Security
Information Management
Menurut CISCO, information
security, atau yang biasa disebut juga dengan InfoSec adalah proses dan
perangkat yang didesain untuk melindungi informasi penting dan rahasia suatu
bisnis dari terjadinya modifikasi dan kerusakan. Selain itu, information
security juga bisa diartikan sebagai perlindungan kepada informasi atau sistem
informasi dari akses, penggunaan, gangguan, modifikasi, dan perusakan yang
tidak diizinkan. InfoSec adalah bagian krusial dari cybersecurity yang
merupakan proses yang didesain khusus untuk keamanan data. Cybersecurity
merupakan istilah yang lebih general dibandingkan InfoSec.
Jenis - Jenis Information
Security
Application Security
Application security atau kemanan
aplikasi mencakup kerentanan software di aplikasi web dan mobile serta
programming interfaces (APIs). Kerentanan ini biasa ditemukan di otentikasi
atau otorisasi pengguna. Selain itu, bisa pula ditemukan di integritas kode dan
konfigurasi, serta kebijakan dan prosedur.
Cloud Security
Cloud security atau keamanan
cloud berfokus pada pembuatan hosting aplikasi yang aman. Hal ini termasuk saat
berhubungan dengan aplikasi cloud pihak ketiga. Cloud sendiri adalah aplikasi
beroperasi dengan sistem berbagi atau shared environment.
Kriptografi
Enkripsi data saat sedang
diproses membantu memastikan kerahasiaan dan integritas data. Tanda tangan
digital biasanya digunakan dalam kasus kriptografi untuk memvalidasi keaslian
data. Oleh karena itu, kriptografi dan enkripsi menjadi sangat penting. Salah
satu contoh dari kriptografi adalah Advanced Encryption Standard (AES).
Keamanan Infrastruktur
Keamanan infrastruktur berkaitan
dengan perlindungan jaringan internal dan ekstranet seperti laboratorium, pusat
data, server, desktop, dan perangkat seluler.
Respons Insiden
Berfungsi memantau dan
menyelidiki perilaku serta aktivitas yang berbahaya atau mencurigakan. Untuk
mencegah pelanggaran, staf IT harus memiliki rencana insiden untuk mengatasi
ancaman yang ada dan memulihkan jaringan. Selain itu, rencana tersebut perlu
meliputi menciptakan sistem yang dapat menyimpan data untuk digunakan dalam
analisis forensik dan penuntutan yang mungkin terjadi. Data ini dapat juga
digunakan untuk membantu mencegah pelanggaran lebih lanjut dan menemukan
penyerang.
Manajemen Kerentanan
Manajemen kerentanan adalah
proses pemindaian lingkungan untuk menemukan titik-titik lemah dan
memprioritaskan perbaikan berdasarkan risiko.
Ancaman Information Security
Malware
Malware terdiri dari dua kata
yaitu malicious dan software. Malware dapat diartikan sebagai software
berbahaya yang dapat berupa kode program yang mengganggu atau apa pun yang
dirancang untuk melakukan aktivitas jahat pada sistem. Malware terbagi menjadi
2 yaitu Malware berdasarkan infection methods antara lain adalah virus, worms,
trojan, dan bots. Kemudian malware berdasarkan aksi adalah adware, spyware,
scareware, rootkits, dan zombies.
Pencurian Kekayaan Intelektual
Pencurian kekayaan intelektual
berarti pelanggaran terhadap hak kekayaan intelektual suatu pihak seperti hak
cipta atau paten.
Pencurian Identitas
Pencurian identitas artinya
ketika seseorang bertindak sebagai orang lain untuk mendapatkan informasi
pribadi seseorang atau mengakses informasi penting.
Contoh
: seperti mengakses akun media
sosial seseorang dengan menggunakan kredensial milik mereka.
Pencurian Perangkat dan Informasi
Ancaman ini semakin meningkat
karena sistem perangkat mobile dan informasi yang telah tersebar melalui mobile
dan cloud.
Sabotase
Sabotase berarti menghancurkan
situs web suatu perusahaan untuk menghilangkan kepercayaan pelanggan pada
perusahaan tersebut.
Pemerasan Informasi
Pemerasan informasi adalah
pencurian informasi perusahaan untuk menerima pembayaran sebagai imbalannya.
Contoh : Mengunci file korban
sehingga tidak dapat diakses.
Serangan Media Sosial
Istilah cyber criminal bahkan
muncul dimana mereka dapat mengidentifikasi sekelompok situs web dan media
sosial yang ramai dikunjungi untuk mencuri informasi.
Mobile Malware
Banyak yang mengatakan bahwa
ketika kita terhubung dengan internet, maka bahaya keamanan akan terjadi.
Begitu pula dengan telepon seluler yang di mana aplikasi game dirancang untuk
menarik perhatian pelanggan. Sayangnya, pelanggan bisa secara tidak sengaja
memasang virus di perangkat mereka.
Referensi :
- https://glints.com/id/lowongan/kupas-information-security/#.YPeRxOgzZEY
Komentar
Posting Komentar