Resiko keamanan komputer adalah semua kejadian atau kegiatan yang dapat menyebabkan kehilangan atau
kerusakan pada hardware komputer, software, data, informasi atau kemampuan memperosesnya. Sering
sekali orang atau suatu organisasi membuat, menyimpan, atau mengolah informasi yang sangat
rahasia atau penting. Oleh karena itu diperlukan pengetahuan tentang ancaman-ancaman keamanan
pada internet.
Tipe Kejahatan Internet
- Hacker, adalah orang yang memiliki kemampuan tingkat atas yang dapat mengakses jaringan atau komputer secara illegal. Dalam kategori ini dikenal whitehat hacker, blackhat hacker,
dan greyhat hacker. - Cracker, juga seseorang yang mengakses tanpa izin namun bertujuan merusak semua data daripada menyimpannya. Cracker mempunyai kemampuan dibawah hacker, dan sering meninggalkan
jejak atas tindak kriminalnya. - Script Kiddie, yaitu orang yang baru mulai mendalami ilmu meretas, dan ingin menampilkan kemampuannya didepan orang banyak. Dia menggunakan program-program jadi untuk melakukan peretasan
6 karena tidak memiliki kemampuan untuk membuatnya. Dia selalu meninggalkan jejak agar namanya dengan harapan menjadi terkenal di internet. - Corporate Spies, atau mata-mata yang mempunyai kemampuan yang bagus disewa untuk membobol masuk ke komputer dan mencuri data, atau untuk membantu menemukan resiko keamanan pada jaringan suatu organisasi.
- Unethical employees, atau karyawan yang tidak beretika, dapat masuk ke jaringan organisasi untuk mengambil data secara diamdiam. Tujuannya beragam, dari mancari keuntungan akan data 7 diam. maupun balas dendam.
- Cyberextrotionist, pihak yang menggunakan email untuk mengancam organisasi atau perorangan, dengan meminta uang sebagai ganti dari tindakan yang akan mereka lakukan.
- Cyberterrorist, sesorang yang menggunakan internet dengan menghancurkan atau merusak komputer karena alasan politik. Biasanya target yang dituju adalah sistem penerbangan negara, perusahaan pembangkit listrik, atau infrastruktur telekomunikasi.
Serangan pada jaringan:
- Botnet adalah sekelompok komputer yang terancang menggunakan jaringan seperti internet untuk menyerang jaringan lain dengan maksud kejahatan. Komputer yang terancang, biasa disebut zombie, adalah komputer yang pemiliknya tidak sadar bahwa komputernya dikendalikan oleh pihak luar. Program yang dipasang di komputer, dikenal sebagai bot, melakukan tugas berulang-ulang seperti mengirim e-mail spam, menyebarkan virus, dll.
- Denial of Service attacks, atau DoS attacks adalah serangan yang tujuannya memberhentikan akses ke internet seperti web dan e-mail. Hal ini dilakukan dengan cara mengirimkan pesan yang membingungkan atau lalu luntas data yang tidak berguna ke jaringan sampai jaringan tersebut lambat dan akhirnya tidak merespon.
- Back door adalah program atau instruksi dari program yang membolehkan pengguna untuk melewati kendali
keamanan saat mengakses program, komputer atau jaringan. Tujuannya untuk meninggalkan jalur digunakan untuk tindak kejahatan. - Spoofing adalah teknik yang digunakan penyusup untuk membuat transmisi internet mereka muncul sebagai status resmi bagi korbannya.
Perlindungan terhadap serangan
- Firewall adalah hardware atau software yang berfungsi melindungi jaringan dari penyusup dari pengguna jaringan internet atau jaringan lain. Firewall dapat digunakan di rumah atau kantor kecil dengan firewall pribadi yang berfungsi mengawasi dan memberi tahu bila ada penyusup.
- Password
- Passphrase adalah kombinasi kata ang dicampur dengna kapital dan dibuat dengan campuran kata sehingga menjadi kalimat lengkap.
- Captcha untuk memisahkan bot dan manusia