk menghubungkan komputer dengan periferal audio seperti home theatre.
21. Port Firewire, untuk menghubungkan peralatan eksternal kecepatan tinggi seperti video capture atau streaming video.
22. Port RJ45, digunakan untuk menghubungkan komputer dengan jaringan LAN.
23. Port USB, digunakan untuk antarmuka dengan periferal atau peralatan eksternal generasi baru yang menggantikan port paralel dan Serial.
24. Port Audio, digunakan untuk menghubungkan komputer dengan sistem audio seperti speaker, mikrofon, line-in dan line-out.

Konsep Dasar Dan Cara Kerja WLAN (WIRELESS LAN)

Wireless LAN bekerja dengan menggunakan gelombang radio. Sinyal radio menjalar dari pengirim ke penerima melalui free space, pantulan, difraksi, Line of Sight dan Obstructed LOS. Ini berarti sinyal radio tiba di penerima melalui banyak jalur (Multipath), dimana tiap sinyal (pada jalur yang berbeda-beda) memiliki level kekuatan, delay dan fasa yang berbeda-beda.

Awalnya teknologi ini didesain untuk aplikasi perkantoran dalam ruangan, namun sekarang Wireless LAN dapat digunakan pada jaringan peer to peer dalam ruangan dan juga point to point diluar ruangan maupun point to multipoint pada aplikasi bridge.

Wireless LAN di desain sangat modular dan fleksibel. Jaringan ini juga bisa di optimalkan pada lingkungan yang berbeda. Dapat mengatasi kendala geografis dan rumitnya instalasi kabel.

FREKUENSI

Frekuensi yang dipakai adalah 2.4 Ghz atau 5 Ghz yakni frekuensi yang tergolong pada ISM (Industrial, Scientific, dan Medial). Dalam teknologi W LAN ada dua standar yang digunakan yakni :

1.      802.11 standar indoor yang terdiri dari :

a. 802.11 2,4 GHz 2 Mbps

b. 802.11a 5 GHz 54 Mbps

c. 802.11a 2X 5 GHz 108 Mbps

d. 802.11b 2,4 GHz 11 Mbps

e. 802.11g 2.4 GHz 54 Mbps

f. 802.11n 2,4 GHz 120 Mbps

2.       802.16 standar outdoor salah satunya adalah WiMAX (World Interoperability for Microwave Access) yang sedang digodok penggunaannya di Indonesia.

TOPOLOGI

Topologi LAN Kabel

LAN tradisional menghubungkan PC ke komputer lainnya yang juga menghubungkan ke file server, printer, dan perangkat jaringan lainnya dengan menggunakan kabel atau fiber optik sebagai media transmisi.

Topologi LAN

Topologi Wireless LAN

Wireless LAN memungkinkan workstation untuk berkomunikasi dan mengakses jaringan dengan menggunakan propagasi radio sebagai media transmisi. Wireless LAN bisa menghubungkan LAN kabel yang telah ada sebagai sebuah extensi atau menjadi basis dari jaringan baru. W LAN sangat mudah beradaptasi artinya dapat dirancang untuk lingkungan dalam ruangan dan juga untuk luar ruangan seperti menghubungkan gedung-gedung kantor, lantai produksi, rumah sakit dan Universitas.

Dasar dari blok wireless LAN disebut dengan Sel. Sel adalah area yang dicakupi oleh Komunikasi Wireless. Areal cakupan ini tergantung pada kekuatan propagansi signal radio dan tipe konstruksi dari penghalang, partisi dan atau karakter fisik pada lingkungan dalam ruangan. PC Workstation, notebook, laptop, dan PDA dapat bergerak dengan bebas di dalam areal sell.

Wireless Sel

Setiap sel Wireless LAN membutuhkan komunikasi dan traffic management. Yang mana hal ini dilakukan oleh Access Poin (AP) yang mengatur komunikasi pada setiap wireless station pada areal cakupan. Station juga saling berkomunikasi satu dengan lainnya melalui AP, jadi proses komunikasi antar station dapat di sembunyikan antara satu dengan lainnya. Dalam hal ini AP berfungsi sebagai relay.

AP juga dapat berfungsi sebagai brigde yakni penghubung antara wireless station dan jaringan kabel dan juga dengan cell wireless lainnya.

Wireless LAN Conectivity

ROAMING

Jika ada beberapa area dalam sebuah ruangan di cakupi oleh lebih dari satu Access Poin maka cakupan sel telah melakukan overlap. Setiap wireless station secara otomatis akan menentukan koneksi terbaik yang akan ditangkapnya dari sebuah Access Poin. Area Cakupan yang Overlapping merupakan attribut penting dalam melakukan setting Wireless LAN karena hal inilah yang menyebabkan terjadinya roaming antar overlapping sells.

Roaming Melalui Overlaping Sel

Roaming memungkinkan para pengguna mobile dengan portable station untuk bergerak dengan mudah pada overlapping cells. Roaming merupakan work session yang terjadi ketika bergerak dari satu cell ke cell yang lainnya. Sebuah gedung dapat dicakupi oleh beberapa Access Poin. Ketika areal cakupan dari dua atau lebih access poin mengalami overlap maka station yang berada dalam areal overlapping tersebut bisa menentukan koneksi terbaik yang dapat dilakukan, dan seterusnya mencari Access Poin yang terbaik untuk melakukan koneksi. Untuk meminimalisasi packet loss selama perpindahan, AP yang lama dan AP yang baru saling berkomunikasi untuk mengkoordinasikan proses.

Load Balancing

Area cakupan dengan banyak pengguna dan traffik yang padat membutuhkan multi struktur sel. Pada Multi Struktur Sel, beberapa AP digambarkan pada area yang sama untuk membangun sebuah arael cakupan untuk menghasilkan throughput secara aggregat. Sebuah station yang berada di dalam sebuah coverage area sacara otomatis mengasosiasikan diri dengan AP yang memiliki kualitas signal terbaik. Station akan terkoneksi dengan AP dengan pembagian yang seimbang pada semua AP. Efisiensi akan didapatkan karena semua AP bekerja pada load level yang sama. Load Balancing juga dikenal dengan Load Sharing.

Area Cakupan Multi Cell Structure

Dynamic Rate Switching

Rate data pada masing-masing station secara otomatis disesuaikan berdasarkan kualitas signal yang diperoleh. Performance (throughput) akan dimaksimalkan dengan menambah rate data dan mengurangi re transmisi. Hal ini akab sangat penting untuk applikasi mobile dimana kualitas signal sangat fluktuatif tapi kurang penting untuk instalasi outdoor dimana kualitas signal stabil.

Media Access

Wireless LAN menggunakan algoritma CSMA (Cariier Sense Multiple Access) dengan mekanisme CA (Collision Avoidance), sebelum sebuah unit memulai transmisi. Jika media kosong dalam beberapa milidetik maka unit dapat melakukan transmisi untuk waktu yang terbatas. Jika media sibuk atau padat, unit akan menunggu dengan random time sebelum mencoba lagi. Keuntungan dari CSMA adalah kesederhanaan. Hardware dan Software yang di implementasikan lebih sederhana, cepat dan tidak mahal dari pada hardware dan software yang diimplementasikan yang lebih kompleks.

Menghindari Tabrakan Data

Untuk menghindari terjadinya tabrakan data, setiap stasiun akan mentransmisikan frame RTS (Request To Send). Access Poin mengirim balik frame CTS (Clear To Send) untuk memulai transmisi data. Frame ini termasuk waktu saat stasiun mulai di transmisikan. Frame ini akan diterima oleh semua station dalam sel, memberitahukan bahwa ada unit yang akan ditransmisikan selama X milidetik, jadi yang lain tidak bisa melakukan transmisi walaupun media transmisinya terlihat kosong.