UJIAN MID SISTEM KEAMANAN KOMPUTER 2013

Nama : Achmad Ritfan Fathoni
Kelas : A '11
NIM    : 1115015041

Soal Pertama : Case Study

Disuatu Non Government Organization (LSM) anda ditunjuk menjadi Kepala Perencanaan Teknologi Informasi dan Komunikasi. Total Staff ada 42 orang. Lingkungan sistem operasi yang digunakan ada beragam baik itu laptop dan desktop.Sistem operasi desktop yang digunakan yaitu1. Mac OS X 10.62. Ubuntu Linux 10.103. Windows 7, Windows XP dan VistaUntuk Server, OS nya yaitu FreeBSD + Samba (untuk Windows networking) 

Pertanyaan: 

1. Jelaskan langkah-langkah anda dalam mengaman aset teknologi informasi baik dari segi sistem operasi, aplikasi organisasi, perilaku pengguna, jaringan lokal dan internet. Buat gambar jika perlu

JAWABAN 

 1. Dari segi sistem operasi,

      Selalu update keamanan untuk komputer, nonaktifkan semua layanan atau services yang tidak perlu misalnya bluetooh, gunakan firewall untuk membatasi akses pada port yang menjalankan layanan yang mungkin rentan terhadap serangan luar. Gunakan antivirus yang terbaru dan harus selalu update agar terhindar dari virus yang dapat merusak sistem kerja komputer. Gunakan ntfs pada hardisk, backup data juga sangat diperlukan dan apabila perlu juga dapat memberi password pada bios. Dan juga jangan hubungkan komputer yang berisi data penting ke internet. 

       2. Dari segi aplikasi organisasi,

Selalu bisa memilih aplikasi yang diperlukan dan memastikan aplikasi itu tidak mengandung virus, Trojan, malware dsb. Dan juga bisa menggunakan aplikasi untuk keamanan seperti anti virus, firewall, axecutable.

 3. Dari segi perilaku pengguna,

Harus adanya peraturan yang dimana bagi karyawan untuk tidak melakukan kegiatan yang tidak ada hubungannya dengan kantor misalkan dalam penggunaan internet pada jam kerja, perlu dipasang aplikasi axecutable agar tidak bisa sembarang menginstall aplikasi.

Untuk user yang tidak perlu mengakses server secara fisik, juga perlu diset agar user tersebut hanya bisa mengakses dari komputer klien.

  4. Dari segi jaringan lokal dan internet : 

Membuat Komite Pengarah Keamanan. 

Komite pengarah sangat penting untuk dibentuk agar kebijakan keamanan jaringan dapat diterima oleh semua pihak. Agar tidak ada orang terpaksa, merasa tersiksa, merasa akses-nya dibatasi dalam beroperasi di jaringan IntraNet mereka.  Dengan memasukan perwakilan dari semua bidang / bagian, maka masukan dari bawah dapat diharapkan untuk dapat masuk & di terima oleh semua orang.
Dengan adanya komite pengarah ini, akan memungkinkan terjadi interaksi antara orang teknik / administrator jaringan, user & manajer. Sehingga dapat dicari kebijakan yang paling optimal yang dapat di implementasikan dengan mudah secara teknis.

Sebelum sebuah kebijakan keamanan jaringan di implementasikan, ada baiknya proses audit yang lengkap dilakukan. Tidak hanya mengaudit peralatan & komponen jaringan saja, tapi juga proses bisnis, prosedur operasi, kesadaran akan keamanan, aset. Tentunya proses audit harus dari tempat yang paling beresiko tinggi yaitu Internet; berlanjut pada home user & sambungan VPN. Selain audit dari sisi external, ada baiknya dilakukan audit dari sisi internet seperti HRD dll.
Lalu kita juga harus memperhitungkan resiko, membuat solusi, dan juga jangan lupa terus menerus menganalisa dan merespon karena sistem terus berkembang

       2. Perlukah antivirus digunakan jika sistem operasi desktop dan laptop beragam? Bagaimana dengan server yang menggunakan FreeBSD yang merupakan varian UNIX apakah perlu dipasang antivirus? Perlukah anda menggunakan firewall dan sejenisnya? Bagaimana anda menangani bila budget NGO terbatas?

 

JAWABAN

Anti virus itu sangat penting untuk menjaga keamanan komputer terutama dari bahaya-bahaya virus yang semakin lama semakin meningkat.
Untuk server yang menggunakan sistem varian linux sebaiknya dipasang antivirus untuk menjaga keamaanan, meskipun virus  untuk varian linux masih jarang terdapat virus.
Firewall juga disarankan penggunaanya karena ini merupakan salah satu pengamanan komputer, Firewall ini juga bisa mencegah program berbahaya yang akan menyusup masuk.
Untuk budget NGO yang terbatas masih bisa menggunakan antivirus seperti Avira,  Avast, Avg, dan masih banyak antivirus yang bagus disediakan dengan gratis dan murah.

Soal Kedua : 

Buatlah sebuah Virus beserta Anti Virusnya atau penangannya (bukan deepfrezze atau system restore) dan Print Screen berbentuk .JPG akibat dari virus dan anti virus yang anda buat.

JAWABAN

Ketik script Virus ini ke Notepad, simpan dengan extensi .bat

dampaknya utamanya? 

Mouse dan Keyboard ga berfungsi
Menghapus Drive C:\
Setelah itu komputer Anda akan restart sendiri :D

*note : jangan digunakan dikomputer pribadi. Gunakanlah script ini dikomputer warnet atau komputer yg sistemnya dah rusak parah :)