Aspek-Aspek Keamanan Komputer
Aspek keamanan komputer adalah bentuk pertimbangan yang menyatakan sebuah komputer bisa dinyatakan aman. Begitu pentingnya aspek keamanan dalam teknologi informasi sehingga beberapa perusahaan pengembang software menjadikan keamanan sebagai prioritas bisnisnya. Software yang aman menjadi nilai jual tersendiri bagi perusahaan pengembang dan menjadi pertimbangan utama bagi perusahaan penggguna yang mengutamakan stabilitas sistem dan kerahasiaan datanya.
Salah satu alasan utama sebuah sistem teknologi informasi mudah terserang virus atau worm adalah karena banyaknya komputer yang terhubung internet. Pertukaran data melalui e-mail, instant messaging service, dan berbagai macam cara modern lainnya kini telah menjadi kebutuhan. Namun, terkadang perusahaan atau pengguna tidak menyadari betapa hal ini membuat sistem TI menjadi rentan terhadap serangan virus atau worm. Isu keamanan pada awalnya timbul ketika para ahli ingin bertukar informasi dan menyebarkan ilmu yang dimilikinya. Mereka kemudian menghubungkan sistem komputer secara global dan membiarkan setiap orang bebas untuk mengaksesnya. (open concept).
Sudah saaatnya para penggguna komputer mulai berpikir untuk memproteksi komputer mereka dan tidak lagi membiarkan semua orang bisa mengakses. Hanya orang-orang kepercayaan dan yang memiliki otorisasi saja yang bisa mengaksesnya, dan kemudian menjadi isu global dalam industri TI.
Tindakan tersebut sangat penting karena para spyware akan melancarkan “serangan” bagitu mengetahui ada perusahaan pengembang software yang menciptakan program baru. Begitu hebatnya para programmer malware tersebut sehingga mereka kini hanya membutuhkan sekitar sembilan hari saja untuk memanfaatkan celah kekurangan yang ada. Hal ini “dijawab” kembali oleh pengembaang software dengan mengeluarkan software yang lebih canggih dan resistant terhadap virus atau worm itu. Siklus kejahatan cyber ini berlangsung terus-menerus. Artinya, software dengan sistem keamanan tercanggih pun seringkali belum mencukupi. Agar sistem informasi serta data yang kita miliki dapat lebih terjaga keamanannya, setiap perusahaan harus memperhatikan tiga aspek penting, yaitu teknologi, manusia, dan proses, atau dikenal sebagai segitiga pengaman atau The Security Triangle.
Aspek selanjutnya adalah manusia, yang tidak kalah pentingnya dalam keamanan sistem teknologi informasi. Bahkan, aspek ini dapat merupakan yang paling berharga yang dimiliki suatu perusahaan.
1. Suatu perusahaan hendaknya memiliki staf khusus pengamanan sistem teknologi informasi. Kebanyakan perusahaan memiliki teknisi teknologi informasi yang diharapkan bisa melakukan sesuatu yang berkenaan dengan teknologi informasi. Padahal, ahli dalam bidang engembangan software beluum tentu paham tentang hardware dan jaringan komputer. Selain itu, sistem teknologi informasi bisa jadi sangat rumit sehingga tidak mungkin atu orang mengelola semua aspek yang terkait dengan sistem tersebut. Apabila keamanan merupakan hal yang kritikal bagi perusahaan, seyogyanya perusahaan memiliki staf yang terlatih dan ditugaskan khusus untuk mengawasi dan mengamankan sistem tersebut.
2. Tidak cukup bagi sebuah perusahaan untuuk mempekerjakan staf khusus sistem keamanan. Staf tersebut harus dibekali dengan pelatihan secara berkala dan berkelanjutan mengenai standar, teknologi, dan proses karena cepatnya perkembangan dalam dunia teknologi informasi. Pengetahuann dan keterampilan yang dimiliki dua-tiga bulan lalu bisa saja tidak sahih lagi sekarang.
3. Ketiga, dibutuhkan komitmen dari semua karyawan dalam perusahaaan untuk menjaga sistem keamanan teknologi informasi, seperti komitmen untuk mematuhi aturan mengenai penggunaan password dan adanya prosedur yang jelass dalam mengakses data. Contoh awam yang terjadi adalah ketika staf membuka attachment e-mail dari orang tak dikenal dan ternyata bervirus, atau seorang karyawan menggunakan password yang mudah ditebak dan bahkan memberitahukan passwordnya kepada rekan kerjanya tanpa menyadari potensi bahaya yang bisa timbul.
Proses merupakan komponen ketiga dari The Security Triangle. Pihak manajemen perusahaan sebaiknya memberikan perhatian cukup tingggi terhadap asspek keamanan proses bisnis serta keamanan data perusahaan. Ini antara lain mencakup identifikassi dan analisis resiko bisnis yang terkait dengan sistem teknologi informasi, pemantauan sistem secara kontinu, dan evaluasi sistem secara berkala guna memastikan keamanan sistem. Tentunya suatu perusahaan belum tentu membutuhkan atau mampu meneapkan semua cara pengamanan sistem. Sia-sia apabila kita menerapkan sistem yang mengggunakan teknologi mutakhir dan biaya sangat mahal kalau ternyata kebutuhan kita tak serumit itu dan fungsinya pun tidak optimum. Sebaliknya, tidak ada gunanya membeli sistem murah namun tidak dapat memberikan tingkat keamanan sistem yang diharapkan.
Perusahaan seyogyanya benar-benar mempertimbangkan bobot kebutuhan, manfaat serta biaya yang harus dikeluarkan untuk menjaga keamanan sistemnya. Perusahaan perlu menaksir aset serta kebutuhan bisnisnya, mengidentifikassi dan memprioritaskan resiko yang akan dihadapi dan memperkirakan nilai investasi yang harus dan mampu ditanamkan. Berdasarkan analisis tersebut, perusahaan kemudian membuat dan menerapkan sebuah rencana tindakan (action plan). Setelah itu, perusahaan sebaiknya tetap secara berkala melakukan audit untuk memastikan bahwa sistem tersebut masih cukup andal dan relevan untuk situasi terkini.
Dari penjelasan yang dibahas di atas, jelas bahwa keamanan sistem teknologi informai tidaklah sederhana. Namun, perusahaan tidak memilki banyak pilihan selain menerapkannya sesuai dengan kebutuhan. Resiko untuk tidak menerapkan pengamanan teknologi Informasi terlalu besar dan dapat membahayakanjalannya usaha perusahaan. Sayangnya, seperti yang telah dijelaskan di awal tulisan ini, bahwa siklus kejahatan teknologi informasi tampaknya akan trus berlangsung. Tidak satu pun perusahaan sistem komputer atau software yang seratus persen bisa menjamin keamanan sistem. Tidak ada pula perusahaan yang dapat benar-benar merasa aman dari virus, worm, atau gangguan lainnya seberapa pun canggihnya sistem keamanan yang mereka miliki. Rasa aman yang semu dapat menyebabkan perusahaan menjadi lengah. Hal ini semakin menekankan pentingnya setiap perusahaan untuk tetap waspada dan senantiasa memperhatiknan ketiga aspek keamanan sistem teknologi informasi. Dengan demikian, perusahaan dapat meminimalisasi resiko penetrasi virus, worm, ataupun ganggguan-gangguan sistem keamanan jenis lainnya demi kelangsungan usahanya.
Beberapa aspek keamanan komputer meliputi aspek-aspek berikut:
1. Authentication, yaitu agar penerima informasi dapat memastikan keaslian pesan tersebut datang dari orang yang dimintai informasi, dengan kata lain informasi tersebut benar-benar dari orang yang dikehendaki.
2. Integrity, yaitu keaslian pesan yang dikirim melalui sebuah jaringan dan dapat dipasstikan bahwa informasi yang dikirim tidak dimodifikassi oleh orang yang tidak berhak dalam perrjalanan informasi tersebut.
3. Nonrepudiation, yaitu hal yang bersangkutan dengan pengirim, pengirim tidak dapat mengelak bahwwa dialah yang mengirim informasi tersebut.
4. Authority, yaitu informasi yang berada pada sistem jaringan tidak dapat dimodifikasi oleh pihak yang tidak berrhak atas akses tersebut
5. Confidentiality, yaitu usaha untuk menjaga informasi dari orang yang tidak berhak mengakses (biasanya berhubungan dengan informasi yang diberikan ke pihak lain).
6. Privacy, yaitu lebih ke arah data-data yang sifatnya privat (pribadi).
7. Availability, yaitu aspek ketersediaan berhubungan dengan ketersediaan informasi ketika dibutuhkan.
8. Acces Control, aspek ini berhubungandenagn cara pengaturan akses kepada informasi. Biasanya berkaitan juga dengan masalah authentication dan privacy.
