Tampilkan postingan dengan label Networking. Tampilkan semua postingan
Tampilkan postingan dengan label Networking. Tampilkan semua postingan

Menteri Tifatul Mengaku Jago Meretas


Menteri Komunikasi dan Informatika, Tifatul Sembiring, pekan ini dinobatkan situs Famecount menjadi salah satu politisi dunia paling populer di dunia maya. Ia berada di peringkat 24 dunia, dan merupakan yang teratas di Indonesia.

Sebelum meraih predikat politisi terpopuler di jagat maya, mantan Presiden PKS ini sudah sering menghiasi pemberitaan dengan berbagai pernyataan kontroversialnya – baik secara lisan maupun tertulis lewat kicauannya di twitter. Tifatul sendiri mengaku tidak mencoba menjadi sosok yang kontroversial. Ia hanya senang melontarkan humor untuk menyegarkan suasana.

Ia bercerita tentang banyak hal. Dari mulai hebatnya pengaruh sosial media di era globalisasi saat ini, generasi alay yang mendominasi jagat maya, soal Nazaruddin, sampai cyber war. Terkuak pula bahwa Menkominfo satu ini ternyata jago me-hack akun orang lain. Berikut wawancara dengan Tifatul di Kantor Kominfo.

Anda pernah mengatakan, sosial media perlu dikontrol, meski bukan dalam arti membatasi. Hal ini lantas memancing kontroversi dan kritik dari sejumlah kalangan.
Saya tidak pernah katakan akan mengontrol sosial media. Itu salah persepsi. Saya katakan waktu itu, pada kampanye ‘Internet Sehat dan Aman’ di SD Menteng, “Bapak, Ibu guru, para orang tua murid, tolong semua mengontrol dan mengawasi pengguna internet dan sosial media oleh murid-muridnya. Mereka perlu dibimbing, karena internet mempunyai sisi negatif selain ada sisi positifnya."

Jadi saya tidak pernah mengatakan akan mengontrol sosial media. Dari sekian banyak yang memuat kutipan saya saat itu, ada satu situs berita yang salah mengutip. Mungkin salah persepsi atau salah dengar. Tapi lantas kutipan yang salah itu dimuat dan dikutip lagi oleh media elektronik. Padahal media elektronik itu sendiri ada saat saya memberi sambutan di SD Menteng. Saya lihat kamera-kamera mereka kok. Sifat pemberitaan kita memang begitu ya, yang aneh-aneh memang selalu jadi headline.

Bagaimana perasaan Anda dinobatkan menjadi politisi Indonesia paling populer di dunia maya?
Biasa saja, karena motivasi saya masuk sosial media lebih kepada ingin mendalami, dunia apa sebenarnya itu. Saya ingin berkenalan dan bertegur sapa dengan netizen dan para blogger untuk mengetahui pemikiran mereka, dan supaya tahu isu apa yang sedang ramai diperbincangankan. Jangan sampai sebagai Menkominfo, saya tidak tahu-menahu soal itu.

Saya kan baru masuk menjadi pengguna sosial media pada Oktober 2009, setelah saya diangkat menjadi menteri. Jadi kalau sekarang ada survei begitu (politisi terpopuler di dunia maya), saya tidak menduga. Kan sosial media juga baru populer dua tahun belakangan ini. Sebelumnya, orang-orang tidak begitu akrab dengan sosial media. Lama-lama, pengguna facebook saja sudah mencapai 36 juta, bahkan ada yang mengklaim 39 juta. Jadi, ada warga yang disebut ‘netizen’ yang tidak boleh diabaikan oleh siapapun. Netizen ini bahkan punya pengaruh di bidang politik, ekonomi, dan sosial.

Tweet-tweet saya biasanya 95 persen memberikan dorongan semangat dan informasi, sedangkan 5 persen sisanya baru berisi ucapan yang agak nyelekit sebagai humor. Humor juga sesekali perlu, supaya menarik, karena kalau serius terus, kita jadi bosan. Misalnya, pada satu hari Minggu, saya membuat 3 gol saat bermain futsal di Medan. Lalu saya nge-tweet “Lady Gaga ketiban sukun, nggak olahraga badan pun tambun.” Jadi itu hanya sarana komunikasi saya.

Wasekjen PKS, Mahfudz Siddiq, pernah mengatakan bahwa untuk populer memang perlu sedikit kontroversial. Beberapa tweet Anda sempat menuai kontroversi. Apakah itu memang sengaja?
Saya tidak pernah mencari kontroversi mengenai diri saya kok.

Tapi Anda pernah nge-tweet dalam bahasa alay?
Mengenai alay itu, setelah disurvei, ternyata 64 persen pengguna twitter adalah remaja, dan mereka memang berjiwa alay – anak layangan. Saya tadinya juga nggak ngerti soal alay ini. Saya lalu tanya ke anak saya. Kemudian saya coba lakukan pancingan atau tes. Saya tweet “JAn64n 4d4 Du5t4 d1 4ntar4 K1ta. k4L4u b3nC1, b1l4ng b3nC1. k4l4U CiNt4, b1l4Ng C1Nt4. J4N64n B1ArK4n hat1mu tertU5uK 53mB1lu... hE3x?” Saya tulis itu dalam bentuk kalimat alay. Kalimat alay kan dicampur dengan angka-angka. Ternyata itu malah jadi trending topic.

Menurut saya, orang bebas menggunakan bahasa apa saja di dunia twitter. Bahasa daerah juga banyak digunakan kok. Tapi faktanya anak alay ternyata mayoritas di situ. Jadi yang saya tetap harus connect dengan mereka. Apalagi, saya banyak mendapat respon bila nge-tweet menyangkut remaja dan olahraga. Misalnya begitu saya nge-tweet soal futsal, saya mendapat mention banyak sekali.

Kita juga perlu komunikasi dengan para remaja untuk memberi arahan dan nasehat. Saya saja terkejut ketika ponakan saya yang masih SD bilang, dia follow saya di twitter. Saya kaget juga banyak yang follow. Saya jadi tidak berani macam-macam.

Punya pengalaman tak enak dengan dunia maya?
Saya sering di-bullying, bahkan hampir setiap malam. Kadang ada bullying yang pedas sekali. Kalau bullying itu bisa saya luruskan, ya diluruskan. Apapun, itulah uniknya twitter. Karena hanya terdiri dari 140 karakter, kalau keliru memilih diksi, jadi susah, karena nyebarnya sangat cepat. Bisa ada persepsi yang salah. Maka, biasanya untuk menjelaskan secara lengkap, saya menggunakan facebook. Kan twitter saya ada link ke facebook. Jadi di facebook saya jelaskan lebih rinci. Di facebook kan lebih jarang orang salah paham. Mau tulis seribu karakter juga oke di situ.

Kapan waktu paling enak untuk nge-tweet?
Saya paling sering nge-tweet di kendaraan, di mobil. Yang jelas tidak pernah di tengah rapat kabinet. Rapat kabinet itu serius.

Apakah popularitas Bapak di dunia maya berpengaruh kepada PKS sebagai partai asal Anda?
Saya nggak tahu. Yang jelas, mungkin karena saya adalah kader PKS yang cukup dikenal di dunia maya, maka banyak masalah PKS ditanyakan kepada saya. Padahal saya bukan lagi Presiden PKS, bukan lagi pengurus harian. Saya hanya anggota Majelis Syuro-nya saja. Tapi tetap saja, masalah Misbakhun pun ditanyakan ke saya.

Tidak berniat memanfaatkan popularitas Anda untuk maju menjadi capres?
Saya kan mantan Presiden (partai), masa nyapres lagi, hahaha... Nggaklah, kejauhan. Kalau Presiden Dunia Maya bolehlah. Saya juga nggak kenal siapa sebenarnya para penduduk dunia maya itu. Saya tidak tahu apakah mereka the real voters di dunia nyata. Itu tidak bisa dikuantifikasi. Lagipula, saya secara pribadi lebih senang jadi orang biasa yang tidak terlalu menonjol.

Di dunia maya kan tidak ada hierarki sosial. Semua flat – sama. Mau menteri kek, apa kek. Banyak juga yang menyapa saya “Eh, loe Tifatul! Apa aja kerja loe?” Sering itu. Jadi, saya tidak minta disanjung-sanjung orang. Untuk tegasnya, saya nggak gr-gr amat. Saya tidak menyangka dan tidak berencana seperti ini (populer). Menurut saya, itu pernak-pernik sosial media. Terima kasih kepada follower yang rajin mengikuti saya. Kita hidup kan memang harus bertegur sapa dan saling memberi masukan.

Anda dulu pernah meminta RIM (Research In Motion – perusahaan pembuat ponsel dan penyedia layanan BlackBerry) untuk mendirikan server di Indonesia guna kepentingan penyelidikan penegak hukum kita. Bagaimana kelanjutannya sekarang? Apalagi belakangan marak soal BBM Nazaruddin.
Sebenarnya RIM sudah memenuhi sejumlah tuntutan kita seperti membuka kantor cabang di Indonesia, membuka pusat-pusat service di sini, menutup situs-situs dan konten-konten negatif di antaranya pornografi, merekrut tenaga kerja Indonesia, dan menggunakan produk-produk pengembang lokal Indonesia. Tapi masalah server, ini masih dalam tahap negosiasi.

Menurut saya, whatever-lah soal negosiasi itu. Yang jelas kita harus punya peluang untuk melakukan penyadapan terhadap terduga atau tersangka pelaku kejahatan. Jangan sampai BBM menjadi sarana berkembangnya terorisme, jaringan obat bius, bahkan menjadi fasilitas bagi para koruptor yang kabur-kabur itu. Jangan sampai orang bebas melakukan kejahatan di Indonesia.

Seluruh operator yang ada di Indonesia wajib memberi kesempatan penegak hukum, baik KPK, polisi, atau kejaksaan, untuk menyadap terkait kepentingan penegakan hukum. Itu implikasi dari Undang-undang Informasi Transaksi Elektronik, dan itu sudah berlangsung dengan operator lain. Tapi tidak dengan BlackBerry.

Jadi kita tidak bisa melacak BBM Nazaruddin?
Jelas, kecuali diberikan akses dari RIM di Kanada.

Tapi lewat fasilitas teknologi lain, keberadaan Nazaruddin bisa dilacak?
Sangat bisa. Secara teknologi, kalau kita terima sms dari orang, kita kan tahu sms itu dari mana. Lalu seperti saat Nazaruddin melakukan telewicara live di televisi. Itu bisa dicari asalnya dari mana. Misalnya menggunakan sarana komputer, kan ketahuan link-nya. Tapi kami (Kominfo) tidak bisa melakukan pelacakan. Kewenangan itu ada di aparat penegak hukum. Jadi menurut saya, kepolisian dan KPK harus bergerak cepat. Kalau kami ini bukan aparat penegak hukum. Kami aparat teknis.

Selama ini memang sejumlah penjahat ditangkap berkat kerja sama dengan Kominfo. Jadi kerja sama itu sudah jalan. Untuk Nazaruddin, kita tunggu saja bagaimana dari kepolisian (ada permintaan atau tidak). Yang jelas, secara teknologi, mencari dia bukan persoalan yang rumit.

Soal cyber war, bagaimana tingkat keamanan infrastruktur web di Indonesia?
Bukan cuma rawan, tapi kesadaran masyarakat Indonesia sendiri lemah. Terus terang, banyak kelemahan di kementerian dan lembaga. Saya sering beri peringatan. Website kepolisian pernah di-hack. Lemhanas, Pertamina, TNI AD juga pernah. Bahkan Kominfo sekali pun.

Parahnya, ketika saya mencoba menginvestigasi sebuah lembaga – tidak perlu saya sebutkan nama lembaganya, ada yang menggunakan password ‘123’, ditempel pulapassword-nya di meja. Padahal password ‘123’ adalah password sementara yang dipakaiinstaller ketika meng-install komputer. Supaya ketika baru di-install, mudah meng-up grade-nya. Tapi password ‘123’ itu nanti harus diubah. Eh, malah tidak diubah. Begitu diserang hacker, kacau semua. Ingat, bagi para hacker, kode rumit saja bisa dibuka, apalagi ‘123.’ Di sinilah kesadaran kita lemah.

Perlu diketahui, Estonia pernah lumpuh tiga pekan gara-gara software-nya diserang hacker. Lampu di sana mati, bank-bank tidak bisa transaksi, orang tidak bisa ambil uang di bank. Akibatnya, toko-toko di sana dijarah. Baru tiga pekan Estonia berhasil pulih. Selanjutnya, pendiri WiliLeaks Julian Assange yang punya akun bank di Swiss, akun banknya di-hack. Dia pun tak bisa ambil uang di situ. Contoh lain, reaktor nuklir Iran yang seharusnya diluncurkan pada tahun 2009, terpaksa ditunda setahun gara-gara sistem kontrol reaktor nuklir itu di-hack.

Begitu juga di Malaysia, sebulan lalu, '.my' di-hack, mati semua, beberapa pekan baru pulih. Di Amerika Serikat, Google, Fox News, bank-bank, lembaga keuangan di-hack. Di Singapura dan negara-negara lain juga. Jadi menurut saya, cyber war dan cyber crime ini gawat. Satu setengah bulan lalu, Mabes Polri kan menangkap 139 Warga Negara Asing asal China dan Taiwan karena melakukan kejahatan cyber. Di Myanmar juga ada penangkapan serupa.

Apa umumnya motivasi para hacker?
Pertama, motivasi ekonomi. Di era informasi ini, jualan informasi sangat laku. Dia (hacker) bisa masuk, menjalar ke dalam, baca dulu, lantas copy informasi itu. Saya saja bisa (nge-hack). Kemarin saya praktekkan di Bandung. Pak Leks, Sekda Bandung, lagi main twitter, lantas saya hack. Kena. Saya bisa baca semua isi twitter-nya, saya tahu apapassword-nya. Saya catat itu. Jadi, kapan-kapan saya bisa masuk ke twitter dia. Itu contohnya. Hacker belum tentu merusak, tapi menjual informasi demi keuntungan. Ingat, di Amerika Serikat pernah diungkapkan, 60 persen hacker ternyata anggota FBI.

Kedua, motivasi politik. Ada hacker yang tidak suka dengan kebijakan-kebijakan tertentu. Mereka lantas melawan. Misalnya, mereka tidak suka kebijakan yang dikeluarkan AS, maka mereka menyerang Pentagon. Pada kasus WikiLeaks, ketika Julian Assange ditangkap dan dicekal di mana-mana, hacker bergerak. Mereka melihat ada ketidakadilan, dan solidaritas mereka kuat. Bisa juga karena mereka ingin melakukan black campaign.

Ketiga, motivasi pribadi atau kelompok. Bisa saja dia coba menguji kekuatan suatu sistem. Semua sistem software yang dibuat orang kan tidak ada yang sempurna. Selalu ada yang disebut dengan crack – celah. Makanya software itu harus selalu di-up date. Virus kan dibuat oleh para hacker. Handphone saya saja pernah di-hack. Saya buka satu sms, malah hilang semua sms. Waduh, ada saja kelakuan orang. Mungkin dia iseng. Yang jelas, tidak ada program yang sempurna. Selalu ada hole – lubang. Maka kita harus waspada, tidak boleh abai. Perang saat ini adalah perang informasi.
Selengkapnya >>>

Hacker VS Cracker


Hackers are like kids putting a 10 pence piece on a railway line to see if the train
can bend it, not realising that they risk de-railing the whole train
(Mike Jones: London interview).

Untuk mempelajari masalah keamanan, ada baiknya juga mempelajari
aspek dari pelaku yang terlibat dalam masalah keamanan ini, yaitu para
hackers and crackers. Buku ini tidak bermaksud untuk membahas secara
terperinci masalah non-teknis (misalnya sosial) dari hackers akan tetapi
sekedar memberikan ulasan singkat.

Istilah hackers sendiri masih belum baku karena bagi sebagian orang
hackers mempunyai konotasi positif, sedangkan bagi sebagian lain
memiliki konotasi negatif. Bagi kelompok yang pertama (old school), untuk
pelaku yang jahat biasanya disebut crackers. Batas antara hacker dan
cracker sangat tipis. Batasan ini ditentukan oleh etika. moral, dan integritas
dari pelaku sendiri. Untuk selanjutnya dalam buku ini kami akan
menggunakan kata hacker sebagai generalisir dari hacker dan cracker,
kecuali bila diindikasikan secara eksplisit.

Paul Taylor dalam disertasi PhDnya [47] mengungkapkan adanya tiga
kelompok, yaitu Computer Underground (CU), Computer Security Industry (CSI), dan kelompok akademis. Perbedaan antar kelompok ini kadangkadang
tidak tegas.

Untuk sistem yang berdomisili di Indonesia secara fisik (physical) maupun
lojik (logical) ancaman keamanan dapat datang dari berbagai pihak.
Berdasarkan sumbernya, acaman dapat dikategorikan yang berasal dari luar
negeri dan yang berasal dari dalam negeri. Acaman yang berasal dari luar
negeri contohnya adalah hackers Portugal yang mengobrak-abrik beberapa
web site milik pemerintah Indonesia.

Berdasarkan motif dari para perusak, ada yang berbasis politik, eknomi, dan
ada juga yang hanya ingin mencari ketenaran. Masalah politik nampaknya
sering menjadi alasan untuk menyerang sebuah sistem (baik di dalam
maupun di luar negeri). Beberapa contoh dari serangan yang menggunakan
alasan politik antara lain:

• Serangan dari hackers Portugal yang mengubah isi beberapa web site
milik pemerintah Indonesia dikarenakan hackers tersebut tidak setuju
dengan apa yang dilakukan oleh pemerintah Indonesia di Timor Timur.
Selain mengubah isi web site, mereka juga mencoba merusak sistem
yang ada dengan menghapus seluruh disk (jika bisa).

• Serangan dari hackers Cina dan Taiwan terhadap beberapa web site
Indonesia atas kerusuhan di Jakarta (Mei 1998) yang menyebabkan etnis
Cina di Indonesia mendapat perlakukan yang tidak adil. Hackers ini
mengubah beberapa web site Indonesia untuk menyatakan ketidaksukaan
mereka atas apa yang telah terjadi.

• Beberapa hackers di Amerika menyatakan akan merusak sistem milik
pemerintah Iraq ketika terjeadi ketegangan politik antara Amerika dan
Irak.
Selengkapnya >>>

1 Juta Halaman Website Diserang

Lebih dari satu juta halaman website dilaporkan telah menjadi korban serangan dedemit maya. Pelaku menyuntikkan kode-kode pemrograman dan mengarahkan pengunjung situs tersebut ke situs penjualan software palsu.



Pakar keamanan yang dikutip detikINET dari Reuters, Sabtu (2/4/2011), menyebut serangan ini sebagai 'mass injection', dan tercatat sebagai serangan terbesar yang pernah ada untuk versi ini.

Websense, pihak yang mendeteksi serangan massal tersebut di awal minggu lalu menyebut aksi ini sebagai 'LizaMoon'.

Senior Manager lembaga riset keamanan Websense, Patrik Runald, mengatakan pengguna akan melihat bahwa telah di-redirect ketika mereka coba mengakses situs yang telah terinfeksi tersebut.

Namun sejauh ini, mereka yang menjadi target serangan dilaporkan masih sebatas situs-situs kecil. Belum ditemukan situs populer milik perusahaan atau pemerintah yang jadi korban.

Tidak dijelaskan dengan jelas siapa pelaku atau dari mana asal serangan ini, yang pasti ujung-ujungnya motif pelaku diduga terkait uang.

"Serangan seperti ini akan bertahan dalam jangka waktu lama. Sekali mereka masuk, maka akan tetap bertahan dengan kita. Serangan LizaMoon ini tidak akan hilang dalam satu hari," pungkas Runald.
Selengkapnya >>>

Koneksi Internet Mesir Hidup Lagi

Setelah empat lima hari 'log out' dari sambungan internet, Mesir kini telah online kembali. Seperti dikutip dari situs CNet, pemerintah Mesir telah memulihkan kembali sambungan internetnya. "Penyedia-penyedia layanan internet Mesir telah mengembalikan koneksi internet pada 11.29 waktu Kairo (16.29 wib)," ujar firma pemantau internet Renesys, dalam blog resmi mereka.


Kini, beberapa situs di Mesir, termasuk Kedubes AS di Kairo, Bank Sentral Mesir, maupun Bursa Saham Mesir, sudah dapat diakses.

Tak ayal lagi, kegiatan Twitter seputar tema 'Egypt kini juga meningkat. "Internet telah normal kembali di Mesir! AKHIRNYA!" kata Dalia Ziada, salah seorang aktivis kemanusaiaan yang berlokasi di Kairo.

Setelah lima hari putus hubungan dengan internet, kini Dalia kebanjiran email di kota inbox-nya. "Oh Tuhan, Saya mendapat lebih dari 500 e-mail!"

Pemulihan koneksi internet ini dilakukan setelah Presiden Hosni Mubarak menyatakan untuk tidak mencalonkan diri lagi pada pemilu mendatang. Mubarak sendiri tetap enggan untuk mundur saat ini.

Sebelumnya, Mesir memutuskan koneksi internet sejak Jumat pekan lalu. Hal itu ditempuh sebagai bagian dari upaya pemerintah menangkal gerakan oposisi yang menggunakan Facebook dan Twitter sebagai media komunikasi mereka.
Selengkapnya >>>

Hacker Buat Akses Internet Darurat di Mesir

Upaya pemerintah Mesir memblokir internet di negaranya untuk melumpuhkan jalur komunikasi kelompok oposisi, memunculkan upaya-upaya kelompok aktivis internasional untuk memulihkan koneksi internet di negara itu.

Kelompok aktivis internet Telecomix serta kelompok hacker Anonymous dikabarkan berupaya untuk membangun kembali infrastruktur internet darurat di Mesir dengan membangun akses point internet sendiri dan memanfaatkan saluran kabel telepon luar negeri.

Seperti dikutip dari Forbes, sejak Kamis malam waktu setempat, Mesir memang telah memblokir akses internet dari empat penyedia internet (ISO) terbesar mereka: Link Egypt, Vodafone/ Raya, Telecom Egypt, dan Etisalat Misr.

Bahkan, tak hanya koneksi internet, Mesir juga memblokir layanan SMS di negaranya. Hal itu dilakukan oleh pemerintah, karena selama ini kelompok oposisi memanfaatkan jejaring sosial untuk melakukan komunikasi dan koordinasi dalam melaksanakan aksi-aksi mereka.

Akibatnya, beberapa aktivis Mesir kini memanfaatkan radio amatir untuk saling berkomunikasi. "Internet tidak berfungsi, mobil polisi terbakar. Hari ini menandai hari besar bagi sejarah Mesir," ujar seorang warga Mesir yang menggunakan sandi Morse lewat radio amatir.

Namun, setidaknya hingga kini jaringan telepon kabel di Mesir tetap bisa berfungsi. Oleh karenanya, kelompok hacker Anonymous, bahkan sempat mengirimkan dokumen-dokumen bocoran WikiLeaks tentang kekejaman dan kebrutalan rezim Hosni Mubarak melalui faksimili, ke sekolah-sekolah di Mesir.

Mereka menghimpun database nomor faksimili milik perusahaan dan sekolah-sekolah di Mesir dengan cara mencarinya di mesin pencari Google. Selain itu, Telecomix juga memantau saluran radio amatir, untuk membangun komunikasi dengan kelompok oposisi lokal.

“Kami berdiri di belakang rakyat kecil yang tengah berjuang melawan pemerintahnya. Kami percaya, orang-orang perlu melihat kebenaran, karena kini mayoritas Internet Mesir mati sehingga publik tidak bisa mengakses informasi vital ini,” kata salah satu sumber dari kelompok Anonymous.

Sebelumnya, hacker Anonymous dikenal sebagai kelompok hacker yang membela situs pembocor rahasia WikiLeaks dan melakukan serangan terhadap pihak-pihak yang dianggap memusuhi WikiLeaks, seperti PaypPal, Visa, atau MasterCard.

Sebelum pemerintah Mesir memblokir akses internet, Anonymous juga sempat menargetkan serangan Distributed Denial of Service (DDoS) terhadap situs-situs pemerintahan Mesir, khususnya situs Kementrian Komunikasi dan Teknologi Informatika Mesir.
Selengkapnya >>>

Hacker Anonymous Dukung Oposisi Mesir

Ingat kelompok hacker yang gigih membela situs pembocor rahasia WikiLeaks? Kini para peretas yang menamakan diri mereka sebagai kelompok Anonymous, turut ambil bagian dalam memanasnya tensi politik di Mesir. Kali ini, Anonymous menyatakan akan mendukung perjuangan kelompok oposisi Mesir.

Melalui siaran pers yang disebarkan secara luas, mereka mengancam untuk membombardir situs-situs pemerintah Mesir karena dianggap menghalang-halangi kebebasan informasi di negara itu.

Seperti diketahui sebelumnya, Mesir memang memblokir Facebook, Twitter, bahkan akses layanan BlackBerry di negaranya untuk meredam perjuangan kaum oposisi.

"Anonymous ingin agar Anda menyediakan akses bebas bagi media tanpa sensor di seluruh penjuru negeri. Bila Anda mengabaikan permintaan ini, kami tak segan-segan untuk menyerang situs-situs pemerintah, dan kami juga akan membuat media internasional melihat kenyataan pahit yang Anda lakukan kepada masyarakat."

Seperti dikutip dari situs milik firma keamanan komputer Sophos, target utama Anonymous adalah situs milik Kementerian Komunikasi dan Informatika Mesir.

Seperti halnya serangan yang sempat dilancarkan terhadap PayPal, operasi yang dinamakan Operation Egypt kali ini juga mengandalkan pola penyerangan Distributed Denial of Service (DDoS), yakni dengan membanjiri situs target dengan banyak trafik, dalam waktu seketika.

Tentu saja, karena sejak dini hari waktu setempat akses Internet di Mesir diblokir, para hacker pun tak bisa melancarkan aksi mereka membombardir situs-situs pemerintah Mesir.

Sementara itu, pemerintah Inggris kemarin kembali menangkap lima orang yang dicurigai mendukung aksi kelompok Anonymous dalam melancarkan serangan mereka ke situs-situs seperti PayPal dan Amazon. Kelima orang yang diciduk polisi itu berusia antara 15-26 tahun.
Selengkapnya >>>

Internet dan SMS di Mesir Lumpuh Total

Beberapa saat sebelum kelompok oposisi melakukan aksi unjuk rasa besar-besaran, Mesir dilanda pemblokiran akses layanan internet dan SMS.

Seperti dikutip dari situs Mashable, penyedia layanan internet besar di Mesir yang berbasis di Italia, Sebone, mengatakan bahwa sama sekali tidak ada trafik internet dari Mesir sejak 00.30 pagi waktu Mesir.

Beberapa reporter dan warga Mesir juga melaporkan hal yang sama, bahkan layanan SMS pun juga terblokir. Padahal, kelompok oposisi mengandalkan media sosial untuk mengorganisasikan rencana-rencana mereka.

Misalnya saja, melalui jejaring mikroblog Twitter, akan dapat dijumpai dengan mudah hashtag '#Jan25' yang mengacu pada komunikasi pada saat aksi unjuk rasa 25 Januari lalu.

"Saya curiga blokir internet ini hanya bagian kecil dari upaya pemerintah yang disiapkan untuk menangkal aksi oposisi Jumat ini," kata Ben Wederman, jurnalis CNN yang telah meliput di Mesir melalui tweetnya.

Pemerintah Mesir sendiri sebelumnya telah memblokir layanan Facebook dan Twitter di negaranya, namun langkah itu bisa diakali oleh para oposan dengan menggunakan situs proxy, software dan aplikasi mobile, maupun koneksi aman via Virtual Private Network.

Gerakan oposisi di Mesir sendiri terinspirasi oleh gerakan revolusi di Tunisia yang telah memaksa Presiden Zine El Abidine Ben Ali, yang telah berkuasa selama 23 tahun. Adapun di Mesir, pemerintahan Presiden Hosni Mubarak telah berkuasa selama 31 tahun sejak 1981.
Selengkapnya >>>

Keamanan, Kendala Utama Komputasi Awan

Meski berani mengeluarkan investasi besar-besaran untuk mengembangkan bisnis komputasi awan secara global, Fujitsu tampak belum terlalu berambisi untuk menawarkan jasa komputasi awan di pasar Indonesia pada tahun 2011.

Kekhawatiran pelanggan terhadap risiko keamanan disebut-sebut menjadi alasan mengapa komputasi awan sulit diadopsi perusahaan-perusahaan di Tanah Air.

Alasan itu didasarkan pada temuan terbaru Gartner. Lembaga riset independen itu memaparkan sekitar 70 persen perusahaan (dengan jumlah karyawan kurang dari 1.000 orang) belum mau mengadopsi layanan komputasi awan karena alasan keamanan.

“Keamanan menjadi faktor yang paling dominan. Selain itu ada beberapa kendala lain seperti belum terbiasanya aktivitas reporting dan auditing di komputasi awan, sampai kurangnya rasa yakin perusahaan jika jasa itu benar-benar dapat mereduksi biaya,” kata Achmad S. Sofwan, Presiden Direktur Fujitsu Indonesia, pada Fujitsu Media Gathering 2011 di Denpasar, Bali.

“Padahal, tren cloud computing nanti akan membuka kemungkinan munculnya konvergensi. Misalnya, konvergensi semua perangkat yang digunakan oleh user, berperan besar dalam pengelolaan fasilitas publik seperti air, listrik, lalu lintas, perbankan, melalui satu pintu. Ini akan memberikan value yang besar di sisi ekonomi,” ucap Achmad.

Sebagai informasi, di Indonesia, sektor telekomunikasi (telco) menyumbang pendapatan terbesar bagi Fujitsu. Beberapa operator seperti Telkom, Telkomsel, dan XL telah menjadi mitranya. Sektor telco disusul sektor pemerintahan dengan beberapa kantor Departemen, dan manufaktur, terutama perusahaan yang juga berasal dari Jepang.

“Akan tetapi, untuk jasa komputasi awan kami masih akan melihat acceptance pasarnya dulu. Di samping menunggu pasar sampai matang, kami juga akan melihat kesiapan regulasi. Memang selama ini teknologi cloud dikaitkan dengan UU ITE, tapi sampai saat ini belum ada instrumen hukum yang benar-benar jelas mengatur komputasi awan secara menyeluruh,” ucap Achmad.

Jika merujuk pada survei Boston Consulting Group, Indonesia memang bisa dibilang ketinggalan. Survei itu menunjukkan nilai saham perusahaan berbasis teknologi, media dan telekomunikasi dunia yang berbasis di negara berkembang meroket sepanjang 2010.
Laporan Boston Consulting menyebutkan, tujuh dari sepuluh pemain telekomunikasi global, lima dari sepuluh pemain top media dunia, dan empat dari sepuluh pemain top teknologi terbesar dunia, telah memindahkan basis produksinya di India, Taiwan, Meksiko, China, dan negara-negara berkembang lain. Negara-negara ini menjadi pusat inovasi karena sumber tenaga kerja yang murah.

Perusahaan di bidang telekomunikasi berusaha melakukan reorientasi strategi mereka untuk mencapai pertumbuhan yang cepat dari mobile data. Bagi perusahaan teknologi dan telekomunikasi, komputasi awan memegang janji pertumbuhan.

“Industri pelan-pelan akan migrasi ke cloud walaupun dengan private cloud terlebih dulu,” ucap Made Sudharma, Country Head Application Services Fujitsu Indonesia, pada kesempatan yang sama.
Selengkapnya >>>

Akun Zuckerberg Jebol, Keamanan FB Diperkuat

Kini terbukti jelas betapa lemahnya sistem keamanan jejaring sosial Facebook dari incaran orang-orang yang tak bertanggung jawab.
Belum lama ini akun Facebook pendirinya Facebook sendiri, Mark Zuckerberg, berhasil dijebol oleh peretas (hacker). Hacker tersebut memposting sebuah pesan unik di status Zuckerberg.



"Biarkan hacking ini dimulai: bila Facebook butuh uang dan tak pergi ke bank, kenapa Facebook tak membiarkan penggunanya berinvestasi di Facebook secara sosial? Kenapa tidak mengubah Facebook menjadi sebuah 'bisnis sosial' seperti yang dilakukan oleh pemenang Nobel Muhammad Yunus? http://bit.ly/fs6rT3 Bagaimana pendapatmu? #hackercup2011"

Tim Facebook sendiri rada telat mengetahui adanya postingan ini, karena 'status palsu' Zuckerberg itu sempat mendapat jempol 'Like' dari 1.803 pengguna Facebook, dan bahkan dikomentari oleh sekitar 500 orang.

Belakangan, postingan tersebut dihilangkan, namun screenshotnya sudah keburu diabadikan oleh situs Techcrunch. Menurut situs Forbes, sepertinya komentar sang hacker ditujukan untuk 'memprotes' investasi Goldman Sachs pada Facebook baru-baru ini.

Sementara hashtag (tanda '#') 'hackercup' menurut situs Computerworld, mengacu pada sebuah kompetisi yang tengah berlangsung untuk menguji layanan Facebook.
Yang jelas, peristiwa ini merupakan penyusupan terhadap akun Facebook kedua di pekan ini, setelah sebelumnya akun Presiden Prancis Nicolas Sarkozy juga bobol.
Selengkapnya >>>

Tips Aman Belanja di Internet

Saat ini banyak sekali toko belanja online dengan koleksi barang yang berkualitas dan harganya lebih terjangkau. Hal ini tentu sangat memanjakan Anda yang tidak memiliki waktu ke pusat perbelanjaan untuk berbelanja.

Jika Anda melakukan belanja secara online, jangan hanya memperhatikan barang dan harga saja, karena yang tidak kalah penting adalah segi keamanannya. Agar belanja online yang lakukan aman, ikuti trik berikut.

1. Pilih situs atau laman belanja yang bereputasi baik
Berbelanjalah di laman yang memiliki reputasi baik, Anda bisa mengetahuinya dengan menanyakan pada teman atau melihatnya di internet. Baca dan pastikan terdapat kebijakan perlindungan privasi pelanggan. Jika tidak terdapat kebijakan tersebut, data Anda berisiko dijual atau dimanfaatkan oleh pihak yang tidak bertanggungjawab.

2. Gunakan nama dan password baru
Buatlah alamat e-mail khusus untuk berbelanja online. Jangan gunakan e-mail yang biasa Anda gunakan untuk bekerja, berhubungan dengan teman dan keluarga atau laman jejaring sosial. Hal itu untuk menghindari, kejahatan internet yang menggunakan data pribadi Anda.

3. Jangan berbagi komputer
Usahakan untuk tidak berbelanja menggunakan komputer yang digunakan banyak orang. Komputer yang paling baik untuk melakukan belanja online adalah komputer pribadi Anda. Hal itu karena komputer pribadi lebih terjamin perlindungannya dari virus, spyware, dan terdapat proteksi firewall.

Jika komputer yang Anda gunakan untuk berbelanja, juga digunakan orang lain, risiko terdapat spy software cukup tinggi. Data pribadi Anda terutama yang terkait keuangan untuk transaksi pembayaran bisa dicuri.

4. Hati-hati saat mengisi data
Laman belanja yang bereputasi baik tidak akan mengirimkan e-mail atau tampilan pop up, untuk meminta Anda mengonfirmasi akun yang telah dibuat, dengan login dalam tampilan tersebut. Jika Anda mendapatkan e-mail yang meminta Anda melakukan klik pada link untuk melakukan konfirmasi, tidak masalah.
Selengkapnya >>>

Tips Membuka Situs Terlarang

Koneksi internet bermanfaat untuk dukung pekerjaan. Tapi kalau banyak blokir, repot juga. Meski tidak berniat negatif, seorang pengguna biasanya hanya bisa pasrah kalau koneksi internet yang ada di hadapannya sudah diamankan. Sebetulnya, demi hal-hal yang positif, ada sedikit tips yang bisa dimanfaatkan.

Cara Pertama
Gunakan jasa mesin pencari seperti Google ataupun Yahoo untuk membuka website yang ingin Anda kunjungi. Sebagai contoh, jika www.police-line.tk diblokir oleh administrator jaringan, lakukan pencarian dengan menggunakan kata kunci www.police-line.tk. Kalau sudah selesai, buka kopi dari halaman tersebut yang disimpan pada cache search engine yang Anda gunakan.

Cara Kedua
Metode lain mengakses ke situs terlarang yang diblokir adalah menggunakan IP address dari situs tersebut. Bukan alamat URL-nya seperti biasa. Teknik ini dapat menembus blokir berbasis URL yang biasa digunakan. Sebagai contoh, bila situs www.myspace.com diblokir oleh sekolah atau kampus Anda, ketikkan saja IP addressnya yakni 216.178.39.11 di address bar browser. Untuk mendapatkan nomor IP dari alamat yang diinginkan, Anda bisa menggunakan layanan IP conversion tools yang banyak tersedia di internet. Atau, gunakan saja cara sederhana. Dengan fasilitas ping yang ada di sistem operasi, Anda juga bisa mendapatkannya. Misalnya dengan mengetikkan ping www.myspace.com di menu Start > Run.

Cara Ketiga
Beberapa mini web browser dapat membantu Anda untuk membuka website yang dilarang. Contohnya Opera Mini Browser. Silakan coba install dan jalankan untuk membuka website yang tidak dapat dibuka oleh browser versi PC. Contoh lainnya adalah menggunakan browser yang terintegrasi pada software Real Player. Selain dapat membantu Anda dalam membuka website yang diblokir, browser milik software ini juga mampu menembus beberapa fasilitas terlarang yang dimiliki oleh website yang bersangkutan. Contohnya mendownload video. Banyak situs yang menyediakan video memblokir video yang ada di situ untuk didownload langsung oleh pengunjung. Oleh Real Player, blokir tersebut kadang bisa ditembus.

Cara Keempat
Cara terakhir ini adalah cara yang paling manjur. Menggunakan software atau utility anonymizer yang diinstalasikan di PC kerja atau notebook yang digunakan. Tools anonymous browsing ini dapat melindungi identitas Anda di internet dan memberikan akses ke situs-situs yang harusnya tidak boleh dibuka di jaringan internet Anda.

Beberapa tips tersebut bisa Anda manfaatkan untuk mengakses website yang diblokir oleh sekolah, kampus, warnet, kantor, ataupun area publik lainnya. Satu hal yang perlu diperhatikan, pemblokiran situs-situs tertentu oleh administrator jaringan tentu ada alasannya. Demi keamanan jaringan komputer Anda terhadap serangan dari luar, atau agar pengguna dalam jaringan tersebut disiplin dan efisien dalam menggunakan koneksi. Sebaiknya mintalah izin pada administrator atau atasan sebelum Anda membuka situs-situs yang dilarang. Daripada kena sanksi atau dipecat.
Selengkapnya >>>

Hacker Terpopuler Sepanjang Masa

Selain pengguna internet biasa, dunia maya juga dipenuhi oleh mereka yang disebut sebagai hacker yang disebut cracker atau black hat hacker. Kegemaran mereka adalah mengeksploitasi sistem komputer dan melakukan apa yang disebut sebagai cybercrime.


Sebagian dari mereka melakukannya demi kesenangan dan memenuhi rasa penasaran semata, sementara sebagian lainnya melakukannya demi mencari keuntungan pribadi. Berikut ini adalah beberapa ‘black hack’ hacker terpopuler di komunitasnya.

Jonathan James
Nama James mendadak beken karena ia merupakan orang pertama yang dijebloskan ke pengadilan gara-gara hacking. Ketika dikurung, ia baru berusia 16 tahun.

Dalam sebuah wawancara dengan stasiun TV swasta di Amerika Serikat, ia menyebutkan, “Saya hanya bermain dan melihat-lihat,” ucap James, seperti dikutip dari ITSecurity, 16 November 2010. “Yang menarik buat saya adalah tantangan apa yang bisa saya dapatkan kalau berhasil,” ucapnya.

Yang jadi target James adalah organisasi kelas atas. Sebagai contoh, ia memasang backdoor di server Defense Threat Reduction Agency (DTRA). Organisasi itu merupakan salah satu unit di Departemen Pertahanan AS yang bertugas mengurangi ancaman terhadap AS dan sekutunya dari senjata konvensional, senjata khusus, biologis, kimia, hingga nuklir.

Backdoor yang dibuat oleh James memungkinkannya melihat email sensitif dan mengambil data username dan password karyawan.

James juga berhasil masuk ke komputer-komputer NASA dan mencuri software yang secara total bernilai sebesar US$1,7 juta atau sekitar Rp15 miliar.

Menurut Departemen Kehakiman, software yang dicuri adalah software pendukung lingkungan fisik International Space Station yang mengontrol temperatur dan kelembaban di tempat tinggal astronot di ruang angkasa tersebut.

Akibatnya, NASA terpaksa mematikan sistem komputer mereka dan mengalami kerugian hingga sebesar US$41 ribu atau Rp366 juta. Menurut James, ia mendownload kode software itu untuk mendukungnya dalam mempelajari bahasa pemrograman C.
“Kode itu sendiri jelek, tidak pantas dinilai sebesar US$1,7 juta seperti yang diklaim NASA,” ucap James.

Melihat kejahatan yang dilakukan, kalau saja James atau yang dikenal dengan nama c0mrade di dunia maya itu sudah berusia dewasa, ia pasti akan mendapat hukuman setidaknya 10 tahun penjara. Berhubung masih di bawah umur, ia hanya dihukum dilarang menggunakan komputer dan menjadi tahanan rumah selama enam bulan dengan percobaan. Akan tetapi, berhubung ia melanggar hukuman, ia dipenjara selama 6 bulan.

Saat ini, James mengaku sudah insaf, tidak akan melakukan kejahatan serupa dan berencana untuk mendirikan perusahaan keamanan.

Adrian Lamo
Lamo populer karena ia berhasil menyusup ke New York Times dan Microsoft. Dijuluki ‘hacker tunawisma’ karena ia menggunakan komputer di tempat umum seperti kedai kopi dan perpustakaan untuk melancarkan serangannya.

Penyusupan yang dilakukan Lamo umumnya merupakan percobaan penetrasi lewat celah keamanan yang ia temukan, mengeksploitasinya, kemudian mengabarkan perusahaan yang ia susupi seputar celah yang ada. Ia juga sempat menyusup ke Yahoo, Bank of America, Citigroup, dan Cingular.

Jika white hacker disewa perusahaan untuk melakukan uji coba penetrasi, itu merupakan hal yang legal. Akan tetapi, yang dilakukan Lamo tidak. Saat ia masuk ke intranet New York Times, ia melihat informasi pribadi kontributor, termasuk nomor Social Security. Lamo juga masuk ke akun LexisNexis milik surat kabar tersebut dan mencuri informasi rahasia.

Akibatnya, ia dikenai denda sebesar US$65 ribu, tahanan rumah selama 6 bulan dengan masa percobaan dua tahun. Setelah masa hukumannya berakhir, ia bekerja sebagai jurnalis dan pembicara di berbagai event.

Kevin Mitnick
Mitnick dikenal saat ia dicari-cari oleh pihak berwajib. Tindak-tanduknya dipublikasikan besar-besaran di media massa meski kejahatan yang ia lakukan sebenarnya tidak terlalu signifikan.

Meski begitu, Departemen Kehakiman menyatakan bahwa Mitnick merupakan: “The most wanted computer criminal in United States history.” Bahkan eksploitasi yang dilakukannya diangkat ke dalam dua film yakni Freedom Downtime dan Takedwon.

Mitnick punya sejumlah pengalaman hacking sebelum melakukan kejahatan yang membuatnya populer. Ia memulainya dengan menyusup ke jaringan kartu transportasi massa di Los Angeles untuk mendapatkan tumpangan bus gratis.

Setelah itu, ia mencurangi billing telepon. Meski melakukan kejahatan lain, Mitnick akhirnya ditangkap karena menerobos jaringan komputer Digital Equipment Corporation dan mencuri software.

Kelakuan Mitnick makin parah setelah ia melakukan hacking dari seantero negeri selama dua setangah tahun. Dalam artikel bertajuk ‘hacker komputer legendaris yang keluar dari penjara’ di CNN, disebutkan bahwa Mitnick sering masuk ke jaringan komputer, mencuri rahasia perusahaan, mengacaukan jaringan telepon dan masuk ke sistem peringatan dini negara.

Kini Mitnick telah meninggalkan masa lalunya sebagai black hat hacker dan menjadi anggota aktif di komunitas. Sempat dibui selama 5 tahun, dengan 8 bulan di antaranya dikurung di sel terkucil, Mitnick sekarang bekerja sebagai konsultan keamanan komputer, penulis dan juga pembicara.
Selengkapnya >>>

Symantec Norton Internet Security 2011

Tiap Oktober, Symantec menghadirkan rilis terbaru dari bundel aplikasi pengamanan mereka yakni Norton Anti Virus (NAV) dan Norton Internet Security (NIS). Oktober kali ini vendor tersebut menghadirkan NAV dan NIS 2011.

Seperti diketahui, Norton Internet Security merupakan bundel aplikasi pengamanan yang lebih lengkap dibanding Norton Anti Virus. Fitur seperti perlindungan saat melakukan transaksi online, penangkal hacking, parental control, dan pemberitahuan tentang situs penipuan merupakan fitur yang tidak disediakan pada NAV tetapi terdapat di NIS.

Jika dibandingkan dengan Norton 360, NIS juga sudah cukup lengkap. Anda yang tidak membutuhkan fasilitas seperti optimalisasi kinerja PC serta layanan backup otomatis dan penyimpanan online hingga 2GB cukup memilih Norton Internet Security. Lalu, apa yang menarik dari versi 2011 ini?

Fitur
Pada menu utama aplikasi pengamanan PC dan pelindung identitas saat online terbaru ini, di bagian bawah, terdapat peta Dunia. Yang menarik, peta tersebut bukanlah sekadar pajangan, melainkan peta interaktif.

Bila Anda klik di bagian manapun di peta tersebut, maka Norton Internet Security 2011 akan menyediakan daftar urutan kota-kota yang menghadirkan ancaman terbesar di kawasan yang Anda klik tadi.

Bila Anda klik pada Map Details, maka akan memuncul informasi virus, trojan, ataupun malware lainnya yang sedang marak menyerang di bagian running text di bawah. Jika diklik di bagian info>> lalu klik View Details>> pada menu yang muncul, maka informasi seputar malware tersebut akan dipaparkan lengkap. Syaratnya, Anda perlu terhubung ke Internet agar database informasi malware tersebut dapat diambil dari server Symantec.

Yang menarik, jika Anda ingin melakukan pemindaian, selain melakukan pemindaian pada komputer, Anda juga bisa melakukan scanning pada link-link yang ada di Wall Facebook Anda. Caranya, klik Scan Now, lalu pilih Scan Facebook Wall. Setelah itu Anda akan diminta untuk login ke akun Facebook Anda.

Setelah mendapatkan izin, Norton Internet Security akan memindai link-link yang ada di wall Facebook Anda. Ia akan mengabarkan apakah link tersebut aman atau berbahaya untuk Anda klik. Fitur ini cukup bermanfaat mengingat saat ini banyak sekali kasus pencurian identitas lewat jejaring sosial ataupun metode social engineering lainnya.

Selain memindai link, Norton Internet Security 2011 juga memindai setiap file yang akan didownload oleh pengguna. Tujuannya adalah untuk mencegah bisa aplikasi atau file yang didownload merupakan aplikasi berbahaya (malware). Meski demikian, aplikasi ini tidak sampai melakukan pemindaian terhadap file yang diunduh menggunakan aplikasi download accelerator semacam Internet Download Manager.

Kinerja
Uji coba terhadap Norton Internet Security kami lakukan pada notebook Acer Aspire 4315 berprosesor Intel Celeron 560 kecepatan 2,13GHz dengan memori sebesar 2,5GB dan menggunakan sistem operasi Windows 7 Ultimate.

Saat instalasi, proses pemasangan bundel pengamanan berukuran 523MB ini sendiri hanya memakan waktu 46,9 detik. Berikut ini kondisi komputer sebelum dan sesudah diinstalasikan Norton Internet Security 2011.

Saat pengujian, kami mencoba melakukan pemindaian terhadap data sebesar 1GB yang terdiri dari 2.429 file dokumen dengan berbagai format seperti RTF, XLS, PDF, EML, ZIP, JPG, 3GP, dan MP3.

Meski proses pemindaian sendiri dapat diselesaikan dalam waktu 2 menit 38,7 detik, akan tetapi Symantec tidak menginformasikan berapa perkiraan waktu yang dibutuhkan untuk menyelesaikan pemindaian. Meski tampak sepele, namun fasilitas seperti itu akan bermanfaat saat pengguna akan melakukan pemindaian dan meninggalkan komputernya. Proses full search juga menguras resource cukup banyak, khususnya bila komputer yang dimiliki kurang mumpuni.

Di Indonesia, Norton Internet Security 2011 sudah dipasarkan dengan harga kisaran Rp449.550 untuk lisensi tiga PC dan Rp269.550 untuk lisensi satu PC. Harga tersebut mencakup layanan untuk menggunakan produk, menerima update dan dukungan teknis selama setahun.

Pengguna Norton Internet Security dan Norton AntiVirus 2007 atau produk yang lebih baru dengan pembelian yang sah dapat menerima update produk terbaru melalui layanan berlangganan. Untuk informasi lebih lanjut, kunjungi Norton Update Center.

Kelebihan:
- Kemampuan memindai URL termasuk di jejaring sosial untuk mencegah masuknya malware secara diam-diam

Kekurangan:
- Tidak memindai file yang didownload lewat download manager.
Selengkapnya >>>

Keamanan, Instrumen Utama Aplikasi Web


Internet banking, e-pemerintah, dan semacamnya membutuhkan keamanan aplikasi Web. Era komputasi awan mendorong seluruh industri untuk mentransformasikan jaringannya ke tingkat yang lebih ringkas dan efisien. Beberapa industri ritel, seperti Internet banking, e-pemerintah, dan industri lainnya berbasis komputasi awan membutuhkan kesadaran lebih tentang pentingnya keamanan aplikasi Web.

Di sela Web Application Security Conference 2010, Indra Utoyo, chief information officer Telkom mengatakan bahwa kegagalan dalam keamanan aplikasi Web dapat memiliki konsekuensi serius bagi perusahaan.

"Seperti misalnya kerugian finansial atau bocornya informasi yang ujung-ujungnya juga mengakibatkan kerugian signifikan sebuah perusahaan," kata Indra dalam keterangan resmi ITSEC Asia, Senin 13 Desember 2010.

Menurut Indra, mengamankan aplikasi Web memang tidak mudah. Namun, pengembang aplikasi Web umumnya kurang ahli dalam bidang keamanan dan seringkali tidak mengerti jika aplikasi Web memerlukan investasi yang signifikan.

"Intinya, untuk mengamankan aplikasi Web dibutuhkan kesadaran keamanan pada semua tingkatan dalam perusahaan, mulai dari pengembang, eksekutif, sampai pengguna," tuturnya.

Sementara itu, Marek Bialoglowy, Chief Technology Officer ITSEC Asia menuturkan bahwa pengamanan aplikasi Web seperti Internet Banking, e-government, adalah instrumen yang sangat penting. Senada dengan Indra, untuk mengamankan aplikasi web bukanlah sesuatu yang mudah dilakukan. Sebabnya, masih banyak perusahaan-perusahaan raksasa yang menjadi korban retas (hacking) melalui aplikasi Web.

"Para pengembang aplikasi Web perlu mendapatkan pengembangan teknologi keamanan pada apa yang mereka bangun. Itulah sebabnya konferensi ITSec Asia diadakan sebagai salah satu wadah bertukar informasi," kata Bialoglowy.

Untuk diketahui, konferensi Web App Sec 2010 diselenggarakan oleh ITSEC Asia untuk meningkatkan kesadaran tentang pentingnya keamanan aplikasi web, termasuk Internet Banking, e-pemerintah, atau dalam komputasi awan. Forum ini memang memfokuskan diri pada aspek keamanan dari seluruh instrumen yang ada dalam aplikasi Web.

Terdapat enam pembicara pakar yang turut berpartisipasi dalam konferensi ini, termasuk Indra Utoyo, Marek Bialoglowy, Nor Ramzani Abdul Rahim (chief technical director PT Scan Nusantara), Ruhimat (CISA Manager-Veda Praxis) ,Sheran Gunasekera (Zenzonsult), Michael Sargent (Technical Advisor PT Scan Nusantara), Ariesto Kosasih.
Selengkapnya >>>

Tips Trik Jadi Network Administrator


Saya ingin berbagi ilmu dengan teman2 sekalian yang ingin belajar Networking dan Server.

Banyak orang yang bertanya kepada saya apa sih yang harus dipelajari pertama kali ketika ingin belajar Networking??
Gimana sih caranya menjebol Situs Web??
Apa yang harus dipilih Linux atau Windows??
Bagaimana menahan Virus dan serangan ke komputer maupun Server??
....

Masih banyak lagi pertanyaan seperti itu..
Saya akan membantu Anda harus memulai darimana..

Yang harus Anda Kuasai Adalah....

1. Basic Hardware Networking = Kenapa mesti dipelajari?? Karena dari sinilah inti perjalanan packet yang akan dikirim dari komputer kita ke Server.
ApA itu Switch, Hub, Wireless..Taukah Anda bahwa switch lebih aman daripada WIFI??
Kapan saya menggunakan switch atau Wifi..Semua harus diperhitungkan dengan baik.
Darimana kita belajar..Banyak buku yang mempelajari hal tersebut

2. Basic IP dan Subnetting = Mungkin kalau saya bilang ini adalah yang sangaat penting dari semua-nya adalah IP dan subnetting..Hal ini akan sangat terasa
apabila Anda bekerja di ISP..Anda akan mempelajari cara efisiensi IP,apa itu gateway??
Bagaimana mengatur IP yang baik untuk mencegah terjadi Broadcasting..

3. Technology Switching dan Routing = Kalau Anda sudah melebihi 1 jaringan di kantor Anda harus bisa melakukan routing terhadap jaringan.
Tau tidak bahwa internet bisa terhubung ke mana-mana karena routing ini. Untuk switching Anda perlu mempelajari Teknologi VLAN

4. Technology Server = Kalau yang satu ini Anda akan banyak berhubungan dengan Server LDAP, DHCP, DNS, Dll...Intinya adalah memberikan service yang dibutuhkan untuk client. Untuk mencari informasi silahkan minta bantuan Google..Ketikkan service server yang ingin dipelajari

5. Security = Nah setelah terbentuk server dan infrastruktur yang baik barulah Anda memperhatikan Security mulai dari Server, Router, sampai Anda membuat IDS untuk mendeteksi serangan

6. Monitoring = Monitoring ini mencangkup semua hal baik dari infrastruktur maupun dari sisi Server..Semakin baik monitoring maka Anda akan mudah..

7. Backup = Hal ini sering dilupakan oleh para Network Administrator..Lakukan Backup Deferensial maupun Full untuk mengantisipasi Crash... Banyak teknologi yang dilakukan. Kalau saya lebih sering menggunakan RAID.
Selengkapnya >>>