Upload
dedi-dwianto
View
1.727
Download
48
Embed Size (px)
DESCRIPTION
Security Awareness
Citation preview
Information Security
Awareness
Dedi Dwianto, C|EH, OSCP, ISO 27001
Certified
Sasaran
Memperoleh pemahaman atas pengertian Information Security (Keamanan Informasi)
Menginformasikan / mensosialisasi Kebijakan tentang Informasion Security
Membangun Information Security awareness (kesadaran atas pentingnya Information Security) pada setiap karyawan dalam melakukan aktivitas pekerjaan sehari-hari
Agenda
Pengertian Information Security
Penanganan Informasi
Pengamanan Password
Virus dan Spyware
Standar Perangkat Lunak
Keamanan Internet-Browsing
Keamanan Penggunaan E-mail
Keamanan Lingkungan Kerja
Kebijakan Information Security
Kesalahan Konsep yang umum
Kami tidak pernah mengalami insiden
Data saya tidak penting
Kami sudah aman
Isu Keamanan
Berbagi dan penulisan password
Pasword mudah ditebak
Password dikirim dalam bentuk plaintext (contoh: telnet,POP)
Remote Komputer
Tidak kejalasan policy dan prosedur
Ancaman
Menggunakan dan menyalahgunakan resource
Denial of Service (DOS)
Penghapusan Data
Penyebarluasan Data
Kegagalan komponen
Pengrusakan Data
Pengertian Information Security
Information Security adalah :
Pengamanan pada Confidentiality (C), Integrity (I) dan Availability (A) sistem informasi, baik yang berada di media penyimpanan (storage), tahap pemrosesan maupun saat informasi tersebut dikirim (transmit), terhadap akses dan modifikasi ilegal dan juga terhadap gangguan pada ketersediaan layanan (denial of service)
Pengertian Information Security
Mengapa kita memerlukan Information Security ?
Ancaman hacker di Internet dan Intranet
Ketergantungan bisnis pada IT
Internal Control / IT Audit
Penerapan Information Security
Terdapat tiga pendekatan dalam menerapkan Information Security :
Preventive
Penerapan pengendalian untuk mencegah terjadinya pelanggaran keamanan sistem informasi
Detective
Penerapan pengendalian untuk mendeteksi terjadinya pelanggaran keamanan sistem informasi
Penerapan Information Security
Response & Recovery
Penerapan pengendalian untuk menjaga kelangsungan pengoperasian sistem informasi
Proteksi Informasi
Proteksi informasi dalam penggunaan notebook :
Jaga agar notebook berada dalam pengawasan kita.
Jika berpergian usahakan tidak diletakkan di bagasi.
Proteksi Informasi
Proteksi informasi dalam penggunaan notebook :
Jangan menyimpan informasi sensitif di dalam notebook.
Gunakan security lock
Backup data secara periodik
Pengamanan Password
Beberapa hal yang perlu diperhatikan dalam pembuatan password :
Jangan menggunakan nama, tanggal lahir, nama perusahaan, idiom, atau kata-kata yang terdapat dalam kamus
Gunakan password dengan 8 karakter atau lebih yang terdiri dari kombinasi angka, huruf besar, huruf kecil dan simbol
Pengamanan Password
Beberapa hal yang perlu diperhatikan dalam pembuatan password :
Hindari prosedur yang meminta anda menyimpan password untuk kepentingan login berikutnya
Ingat baik-baik password tersebut, dan jangan dituliskan (seperti di dekat komputer atau di handphone)
Virus dan Spyware
Waspada terhadap operasi yang di luar normal
Jika terinfeksi virus, hentikan pekerjaan/operasi dan cari bantuan
Jangan buka email dengan attachment yang mencurigakan
Pastikan agar definisi antivirus terupdate dengan baik
Standar Perangkat Lunak
Beberapa standar perangkat lunak pada PC/notebook saat ini antara lain adalah :
Microsoft Windows Operating System
Microsoft Office
Symantec Antivirus
Acrobat Reader
Keamanan Penggunaan
InternetApa itu Phishing ?
Phishing adalah jenis serangan yang menggunakan e-mail atau web site palsu yang
didisain untuk mengelabui orang lain dalam rangka memperoleh data-data penting seperti nomor kartu kredit, usernames dan password
dengan cara ilegal.
Keamanan di Lingkungan Kerja
Beberapa hal yang perlu dilakukan dalam lingkungan kerja: :
Hindari penyebaran informasi penting/sensitif. Jangan meninggalkan dokumen sembarangan di meja kerja.
Gunakan metoda pemusnahan dokumen yang benar. Misal: menggunakan paper shredder
Jangan biarkan dokumen tertinggal di mesin fotocopy atau fax
Kunci layar komputer dengan menggunakan password jika ingin meninggalkan komputer
Keamanan di Lingkungan Kerja
Beberapa hal yang perlu dilakukan dalam lingkungan kerja: :
Jangan menyimpan informasi penting di dalam USB flash disk
Jangan meminjamkan USB flash disk sembarangan
Jaga agar pintu masuk kantor senantiasa tertutup
Jangan biasakan meminjamkan ID Card
Keamanan di Lingkungan Kerja
Beberapa hal yang perlu dilakukan dalam lingkungan kerja: :
Gunakan Enkripsi untuk data-data sensitif
GNUPG
Truecrypt
Social Engineering
Pengertian :
Akuisisi informasi sensitif atau privilege akses informasi yang dilakukan oleh outsider, dengan menggunakan kepercayaan yang tidak semestinya yang dapat dibangun dengan insider
Social Engineering
Social Engineering memanfaatkan kelemahan sifat dasar manusia:
Keinginan untuk menolong orang lain
Kecenderungan untuk mempercayai orang lain
Kekhawatiran akan memperoleh kesulitan/masalah
Social Engineering
Tingkatkan kewaspadaan:
Tanyakan nama dan identitas
Tanyakan mengapa memerlukan informasi
Tanyakan siapa yang mengautorisasi permintaan informasi
Kebijakan Information Security
Information Security Policy
Bank Mega Information Security Policy
Third party access policy
Security Training and Awareness Policy
Desktop Management Policy
Password Policy
....
Kebijakan Information Security
Information Security Procedure
Information Classification & Handling Procedure
User Account Management Procedure
End User Computing Procedure
Information Security Incident Response Procedure
Router hardening Procedure
....
Renungan Akhir
Jika Bukan Kita,Lalu Siapa ?
Jika Bukan Sekarang Lalu Kapan ?