Ancaman Sistem Keamanan Komputer

Virus

Internet Worms

Spam

Trojan Horse

Spyware

Bombs

Trap Doors/ Back Doors

Other Wildlife

VirusPrinsip Virus adalah suatu program yang dapat berkembang dengan menggandakan dirinya.

Melalui mekanisme penggandaan diri ini, mekanisme virus digunakan untuk berbagai jenis ancaman keamanan sistem komputer, seperti: menampilkan suatu pesan tertentu, merusak file system, mencuri data, hingga mengendalikan komputer pengguna.

Virus dapat menggandakan dirinya melalui email, file-file dokumen dan file program aplikasi.Bergantung pada program yang lainnya.

Akan aktif bila ‘sesuatu’ yang mengandung virus dijalankan.

Biasanya dalam lingkungan satu sistem operasi, walaupun ada yang beda sistem operasi

Menginfeksi: Memori dan media penyimpanan

Email Virus

Tipe virus yang disisipkan di attachment email.

Jika attachment dibuka maka akan menginfeksi komputer.

Program virus tersebut akan mendata daftar alamat akun email pengguna.

Secara otomatis virus akan mencopy dirinya dan mengirim email ke daftar akun email.

Umumnya akan mengirim mass email, memenuhi trafik jaringan, membuat komputer menjadi lambat dan membuat down server email.

Internet WormsWorm adalah sejenis program yang bisa mengcopy dan mengirim dirinya via jalur komunikasi jaringan Internet.

Umumnya menyerang melalu celah/lubang keamanan OS komputer.

Worm mampu mengirim paket data secara terus menerus ke situs tertentu via jalur koneksi LAN/Internet.

Efeknya membuat trafik jaringan penuh, memperlambat koneksi dan membuat lambat/hang komputer pengguna.

Worm bisa menyebar melalui email atau file dokumen tertentu.

Tidak bergantung dengan suatu program.

Memperbanyak dirinya dengan cara mencopy dirinya sendiri dari 1 komputer ke komputer yang lainnya.

Menggunakan jaringan/Network.

Tidak menyerang program.

Tidak merubah program.

Tidak merusak data.

Tetapi berbahaya.

Memanfaatkan sumber daya jaringan.

Spam

Spam adalah sejenis komersial email yang menjadi sampah mail (junkmail).

Para spammer dapat mengirim jutaan email via internet untuk kepentingan promosi produk/info tertentu.

Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa virus/worm/trojan.

Spyware Spyware adalah suatu program dengan tujuan menyusupi iklan tertentu (adware) atau mengambil informasi penting di komputer pengguna.

Spyware berpotensi menggangu kenyamanan pengguna dan mencuri data- data tertentu di komputer pengguna untuk dikirim ke hacker.

Efek spyware akan menkonsumsi memory komputer sehingga komputer menjadi lambat atau hang.

Trojan Horse

Trojan adalah suatu program tersembunyi dalam suatu aplikasi tertentu.

Umumnya disembuyikan pada aplikasi tertentu seperti: games software, update program, dsb.

Jika aktif maka program tersebut umumnya akan mengirim paket data via jalur internet ke server/situs tertentu, atau mencuri data komputer Anda dan mengirimkannya ke situs tertentu.

Efeknya akan memenuhi jalur komunikasi, memperlambat koneksi, membuat komputer hang, dan berpotensi menjadikan komputer Anda sebagai sumber Denidal Of Services Attack.

Suatu penggalan program yang bersembunyi di dalam program dan mempunyai suatu fungsi yang khusus

Sering disembunyikan di dalam program yang menarik user

Misalnya suatu program yang menarik, permainan yang baru.

Biasanya digunakan untuk menyadap password seseorang.

Program Trojan Horse yang cerdik:Tidak meninggalkan jejak kehadirannyaTidak dapat dideteksiDiprogram agar dapat menghancurkan dirinya sendiri sebelum terdeteksi

Bombs

Seperti Trojan Horse

Seringkali digabung dengan virus, worm dan program yang menyerang sistem.

Bekerja berdasarkan tanggal, jam atau kondisi tertentu

Ada 2 macam bomb: time dan logic

Yang bekerja berdasarkan waktu tertentu disebut time bomb (bom waktu)

Yang bekerja berdasarkan kejadian/kondisi tertentu disebut logic bomb (bom logik)

Trap Doors/ Back Doors

Suatu teknik yang digunakan oleh si programmer untuk masuk ke suatu sistem.

Merupakan jalan rahasia untuk masuk ke suatu sistem.

Fungsinya untuk memberikan kepada si programmer untuk masuk ke suatu sistem lewat ‘pintu belakang’.

Kadangkala programmer membiarkan trap door di dalam program untuk pengetasan program atau memonitor suatu operasi.

Spoofs

program yang melakukan suatu trik dengan memberikan hak-hak istimewa kepada user

Other Wildlife

BACTERIA Suatu program yang tidak melakukan apapun, tetapi memperbanyak dirinya sendiri Biasanya beralokasi di memori, disk atau media penyimpanan lainnya.

RABBITS Nama lain dari program yang memproduksi dengan cepat sekali.

CRABS Program yang menyerang/ mengganggu tampilan data di layar monitor.

CREEPERS Suatu program, seperti worm, yang menyerbar dari terminal ke terminal lainnya di dalam jaringan ARPANET (1970an) sambil menampilkan pesan “I’m the creeper, catch me if you can” sampai nantinya program ini dibasmi oleh “The Reaper”.

SALAMISSuatu program yang menyerang nilai-nilai uang dari file transaksi di bank, terutama nilai pecahan

Nilai pecahan (sen) dari bunga diambil dan dipindahkan ke rekening orang lain

Hints for Protecting Against Malicious Code

Install software dengan menggunakan yang asli

Jangan gunakan software yang dipesan bila tiba dalam keadaan terbuka.

Install hanya software yang dibutuhkan saja.

Hati-hati dengan program baru yang bersifat public-domain dan shareware.Jangan menjadi pencoba pertama suatu program, terutama software public domain.

Bila terpaksa, periksa program ini dengan serum/anti virusPastikan backup seluruh data

Pastikan bahwa data yang dibackup tidak terinfeksi virus.

Install antivirus dan selalu diupdate

Software Keamanan Sistem

Anti Virus Software

Anti Spam Software

Firewall

Backup Resource

Kebijakan Sistem Keamanan Komputer Pengguna

Jangan download executables file atau dokumen secara langsung dari Internet apabila anda ragu-ragu asal sumbernya.

Jangan membuka semua jenis file yang mencurigakan dari Internet.

Jangan install game atau screen saver yang bukan asli dari OS.

Kirim file mencurigakan via emai lke developer Antivirus untuk dicek.

Simpan file dokumen dalam format RTF (Rich Text Format) bukan *doc. (Apabila anda merasa ada masalah pada program Office)

Selektif dalam mendownload attachment file dalam email.

Langkah-Langkah Apabila telah Terinfeksi

Deteksi dan tentukan dimanakah kira-kira sumber virus tersebut apakah di disket, jaringan, email dsb.

Jika anda terhubung ke jaringan maka ada baiknya anda mengisolasi komputer anda dulu (baik dengan melepas kabel atau mendisable sambungan internet dari control panel)

Identifikasi dan klasifikasikan jenis virus apa yang menyerang pc anda, dengan cara melihat Gejala yang timbul, misal : pesan, file yang corrupt atau hilang dsb.

Scan dengan antivirus anda, jika anda terkena saat auto-protect berjalan berarti virus definition di dalam komputer anda tidak memiliki data virus ini, cobalah update secara manual atau mendownload virus definitionnya untuk kemudian anda install. Jika virus tersebut memblok usaha anda untuk mengupdate, maka upayakan untuk menggunakan media lain (komputer) dengan antivirus yang memiliki update terbaru.

Bersihkan virus tersebut. Setelah anda berhasil mendeteksi dan mengenalinya maka usahakan segera untuk mencari removal atau cara-cara untuk memusnahkannya di situs-situs yang memberikan informasi perkembangan virus tersebut. Hal ini perlu dilakukan apabila antivirus dengan update terbaru anda tidak berhasil memusnahkannya.

Langkah terburuk. Jika semua hal diatas tidak berhasil adalah memformat ulang komputer anda .

Rekomendasi Anti Virus

AVG Free Edition dari Grisoft (Free / Gratis) www.grisoft.com

Kaspersky, Norton, Avira, Bitdefender (Shareware / Berbayar)

Aktifkan shield dan auto scanner email anti virus.

Aktifkan auto update setiap saat via jalur Internet.

Secara periodik aktifkan scan komputer terhadap potensi virus.