Security Pada Network Operating System

8th Apr 2022

3 min read

Nama : Alvin Maulana Rhusuli
NIM : 2005551014
Prodi : Teknologi Informasi
Fakultas/Universitas : Teknik/Universitas Udayana
Mata Kuliah : Network Operating System (A)
Dosen : I Putu Agus Eka Pratama, S.T.,M.T.

Selamat datang dan selamat kembali lagi dalam artikel pembahasan terkait Network Operating System (NOS). Pada artikel ini saya akan membahas bagaimana ancaman keamanan yang ada pada NOS. Sebelum memulai lebih lanjut, kita akan membahas sedikit tentang apa itu security.

Apa itu Security ?

Keamanan adalah keamanan termasuk sistem, pengguna dan kebijakan perusahaan. Keamanan dapat diimplementasikan dalam aplikasi, layanan, jaringan, dan data informasi untuk meningkatkan keamanan, privasi, dan kenyamanan pengguna layanan. Keamanan harus menciptakan kenyamanan. Namun pada kenyataannya, keamanan berbanding terbalik dengan kemudahan penggunaan. Untuk menjaga privasi pengguna, pengguna sering diminta untuk memasukkan kode ini, email cadangan, verifikasi nomor telepon dan banyak lagi, yang mengganggu pengguna. Disinilah perlunya kesadaran pengguna agar keamanan dapat dilengkapi dari segi sistem dan kebijakan.

Serangan Cyber

Sebagian besar serangan siber terdiri dari empat tahap, yaitu investigasi, distribusi, pelanggaran, dan dampak. Penyerang dunia maya sering kali tertarik untuk memonetisasi informasi yang mereka peroleh. Penipu juga sering menyerang komputer, melihat ini sebagai tantangan. Untuk ini, beberapa cara dapat digunakan untuk mem-bypass serangan cyber, yaitu perlindungan malware, konfigurasi keamanan, kebijakan kata sandi, perlindungan malware, kontrol perangkat, akses pengguna, manajemen patch. Seseorang yang mengetahui seseorang dapat membobol komputer Anda, melacak dan mencuri data Anda, dan bahkan mengontrol komputer dari jarak jauh.

Jenis Vulnerability

Vulnerability adalah sesuatu dalam sistem komputer yang memungkinkan seseorang untuk mengoperasikannya dan menjaganya tetap berfungsi dengan baik, atau memungkinkan pihak yang tidak berwenang (mungkin peretas) untuk mengambil kendali. Ada beberapa jenis lubang keamanan antara lain.

  • DoS
  • Implementation Flaw
  • Code Injection
  • XML External Entity
  • Directory Traversal
  • Missing Authorization Check
  • Information Disclosure
  • XSS

Linux Security

Linux merupakan sistem operasi yang cocok untuk penyedia layanan seperti web dan lain-lain. Berbagai jenis sistem operasi Linux telah mengembangkan keamanan di atas sistem operasi mereka. peningkatan keamanan yang dikembangkan seperti SELinux, Audit Keamanan Linux dan honeypot.SELinux adalah peningkatan keamanan sistem keamanan Linux. SELInux adalah filter antara pengguna dan proses untuk melindungi file dari pengguna yang tidak diinginkan. Aplikasi dasar yang mengimplementasikan SELinux adalah FTP dan HTTP. Pengujian Keamanan Linux adalah alat yang digunakan untuk pengujian keamanan. LSA memeriksa entri inet dan menganalisis paket RPM yang tidak perlu. Honeypot adalah sumber daya keamanan yang dibuat untuk tujuan menyerang dan menjebak penyerang. Seperti namanya, teknik ini mirip dengan honeypot yang dimasuki serangga, ketika serangga masuk ke dalam toples, ia akan terjebak di sana. Honeypot adalah pengalih perhatian penyerang sehingga seolah-olah berhasil menyusup dan mengambil data dari suatu sistem.

NOS Security Management

Adapun beberapa cara untuk memanajemen sebuah keamanan pada sistem operasi jaringan adalah sebagai berikut :

  • Intrusion Detection System adalah metode yang dapat digunakan untuk mendeteksi aktivitas mencurigakan dalam suatu sistem atau jaringan. IDS dapat memeriksa lalu lintas masuk dan keluar dalam suatu sistem atau jaringan, melakukan analisis, dan mencari bukti adanya penyusupan (intrusion).
  • Keamanan lapisan fisik, kontrol akses ruang server.
  • Kontrol akses, pengaturan akses pengguna.
  • Prosedur keamanan.
  • Risk management dan IT risk management.
  • Simulasi penyerangan berbasis honeypot.
  • Manajemen pengguna, manajemen jenis-jenis pengguna yang ada dalam sistem operasi.

Keamanan sistem operasi jaringan sangat penting karena kerugian yang dapat terjadi saat ini begitu besar. Apa yang dapat Anda lakukan untuk meningkatkan keamanan dapat dimulai dengan mengedukasi pengguna Anda dan meningkatkan kesadaran dengan memperkuat atau memperkuat keamanan sistem operasi itu sendiri. Kegiatan dalam forum untuk memberikan informasi terkait keamanan pada jaringan ataupun ber-internet juga sangat diperlukan.

Refrensi

  • Pemaparan Materi Pertemuan Ke sembilan dari Dosen Pengampu I Putu Agus Eka Pratama, S.T., M.T. via Webex