Keamanan Sistem Informasi: Sebuah Tinjauan

Sistem keamanan informasi merupakan suatu subsistem dalam suatu organisasi yang

bertugas mengendalikan risiko terkait dengan sistem informasi berbasiskomputer. Sistem

keamanan informasi memiliki elemen utama sistem informasi, seperti perangkat keras,

database, prosedur, dan pelaporan. Sebagai contoh, data terkait dengan penggunaan sistem

dan pelanggaran keamanan bisa jadi dikumpulkan secara real time, disimpan dalam database,

dan, digunakan untuk menghasilkan laporan.

Sistem Keamanan Sistem Informasi

Mengendalikan ancaman dapat dicapai dengan menerapkan ukuran-ukuran keamanan

dan perencanaan kontingensi. Ukuran keamanan fokus pada pencegahan dan pendeteksian

ancaman; rencana kontingensi fokus pada perbaikan terhadap akibat dampak suatu ancaman.

Sebuah doktrin yang dipercaya dalam keamanan sistem informasi adalah sebagian ancaman

tidak dapat dicegah tanpa pengembangan sutu sistem yang sangat aman. Lebih jauh lagi,

tidak ada sistem keamanan yang sangat berharga tanpa adanya suasana kejujuran dan

kesadaran.

Perlu diingat bahwa sistem keamanan komputer merupakan bagian dari struktur pengendalian

internal perusahaan secara keseluruhan. Ini berarti, elemen dasar pengendalian internal

(supervise yang memadai, rotasi pekerjaan, batch kontrol total, pengecekan validitas, dan lain

sebagainya) merupakan aspek penting dalam sistem keamanan komputer. Keamanan sistem

informasi merupakan sebuah aplikasi prinsip-prinsip pengendalian internal yang secara

khusus digunakan untuk mengatasi masalah-masalah dalam sistem informasi.

Sistem keamanan sistem informasi merupakan subsistem organisasi yang berperan

mengen-dalikan risiko khusus terkait dengan sistem informasi terkomputerisasi. Sistem

keamanan dikembangkan dengan menerapkan pendekatan siklus hidup tradisional, seperti

analisis sistem, desain sistem, implementasi sistem, serta operasi, evaluasi, dan pengendalian

sistem.

Ada dua pendekatan utama untuk menganalisis kerentanan dan ancaman sistem dalam

perencanaan keaman komputer. Dalam pendekatan kuantitatif untuk menaksir risiko, seperti

eksposur kerugian dihitung dengan mengalikan biaya kerugian setiap item eksposur dengan

probabilitas terjadinya eksposur tersebut. Pendekatan kualitatif guna menaksir risiko

mendaftar dan meranking (secara subjektif) tingkat kerentanan dan ancaman sistem, dengan

tujuan untuk menentukan kontribusi item eksposur terhadap kerugian perusahaan secara total.

Kerentanan adalah suatu kelemahan dan sistem komputer, dan ancaman adalah potensi

eksploitasi suatu kerentanan. Berbagai hukum, regulasi, dan publikasi mengarah kepada

masalah kejahatan komputer. Keberhasilan serangan terhadap suatu sistem komputer

mensyaratkan akses ke perangkat keras, file data yang sensitive, atau program-program yang

penting. Setiap orang yang punya akses keperalatan data komputer atau file tanpa otorisasi

legal, adalah penyusup. Ada berbagai jenis penyusup, seperti: unnoticed intruder,

impersonating intruder, wiretapper, piggybacker, dan eavesdropper. Paling tidak ada enam

cara untuk melakukan kejahatan komputer, yaitu manipulasi input, pengubahan program,

pengubahan file secara langsung, pencurian data, sabotase, dan penyalagunaan atau pencurian

sumber daya komputer.

Sabotase merupakan satu hal yang sangat berbahaya bagi setiap instalasi sistem. Ada

banyak cara untuk merusak instalasi. Program komputer dapat digunakan untuk menjalankan

sabotase. Masalah yang potensial adalah bom logika, kuda Troya, program virus, dan worm.

Pengendalian ancaman dapat dilakukan dengan mengimplementasikan ukuran-ukuran

keamanan dan peren-canaan kontingensi. Ukuran keamanan fokus pada pencegahan dan

pendeteksian ancaman. Perencanaan kontingensi fokus pada perbaikan kerusakan sebagai

dampak terjadinya suatu ancaman. Lingkungan pengendalian organisasi merupakan dasar

keefektifan seluruh sistem pengendalian.

Cara utama yang dapat ditempuh untuk mencegah terjadinya kecurangan dan sabotase

adalah dengan menerapkan pengendalian akses berlapis.

Pengelolaan risiko bencana mencakup pencegahan dan perencanaan kontingensi.

Pencegahan bencana merupakan langkah pertama pengelolaan risiko bencana. Rencana

pemulihan dari bencana harus diimplementasikan pada level tertinggi di dalam perusahaan.

Rencana tersebut disetujui oleh komite dewan direksi sebagai bagian dari perencanaan

keamanan komputer secara umum.

ANALISIS INFORMASI KEUANGAN

KEAMANAN SISTEM INFORMASI

Oleh

Ida Bagus Putu Rudy Hartana 1306305163

FAKULTAS EKONOMI DAN BISNIS

UNIVERSITAS UDAYANA

2015