Tugas Keamanan Dan Penjaminan Informasi

NAMA : FACHMI MAULANA NIM : 12190274 KELAS : 12.6A.05 Membuat Resume Tentang Keamanan Cyber Dan Serangan Cyber a. Aspek, Prinsip dan Komponen Cyber

Aspek-aspek cyber

Dibutuhkan aspek-aspek penting dalam pelaksaan cyber ini , dan ada 3 aspek penting , yaitu : 1. Manusia 2. Proses 3. Teknologi B. Komponen Cyber : Cyber security adalah suatu praktik yang memastikan setiap kerahasian, integritas dan ketersediaan informasi terjaga dengan aman. Ketiga poin ini dikenal dengan sebutan CIA Triad. CIA Triad adalah suatu jenis keamanan yang dibuat untuk membantu manusia dalam memikirkan berbagai bentuk keamanan teknologi informasi. Jenis keamanan ini yang menjadi konsep/komponen dasar dari cyber security yaitu : Kerahasiaan (Confidentiality) Confidentiality adalah suatu upaya dalam merahasiakan dan juga menyimpan data. Dalam pelaksanaannya berupa tindakan mengontrol setiap akses data dengan tujuan menghindari adanya pencurian data ataupun kebocoran data. Integritas (Integrity) Integrity yang terdapat di dalam teknologi informasi adalah suatu upaya dalam memberikan data secara akurat, konsisten dan juga terpercaya. Ketersediaan (Availability) Komponen ini mengacu pada bentuk ketersediaan data Anda. Dalam dunia bisnis, ketersediaan suatu sistem, aplikasi dan juga data yang mampu diakses oleh para pelanggan adalah suatu kewajiban. C. Keamanan Cyber Dan Serangan Cyber - Keamanan Cyber * Keamanan siber (kadang-kadang disebut keamanan teknologi informasi) mengacu pada sistem dan proses yang diperlukan untuk melindungi komputer, jaringan, dan perangkat seluler dari serangan siber berbahaya. * Untuk mencegah pelanggaran keamanan dan menghindari akses tidak sah ke informasi sensitif. *Pada tingkat pribadi, perlu menjaga keamanan identitas, data, dan perangkat komputer - Serangan Cyber Cyber attacks mempunyai banyak bentuk, diantaranya adalah : 1. Malware Sejenis perangkat lunak (software) yang dirancang secara khusus untuk mendapatkan akses tidak sah (unauthorized access) atau menyebabkan kerusakan pada komputer. Bentuk dari serangan ini sendiri merupakan perangkat lunak yang memiliki kadar bahaya tingkat tinggi karena di dalamnya terdapat virus. 2. Phishing Phising adalah suatu metode untuk melakukan penipuan dengan mengelabui target dengan maksud untuk mencuri akun target. Praktiknya hacker mengirim email palsu yang menyerupai email dari sumber terpercaya. Tujuannya adalah untuk mencuri data sensitif seperti nomor kartu kredit dan informasi 3. Ransomware Sejenis perangkat lunak berbahaya yang dirancang untuk memblokir akses ke berkas (file) atau sistem komputer tertentu. Tujuannya adalah untuk memeras korban dengan meminta uang tebusan agar korban bisa mengakses kembali berkas atau sistem komputer mereka. Banyak perusahaan dan bisnis kecil yang dipaksa membayarkan sejumlah uang untuk bisa mendapatkan kembali akses ke berkas penting atau sistem komputer. 4. Social Engineering Taktik atau manipulasi psikologis yang digunakan untuk mengelabui korban agar korban mengungkapkan informasi sensitif mereka. Tujuannya adalah untuk mendapatkan akses ke data rahasia korban dan melakukan pembayaran atas nama korban atau melakukan pemerasan.