CIA Triad (confidentiality, integrity and availability) CIA Triad tidak memiliki pencipta atau pendukung tunggal alih-alih, ini muncul dari waktu ke waktu sebagai artikel kebijaksanaan di antara para profesional cyber security, terbentuk pertama kali diusulkan pada awal tahun 1976 dalam sebuah studi oleh Angkatan Udara A.S. Demikian pula, konsep integritas dieksplorasi dalam makalah tahun 1987 berjudul "Perbandingan Kebijakan Keamanan Komputer Komersial dan Militer" yang ditulis oleh David Clark dan David Wilson. CIA Triad adalah model yang dirancang untuk memandu kebijakan keamanan informasi, mengatur dan mengevaluasi bagaimana sebuah organisasi atau perusahaan ketika data disimpan, dikirim, atau diproses . Tiga Konsep pembentukan CIA Triad : 1. Confidentiality (Kerahasiaan) Konsep ini membahas mengenai kerahasiaan data/informasi maka dari itu kita harus memastikan informasi sensitif hanya diakses oleh pihak yang berwenang dan dijauhkan dari pi...
DATABASE SECURITY Mengapa masalah keamanan basis data menjadi penting? karena basis-data merupakan salah satu komponen yang penting dalam sistem informasi yang merupakan media utama dalam menyediakan informasi kepada user. Alasanlain, karena menyangkut informasi yang tersimpan dari sebuah sistem atau organisasi pada media simpanan data itu sehingga sangat penting sekali untuk dijaga keamanannya dari penggunaan orang yang tidak memiliki otoritas. 1. Perubahan paradigma personal-computer menjadi sharedcomputer Shared-computer adalah komputer yang saling dikoneksikan satu dengan yang lain, sehingga user bisa saling berbagi informasi (shared-resources), yang membentuk sebuah Local Area Network (LAN). Dengan adanya LAN (computer networks) akan mempercepat user untuk melakukan akses ke basis data. Dengan adanya koneksi ke basis data dari segala arah, menyebabkan beberapa hal baru yang mengkhawatirkan muncul seperti: Membuka potensi lubang keamanan untuk disusupi oleh...
E-mail Security Pada saat kita menggunakan email untuk mengirim pesan, file, dll pastilah perlu memberi dan mengetahui keamanan dalam email tersebut. Nah kali ini kita akan merangkum mengenail keamanan pada Email atau Email Security. Pertama-tama kita harus tau dulu nih, Apa itu Email ??? E-mail merupakan aplikasi yang paling sering dipergunakan. Layanan basic e-mail ternyata tidak seaman perkiraan kita Email sebagai salah satu mekanisme pengiriman pesan juga tidak luput dari serangan terhadap aspek keamanannya. Oleh karena itu akan dibahas pada bab ini tentang pengiriman email yang aman. Pada dasarnya email terdiri atas dua bagian yaitu : Header : sender, recipient, date, subject, delivery path. Body : isi pesan Aspek Keamanan pada E-mail : Kerahasiaan email (confidentiality) : menggunakan enkripsi dan saluran yang aman Keutuhan email (integrity) : menggunakan hashing atau message digest algorithm, digital signature, public key encryption d...
Komentar
Posting Komentar