10 Gaji IT

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <a href="http://kelaz-inter.16mb.com/wp-content/uploads/2017/02/it.jpg"><img alt="" class="wp-image-128 aligncenter" height="172" src="http://kelaz-inter.16mb.com/wp-content/uploads/2017/02/it-300x146.jpg" width="353" /></a><br /> <br /> IT adalah sektor yang bisa dibilang tidak akan pernah sepi peminat. Ramainya sumber daya manusia pun tidak lantas membuat pasaran kerja menjadi terbatas karena tuntutan zaman dan kemajuan teknologi yang selalu haus talenta baru.<br /> <br /> Peluang yang besar dan tersebar ini idealnya perlu dimanfaatkan secara cermat dengan mengambil pilihan karier terbaik. Dunia IT begitu besar, pekerjaan apa yang paling menjanjikan?<br /> <br /> Robert Half, firma yang bergerak di bidang konsultasi SDM, baru-baru ini menerbitkan <a href="https://www.roberthalf.com/technology/salary-center-for-technology-professionals" rel="nofollow">laporan</a> mengenai tren karier di sektor Informasi Teknologi. Di dalamnya, Robert Half mengidentifikasi 10 pilihan pekerjaan yang diproyeksikan akan mengalami perkembangan gaji yang cukup stabil di tahun 2017.<br /> <br /> Diantaranya ada sejumlah profesi yang cukup familiar seperti Software Developer dan Web Designer, ada pula beberapa yang sedang naik daun mengikuti popularitas penggunaan data di berbagai perusahaan lintas industri, misalnya Data Scientist dan Data Security Analyst.<br /> <br /> Daftar dari Robert Half di bawah ini telah kami lengkapi dengan<a href="http://www.sun3daily.ga/search/label/Informatika%20News"> informasi </a>perkiraan gaji tertinggi menurut data Qerja.com<b> </b>untuk menuntun Anda para lulusan IT dan penggiat sektor yang segera akan memasuki dunia kerja atau melakukan pergantian karier.<br /> <br /> <b>1. Data Scientist</b><br /> <br /> Popularitas pilihan karier ini sepertinya tidak akan meredup di tahun 2017, malah akan semakin diminati dan dibutuhkan. Kemampuan Data Scientist untuk menganalisa data dan bereksperimen dengan statistik dari pola-pola yang ditemukan akan tetap mendapat sorotan berbagai industri.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 14 juta<br /> <br /> <b>2. Big Data Engineer</b><br /> <br /> Aplikasi dari analisa Big Data semakin naik daun di berbagai perusahaan dan tidak terbatas hanya di perusahaan teknologi. Hal ini pun meningkatkan kebutuhan terhadap Big Data Engineer yang mengatur pemrosesan dan evaluasi penggunaan data.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Untuk sementara belum ada, namun untuk profesi Data Engineer diperkirakan gaji tertinggi sebesar Rp 14 juta<br /> <br /> <b>3. Network Security Engineer</b><br /> <br /> Profesi ini bertanggung jawab dalam implementasi, perbaikan, dan integrasi dari struktur koneksi LAN dan WAN sebuah perusahaan.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 8 juta<br /> <br /> <b>4. Network Security Administrator</b><br /> <br /> Biasanya profesi ini termasuk dalam satu tim yang mengurus operasi manajemen jaringan dalam perusahaan. Mereka bertanggung jawab menangguhkan keamanan jaringan, baik terhadap ancaman keamanan maupun <i>error </i>internal.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 4 juta<br /> <br /> <b>5. Database Developer</b><br /> <br /> Database Developers cenderung fokus ke proses pengembangan aplikasi atau sistem untuk menampung <i>database</i> perusahaan. Ia juga bertugas memastikan agar <i>database </i>ini menjadi pedoman pengaksesan dan penyimpanan data untuk segala proyek di masa depan.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 8 juta<br /> <br /> <b>6. Software Developer</b><br /> <br /> <a href="http://www.sun3daily.ga/search/label/Software">Software</a> developer adalah otak di balik proses desain, instalasi, dan maintenance sistem software. Bekerja sama dengan IT analyst, mereka yang berprofesi sebagai software developer menciptakan peranti lunak yang nantinya akan digunakan untuk mengoperasikan sistem.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 65 juta<br /> <br /> <b>7. Data Security Analyst</b><br /> <br /> Lingkup karier Data Security Analyst cukup luas, dari konsultasi, teknologi, hingga perbankan, begitu pula pelbagai industri yang mengutamakan keamanan informasi dalam perusahaan. Data Security Analysts melakukan perencanaan dan pengamanan terhadap informasi dalam sistem jaringan dan bekerja sama dengan klien untuk menciptakan protokol keamanan yang dibutuhkan.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Untuk sementara belum ada.<br /> <br /> <b>8. Web Designer</b><br /> <br /> Tanggung jawab <a href="http://www.sun3daily.ga/search/label/Desain%20Blog">Web Designer</a> tidak hanya berhenti di merancang kode untuk tampilan web sesuai kebutuhan klien, namun juga memikirkan bagaimana agar tampilan beserta konten di dalamnya ini tampak apik dan menarik perhatian.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp<b> </b>14 juta<br /> <br /> <b>9. Network Engineer</b><br /> <br /> Profesi ini umumnya bertanggung jawab untuk memastikan sistem dan jaringan komputer atau telekomunikasi berjalan dengan lancar, dari pemasangan hingga pengurusan dan perbaikan sistem teknis.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 47.5 juta<br /> <br /> <b>10. Software Engineer </b><br /> <br /> <a href="http://www.sun3daily.ga/search/label/Free%20Software">Software Engineer</a> berkutat di pengembangan peranti lunak yang meliputi pemeliharaan dan manajemen kualitas <i>software</i>.<br /> <br /> <b>Perkiraan gaji tertinggi: </b>Rp 37.5 juta<br /> <br /> sumber :  www.qerja.com</div> </p>

IT adalah sektor yang bisa dibilang tidak akan pernah sepi peminat. Ramainya sumber daya manusia pun tidak lantas membuat pasaran kerja m...

Meretas Sistem Keamanan sebuah Jaringan Internet

<p><div style="text-align: center;"><b>BAB I</b></div><div style="text-align: center;"><b><br /></b></div><div style="text-align: center;"><b>PENDAHULUAN</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>1.1.Latar Belakang</b></div><div><b><br /></b></div><div><b>Perkembangan Internet yang cukup pesat membawa pengaruh yang cukup besar bagi pihak-pihak yang memanfaatkan internet ini untuk melakukan berbagai hal misalnya tukar- menukar data, transaksi online, promosi dan lain-lain. Dengan didukung nya tawaran paket internet provider yang semakin hari semakin menggiurkan Konsumen, seakan terus bersaing menarik minat Konsumen dengan harga yang sangat terjangkau. Seiring dengan kemajuan tersebut kebutuhan akan keamanan dan kelancaran dalam berinternet sangat diperlukan karena kemajuan teknologi internet berbanding lurus dengan kejahatan-kejahatan yang ada dalam internet itu sendiri.</b></div><div><b><br /></b></div><div><b>Contohnya dengan tangan-tangan iseng para Hacker dan Cracker yang mencoba mengambil keuntungan dengan meretas sistem keamanan jaringan internet untuk keuntungan mereka sendiri. Dengan bahasa-bahasa pemrograman dan trik-trik yang jarang diketahui orang awam mereka mencoba mengambil keuntungan dari sisi kelemahan keamanan Provider tersebut. Dengan adanya kejahatan-kejahatan internet ini para Provider semakin tidak aman dan menjadi intaian para Hacker dan Cracker, maka diperlukan solusi yang bisa membantu agar data dan signal yang seharusnya untuk para Konsumen tersebut bisa aman dan bisa sampai ketujuan sesuai dengan yang diinginkan. Salah satu cara yang dilakukan Hacker dan Cracker adalah dengan menggunakan teknik SSH Tunneling dengan metode enkripsi yaitu suatu metode yang digunakan untuk mengamankan data dengan mengubah data asli kedalam bentuk unicode dengan aturan tertentu. Sehingga keberadan Hacker dan Cracker tersebut sulit dilacak dan aman dari Sistem Keamanan yang telah dimiliki Provider tersebut</b></div><div><b><br /></b></div><div><b>1.2.Maksud Dan Tujuan</b></div><div><b><br /></b></div><div><b>Maksud dari penulisan makalah ini adalah:</b></div><div><b><br /></b></div><div><b>Sebagai masukan kepada mahasiswa agar menggunakan ilmu yang didapatnya untuk kepentingan yang positif.</b></div><div><b>Memberi tahukan akibat yang ditimbulkan dari melakukan tindakan melawan hukum di dunia maya (cybercrime)</b></div><div><b>Memberikan wawasan pengetahuan dan pemahaman kepada masyarakat luas dan teman-teman mahasiswa khususnya tentang Cyber Crime, bentuknya hingga cara kerja dan solusi menghindarinya</b></div><div><b>Sedangkan tujuan penulisan makalah ini adalah sebagai salah satu syarat memenuhi nilai UAS pada mata kulih EPTIK pada jurusan Manajemen Informatika Akedemi Manajemen Informatika dan KomputerBina Sarana Informatika.</b></div><div><b><br /></b></div><div><b>1.3.Metode Penelitian</b></div><div><b><br /></b></div><div><b>Metode penelitian yang dilakukan dalam penulisan makalah ini adalah dengan metode Studi Pustaka dari berbagai sumber, dan juga coba masuk menjadi salah satu member di komunitas SSH Tunnel tersebut.</b></div><div><b><br /></b></div><div><b>Selain melakukan kegiatan tersebut diatas, kami merangkum berbagai sumber bacaan dari bahan-bahan pustaka yang ada hubungannya dengan masalah yang akan dibahas guna mendapatkan gambaran yang lebih jelas mengenai materi yang akan dijadikan bahan makalah.</b></div><div><b><br /></b></div><div><b>1.4.Ruang Lingkup</b></div><div><b><br /></b></div><div><b>Dalam penyusunan makalah ini, kami hanya memfokuskan pada kasus Meretas sistem jaringan khususnya dalam meretas sistem keamanan jaringan internet Provider yang merupakan salah satu pelanggaran hukum pada dunia maya. Yang akan dibahas lebih mendalam dalam analisa.</b></div><div><b><br /></b></div><div><b>BAB II</b></div><div><b><br /></b></div><div><b>DASAR TEORI</b></div><div><b><br /></b></div><div><b><br /></b></div><div><b>2.1.Internet Dan Telnet</b></div><div><b><br /></b></div><div><b>Internet</b></div><div><b><br /></b></div><div><b>Internet adalah jaringan besar yang saling berhubungan dari jaringan-jaringan komputer yang menghubungkan orang-orang dan komputer-komputer diseluruh dunia, melalui telepon, satelit dan sistem-sistem komunikasi yang lain. Internet dibentuk oleh jutaan komputer yang terhubung bersama dari seluruh dunia, memberi jalan bagi informasi (mulai dari text, gambar, audio, video, dan lainnya ) untuk dapat dikirim dan dinikmati bersama. Untuk dapat bertukar informasi, digunakan protocol standar yaitu Transmision Control Protocol dan internet Protocol yang lebih dikenal sebagai TCP/IP. TCP (Transmission Control Protocol) bertugas untuk memastikan bahwa semua hubungan bekerja dengan benar, sedangkan IP (Internet Protocol) yang mentransmisikan data dari satu komputer ke komputer lain. TPC/IP secara umum berfungsi memilih rute terbaik transmisi data, memilih rute alternatif jika suatu rute tidak dapat di gunakan, mengatur dan mengirimkan paket-paket pengiriman data.</b></div><div><b><br /></b></div><div><b>Untuk dapat ikut serta menggunakan fasilitas Internet, Anda harus berlangganan ke salah satu ISP (Internet Service Provider) yang ada dan melayani daerah Anda. ISP ini biasanya disebut penyelenggara jasa internet. Anda bisa menggunakan fasilitas dari Telkom seperti Telkomnet Instan, speedy dan juga layanan ISP lain seperti first media, netzip dan sebagainya.</b></div><div><b><br /></b></div><div><b>Telnet</b></div><div><b><br /></b></div><div><b>Telnet kepanjangan dari Telecommunications network protocol. Telnet adalah salah satu dari aplikasi internet yang paling tua. Telnet memungkinkan kita untuk menghubungkan “terminal” kita dengan host remote yang berada di luar jaringan. Telnet biasanya digunakan untuk “remote login” dari PC ke PC lain dalan jaringan. Remote login semacam ini memungkinkan anda untuk menggunakan aplikasi yang berada dalam sistem remote. Remote login semacam ini hanya menyediakan koneksi text only, biasanya dalam bentuk command line prompt, seakan-akan anda duduk di terminal yang terhubung pada mesin remote.</b></div><div><b><br /></b></div><div><b>Telnet adalah aplikasi client / server. Client mengambil karakter yang dimasukkan dari keyboard, mengirimkannya ke server dan mencetak output yang dikirim oleh server. Server melakukan lebih banyak tugas, melewatkan karakter input dari client, menginterpretasikannya sebagai perintah, membaca output dan mengirim balik ke client untuk dicetak ke layar.</b></div><div><b><br /></b></div><div><b>2.2.Internet Service Provider</b></div><div><b><br /></b></div><div><b>Internet Service Provider (ISP) yaitu sebuah perusahaan atau badan usaha yang menyediakan layanan jasa sambungan internet dan jasa lainnya yang berhubungan. ISP memiliki infrastruktur telekomunikasi yang terkoneksi ke internet dimana ISP nantinya akan membagi kapasitas koneksi internet yang dimilikinya kepada para pelanggan yang membutuhkan jasa koneksi internet. Biasanya sistem langganan yang diterapkan oleh ISP adalah sistem langganan tiap bulan meskipun saat ini banyak sekali provider telekomunikasi yang menerapkan sistem berlangganan dengan sistem berbasis quota.</b></div><div><b><br /></b></div><div><b>Contoh ISP</b></div><div><b><br /></b></div><div><b>Telkom Speedy</b></div><div><b>Telkom speedy merupakan ISP produk dari PT Telkom Indonesia, dengan harga yang cocok di kantong orang berpenghasilan menengah kebawah Telkom Speedy menawarkan koneksi internet yang stabil, info lebih lanjut bisa diakses di http://telkomspeedy.com</b></div><div><b><br /></b></div><div><b>Astinet</b></div><div><b>Astinet juga merupakan produk dari PT Telkom Indonesia yang menawarkan jasa sambungan internet untuk penggunaan skala besar. Astinet sendiri merupakan kependekan dari Access Service Dedicated To Internet Info lebih lanjut tentang Astinet bisa anda akses di http://telkomspeedy.com/telkomnet-astinet</b></div><div><b><br /></b></div><div><b>IM2</b></div><div><b>IM2 merupakan layanan sambungan internet milik PT Indosat, selain itu IM2 juga melayani jasa hosting dan sewa domain, untuk lebih lengkapnya anda bisa mengakases http://www.indosatm2.com/</b></div><div><b><br /></b></div><div><b>Centrin</b></div><div><b>Centrin merupakan ISP milik PT Centrin Online, menawarkan layanan jasa koneksi internet dengan infrastruktur yang sangat canggih, anda bisa membaca lebih lengkap di http://www.centrin.net.id</b></div><div><b><br /></b></div><div><b>Provider Seluler Lainnya</b></div><div><b>Saat ini hampir semua provider seluler ternama sudah menawarkan jasa layanan internet atau ISP, biasanya berbasis quota dan bisa diaktifkan dengan paket-paket tertentu, ISP jenis ini merupakan pilihan cocok bagi anda yang hanya membutuhkan koneksi internet secara isidental saja.</b></div><div><b><br /></b></div><div><b>2.3.Internet Protocol SSH dan SSL</b></div><div><b><br /></b></div><div><b>Ada 2 Jenis internet Protocol yang akan kami bahas pada pembahasan ini, yaitu Secure Shell (SSH) dan Secure Socket Layer (SSL)</b></div><div><b><br /></b></div><div><b>SSH (Secure Shell)</b></div><div><b><br /></b></div><div><b>PadaawalnyaSSHdikembangkanolehTatuYl nendiHelsinkiUniversityof Technology.SSHmemberikanalternatifyangsecureterhadapremotesessiontradisionaldan file transferprotocolseperti telnet dan relogin. ProtokolSSH mendukungotentikasiterhadap remotehost, yangdengandemikian meminimalkanancamanpemalsuanidentitasclientlewat IP address spoofingmaupunmanipulasi DNS.Selainitu SSH mendukungbeberapaprotokol enkripsi   secret key (DES, Triple DES, IDEA, dan Blowfish) untuk membantu memastikan privacydari keseluruhankomunikasi, yangdimulaidenganusername/passwordawal. SSH menyediakan suatu virtual private connection pada application layer, mencakup interactive logonprotocol(sshdansshd)sertafasilitasuntuksecuretransferfile (scd).</b></div><div><b><br /></b></div><div><b>SSH merupakanpaket programyangdigunakansebagaipengganti yang amanuntuk rlogin,rsh danrcp.Ia menggunakanpublic-keycryptographyuntukmengenkripsi komunikasi antara dua host,demikian pulauntuk autentikasipemakai.Iadapatdigunakan untuk login secaraamanke remotehost ataumenyalindata antar host, sementaramencegahman-in-the- middleattacks(pembajakansesi)dan DNSspoofingataudapatdikatakan SecureShell adalah programyangmelakukanlogingterhadapkomputerlain dalam jaringan,mengeksekusi perintah lewatmesinsecararemote,danmemindahkanfiledari satumesinkemesinlainnya.</b></div><div><b><br /></b></div><div><b>SSL (SecureSocket Layer)</b></div><div><b><br /></b></div><div><b>Dikembangkanoleh Netscapeuntukmengamankan HTTP dan sampai sekarang masih sering di manfaatkan. SSL menjadi penting karena beberapa produkumumseperti NetscapeCommunicator,InternetExplorer, danWS_FTPPro, yang merupakan produk yang lazimdigunakan, menggunakan SSL.</b></div><div><b><br /></b></div><div><b>Secure Sockets Layer adalah metode enkripsi yang dikembangkanoleh Netscape untuk memberikankeamanandi Internet. Ia mendukung beberapa protokol enkripsi dan memberikan autentikasi client dan server.SSL beroperasipadalayertranspor,menciptakansaluranenkripsiyangamanuntukdata, dandapatmengenkripsibanyaktipedata.Halinidapatdilihatketikamengunjungisiteyang aman untukmelihat dokumenonline amandenganCommunicator, danberfungsi sebagai dasar komunikasi yangamandenganCommunicator,jugadenganenkripsi data Netscape Communicationlainnya. AtaudapatdikatakanbahwaSSL merupakanProtokol berlapis.Dalam tiap lapisannya,sebuahdata terdiri daripanjang deskripsi danisi. SSLmengambildatauntuk dikirimkan,dipecahkankedalamblok-blokyangteratur, kemudiandikompresjika perlu menerapkanMAC, dienkripsi,danhasilnyadikirimkan.Di tempattujuan,datadidekripsi, verifikasi,dikompres,dandisusunkembali.Hasilnyadikirimkankekliendi atasnya.</b></div><div><b><br /></b></div><div><b>2.4.Hacker Dan Cracker</b></div><div><b><br /></b></div><div><b>Menurut Mansfield, Hacker didefinisikan sebagai seseorang yang memiliki keinginan untuk melakukan eksplorasi dan penetrasi terhadap sebuah sistem operasi dan kode komputer pengaman lainnya, tetapi tidak melakukan tindakan pengrusakan apapun, tidak mencuri uang atau informasi.</b></div><div><b><br /></b></div><div><b>Sedangkan cracker adalah sisi gelap dari hacker dan memiliki kertertarikan untuk mencuri informasi, melakukan berbagai macam kerusakan dan sesekali waktu juga melumpuhkan keseluruhan sistem komputer.</b></div><div><b><br /></b></div><div><b>Penggolongan Hacker dan Cracker</b></div><div><b><br /></b></div><div><b>Recreational Hackers, kejahatan yang dilakukan oleh netter tingkat pemula untuk sekedar mencoba kekurang handalan sistem sekuritas suatu perusahaan</b></div><div><b>Crackers/Criminal Minded hackers, pelaku memiliki motivasi untuk mendapat keuntungan finansial, sabotase dan pengerusakan data. Tipe kejahatan ini dapat dilakukan dengan bantuan orang dalam.</b></div><div><b>Political Hackers, aktifis politis (hacktivist) melakukan pengrusakan terhadap ratusan situs web untuk mengkampanyekan programnya, bahkan tidak jarang dipergunakan untuk menempelkan pesan untuk mendiskreditkan lawannya.</b></div><div><b>2.5.Cybercrime Dan Cyberlaw</b></div><div><b><br /></b></div><div><b>Pada awalnya, cyber crime didefinisikan sebagai kejahatan komputer.</b></div><div><b><br /></b></div><div><b>Menurut mandell dalam Suhariyanto (2012:10) disebutkan ada dua kegiatan Computer Crime :</b></div><div><b><br /></b></div><div><b>Penggunaan komputer untuk melaksanakan perbuatan penipuan, pencurian atau penyembunyian yang dimaksud untuk memperoleh keuntungan keuangan, keuntungan bisnis, kekayaan atau pelayanan.</b></div><div><b>Ancaman terhadap komputer itu sendiri, seperti pencurian perangkat keras atau lunak, sabotase dan pemerasan</b></div><div><b>Pada dasarnya cybercrime meliputi tindak pidana yang berkenaan dengan sistem informasi baik sistem informasi itu sendiri juga sistem komunikasi yang merupakan sarana untuk penyampaian / pertukaran informasi kepada pihak lainnya</b></div><div><b><br /></b></div><div><b>Karakteristik cybercrime yaitu :</b></div><div><b><br /></b></div><div><b>Perbuatan yang dilakukan secara ilegal,tanpa hak atau tidak etis tersebut dilakukan dalam ruang / wilayah cyber sehingga tidak dapat dipastikan yuridiksi negara mana yang berlaku</b></div><div><b>Perbuatan tersebut dilakukan dengan menggunakan peralatan apapun yang terhubung dengan internet</b></div><div><b>Perbuatan tersebut mengakibatkan kerugian material maupun immaterial yang cenderung lebih besar dibandingkan dengan kejahatan konvensional</b></div><div><b>Pelakunya adalah orang yang menguasai penggunaan internet beserta aplikasinya</b></div><div><b>Perbuatan tersebut sering dilakukan melintas batas negara</b></div><div><b> </b></div><div><b><br /></b></div><div><b>Klasifikasi Kejahatan komputer :</b></div><div><b><br /></b></div><div><b>Kejahatan yang menyangkut data atau informasi komputer</b></div><div><b>Kejahatan yang menyangkut program atau software komputer</b></div><div><b>Pemakaian fasilitas komputer tanpa wewenang untuk kepentingan yang tidak sesuai dengan tujuan pengelolaan atau operasinya</b></div><div><b>Tindakan yang mengganggu operasi komputer</b></div><div><b>Tindakan merusak peralatan komputer atau yang berhubungan dengan komputer atau sarana penunjangnya</b></div><div><b>Pengelompokkan bentuk kejahatan yang berhubungan dengan penggunaan TI :</b></div><div><b><br /></b></div><div><b>Unauthorized acces to computer system and service</b></div><div><b>Illegal Content</b></div><div><b>Data Forgery</b></div><div><b>Cyber Espionage</b></div><div><b>Cyber sabotage and extortion</b></div><div><b>Offense Against Intellectual Property</b></div><div><b>Infrengments of Privacy</b></div><div><b>Kasus yang kami bahas dalam makalah ini masuk kedalam ‘Unauthorized acces to computer system and service. Yaitu kejahatan yang dilakukan dengan memasuki / menyusup kedalam suatu sistem jaringan komputer secara tidak sah, tanpa izin, atau tanpa sepengetahuan dari pemilik sistem jaringan yang di masuki atau bisa di sebut Ilegal Acces.</b></div><div><b><br /></b></div><div><b>Cyberlaw</b></div><div><b><br /></b></div><div><b>Cyberlawadalah hukum yang digunakan di dunia cyber (dunia maya) yang umumnya diasosiasikan dengan internet. Cyberlaw merupakan aspek hukum yang ruang lingkupnya meliputi setiap aspek yang berhubungan dengan orang perorangan atau subyek hukum yang menggunakan dan memanfaatkan teknologi internet yang dimulai pada saat mulai online dan memasuki dunia cyber atau maya.</b></div><div><b><br /></b></div><div><b>Hukum pada prinsipnya merupakan pengaturan terhadap sikap tindakan (prilaku) seseorang dan masyarakat dimana akan ada sangsi bagi yang melanggar.</b></div><div><b><br /></b></div><div><b>Alasan Cyberlaw itu diperlukan menurut Sitompul (2012:39) sebagai berikut :</b></div><div><b><br /></b></div><div><b>Masyarakat yang ada di dunia virtual ialah masyarakat yang berasal dari dunia nyata yang memiliki nilai dan kepentingan</b></div><div><b>Mesikpun terjadi di dunia virtual, transaksi yang dilakukan oleh masyarakat memiliki pengaruh dalam dunia nyata</b></div><div><b>Ruang Lingkup Cyber Law</b></div><div><b><br /></b></div><div><b>Jonathan Rosenoer dalam Cyber law, the law of internet mengingatkan tentang ruang lingkup dari cyber law diantaranya :</b></div><div><b><br /></b></div><div><b>Hak Cipta (Copy Right)</b></div><div><b>Hak Merk (Trademark)</b></div><div><b>Pencemaran nama baik (Defamation)</b></div><div><b>Fitnah, Penistaan, Penghinaan (Hate Speech)</b></div><div><b>Serangan terhadap fasilitas komputer (Hacking, Viruses, Illegal Access)</b></div><div><b>Pengaturan sumber daya internet seperti IP-Address, domain name</b></div><div><b>Kenyamanan Individu (Privacy).</b></div><div><b> </b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>BAB III</b></div><div><b><br /></b></div><div><b>PERMASALAHAN</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>3.1.Rumusan Masalah</b></div><div><b><br /></b></div><div><b>Rumusan masalah yang dapat diambil dari makalah ini adalah:</b></div><div><b><br /></b></div><div><b>Peretasan sistem jaringan internet sebuah provider</b></div><div><b>Kelebihan dan kelemahan SSH Tunneling</b></div><div><b>Penyebab terjadinya motif kejahatan menggunakan SSH Tunneling</b></div><div><b>Contoh kasus</b></div><div><b>Tinjauan hukum</b></div><div><b>Perbandingan Hukum 2 Kasus</b></div><div><b> </b></div><div><b><br /></b></div><div><b>3.1.1.      Peretasan sistem jaringan internet sebuah provider</b></div><div><b><br /></b></div><div><b>Dewasa ini penggunaan internet bukan lah hal yang asing lagi, hampir semua aktifitas sehari-hari melibatkan internet. Sehingga para Perusahaan provider pelayanan internet berlomba-lomba dalam menarik minat Konsumen. Dengan promosi yang menarik dengan harga yang semakin terjangkau memberikan akses data internet baik dalam bentuk paketan data kuota maupun unlimited. Dengan memamnfaatkan kondisi itulah para Hacker dan Cracker mengambil kesempatan untuk meraup keuntungan dengan meretas sistem jaringan internet sebuah provider</b></div><div><b><br /></b></div><div><b>Dalam kasus ini Hacker dan Cracker membuat komunitas dengan membuat server sendiri untuk mencuri sinyal secara paksa dan tanpa izin ke setiap provider penyedia layanan internet. Dengan keahlian mereka dalam bahasa pemrograman, teknik, dan trik khusus yang tidak diketahui orang awam, mereka juga menyebarkan data sinyal internet milik provider yang telah diretas kepada user konsumen para Hacker dan Cracker sendiri dan disini juga para Hacker dan Cracker bertindak sebagai admin server dan meraup keuntungan yang besar dari para Konsumen mereka.</b></div><div><b><br /></b></div><div><b>Hacker dan Cracker dalam kasus ini menggunakan teknik SSH Tunneling, yaitu teknik yang dipakai sebagai backdoor dari dunia luar langsung menembus ke dalam “Behind Enemy Lines” melewati semua firewall, IDS, IPS, atau apapun itu di perbatasan protokol jaringan. Dan lebih jelas nya akan dijelaskan pada bab selanjutnya pada makalah ini.</b></div><div><b><br /></b></div><div><b>3.1.2.      Kelebihan dan kelemahan SSH Tunneling</b></div><div><b><br /></b></div><div><b>Kelebihan:</b></div><div><b><br /></b></div><div><b>–          Dapat mengakses internet tidak terbatas dengan kuota</b></div><div><b><br /></b></div><div><b>–          Kecepatan akses internet sesuai kecepatan maksimal modem dan sinyal terkuat di daerah tersebut</b></div><div><b><br /></b></div><div><b>–          Data pribadi dan letak lokasi Server dan Client sulit terdeteksi sistem keamanan milik Provider karna semua data di enkripsi oleh Server.</b></div><div><b><br /></b></div><div><b>Kelemahan:</b></div><div><b><br /></b></div><div><b>–          Menurun nya kinerja komputer akibat RAM yang terlalu berat bekerja</b></div><div><b><br /></b></div><div><b>–          Sinyal internet kurang stabil</b></div><div><b><br /></b></div><div><b>–          Trik untuk menerobos paketan-paketan data internet provider harus rajin di update</b></div><div><b><br /></b></div><div><b>–          Harus dial-up modem berkali-kali untuk bisa mendapatkan akses</b></div><div><b><br /></b></div><div><b>3.1.3.      Penyebab terjadinya motif kejahatan menggunakan SSH Tunneling</b></div><div><b><br /></b></div><div><b>Akibat dari kebutuhan internet yang tiap hari nya mengalami peningkatan, banyak orang yang tidak bertanggung jawab menyalah gunakan ilmu nya untuk melakukan tindakan melawan hukum dalam dunia maya. Dan penyebab-penyebabnya adalah:</b></div><div><b><br /></b></div><div><b>Akses internet yang tidak terbatas</b></div><div><b>Masih lemahnya sistem keamanan perusahaan provider penyedia layanan internet dalam negeri</b></div><div><b>Mudah dilakukan dan sulit untuk melacaknya</b></div><div><b>Para pelaku umumnya memliki kecerdasan tinggi dan rasa ingin tahu yang besar</b></div><div><b>Client lebih terpercaya untuk ikut dalam bisnis ini karna data pribadi sangat aman dengan teknik SSH Tunneling.</b></div><div><b>3.1.4.      Contoh kasus</b></div><div><b><br /></b></div><div><b>Selain dengan metode SSH Tunneling juga masih banyak teknik yang digunakan Hacker dan Cracker dalam meretas sebuah sistem, dan bukan hanya internet yang mereka retas, melainkan lebih bisa masuk ke dalam sistem tersebut dan melumpuhkan nya. Berikut beberapa contoh kasus teknik SSH Tunneling ataupun teknik lain yang digunakan Hacker dalam meretas sebuah sistem Jaringan baik kasus dalam negeri ataupun luar negeri</b></div><div><b><br /></b></div><div><b>Peretasan sistem keamanan jaringan internet milik Provider</b></div><div><b>Sudah tidak asing jika akhir-akhir ini banyak kasus pencurian sinyal milik Provider penyedia jasa internet. Sekelompok Pakar IT atau Hacker dan Cracker berkumpul dengan membuat komunitas di Jejaring Sosial dan forum-forum besar seperti Kaskus contoh nya. Para Hacker dan Cracker tersebut membuat Server sendiri diberbagai tempat dan memasang repeater penguat sinyal dengan memanfaatkan Jaringan internet milik provider penyedia jasa internet yang berhasil mereka retas tanpa izin dan jelas melanggar hukum.</b></div><div><b><br /></b></div><div><b>Mereka menjual akun tersebut secara tersembunyi dan terselubung di forum-forum dan Jejaring sosial. Mereka mencoba menjual akun paketan internet unlimited yang akses nya melalui modem. Dengan memanfaat jaringan internet milik provider yang sudah tersedia, seperti Telkomsel, Indosat, XL, Three, dan lain-lain, dengan kisaran harga yang bervariasi, sesuai dengan kecepatan akses dan letak Server itu berada.</b></div><div><b><br /></b></div><div><b>Mereka melakukan cara tersebut dengan teknik SSH Tunneling dengan metode enkripsi sehingga pertukaran data sangat aman dan sulit sekali terdeteksi dan dilacak oleh pihak keamanan provider penyedia jasa internet. Dan data milik Client mereka tersimpan aman di database milik Server, dan data yang digunakan untuk transmisi pertukeran data dengan provider adalah data palsu dan sulit dipecahkan. Sehingga banyak Konsumen yang tertarik dan mencobanya</b></div><div><b><br /></b></div><div><b>Perbuatan ini bisa di kategorikan (Unathorized acces to computer system and service) yaitu kejahatan yang dilakukan dengan memasuki / menyusup kedalam suatu sistem jaringan dengan cara tidak sah, tanpa izin, atau tanpa sepengetahuan dari pemilik sistem jaringan yang dimasuki. Atau bisa juga dibilang dengan Ilegal Acces dan bisa dijerat hukum sesuai dengan pasal yang berlaku.</b></div><div><b><br /></b></div><div><b>Selain kasus yang dibahas diatas, kami juga memberikan contoh kasus yang ruang lingkup nya sedikit lebih luas dalam meretas sistem keamanan jaringan. Dan juga dengan penjabaran kasus lebih real dengan palaku yang sudah tertangkap.</b></div><div><b><br /></b></div><div><b>Meretes sistem keamanan situs presiden SBY</b></div><div><b>Wildan Yani Ashari alias Yayan tak ubahnya mereka yang memiliki hobi menggunakan kecanggihan teknologi informasi. Pemuda kelahiran Balung, Kabupaten Jember, Jawa Timur, 18 Juni 1992, itu biasa menyalurkan kemampuannya di Warung Internet (Warnet) Surya.Com di Jalan Letjen Suprapto, Kelurahan Kebonsari, Jember. Wildan bukan pakar teknologi informatika. Dia lulusan Sekolah Menengah Kejuruan (SMK) Balung 2011 jurusan teknik bangunan. Namun pekerjaannya sebagai penjaga sekaligus teknisi di Warnet CV Surya Infotama milik saudara sepupunya, Adi Kurniawan, membuat Wildan mengenal lika-liku internet. Wildan pun memilih tidak melanjutkan pendidikannya ke tingkat perguruan tinggi.</b></div><div><b><br /></b></div><div><b>11 April 2013, Wildan mulai menjalani persidangan di Pengadilan Negeri Jember. Dia bukan terdakwa biasa. Wildan menjadi pesakitan karena meretas situs pribadi Presiden Susilo Bambang Yudhoyono,http://www.presidensby.info. Seperti dipaparkan tim Jaksa Penuntut Umum Kejaksaan Negeri Jember, Wildan melakukan aksinya di Warnet tersebut pada pertengahan 2012 hingga 8 Januari 2013. Bermodalkan perangkat komputer billing yang biasa digunakannya sebagai penerima bayaran dari para pengguna internet. Wildan yang menggunakan nickname MJL007 mulai mengutak-atik laman www.jatirejanetwork.com dengan IP address 210.247.249.58. Laman www.jatirejanetwork.com yang dikelola Eman Sulaiman bergerak di bidang jasa pelayanan domain hosting. Wildan yang biasa dipanggil Yayan mencari celah keamanan di laman itu. Kemudian melakukan SQL Injection atau Injeksi SQL, teknologi yang biasa digunakan para peretas atau hacker agar bisa mendapatkan akses ke basis data di dalam sistem. Wildan lantas menanamkan backdoor berupa tools (software) berbasiskan bahasa pemrograman PHP yang bernama wso.php (web sell by orb). Dalam dunia teknologi informasi dan komunikasi, dengan mekanisme backdoor yang ditanamkannya, hacker bisa melakukan compromise, yakni melakukan bypass atau menerobos sistem keamanan komputer yang diserang tanpa diketahui oleh pemiliknya. Wildan pun mengutak-atik laman www.techscape.co.id yang memiliki IP address 202.155.61.121 dan menemukan celah keamanan. Wildan berhasil meretas server yang dikelola CV. Techscape itu dan memasuki aplikasi Web Host Manager Complete Solution (WMCS) pada direktori my.techscape.co.id.</b></div><div><b><br /></b></div><div><b>Pada November 2012, Wildan mulai mengakses laman www.jatirejanetwork.com yang telah diretasnya. Menjalankan aplikasi backdoor yang telah dia tanam sebelumnya, Wildan menggunakan perintah command linux: cat/home/tech/www/my/configuration/.php, hingga akhirnya berhasil mendapatkan username dan kata kunci dari basis data WHMCS yang dikelola CV. Techscape. Setelah itu, anak bungsu pasangan Ali Jakfar- Sri Hariyati itu menjalankan program WHMKiller dari laman www.jatirejanetwork.com untuk mendapat username dan kata kunci dari setiap domain name yang ada. Dia pun memilih domain dengan username: root, danpassword: b4p4kg4nt3ngTIGA dengan port number: 2086. Dengan username dan kata kunci tersebut, Wildan lantas menanamkan pula backdoor di server www.techscape.co.id, pada pukul 04.58.31 WIB pada 16 November 2012. Agar backdoor  tersebut tidak diketahui admin, Wildan merubah nama tools menjadi domain.php dan ditempatkan pada subdirektori my.techscape.co.id/feeds/, sehingga Wildan bisa leluasa mengakses server www.techscape.com melalui URL: my.techscape.co.id/feeds/domain.php. “Untuk mengakses itu, dia sudah memiliki passwordyayan123,” kata salah seorang anggota JPU, Lusiana.</b></div><div><b><br /></b></div><div><b>Kemudian pada 8 Januari 2013 Wildan mengakses laman www.enom.com, sebuah laman yang merupakan domain registrar www. techscape.co.id, hingga berhasil melakukan log inke akun techscape di domain registrar eNom. Inc yang bermarkas di Amerika Serikat. Dari situlah Wildan mendapatkan informasi tentang Domain Name Server (DNS) laman www.presidensby.info. Setidaknya ada empat informasi penting berupa data Administrative Domain/Nameserver yang dia dapatkan dari laman pribadi Presiden SBY yaitu: </b></div><div><b><br /></b></div><div><b>–        Sahi7879.earth.orderbox-dns.com</b></div><div><b>–        Sahi7876.mars.orderbox-dns.com</b></div><div><b>–        Sahi7879.venus.orderbox-dns.com</b></div><div><b>–        Sahi7876.mercuri.orderbox-dns.com.</b></div><div><b><br /></b></div><div><b>Wildan lantas mengubah keempat data tersebut menjadi id1.jatirejanetwork.com dan id2.jatirejanetwork.com. Selanjutnya pada pukul 22.45 WIB, Wildan menggunakan akun tersebut (lewat WHM jatirejanetwork), sehingga dapat membuat akun domain http://www.presidensby.info dan menempatkan sebuah file HTML Jember Hacker Team pada server www.jaterjahost.com. “Sehingga ketika pemilik user internet tidak dapat mengakses laman www.presidensby.info yang sebenarnya, akan tetapi yang terakses adalah tampilanfile HTML Jember Hacker Team,” ujar Lusiana pula.</b></div><div><b><br /></b></div><div><b>Ulah Wildan tercium Tim Subdit IT dan Cybercrime Direktorat Tindak Pidana Ekonomi Khusus Mabes Polri yang mendapat laporan terjadinya gangguan pada laman Presiden SBY. Setelah melakukan penyelidikan, diketahui bahwa aksi illegal DNS redirection dilakukan MJL007 dari warnet yang dijaga Wildan. Akhirnya Wildan ditangkap pada 25 Januari 2013, sekitar pukul 23.00 WIB.</b></div><div><b><br /></b></div><div><b>3.1.5.      Tinjauan Hukum</b></div><div><b><br /></b></div><div><b>Pasal 30 ayat 1,</b></div><div><b><br /></b></div><div><b>Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan / atau Sistem Elektronik milik Orang lain dengan cara apa pun.</b></div><div><b><br /></b></div><div><b>Pasal 46 ayat 1,</b></div><div><b><br /></b></div><div><b> Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam pasal 30 ayat (1) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp600.000.000,00 (enam ratus juta rupiah).</b></div><div><b>Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (2) dipidana dengan pidana penjara paling lama 7 (tujuh) tahun dan/atau denda paling banyak Rp700.000.000,00 (tujuh ratus juta rupiah).</b></div><div><b>Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (3) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah).</b></div><div><b>Penjabaran </b></div><div><b><br /></b></div><div><b>Pasal undang undang ITE pasal 46 terkorelasi dengan pasal 30 yang membahas tentang pelanggaran hak akses pada suatu media elektronik. Dijelaskan pada pasal 30 sesuai ayat masing – masing ( ayat 1, 2, dan 3 ) memiliki tinggkat pelanggaran yang berbeda. Jika ayat 1 hanya terbatas pada pengaksesan system tanpa izin, maka pada ayat berikutnya ditambahkan dengan melakukan tindak pencurian data dan atau informasi, dan untuk ayat 3 tentang mengakses system tanpa izin dengan melumpuhkan system pengamanannya serta mencuri datanya. Sesuai dengan tingkat pelanggaran tersebut, konsekuensinya pun berbeda. Mulai dari hukuman penjara dan kemudian denda yang berbeda sesuai tingkat pelanggaran. Pasal 46 menekankan pada pelanggaran hak akses oleh seseorang tanpa izin dari pemilik system elektronik dimana terdapat informasi berharga. Kemudian ketika seseorang telah berhasil menerobos system elektronik seseorang, tentunya ia berkeinginan melihat data yang tersimpan, kemudian ingin menjadikannya sebagai hak milik peribadi (mencuri). Konsekuensi yang diterima oleh pelanggar pasal 30 dan pasal 46 kemungkinan akan terkena pasal berlapis, dengan hukuman yang berlapis pula. Jadi kami rasa untuk pasal 46 sudah sangat jelas. </b></div><div><b><br /></b></div><div><b>Pasal 47 </b></div><div><b><br /></b></div><div><b>Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 31 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah). </b></div><div><b><br /></b></div><div><b>Penjabaran </b></div><div><b><br /></b></div><div><b>Pasal 47 UUITE menekankan pada transmisi informasi dan atau dokumen elektronik dari, ke, dan di dalam komputer. Tindak pelanggaran yang dikemukakan adalah mulai tindak penyadapan informasi dan/atau dokumen elektronik yang bukan diperuntukkan untuk konsumsi publik atau khalayak ramai entah itu menyebabkan kerusakan atau tidak. Untuk konsekuensi dari pelanggarannya tersebut telas tertulis jelas pada pasal 47 yakni hukuman penjara maksimal 10 tahun dengan denda paling banyak Rp. 800.000.000 (delapan ratus juta rupiah). </b></div><div><b><br /></b></div><div><b>Pasal 48 </b></div><div><b><br /></b></div><div><b>1        Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (1) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp2.000.000.000,00 (dua miliar rupiah). </b></div><div><b><br /></b></div><div><b>2        Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (2) dipidana dengan pidana penjara paling lama 9 (sembilan) tahun dan/atau denda paling banyak Rp3.000.000.000,00 (tiga miliar rupiah). </b></div><div><b><br /></b></div><div><b>3        Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (3) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp5.000.000.000,00 (lima miliar rupiah). </b></div><div><b><br /></b></div><div><b>Penjabaran </b></div><div><b><br /></b></div><div><b>Makna pasal 48 hampir sama dengan pasal 47, yakni mengenai penyadapan informasi oleh orang yang tidak berhak atas informasi tersebut dan/atau tanpa seizin pemilik informasi. Tapi tingkat pelanggaran antara pasal 47 dan pasal 48 berbeda. Jika pada pasal 47 hanya menekankan pada tindak penyadapan, maka pada pasal 48 membahas tentang tindak penyadapan, pencurian data dan/atau informasi, mengubah, menambah, mengurangi, melakukan transmisi data orang lain, merusak, menghilangkan, memindahkan, dan menyembunyikan suatu data, informasi, dan/atau dokumen elektronik orang lain. Kemudian tertulis jelas pada ayat 2 pasal 32 dan 48 yang saling terkoherensi tentang pelanggaran berupa mentransmisikan data orang lain kepada orang yang tidak berhak, dengan konsekuensi hukuman penjara 9 tahun dan/atau denda denda sebesar Rp. 3.000.000.000,- (tiga milyar rupiah) Dan untuk pelanggaran yang lebih besar pada pasal 48 adalah pada ayat 3 yakni tentang mengambil dan mengubah sifat informasi yang tadinya adalah informasi pribadi atau rahasia menjadi suatu konsumsi publik yang bisa diakses oleh setiap orang, dengan keutuhan data yang tidak sesuai dengan aslinya. </b></div><div><b><br /></b></div><div><b>Pasal 49 </b></div><div><b><br /></b></div><div><b>Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 33, dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah). </b></div><div><b><br /></b></div><div><b>Penjabaran </b></div><div><b><br /></b></div><div><b>Terkoherensi dengan pasal 33 yang berisi , ”Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan tindakan apa pun yang berakibat terganggunya Sistem Elektronik dan/atau mengakibatkan Sistem Elektronik menjadi tidak bekerja sebagaimana mestinya”. Memiliki poin penting yakni ”mengacaukan suatu System Elektronik” Kami rasa pasal ini sudah sangat jelas baik jenis pelanggaran maupun hukuman (konsekuensi)nya. </b></div><div><b><br /></b></div><div><b>Pasal 50 </b></div><div><b><br /></b></div><div><b>Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 34 ayat (1) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah). </b></div><div><b><br /></b></div><div><b>Penjabaran </b></div><div><b><br /></b></div><div><b>Pasal 50 membahas tentang sanksi hukum terhadap tindakan yang dilakukan guna menunjang terjadinya pelanggaran seperti yang dimaksud pada pasal 27 s/d 33 tentang pelanggaran kesusilaan, perjudian, pencemaran nama baik, pemerasan dan ancaman, penyebaran berita bohong, penyinggungan SARA, terror, dan lain sebagainya. Untuk lebih jelasnya jenis pelanggaran bisa dilihat,</b></div><div><b><br /></b></div><div><b>3.1.6.      Perbandingan Hukum 2 Kasus</b></div><div><b><br /></b></div><div><b>Nama Hacker dan Cracker</b></div><div><b>Kasus</b></div><div><b>Tuntutan Hukum</b></div><div><b>Anonymous (Mr. X)</b></div><div><b>Meretas sistem keamanan jaringan internet milik Provider penyedia jasa Internet menggunakan teknik SSH Tunneling dengan menyembunyikan identitas pribadi, dan menyebarkan kembali ke publik untuk meraup keuntungan pribadi</b></div><div><b>Apabila terlacak dan tertangkap terancam penjara maksimal 6 tahun dan denda maksimal Rp.600.000.000,- karna melanggar UU ITE Pasal 30 Ayat 1</b></div><div><b>Wildan</b></div><div><b>Meretas sistem keamanan website presiden SBY dengan metode illegal DNS redirection dengan membypass atau menerobos sistem keamanan sistem jaringan website tersebut</b></div><div><b>Apabila terlacak dan tertangkap terancam penjara maksimal 6 tahun dan denda maksimal Rp.600.000.000,- karna melanggar UU ITE Pasal 30 Ayat 1</b></div><div><b> </b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>BAB IV</b></div><div><b><br /></b></div><div><b>ANALISA</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>4.1.1.      Bagaimana SSH Tunneling meretas sistem jaringan internet sebuah provider</b></div><div><b><br /></b></div><div><b>4.1.2.      Cara Kerja SSH Tunneling</b></div><div><b><br /></b></div><div><b>SSH adalah protokol yang multiguna, selain untuk menggantikan telnet, SSH juga mendukung fitur tunneling, port forwarding, download/upload file (Secure FTP), SOCKS proxy dsb. Semua fitur tersebut dibungkus dengan enkripsi sehingga data yang lewat melalui protokol ini aman. Dalam SSH tunneling, data yang dikirimkan melalui koneksi SSH akan di-enkapsulasi</b></div><div><b><br /></b></div><div><b>Pada awal pembuatan Koneksi antara SSH Client (User) dengan Linux Server atau agar lebih mudah nya kita sebut SSH Server. Saat suatu Client mencoba membuat koneksi dengan SSH Server melalui SSH. SH daemon yang berjalan baik pada SSH Server maupun SSH Client telah mempunyai pasangan  public/private key yang masing-masing menjadi identitas SSH bagi keduanya. Penjelasan detail koneksi Private SSH adalah sebagai berikut : </b></div><div><b><br /></b></div><div><b>Client (software SSH milik User) dengan local port melakukan koneksi melalui port 22 atau port kostum lainnya pada Server. </b></div><div><b>Client dan Server setuju untuk menggunakan sesi SSH tertentu. Hal ini penting karena SSH v.1 dan v.2 tidak kompatibel. </b></div><div><b>Client meminta public key dan host key milik Server. </b></div><div><b>Client dan Server menyetujui algoritma enkripsi yang akan dipakai (misalnya TripleDES atau IDEA). </b></div><div><b>Client membentuk suatu session key yang didapat dari client dan mengenkripsinya menggunakan public key milik server. </b></div><div><b>Server mendecrypt session key yang didapat dari client, meng-re-encrypt-nya dengan public  key milik client, dan mengirimkannya kembali ke client untuk verifikasi. </b></div><div><b>Pemakai mengotentikasi dirinya ke server di dalam aliran data terenkripsi dalam session  key tersebut.</b></div><div><b>Sampai disini koneksi telah terbentuk, dan client dapat menggunakan koneksi internet dari server yang unlimited, namun tetap tersaring oleh QoS provider dan speed modem. Saat Koneksi antara Client dengan Server telah terbentuk. Masuk ke tahap selanjutnya</b></div><div><b><br /></b></div><div><b>–          SSH Tunneling</b></div><div><b><br /></b></div><div><b>SSH Tunneling yaitu ada 2 kata penting yaitu antara SSH dan Tunneling. SSH adalah kependekan dari Secure Shell yang memungkinkan user SSH untuk mengirimkan paket data yang telah di bungkus atau di enkapsulasi di dalam jaringan HTTP menggunakan Protokol SSL sebagai payload. Sedangkan Tunneling adalah mengirimkan data melalui koneksi yang telah terbentuk.</b></div><div><b><br /></b></div><div><b>Contoh sederhananya, ketika membuka http://www.paypal.com/ atau http://www.twitter.com/ maka secara otomatis URL Browser anda akan di redirect ke koneksi HTTPS. Koneksi HTTPS adalah koneksi HTTP biasa yang di kirimkan melalui koneksi protokol SSL, atau istilah inggris nya “HTTP over SSL” atau HTTP nya di bungkus menggunakan SSL. SSH dan SSL adalah adalah 2 contoh tunneling protokol apa saja (tidak hanya http), hanya bedanya adalah pada protokol SSL ini memerlukan public key certificate dengan format X.509 yang telah di authorize Certificate Authority resmi seperti APGM, COA, CA, dll. Sedangkan SSH tidak perlu sehingga penggunaannya lebih sederhana dan mudah untuk dipakai dan sering di manfaatkan oleh para Hacker.</b></div><div><b><br /></b></div><div><b>–          Protocol Encapsulation</b></div><div><b><br /></b></div><div><b>Menurut modul Teknik Pemrograman yang kami pelajari pada semester 3, Encapsulation atau yang lebih mudah nya disebut sebagai enkapsulasi (pengkapsulan) adalah sekumpulan data dan prosedur atau fungsi yang dikemas bersama-sama dalam suatu objek, sehingga prosedur atau fungsi lain dari luar tidak dapat mengaksesnya. Hanya dengan interface objek maka kita dapat mengkakses datanya</b></div><div><b><br /></b></div><div><b>Protokol encapsulation adalah sebuah proses, dimana paket data yang di kirimkan oleh client to client dibungkus dengan SSL sebagai payload.</b></div><div><b><br /></b></div><div><b>Enkapsulasi juga terjadi dalam layer model TCP/IP, yaitu data pada layer yang lebih atas menjadi payload dan di-enkapsulasi dengan protokol pada layer di bawahnya. Kita ibaratkan paket data yang mau kita kirim kita bungkus ke dalam kapsul yang agak besar, dimana di dalam kapsul tersebut terdapat kapsul yang lebih kecil. Kapsul ini di kirimkan melalui terowongan dengan addres tunnel endpoint yang disebut dengan encapsulation header. Tujuan akhir tetap di paket lama, ketika sampai pada endpoint kapsul dibuka dan mengirimkan kapsul yang lebih kecil di dalamnya.</b></div><div><b><br /></b></div><div><b>Berikut urutan pengiriman data melalui proses enkapsulasi :</b></div><div><b><br /></b></div><div><b>Paket data (dalam hal ini e-mail) dalam kapsul melalui HTTP, di bungkus dengan kapsul yang lebih besar yaitu paket kapsul SMTP (simple mail transfer protocol) , lalu di masukkan lagi ke dalam kapsul TCP (Transmission Transfer Protocol) lalu di masukkan lagi ke dalam kapsul IP (Internet Protocol) dan akhirnya di masukkan kedalam kapsul yang terbesar bernama ethernet Paket inilah yang akan di terima oleh client tujuan. Jika di buka maka akan ada IP -> TCP -> SMTP -> ethernet -> paket data.</b></div><div><b><br /></b></div><div><b>–          Proxy via SSH Tunnel</b></div><div><b><br /></b></div><div><b>Disaat kita mau mengakses sebuah situs tertentu tapi situ itu di blok oleh seorang SysAdmin sebuah jaringan, maka kita bisa menggunakan proxy sebagai jembatan untuk mengakses situs yang di blok tersebut. Dalam proses ini, client yang request data sebelum menuju ke situs yang di blok, terlebih dahulu melalui jembatanproxy SSH ini melalui port tertentu yang telah di tetapkan, disini kami menggunakan port 443</b></div><div><b>Dasar teorinya adalah akses internet anda di-“tunell” melalui saluran SSH, lalu di remote host (host yang anda SSH kan ke sana) anda melakukan port forwarding.</b></div><div><b><br /></b></div><div><b>–          Port Forwarding</b></div><div><b><br /></b></div><div><b>Port Forwarding adalah pengalihan (redirecttion) sebuah koneksi dari IP:Port asal ke IP:Port tujuan. bahwa paket data yang di request dari komputer client masuk ke dalam IP yang berbeda. Ini juga berlaku dengan IP dan Port yang berbeda pula, Misal jikalau kita telah men-set browser kita ke IP:Port http://127.0.0.1:8080 ke IP:Port http://8.8.8.8:80 (IP Addres Google) maka ketika kita mengarahkan browser kita URL http://127.0.0.1:8080 maka akan terforward ke http://8.8.8.8:80.</b></div><div><b><br /></b></div><div><b>Pada SSH port forwarding ini adalah bahasan menarik yang perlu untuk di-eksplorasi  lagi kegunaan serta fungsinya. Beberapa fungsi port forwarding adalah Melakukan koneksi aplikasi TCP (misalnya : webserver, mail server, FTP server) dengan lebih secure (aman) dan juga bisa berfungsi untuk melakukan koneksi dengan membypass (melewati) firewall atau proxy setempat.</b></div><div><b><br /></b></div><div><b>Dan terdapat 2 jenis port forwarding</b></div><div><b><br /></b></div><div><b>–          Pada local port forwarding, komputer yang bertindak sebagai ssh client akan menjadi titik masuk koneksi yang akan diforward dan komputer yang bertindak sebagai ssh server menjadi titik keluar. Jadi koneksi yang masuk ke titik masuk di komputer ssh client akan diforward ke tujuan dari komputer ssh server. Gambar di bawah ini ilustrasi lain dari ssh local port forwarding.</b></div><div><b><br /></b></div><div><b>–          Pada remote port forwarding, komputer yang bertindak sebagai ssh server akan menjadi titik masuk koneksi yang akan diforward dan komputer yang bertindak sebagai ssh client menjadi titik keluar. Jadi koneksi yang masuk ke titik masuk di komputer ssh server akan diforward ke tujuan dari komputer ssh client</b></div><div><b><br /></b></div><div><b>Jadi yang perlu diingat dalam perbedaan antara local dan remote port forwarding adalah posisi titik masuk koneksi yang akan diforward. Bila titik masuknya ada di komputer yang berperan sebagai ssh client, maka itu adalah local port forwarding, namun bila titik masuknya di komputer ssh server, maka itu adalah remote port forwarding.</b></div><div><b><br /></b></div><div><b>Dalam bahasa sederhananya, disebut local karena dari sudut pandang ssh client, titik masuknya ada di localhost, dan disebut remote karena titik masuknya bukan di localhost, tapi di komputer ujung sana.</b></div><div><b><br /></b></div><div><b>Mungkin menurut kita sebagai orang awam sulit mengerti apa yang dijelaskan tadi, jadi intinya SSH Tunneling adalah suatu teknik untuk menerobos ke dalam sistem jaringan internet melawati firewall dan semua protokol diperbatasan jaringan dengan data yang telah dienkripsi masuk kedalam jalur SSH Tunnel sehingga data tersebut aman dan sulit sekali dilacak keberadaannya.</b></div><div><b><br /></b></div><div><b>4.1.3.      Teknik Dan Trik Yang Digunakan</b></div><div><b><br /></b></div><div><b>Inti dari teknik ini merupakan sebuah peretasan sistem dari sebuah provider, para pakar IT (Hacker & Cracker) tersebut memanfaatkan port-port yang tersedia pada sebuah provider dan belum dimanfaatkan oleh konsumen provider tersebut, melalui port tersebut sebuah aplikasi mengirimkan sinyal untuk melakukan kontak dan terhubung pada jaringan utama yang dimiliki provider tersebut. Bisa dikatakan merupakan hack yang berhasil menerobos sistem keamanan jaringan sebuah provider.</b></div><div><b><br /></b></div><div><b>Dengan memanfaatkan port yang terbuka para Hacker dan Cracker ini bisa masuk. Tidak ayal jika sistem keamanan tersebut sudah diperbaiki, maka para Hacker, Cracker, dan User akan mengalami gagal koneksi, Karena sangat mungkin tim IT provider sudah menemukan celah ketidak amanan dan menutup port yang terbuka untuk konsumsi public tersebut. Namun selalu ada saja cara yang bisa dilakukan untuk menerobos nya kembali</b></div><div><b><br /></b></div><div><b>Dalam SSH Tunneling untuk bisa mengkases internet dibutuhkan sebuah kartu perdana atau SIM Card, dan sampai saat ini Provider yang berhasil diretas adalah Telkomsel, Indosat, XL, Three, dan Smatfren. dengan catatan coverage yang juga mendukung layanan kecepatan internet seperti UMTS, HSPDA, HSPA, maupun EVDO bagi pengguna provider CDMA.</b></div><div><b><br /></b></div><div><b>Setelah para Hacker dan Cracker tersebut berhasil mencari celah dan mencuri sinyal provider tersebut. Mereka menyebarluaskan trik tersebut dalam bentuk tu kepada para Client mereka, biasanya via email, sms, atau aplikasi messenger lainnya, lalu Client menerapkan trik tersebut dan menggunakan nya di modem mereka. Hacker dan Cracker yang bertindak sebagai Server tersebut tiap bulan menerima uang dari para Client sebagai bayarannya. Para Client memiliki Username dan Password sebagai akun yang tersimpan di database milik Hacker dan Cracker (Server).</b></div><div><b><br /></b></div><div><b>4.1.4.      Tools Yang Digunakan Beserta Fungsinya</b></div><div><b><br /></b></div><div><b>Untuk bisa mengakses internet dengan SSH Tunneling dibutuhkan 2 Software yaitu:</b></div><div><b><br /></b></div><div><b>Bitvise SSH Client</b></div><div><b>Gambar</b></div><div><b><br /></b></div><div><b>Bitvise Ssh Client adalah software tunnel yang menggunakan SSH. Bitvise merupakan aplikasi SSH/SFTP client untuk Windows. Aplikasi satu ini dikeluarkan oleh Bitvise. Fungsi dari aplikasi ini sangatlah banyak. Antar lain: SFTP file transfer, terminal access ke server, dan Port Forwading SSH. Aplikasi ini terdiri atas beberapa tab, dan disetiap tab terdapat macam-macam setting-an. Software ini digunakan untuk akses akun ke Server dan mentunnel proxy</b></div><div><b><br /></b></div><div><b>Proxifier</b></div><div><b>Gambar</b></div><div><b><br /></b></div><div><b>Proxifier adalah sebuah program yang memungkinkan aplikasi jaringan yang tidak mendukung bekerja melalui proxy server beroperasi melalui HTTP atau SOCKS proxy server atau rantai (chain proxy) proxy server.</b></div><div><b><br /></b></div><div><b>Fungsi proxifier :</b></div><div><b><br /></b></div><div><b>–          Sebagai tunneling suatu sistem. Tunneling adalah memaksa koneksi jaringan untuk bekerja melalui  proxy server dalam hal ini proxifier berfungsi untuk membypass firewall suatu sistem menyembunyikan ip asli kita waktu terhubung ke internet dengan melalui chain proxy (rantai proxy).</b></div><div><b><br /></b></div><div><b>–          Melihat aktivitas koneksi (alamat website,port ,transfer data dll) yang terjadi di pc kita dapat dilihat di log proxifier.</b></div><div><b><br /></b></div><div><b>4.2.Aspek Kekurangan</b></div><div><b><br /></b></div><div><b>Dalam kasus ini Hacker dan Cracker mencoba menembus sistem keamanan jaringan internet milik Provider dengan memanfaatkan beberapa kelemahan, yang salah satu nya adalah memanfaatkan port-port yang tersedia pada sebuah provider dan belum dimanfaatkan oleh konsumen provider tersebut, melalui port tersebut sebuah aplikasi mengirimkan sinyal untuk melakukan kontak dan terhubung pada jaringan utama yang dimiliki Provider tersebut. Bisa dikatakan merupakan hack yang berhasil menerobos sistem keamanan jaringan sebuah Provider. Pihak Provider pun hanya bisa menutup port tersebut agar tidak bisa dilewati kembali, namun para Hacker dan Cracker selalu punya cara untuk bisa menembusnya kembali. Selain itu pihak Provider sulit melacak dan mendeteksi identitas orang yang berhasil menembus sistem jaringan mereka, karna data User atau Konsumen sudah di enkripsi oleh pihak Hacker dan Cracker (Server) dengan teknik SSH Tunneling. </b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>BAB V</b></div><div><b><br /></b></div><div><b>PENUTUP</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>5.1.Kesimpulan</b></div><div><b><br /></b></div><div><b>Berdasarkan analisa keseluruhan dari makalah ini dapat kami simpulkan bahwa kejahatan modus ini timbul akibat dari dampak negative perkembangan Internet. Sarana yang dipakai tidak hanya komputer melainkan juga teknologi, dengan memanfaatkan ketergantungan masyarakat dengan fasilitas internet yang tak terbatasi oleh kuota data dan kecepatan akses yang dimiliki provider penyedia jasa internet Sehingga yang melakukan kejahatan ini perlu proses belajar, motif melakukan kejahatan ini disamping karena uang juga iseng. Kejahatan ini juga bisa timbul dikarenakan ketidakmampuan hukum termasuk aparat dalam melacak identitas si pelaku. Kejahatan ini bersifat maya dimana si pelaku tidak tampak secara fisik. Dan apabila mereka berhasil terlacak dan tertangkap bisa dijerat dengan hukum yang berlaku dan denda uang yang besarnya sangat fantastis.</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>5.2.Saran</b></div><div><b><br /></b></div><div><b>Berkaitan dengan peretasan sistem jaringan internet tersebut maka perlu adanya upaya untuk pencegahannya dari pihak berwajib ataupun provider pemilik sistem tersebut, untuk itu yang perlu diperhatikan adalah :</b></div><div><b><br /></b></div><div><b>Pengawasan dan Penindakan yang tegas dan kontinyu dari para aparat yang terkait.</b></div><div><b>Menerapkan sistem keamanan yang lebih kuat untuk memecah metode enkripsi yang digunakan si pelaku dalam menyembunyikan identitas nya.</b></div><div><b>Melakukan perjanjian ekstradisi dengan Negara lain, untuk membantu melacak si pelaku.</b></div><div><b>Mempertimbangkan penerapan alat bukti elektronik dalam hukum pembuktiannya.</b></div><div><b>Memperkecil celah kelemahan sistem provider agar tidak mudah di masuki oleh pelaku yang tidak bertanggung jawab</b></div><div><b>Selain itu kami juga memberikan saran kepada teman-teman mahasiswa, Agar menggunakan ilmu yang didapat secara positif tanpa harus melakukan tindakan melawan hukum dengan mempertimbangkan akibat yang muncul dari tindakan tersebut yang dapat menghancurkan masa depan profesi kita sebagai</b></div><div><b><br /></b></div><div><b>pekerja dalam bidang teknologi informasi.</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>DAFTAR PUSTAKA</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>Kupas Tunnelier Bitvise dan Kinerja SSH Tunneling. Diambil dari: http://www.diskoms.blogspot.com . April 2014</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>Mduro. Citro. 2013. Nemahami Cara Kerja Internet Gratis dan Peenggunaan SSH Server. Daimbil dari: www.citroblog.com (Agustus 2014)</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>Kupas SSH Tunneling. Diambil dari: www.indohaters.hexat.com/SSH-Tunneling</b></div><div><b><br /></b></div><div><b> </b></div><div><b><br /></b></div><div><b>id.wikipedia.org/Wiki/SSH</b></div><div><b> </b></div><div><b><br /></b></div><div><b>en.wikipedia/Wiki/Computer_Crime</b></div></p>

BAB I PENDAHULUAN   1.1.Latar Belakang Perkembangan Internet yang cukup pesat membawa pengaruh yang cukup besar bagi pihak-pihak yang memanf...

Penetration Tester Guide : Basic Absolute Untuk Penetration Testing

<p><div dir="ltr" style="text-align: left;" trbidi="on"> Selamat datang visitor :)<br /> Sebelum masuk ke materi Penetration Tester Guide, saya akan mengulas sedikit apa itu Penetration Testing. Penetration testing adalah sebuah cara untuk mensimulasikan metode yang bisa digunakan penyerang untuk menghindari kontrol keamanan. Dan mendapatkan hak akses ke dalam sebuah sistem.<br /> <br /> Penetration testing ini lebih dari sekedar menjalankan scanner/tools otomatis dan kemudian menyusun laporan bugs. Kamu tidak akan menjadi penetration tester yang ahli dalam semalam. Mungkin waktu bertahun-tahun mempraktikan dan pengalaman di dunia nyata dibutuhkan untuk menjadi ahli.<br /> <br /> <span class="" id="result_box" lang="id"><span class="">Saat ini, ada perubahan dalam cara orang menganggap dan menentukan penetration testing dalam industri keamanan. Penetration Testing Execution Standard (PTES) mendefinisikan ulang penetration testing yang akan berpengaruh, baik untuk pemula atau yang berpengalaman. Definisi ini juga sudah disahkan oleh beberapa anggota terkemuka dari komunitas keamanan. </span></span><br /> <br /> <span class="" id="result_box" lang="id"><span class=""><i>Charter</i> adalah untuk mendefinisikan dan meningkatkan kesadaran tentang penetration testing yang benar. Yang maksudnya membentuk dasar dari prinsip-prinsip dasar yang diperlukan untuk melakukan penetration testing. Jika kamu masih baru dalam hal penetration testing atau belum terbiasa dengan PTES, bisa kunjungi <a href="http://www.pentest-standard.org/" target="_blank">www.pentest-standard.org</a> untuk mempelajari lebih lanjut tentang hal tersebut.</span><span class=""><br /></span></span><br /> <br /> <img alt="" class="size-full wp-image-468 aligncenter td-animation-stack-type0-2" height="546" sizes="(max-width: 728px) 100vw, 728px" src="https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728.jpg" srcset="https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728.jpg 728w, https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728-300x225.jpg 300w, https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728-80x60.jpg 80w, https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728-265x198.jpg 265w, https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728-696x522.jpg 696w, https://errorcybernews.com/wp-content/uploads/2016/12/ptes-pentest-execution-standard-8-728-560x420.jpg 560w" width="728" /><br /> <h2> <span class="" id="result_box" lang="id">Fase dari PTES</span></h2> <br /> <div class="td-a-rec td-a-rec-id-content_inline "> <br /> <div class="td-all-devices"> </div> <br /></div> <br /> Fase dari PTES ini dirancang untuk menentukan penetration testing dan menjamin organisasi klien tingkat standar dari upaya yang akan dikeluarkan dalam penetration testing oleh siapa saja yang melakukannya. Standar ini dibagi menjadi 7 kategori dengan tingkat yang berbeda tergantung usaha yang diperlukan untuk masing-masing organisasi yang diserang.<br /> <h4> <span class="" id="result_box" lang="id">1. Pre-engagement Interactions<span class=""><br /></span></span></h4> <br /> Interaksi pra-keterlibatan ini biasanya terjadi ketika kamu membahas ruang lingkup dan persyaratan dari penetration testing dengan klien. Hal ini penting kamu sampaikan apa tujuan dari keterlibatan ini selama pra-keterlibatan. Tahap ini juga berfungsi sebagai kesempatan untuk memberitahu secara menyeluruh apa yang bisa diharapkan dari penetration testing ini selama keterlibatan.<br /> <h4> <span class="" id="result_box" lang="id"><span class="">2. Intelligence Gathering</span><span class=""><br /></span></span></h4> <br /> Pada tahap ini, kamu akan mengumpulkan informasi apapun yang kamu dapat tentang organisasi klien. Seperti pengumpulan informasi lewat sosial media, Google hacking, footprinting target, dll.<br /> <br /> Salah satu keterampilan penting penetration tester adalah memiliki kemampuan untuk mempelajari tentang target. Termasuk bagaimana target berprilaku, beroperasi. dan bagaimana akhirnya bisa diserang. Informasi yang kamu kumpulkan tentang target akan memberikan pemahaman yang berharga tentang jenis kontrol keamanan di tempat.<br /> <br /> <span class="" id="result_box" lang="id">Selama fase ini juga, kamu mencoba untuk mengidentifikasi mekanisme perlindungan seperti apa yang ada di tempat dan sistem target. Sebagai contoh, sebuah organisasi sering kali hanya akan mengizinkan lalu lintas port bagian tertentu pada perangkat eksternalnya. Dan jika query kamu terdaftar selain dari <i>whitelist</i>, maka kamu akan diblokir. Hal yang sama berlaku ketika kamu menguji aplikasi web. Dimana setelah batas tertentu, aplikasi web firewall akan memblokir kamu dan membuat permintaan lebih lanjut. </span>Agar tetap tidak terdeteksi selama tes, kamu dapat melakukan scan awal dari rentang alamt IP yang tidak dapat dihubungkan kembali kepada kamu.<br /> <br /> <b>Notes: </b>“<span class="" id="result_box" lang="id"><i>Dalam beberapa kasus, mungkin masuk akal untuk menjalankan <span class="">very noisy</span> scan dari berbagai IP yang sama sekali berbeda selain yang akan kamu gunakan untuk serangan utama. Ini akan membantu <span class="alt-edited">kamu</span> <span class="">menentukan seberapa baik</span> organisasi <span class="">merespon</span> <span class="">alat yang kamu</span> </i><span class=""><i>gunakan.</i>“</span></span><br /> <h4> 3. Threat Modeling</h4> <br /> Threat modeling ini menggunakan informasi yang kamu peroleh dalam tahap Intelligence Gathering. Lalu informasi tersebut digunakan untuk mengidentifikasi kerentanan yang ada pada sistem target. Ketika melakukan tahap ini, kamu akan menentukan metode yang paling efektif. Tentu, metode serangan ini menggunakan informasi yang sudah kamu peroleh. Lalu mencari cara bagaimana target bisa mungkin untuk diserang. Dan mencoba untuk mengeksploitasi kerentanan seperti apa yang mungkin akan dilakukan penyerang.<br /> <h4> 4. Vulnerability Analysis</h4> <br /> <span class="" id="result_box" lang="id"><span class="">Setelah mengidentifikasi metode serangan yang paling efektif, kamu perlu mempertimbangkan bagaimana akan mengakses target. Selama Vulnerabilty Analysis ini, kamu akan menggabungkan informasi yang sudah kamu dapat dari tahap sebelumnya. Dan menggunakannya untuk mencari serangan yang akan efektif. Seperti memperhitungkan port akun, scan kerentanan, data yang dikumpulkan oleh <i>banner grabbing</i>, dan infromasi yang berhasil didapat selama Intelligence Gathering.</span><span class=""><br /></span></span><br /> <h4> 5. Exploitation</h4> <br /> <span class="" id="result_box" lang="id"><span class="">Tahap ini mungkin salah satu bagian yang paling glamour dari penetration testing. Namun tahap ini sering dilakukan dengan brute force atau jalur keras dan membabi buta bukan dengan presisi. Mengeksploitasi dilakukan hanya pada saat kamu tahu bahwa pengeksploitasian ini akan berhasil. Tentu saja, mungkin pada saat di tengah perjalanan akan ada sebuah perlindungan yang tak terduga di tempat target. Hal ini pastinya akan menghambat pada saat mengeksploitasi sebelum kamu memicu kerentanan. Kamu harus tahu betul bahwa sistem target itu rentan.</span><span class=""><br /></span></span><br /> <h4> <span class="" id="result_box" lang="id"><span class="">6. Post Exploitation</span><span class=""><br /></span></span></h4> <br /> Tahap ini merupakan komponen penting dalam penetration testing. Disini kamu akan membedakan kamu dengan penyerang. Dalam tahap ini kamu akan menargetkan spesifik sistem target, mengidentifikasi infrastruktur kritis, dan menargetkan informasi/data sensitif yang target telah berusaha amankan. Dalam tahap ini juga kamu akan mengeksploitasi sistem satu demi satu. Lalu mencoba menunjukan serangan yang memiliki dampak besar terhadap target.<br /> <br /> Ketika menyerang dalam tahap Post Exploitation, kamu harus meluangkan waktu untuk mengidentifikasi fungsi dari berbagai macam sistem. Dan juga membedakan masing-masing peran user yang berbeda. Misalnya dalam sistem infrastruktur domain kamu menjalankan sebagai admin. Mungkin kamu menjadi superuser terhadap domain tersebut. Tapi bagaimana dengan sistem yang berkomunikasi dengan <i>Active Directory</i>? Bagaimana dengan aplikasi keuangan utama yang digunakan untuk membayar karyawan? Bisakah kamu mengakses sistem tersebut? Lalu bagaimana juga dengan properti intelektual target?<br /> <br /> <span class="" id="result_box" lang="id"><span class="">Anggaplah, misalnya</span><span class="">,</span> <span class="">bahwa target</span> <span class="">adalah sebuah toko</span> <span class="">pengembangan perangkat lunak</span> <span class="">yang mengembangkan aplikasi untuk</span><span class=""> digunakan dalam lingkungan</span> manufaktur. Dapatkah kamu menyisipkan backdoor ke dalam kode sumber mereka atau sistem mereka?</span><br /> <br /> <span class="" id="result_box" lang="id">Post Exploitation merupakan salah satu skenario rumit. D<span class="">i mana</span> kamu harus meluangkan waktu untuk mengolah informasi<span class=""> yang tersedia</span> dan kemudian menggunakan informasi tersebut. Penyerang umumnya akan melakukan hal yang sama dan menghabiskan banyak waktu di <span class="">sistem seperti</span> ini. Berpikirlah seperti penyerang, beradaptasi dengan cepat, dan mengandalkan akalmu bukan mengandalkan alat bantu auto <span class="alt-edited">mated</span>.<span class=""><br /></span></span><br /> <h4> 7. Reporting</h4> <br /> Reporting merupkan elemen yang jauh lebih penting dalam penetration testing. Kamu akan melaporkan apa yang kamu sudah lakukan. Melaporkan bagaimana kamu melakukannya. Dan yang paling penting, melaporkan bagaimana target harus memperbaiki kerentanan yang ditemukan selama penetration testing.<br /> <br /> Ketika melakukan penetration testing, kamu akan bekerja dalam titik pandang penyerang. Informasi tang kamu peroleh pada saat tes sangatlah penting. Untuk mencapai keberhasilan program keamanan informasi target. Dan mengantisipasi serangan yang mungkin akan datang. Ketika Reporting juga kamu harus berpikir tentang bagaimana target menggunakan penemuan kamu. Meningkatkan kesadaran, memulihkan masalah yang ditemukan, dan meningkatkan keamanan secara menyeluruh. Bukan hanya menambal kerentanan teknis.<br /> <br /> Pada tahap Reporting ini juga kamu akan membagikan laporan kamu ke dalam rangkuman eksekutif, dan pertemuan teknisi. Pada pertemuan teknisi ini juga kamu akan membahas cara untuk memulihkan kerentanan.<br /> <br /> <img alt="" class="size-full wp-image-469 aligncenter td-animation-stack-type0-2" height="479" sizes="(max-width: 638px) 100vw, 638px" src="https://errorcybernews.com/wp-content/uploads/2016/12/network-penetration-testing-11-638.jpg" srcset="https://errorcybernews.com/wp-content/uploads/2016/12/network-penetration-testing-11-638.jpg 638w, https://errorcybernews.com/wp-content/uploads/2016/12/network-penetration-testing-11-638-300x225.jpg 300w, https://errorcybernews.com/wp-content/uploads/2016/12/network-penetration-testing-11-638-80x60.jpg 80w, https://errorcybernews.com/wp-content/uploads/2016/12/network-penetration-testing-11-638-265x198.jpg 265w, https://errorcybernews.com/wp-content/uploads/2016/12/network-penetration-testing-11-638-559x420.jpg 559w" width="638" /><br /> <h2> Types of Penetration Tests</h2> <br /> Sekarang kamu sudah mengetahui pemahaman dasar dari 7 kategori PTES. Sekarang mari kita mengulas 2 jenis utama dari penetration testing: Secara terbuka dan Secara rahasia. Penetration yang dilakukan secara terbuka atau biasa disebut “white hat” test ini dilakukan dengan sepengetahuan penuh dari target. Sedangkan tes yang dilakukan secara rahasia dilakukan untuk mengsimulasikan tindakan penyerang. Tentu tanpa diketahui dan tanpa pemberitahuan. Kedua jenis tes ini memiliki kelebihan dan kekurangan masing-masing.<br /> <h4> 1. Penetration Testing Secara Terbuka</h4> <br /> Menggunakan cara ini kamu akan bekerja sama dengan target untuk mengidentifikasi potensi ancaman keamanan. Satu manfaat dari tes secara terbuka ini yaitu kamu akan memiliki akses ke informasi rahasia. Dan dapat melancarkan serangan tanpa takut diblokir. Kekurangan tes secara terbuka ini yaitu tes seperti ini tidak mungkin efektif untuk menguji program respon target. Juga menguji seberapa baik program keamanan target dalam mendeteksi serangan dadakan atau serangan tertentu. Ketika waktu kamu mepet dan tidak bisa melakukan langkah-langkah PTES tertentu, mungkin jenis tes ini pilihan terbaik.<br /> <h4> 2. Penetration Testing Secara Rahasia</h4> <br /> Berbeda dengan metode sebelumnya, tes secara rahasia dilakukan untuk mensimulasikan tindakan penyerang. Pastinya tanpa sepengetahuan target. Tes ini dilakukan untuk menguji kemampuan tim keamanan internal target dalam mendeteksi dan menanggapi serangan.<br /> <br /> Namun dengan metode ini akan memakan biaya dan memakan waktu. Dan membutuhkan keterampilan yang lebih daripada tes secara terbuka. Dikalangan para penetration tester, metode ini cenderung lebih disukai. Karena metode ini paling dekat untuk mensimulasikan serangan yang sebenarnya. Tes secara rahasia ini mengandalkan kemampuan untuk mendapatkan informasi dengan pengintaian. Oleh karena itu, dalam metide ini biasanya tidak berusaha untuk menemukan beberapa celah kerentanan besar dalam sistem target. Tapi untuk mencoba menemukan cara termudah agar mendapatkan akses kedalam sistem tanpa terdeteksi.<br /> <br /> <img alt="" class="size-full wp-image-470 aligncenter td-animation-stack-type0-2" height="480" sizes="(max-width: 720px) 100vw, 720px" src="https://errorcybernews.com/wp-content/uploads/2016/12/solu_img1.jpg" srcset="https://errorcybernews.com/wp-content/uploads/2016/12/solu_img1.jpg 720w, https://errorcybernews.com/wp-content/uploads/2016/12/solu_img1-300x200.jpg 300w, https://errorcybernews.com/wp-content/uploads/2016/12/solu_img1-696x464.jpg 696w, https://errorcybernews.com/wp-content/uploads/2016/12/solu_img1-630x420.jpg 630w" width="720" /><br /> <h2> <span class="" id="result_box" lang="id">Vulnerability Scanners</span></h2> <br /> Vulnerability Scanner memainkan peran yang sangat penting dalam penetration testing. Terutama dalam tes secara terbuka. Kekayaan pengetahuan yang di peroleh dalam vulnerability scanner akan menjadi berharga. Namun jangan terlalu mengandalkan tahap ini. Seni dari penetration testing yang sebenarnya adalah hal ini tidak dapat dilakukan secara otomatis. Keberhasilan menyerang sistem mengharuskan kamu memiliki pengetahuan dan keterampilan. Dalam kebanyakan kasus ketika menjadi penetration tester, kamu akan jarang menggunakan vulnerability scanner. Tapi kamu akan bergantung pada pengetahuan dan keahlian untuk mengganggu sebuah sistem.<br /> <br /> <a href="http://kelaz-inter.16mb.com/wp-content/uploads/2017/02/se.jpg"><img alt="" class="alignnone wp-image-180" height="259" src="http://kelaz-inter.16mb.com/wp-content/uploads/2017/02/se-300x125.jpg" width="622" /></a><br /> <h2> Pulling It All Together</h2> <br /> <span class="" id="result_box" lang="id">Jika kamu masih baru dalam penetration testing, atau bahkan belum benar-benar mengadopsi metodologi formal, pelajariah PTES. Seperti dalam percobaan apapun, saat melakukan penetration testing pastikan kamu menjalankan proses yang mulus. Dan tentunya mudah beradaptasi dan lakukan secara berulang. Sebagai penetration tester, kamu perlu memastikan Intelligence Gathering dan Vulnerability Analysis dijalankan sebaik mungkin.</span><br /> <br /> <span class="" id="result_box" lang="id">Mungkin, hanya itu dulu materi yang bisa saya sampaikan. Sampai berjumpa di bab selanjutnya</span>.<br /> <br /> referensi: https://errorcybernews.com/basic-absolute-penetration-testing/</div> </p>

Selamat datang visitor :) Sebelum masuk ke materi Penetration Tester Guide, saya akan mengulas sedikit apa itu Penetration Testing. Penetr...

Konsep Dasar Keamanan Jaringan

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <img border="0" class="aligncenter" height="555" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhC7mpczT-IywPd7sNLSeLT0ehEhx7YbXfI7zvY5ZV26NKUl9tWtFPmkCA70F_OUlQHvEYVHLOMKbOcYYyZQ67lO0xLPSDgOs1THm3dXRVsbh0iOqJuWKtZfeblTWaQcx0uFHz9sgbz7DsT/s1600/network-security-software.jpg" width="835" /><br /> <br /> <b>KONSEP DASAR KEAMANAN JARINGAN</b><br /> <br /> Keamanan jaringan komputer sebagai bagian dari sebuah sistem informasi adalah sangat penting untuk menjaga validitas dan integritas data serta menjamin ketersediaan layanan begi penggunanya. Sistem harus dilindungi dari segala macam serangan dan usaha penyusupan atau pemindaian oleh pihak yang tidak berhak.<br /> <br /> Komputer yang terhubung ke jaringan mengalami ancaman keamanan yang lebih besar daripada host yang tidak terhubung kemana-mana. Dengan mengendalikan network security, resiko tersebut dapat dikurangi. Namun network security biasanya bertentangan dengan network acces, karena bila network acces semakin mudah, network security makin rawan. Bila network security makin baik, network acces semakin tidak nyaman. Suatu jaringan didesain sebagai komunikasi data highway dengan tujuan meningkatkan akses ke sistem komputer, sementara keamanan didesain untuk mengontrol akses. Penyediaan network security adalah sebagai aksi penyeimbang antara open acces dengan security.<br /> <br /> <b>Prinsip </b><b>Dasar </b><b>Keamanan Jaringan</b><br /> <br /> Prinsip keamanan jaringan dapat dibedakan menjadi tiga, yaitu :<br /> <ol><br /> <li><b>Kerahasiaan (secrecy)</b></li> </ol> <br /> Secrecy berhubungan dengan hak akses untuk membaca data ,informasi dan suatu sistem computer. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat dibaca oleh pihak yang telah diberi wewenang secara legal.<br /> <ol><br /> <li><b>Integritas (integrity)</b></li> </ol> <br /> Integrity berhubungan dengan hak akses untuk mengubah data atau informasi dari<br /> <br /> suatu sistem komputer. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat diubah oleh pihak yang telah diberi hak.<br /> <br /> Contoh : e-mail di intercept di tengah jalan, diubah isinya, kemudian diteruskan ke alamat yang dituju.dengan cara  virus, trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin, “man in the middle attack” dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar sebagai orang lain.<br /> <ol><br /> <li><b>Ketersediaan (availability)</b></li> </ol> <br /> Availability berhubungan dengan ketersediaan data atau informasi pada saat yang dibutuhkan. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi yang terdapat pada sistem komputer dapat diakses dan dimanfaatkan oleh pihak yang berhak.<br /> <ol><br /> <li><b>Authentication</b></li> </ol> <br /> Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul- betul asli, orang yang mengakses dan memberikan informasi adalah benar orang yang dimaksud, atau server yang kita hubungi adalah server yang asli.<br /> <ol><br /> <li><b>Akses Kontrol</b></li> </ol> <br /> Aspek kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user berkomunikasi dengan sistem. Akses kontrol melindungi sistem dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi.<br /> <br /> <b>PERANCANGAN</b><b> KEAMANAN JARINGAN</b><br /> <br /> Dalam merencanakan suatu keamanan jaringan, ada beberapa metode yang dapat ditetapkan, metode-metode tersebut adalah sebagai berikut :<br /> <ol><br /> <li><b>Pembatasan akses pada suatu jaringan</b></li> <br /> <li>Internal Password Authentication: Password local untuk login ke sistem harus merupakan password yang baik serta dijaga dengan baik.</li> <br /> <li>Server Based password authentication: setiap service yang disediakan oleh server tertentu dibatasi dengan suatu daftar host dan user yang boleh dan tidak boleh menggunakan service tersebut</li> <br /> <li>Server-based token authentication : penggunaan token / smart card, sehingga untuk akses tertentu hanya bisa dilakukan oleh login tertentu dengan menggunakan token khusus.</li> <br /> <li>Firewall dan Routing Control : Firewall melindungi host-host pada sebuah network dari berbagai serangan.</li> </ol> <br /> <ol start="2"><br /> <li><b>Menggunakan Metode dan mekanisme tertentu</b></li> <br /> <li>Enkripsi : Proses enkripsi meng-encode data dalam bentuk yang hanya dapat dibaca oleh sistem yang mempunyai kunci untuk membaca data.</li> <br /> <li>Terminologi Kriptografi : Sebuah algoritma kriptografik (cryptographic algorithm), disebut cipher, merupakan persamaan matematik yang digunakan untuk proses enkripsi dan dekripsi.</li> <br /> <li>Terminologi Enskripsi – Dekripsi : Proses yang dilakukan untuk mengamankan sebuah pesan (yang disebut plaintext) menjadi pesan yang tersembunyi (disebut ciphertext) adalah enkripsi (encryption). untuk mengubah ciphertext menjadi plaintext, disebut dekripsi (decryptionü Digital Signature : digunakan untuk menyediakan authentication, perlindungan, integritas, dan non-repudiation</li> <br /> <li>Algoritma Checksum/Hash : Digunakan untuk menyediakan perlindungan integritas, dan dapat menyediakan authentication. Satu atau lebih mekanisme dikombinasikan untuk menyediakan security service</li> </ol> <br /> <ol start="3"><br /> <li><b>Pemonitoran terjadwal terhadap jaringan</b></li> </ol> <br /> Dengan adanya pemantauan yang teratur, maka penggunaan sistem oleh yang tidak berhak dapat dihindari/cepat diketahui. Untuk mendeteksi aktifitas yang tidak normal, maka perlu diketahui aktifitas yang normal. Proses apa saja yang berjalan pada saat aktifitas normal. Siapa saja yang biasanya login pada saat tersebut. Siapa saja yang biasanya login diluar jam kerja. Bila terjadi keganjilan, maka perlu segera diperiksa. Bila hal-hal yang mencurigakan terjadi, maka perlu dijaga kemungkinan adanya intruder.<br /> <br /> Beberapa Langkah dalam perancangan Sistem dengan memperhatikan aspek Keamanan Jaringan :<br /> <ol><br /> <li>Menentukan topologi jaringan yang akan digunakan.</li> <br /> <li>Menentukan kebijakan atau policy .</li> <br /> <li>Menentukan aplikasi – aplikasi atau servis-servis apa saja yang akan berjalan.</li> <br /> <li>Menentukan pengguna-pengguna mana saja yang akan dikenakan oleh satu atau lebih aturan firewall.</li> <br /> <li>Menerapkan kebijakan, aturan, dan prosedur dalam implementasi firewall.</li> <br /> <li>Sosialisasi kebijakan, aturan, dan prosedur yang sudah diterapkan.</li> </ol> <br /> <b>JENIS-JENIS SISTEM KEAMANAN JARINGAN KOMPUTER</b><br /> <br /> Sebuah jaringan komputer harus memiliki untuk menghindari berbagai macam serangan oleh para hacker/cracker. Bagi para administrator jaringan pun harus jeli dalam menggunakan jenis sistem keamanan yang digunakan. Pada dasarnya jenis keamanan dibagi menjadi 5 jenis, yaitu:<br /> <ol><br /> <li><b>Keamanan fisik</b></li> </ol> <br /> Keamanan fisik lebih ditekankan pada hardware. Hal ini digunakan untuk melindungi hardware tetap dalam kondisi baik untuk melakukan operasi pada jaringan.<br /> <ol start="2"><br /> <li><b>Kemanan jaringan</b></li> </ol> <br /> Keamanan jenis ini lebih bertipe ke abstrak. Jadi kemanan ini dilakukan oleh benda yang tidak tampak, baik itu menggunakan software atau perintah lainnya. Contoh pengamanan jaringan adalah dengan menggunakan firewall ataupun proxy yang digunakan untuk mem filter user yang akan menggunakan jaringan.<br /> <ol start="3"><br /> <li><b>Otorisasi akses</b></li> </ol> <br /> Otorisasi akses adalah penggunaan password atau kata sandi jika kita ingin mengakses sesuatu di jaringan. Hal ini dimaksudkan untuk memastikan hanya user tertentu saja yang diperbolehkan untuk mengakses jaringan.<br /> <ol start="4"><br /> <li><b>Proteksi Virus</b></li> </ol> <br /> Virus adalah sebuah metode penyerangan sistem komputer dengan menggunakan sebuah program yang dapat membuat sistem kacau dan mengalami kerusakan. Virus sendiri bisa diatasi dengan menginstall antivirus pada komputer dan selalu update databasenya yang terbaru.<br /> <ol start="5"><br /> <li><b>Penanganan bencana</b></li> </ol> <br /> Perencanaan bencana adalah Perencanaan langkah-langkah yang akan diambil jika terjadi bencana yang mengakibatkan rusaknya sebuah sistem dan hilangnya data-data penting. Hal ini dimaksudkan agar kerusakan pada sistem lebih cepat teratasi.<br /> <br /> <b>DISASTER RECOVERY PLANNING</b><br /> <br /> Disaster recovery plan merupakan sebuah prosedur  penyelamatan dan pemulihan khususnya fasilitas IT dan sistem informasi yang  berisikan tindakan-tindakan konsisten yang harus dilakukan sebelum, selama, dan setelah adanya kejadian (bencana) yang mengakibatkan hilangnya sumber daya sistem informasi.<br /> <br /> Menurut Rosenberg (2006:4) ada 10 langkah dalam menjalankan Disaster Recovery Plan, yaitu:<br /> <ol><br /> <li><b>Define key Assets, Threats and Scenarios</b></li> </ol> <br /> Langkah pertama dalam pembuatan DRP adalah mengidentifikasi aset-aset penting organisasi dan dampak apa yang ditimbulkan apabila aset tersebut hilang. Contoh aset yang seharusnya dilindungi adalah E-mail beserta archive, File dan dokumen yang ada di jaringan LAN, Desain dan spesifikasi produk, Employee knowledge, Sistem accounting beserta komponen-komponennya<br /> <ol start="2"><br /> <li><b>Determine the Recovery Window</b></li> </ol> <br /> Setelah mengidentifikasi aset yang ada maka berikutnya menentukan “recovery window” yaitu, berapa lama organisasi dapat bertahan tanpa menggunakan sebuah aset. Proses ini dilakukan pada setiap aset yang ada. Semakin cepat dibutuhkannya sebuah aset untuk kembali dapat digunakan, maka akan semakin mahal biaya yang harus dikeluarkan pada proses pemulihannya.<br /> <ol start="3"><br /> <li><b>Defining Recovery Solution</b></li> </ol> <br /> Langkah ketiga ini dibuat berdasarkan langkah pertama dan kedua, dimana organisasi menentukan pendekatan dan solusi terbaik yang akan dilakukan setelah mengetahui dampak yang ditimbulkan dari hilangnya setiap aset dan lama waktu pemulihannya. Solusi yang bisa diambil seperti melakukan backup data atau membuat copy data dan disimpan di sebuah lokasi off-site.<br /> <ol start="4"><br /> <li><b>Draft a Disaster Recovery Plan</b></li> </ol> <br /> Pada langkah ini berisikan bagaimana organisasi akan melindungi setiap aset dan juga menetukan proses yang akan dilakukan selanjutnya serta cara komunikasi yang akan digunakan selama disaster recovery berlangsung. Lebih jauh lagi langkah ini akan membahas berapa besar kerusakan yang ditanggung dan cara untuk meminimalisasi kerusakan.<br /> <ol start="5"><br /> <li><b>Establish a communications plan and assign roles</b></li> </ol> <br /> Langkah ini bertujuan untuk membuat perencanaan komunikasi antar employee maupun dengan customer dan menentukan role dan kewajiban dari setiap anggota tim disaster recovery. Komunikasi harus jelas dan tersedianya informasi kontak yang up-to-date dari setiap anggota tim, serta adanya penentuan chain of command sehingga komunikasi bisa berjalan teratur.<br /> <ol start="6"><br /> <li><b>Disaster Recovery Site Planning           </b></li> </ol> <br /> Langkah berikutnya adalah menentukan “recovery site” yaitu, lokasi yang ditujukan sebagai tempat menjalankan sistem yang digunakan dalam disaster recovery. Menentukan recovery site bertujuan untuk menghadapi sebuah situasi dimana data center yang menjadi lokasi utama penyimpanan data tidak dapat diakses<br /> <ol start="7"><br /> <li><b>Accessing Data and Applications</b></li> </ol> <br /> Pada langkah ini organisasi menentukan metode untuk mengkases data dan aplikasi pada data center utama. Pemindahan data ke recovery site dapat dilakukan secara manual, yang berarti tim disaster recovery harus segera menuju ke recovery site. Penggunaan metode ini akan memakan biaya transportasi. Metode lain adalah penggunaan web-server, dengan menggunakan metode ini maka sebagian besar tim dapat menggunakan desktop atau laptop untuk mengakses VPN.<br /> <ol start="8"><br /> <li><b>Document the Disaster Recovery Plan, in Detail</b></li> </ol> <br /> Pada langkah ini penting untuk membuat planning yang lebih detail untuk dapat melakukan pemindahan data ke recovery site dengan benar. Elemen penting dalam Disaster recovery plan adalah melakukan dokumentasi akan planning bagaimana data akan dikembalikan ke sistem semula setelah data center utama sudah kembali beroperasi, seperti melakukan synchronization data dan re-load server.<br /> <ol start="9"><br /> <li><b>Test Disaster Recovery Plan</b></li> </ol> <br /> Melakukan real test bertujuan untuk menyiapkan staff  dalam menghadapi situasi darurat dan juga untuk mencari kesalahan-kesalahan yang terdapat pada DRP. Test baik dilakukan berulang-ulang sesuai dengan perubahan sistem dan proses bisnis organiasi.<br /> <ol start="10"><br /> <li><b>Refine and Re-Test the Disaster Recovery Plan</b></li> </ol> <br /> Tahap terakhir adalah melakukan revisi sesuai dengan test yang sudah dilakukan sebelumnya dan melakukan test kedua untuk menguji plan yang sudah direvisi. Langkah ini juga baik dilakukan berulang-ulang  untuk menyesuaikan perubahan.</div> </p>

KONSEP DASAR KEAMANAN JARINGAN Keamanan jaringan komputer sebagai bagian dari sebuah sistem informasi adalah sangat penting untuk menja...