Konsep dan mekanisme pertahanan penjelasan menganai konsep dan mekanisme pertahanan akan di jelaskan pada video di bawah ini
Postingan
pengunaan whois sebenarnya apa itu whois ? Whois adalah layanan internet yang memberikan informasi tentang sebuah domain. Informasi ini sering disebut whois record atau data whois . Informasi itu meliputi nama lengkap pemilik, alamat, nomor telepon, email , dan sebagainya Apa saja fungsinya ? fungsi dari Whois adalah untuk menjaga kestabilan dan keamanan internet. Terutama ketika menyediakan informasi tentang pemilik suatu domain. Adapun informasi yang ditampilkan oleh Whois adalah sebagai berikut : Informasi Kontak Di tiga bagian ini informasinya seputar: nama pendaftar/admin/teknisi, nama organisasi, alamat rumah, nomor telepon, email, dan fax. Informasi registrar Untuk bagian ini, informasinya berbeda. Berisi nama Whois servernya, URL, registrar, IANA ID, Abuse contact phone, dan Abuse contact email. Kontak Billing Informasi ini berisi tentang tagihan dan pembayaran yang telah dilakukan dalam pembelian dan pendaftaran sebuah domain. Status Informasinya berisi tentang status-s
Apa itu Non Repudation ? Nonrepudiation adalah jaminan bahwa seseorang tidak dapat menyangkal sesuatu. Ada dua jenis non-repudition, yaitu: 1. Non-repudiation with proof of origin: Receiver menerima bukti asal-usul data. Hal ini akan dilindungi sebagai upaya oleh pengirim palsu yang menyangkal mengirim data atau isinya. 2. Non-repudiation with proof of delivery: Data sender disediakan dengan bukti pengiriman data. Hal ini akan dilindungi sebagai upaya untuk penerima yang palsu untuk menyangkal menerima data atau isinya. Dalam sistem transaksi konvensional, aspek non-repudiation ini diimplementasikan dengan menggunakan tanda tangan. Dalam transaksi elektronik, aspek non-repudiation dijamin dengan penggunaan tanda tangan digital (digital signature), penyediaan log (audit trail), dan pembuatan sistem agar dapat diperiksa dengan mudah (auditable)
Apa itu Autentikasi ? Authe n tication adalah proses dimana seorang user mendapatkan hak akses kepada suatu entity (dalam hal ini jaringan suatu corporate). Seorang user melakukan login kedalam suatu infrastruktur jaringan dan sistem mengenali user ID ini dan menerimanya untuk kemudian diberikan akses terhadap resources jaringan sesuai dengan authorisasi yang dia terima. Metode authentication yang berbasis pada kerahasiaan informasi adalah: Password/PIN: Hanya pemiliknya yang tahu password/pin. Digital Certificate: Berbasis pada asymmetric cryptography yang mengandung informasi rahasia yaitu private key. Private Key: Hanya pemiliknya yang tahu private key, orang lain hanya tahu public key. Sedangkan metode authentication yang berbasis pada keunikan adalah: Retina: Tidak mungkin ada 2 orang yang pola retinanya sama. Fingerprint: Tidak mungkin ada 2 orang yang sidik jarinya sama. Paspor: Hanya pemiliknya yang bisa menunjukkan foto di paspor sesuai dengan wajahnya. Tandatangan: Hany
Confidentiality, Integrity, and Availability (CIA) triad, sumber : blog.jamestyson.co.uk Apa itu CIA triad ? CIA triad merupakan model standar dalam keamanan sistem informasi untuk mengatur dan mengevaluasi bagaimana sebuah organisasi,instansi atau perusahaan ketika sebuah data disimpan, dikirim atau diproses. tiga komponen yang ada pada CIA ini ( Confidentiality – Integrity – Availability) merupakan komponen yang penting dari keamanan sistem informasi. 1. Confidentiality (kerahasiaan) confidentiality sama dengan privasi. Ini merupakan serangkaian langkah-langkah yang perlu dilakukan untuk mencegah tereksposnya informasi sensitif dari jangkauan tangan orang-orang yang tidak berwenang. Informasi rahasia memang dianggap sebagai data yang bernilai oleh para Cyber hacker. Informasi yang diincar biasanya berupa informasi pelanggan, data karyawan, kekayaan intelektual, atau informasi mengenai rahasia dagang. Oleh karena itulah para cyber hacker terus mencari kerenta