�ݺ�ߣ

1
SUDAH AMANKAH DATA PRIBADI
ANDA ?
Bambang S, S.Kom, MM, M.Kom, MTCNA, MTCRE, EDRP, ECIH, CBP
Sunday, 23 Pebruari 2020
STMIK Insan Pembangunan
INFRASTRUCTURE PROTECTION

Seminar : “ SUDAH AMANKAH DATA PRIBADI ANDA ? – INFRASTRUCTURE PROTECTION ””
““
2
Bagaimana Kabar Anda ?Bagaimana Kabar Anda ?

““
3
Bagaimana Kabar Anda ?Bagaimana Kabar Anda ?

““
4

““
1. Fakta-Fakta tentang Kasus Data
2. 3 Aspek Keamanan Data & Informasi
3. Konsep Enterprise Architecture
4. Apa itu Infrastruktur IT ?
5. Mengapa Infrastruktur IT perlu diproteksi ?
6. Jenis Serangan/ gangguan
7. Mengapa bisa terjadi ?
8. Fakta-fakta tentang serangan siber ?
9. Bagaimana cara mengatasi gangguan/
serangan Infrastrukutr IT ?
5
AGENDAAGENDA

““
Fakta-fakta tentang kasus DataFakta-fakta tentang kasus Data
6

““
7
Confidentiality
Integrity
Availability
C
I A
3 Aspek Keamanan Data & Informasi3 Aspek Keamanan Data & Informasi
berhubungan dengan data yang
diberikan ke pihak lain hanya
diperbolehkan untuk keperluan tertentu
(aspek kerahasiaan)
berhubungan dengan data harus
tersedia pada saat dibutuhkan
(aspek ketersediaan)
berhubungan dengan data tidak boleh
diubah tanpa seijin pemiliknya
( aspek keutuhan data)

““
Konsep Enterprise ArchitectureKonsep Enterprise Architecture
8

““
Apa itu infrastruktur IT ?Apa itu infrastruktur IT ?
Definisi :
Pondasi atau sebuah kerangka yang
mendukung, suatu sistem dalam sebuah
komputasi terdiri dari sumber daya fisik dan
virtual yang akan mendukung arus
penyimpanan, pengolahan dan analisis data
9

““
Apa itu infrastruktur IT ?Apa itu infrastruktur IT ?
10
Personal
Enterprise

““
Mengapa infrastruktur IT perlu di Proteksi ?Mengapa infrastruktur IT perlu di Proteksi ?

““
12
Mengapa infrastruktur IT perlu di Proteksi ?Mengapa infrastruktur IT perlu di Proteksi ?

““
https://infokomputer.grid.id/read/12708655/lima-kasus-cybersecurity-yang-paling-heboh
Jenis Serangan/ Gangguan ?Jenis Serangan/ Gangguan ?
Alam
• Tsunami, Kebakaran
• Gempa Bumi, Banjir
Manusia
• Huru-hara
• Vandalisme
Teknologi/ Siber
• Virus, Malware,
• Trojan

““
Fakta mengenai Serangan/ GangguanFakta mengenai Serangan/ Gangguan
14
Jumlah Responden = 40 Orang

““
Fakta mengenai Serangan/ GangguanFakta mengenai Serangan/ Gangguan
15
Jumlah Responden = 40 Orang

““
•Cyber-security is the practice of defending
computers, servers, mobile devices,
electronic systems, networks, and data from
malicious attacks. It's also known as
information technology security or electronic
information security. (kaspersky)
•Cybersecurity is the practice of protecting
systems, networks, and programs from
digital attacks. These cyberattacks are
usually aimed at accessing, changing, or
destroying sensitive information; extorting
money from users; or interrupting normal
business processes. (Cisco.com)
•
•cybersecurity refers to the practice of
ensuring the integrity, confidentiality, and
availability (ICA) of information.
Cybersecurity is comprised of an evolving
ASPECT CYBER
SECURITY
Network Security
Application Security
Information Security
Operational Security
Disaster Recovery &
Business Continuity
End User Education
Apa itu Cybersecurity (keamanan siber) ?Apa itu Cybersecurity (keamanan siber) ?

““
Serangan Siber di Indonesia
Fakta-fakta tentang serangan siber ?Fakta-fakta tentang serangan siber ?

““
Fakta-fakta lain tentang serangan
siber ?
Fakta-fakta lain tentang serangan
siber ?
1. Masih rendahnya
kesadaran mengenai
keamanan informasi
2, Meningkatnya skill
pengguna
3. Investasi terkait
Keamaman
Informasi dianggap
menjadi sesuatu
yang Mahal
4. Berhubungan
dengan Internet

““
DATA LAPORAN
HONEYPOT
PROJECT TAHUN
2018
Jumlah
Serangan
225,9 juta serangan
di Indonesia
Serangan
Malware
40%
3 Negara
Sumber
Serangan
Rusia =2.597.256
serangan
China = 1.871.363
serangan
USA = 1.428.440
serangan
Serangan Siber di Indonesia
https://bssn.go.id/wp-content/uploads/2019/02/Rilis-Forum-Cyber-Corner-Launching
Fakta-fakta tentang serangan siber ?Fakta-fakta tentang serangan siber ?

““
Saat ini?Saat ini?
Era IoT (Internet of Things)
Era Smart Concept
 Smart City
 Smart Office
 Smart Manufacture
 Smart Hospital
 Smart Campus/ School
 Smart Home/ Village
 Smart Millitary
 Smart ……….
20

““
Saat ini?Saat ini?
 Pemerintah sudah memetakan 10 Sektor IIKN
(Infrastruktur Informasi Kritikal Nasional)
21
Energi &
Sumberdaya
Mineral
Kesehatan
Transportasi
Sumber Daya
Air
Keuangan &
Perbankan
Teknologi
Informasi &
Komunikasi
Pertanian
Penegakan
Hukum
Pertahanan &
Industri
Strategis
Layanan
Darurat
 “Those facilities, services and
information systems which are so vital
to a nation that their disruption or
destruction would have a national
and/or international debilitating impact
on the security, economy, public health
and safety, and the effective and
smooth functioning of government at
all levels, and society as a whole“.
(Eric A.M. Luiijf, Helen H. Burger,
Marieke H.A. Klaver)
 “Fasilitas, sistem, atau suatu
fungsi, yang karena
ketidakmampuan atau
kehancurannya akan menyebabkan
dampak yang melemahkan
keamanan nasional, pemerintahan,
ekonomi dan kesejahteraan sosial
suatu negara.”

““
Saat ini?Saat ini?
Era IoT (Internet of Things)
Era Smart Concept
 Smart City
 Smart Office
 Smart Manufacture
 Smart Hospital
 Smart Campus/ School
 Smart Home/ Village
 Smart Millitary
 Smart ……….
22

““
Bagaimana mengatasi risiko
gangguan/ serangan Infrastruktur IT
Personal
 Backup secara berkala Data/ Informasi &
diletakan kesuatu tempat (SDB/ Cloud)
Enterprise
 Pelaksanaan BCM (Business Continuity
Management) – Pembuatan DRC (Disaster
Recover Center)
23
Contoh :
Kebakaran, Gempa
Bumi, Tsunami, Banjir
Gunung Meletus

““
Personal
 Backup secara berkala Data/ Informasi & diletakan kesuatu
tempat (SDB/ Cloud)
 Lakukan pengamanan media dengan Password yang baik
 Hindari download/ penggunaan aplikasi yang tidak jelas
Enterprise
 Penerapan Firewall
 Backup secara berkala Data/ Informasi & diletakan kesuatu
tempat (SDB/ Cloud)
 Internal Pentest & Update Patching
 Akses Control,
 Penggunaan Genset (listri cadangan) & koneksi cadangan
 Pelaksanaan BCM (Business Continuity Management) –
Pembuatan DRC (Disaster Recover Center)
24
Contoh :
Human error, hacking,
ancaman bom,
pencurian internal/
eksternal, vandalisme,
listrik padam,
kecelakaan ledakan
data center

““
Personal
Enterprise
 Penerapan Firewall
 Update/ Patching secara berkala
 Penerapan konsep redundasi
 Pelaksanaan BCM (Business Continuity
Management) – Pembuatan DRC (Disaster
Recover Center)
25
Contoh :
Kegagalan aplikasi/
Bug, Server down,
Virus, Malware,

““
Penguatan keamanan siber
 Penguatan Kebijakan Keamanan siber
 Penguatan People (SDM), Proses dan
Teknologi
 Sosialiasi/ awareness mengenai keamanan
siber kepada masyarakat
Pengguna harus sudah mulai aware
akan pentingnya keamaman informasi
26

““
Apa yang akan Anda lakukan
Seminar ini ?
Apa yang akan Anda lakukan
setelah mengikuti
Seminar ini ?
27

““
Apakah Seperti ini?Apakah Seperti ini?
28

““
Ataukah Seperti ini?Ataukah Seperti ini?
29

““
Bambang Suhartono
Email : bambang_suhartono@yahoo.com – bambangsuhartono46@gmail.com
http://www.bambangsuhartono.com
FB : bambang.suhartono.351
Twitter : @bambangtgr
HP : 0813.11389438
TerimaTerima KasihKasih,,
WassalamWassalam,,
Thanks,Thanks,
MaturMatur NuwunNuwun,,
TseTse--se,se,
ArigatoArigato
30

““
31

�ݺ�ߣ

Seminar Sudah Amankah Data Pribadi Anda - Section Infrastructure Protection - @ stmik ip- 210220

More Related Content

Seminar Sudah Amankah Data Pribadi Anda - Section Infrastructure Protection - @ stmik ip- 210220