Etika hacking.

Presentasi berjudul: "Etika hacking."— Transcript presentasi:

1 Etika hacking

2 Using the Pitchbook Template
Konsep Dasar Using the Pitchbook Template Etika adalah pedoman yang digunakan untuk menjalankan suatu kepercayaan, standar, atau pemikiran dalam suatu individu, kelompok dan komunitas tertentu. Budaya etika adalah kondisi dimana semua tindakan, perilaku dan perkataan para pimpinan terutama pimpinan tingkat atas harus selalu berpegang teguh pada etika yang berlaku.

3 Using the Pitchbook Template
Konsep Dasar Using the Pitchbook Template Program Etika, adalah suatu usaha yang terdiri dari berbagai aktivitas yang dirancang untuk memberikan arah bagi para karyawan bagaimana melaksanakan paham organisasi. Menetapkan Kode Etik Organisasi, adalah suatu tindakan yang dilakukan untuk menentukan standar etika yang akan diterapkan dalam organisasi

4 Using the Pitchbook Template
Konsep Dasar Using the Pitchbook Template Etika komputer sebagai analisis mengenai sifat dan dampak sosial dari teknologi komputer, serta bagaimana formulasi dan kebijakan yang sesuai agar dapat menggunakan teknologi tersebut secara etis Pentingnya etika komputer untuk mewaspadai beberapa hal berikut : Adanya Pemograman Tersembunyi Adanya Kalkulasi Kompleks Yang Tidak Terlihat Adanya Penyalahgunaan Yang Tidak Terlihat

5 Using the Pitchbook Template
Konsep Dasar Using the Pitchbook Template Etika hacking dikenal sebagai pengujian penetrasi, pengujian intrusi yang dilakukan oleh suatu tim yang bekerjasama untuk memberikan manfaat positif bagi organisasi. Hacker etis adalah seorang ahli komputer dan jaringan yang menyerang sistem keamanan atas nama pemiliknya, mencari kerentanan yang berbahaya, yang dapat dimanfaatkan oleh hacker untuk dieksploitasi.

6 Using the Pitchbook Template
Konsep Dasar Using the Pitchbook Template Hacker dibedakan menjadi 2 kelompok yaitu : 1. Hacker etis kadang-kadang disebut topi putih (white hat) 2. Hacker tidak etis disebut topi hitam (black hat) Salah satu contoh pertama dari hacker etis di tempat kerja adalah pada tahun 1970, ketika pemerintah Amerika Serikat yang menggunakan kelompok ahli disebut tim merah untuk menghacking sistem komputer sendiri. Dalam kategori yang sama namun berbeda, seorang hacktivist lebih dari main hakim sendiri: mendeteksi, kadang-kadang melaporkan (dan kadang-kadang mengeksploitasi) kerentanan keamanan sebagai bentuk aktivitas sosial.

7 Using the Pitchbook Template
Konsep Dasar Using the Pitchbook Template Meskipun keahlian hacking dapat digunakan untuk tujuan jahat, tapi beberapa organisasi pelatihan hacking mengajarkan penggunaan teknik hacking yang sama untuk melakukan white hat, hack etis, pada organisasi. Beberapa organisasi edukasi telah memberikan kemampuan untuk menilai secara kuantitatif dan mengukur ancaman terhadap aset informasi, dan menemukan di bagian mana organisasi anda yang paling rentan terhadap hacking dalam jaringan. Black Hat hacker selalu mengubah taktik mereka untuk mendapatkan satu langkah di depan orang-orang baik. Lembaga InfoSec Institute selalu mengupdate materi secara teratur untuk memastikan bahwa Anda belajar tentang ancaman terbaru terhadap jaringan dan sistem organisasi Anda

8 Using the Pitchbook Template
Organisasi Keamanan Jaringan Using the Pitchbook Template Masing-masing vendor bertanggung jawab untuk melacak semua kerentanan yang mempengaruhi produknya. Para vendor membentuk CVE (common vulnerabilitas and exposures) merupakan daftar nama kerentanan dan informasi tentang keamanan lainnya. CVE bertujuan untuk menstandarisasi nama semua kerentanan yang ada dan masalah keamanan yang telah dikenal secara luas, yang bisa disetarakan sebagai sebuah kamus.

9 Using the Pitchbook Template
Organisasi Keamanan Jaringan Using the Pitchbook Template Isi CVE merupakan hasil dari usaha bersama CVE Editorial Board yang beranggotakan vendor piranti keamanan, institusi akademik, pemerintah serta para ahli keamanan lainnya. Korporasi MITRE sebagai pengelola CVE dan menjadi moderator diskusi editorial board. CVE menyediakan database dan daftar pemeriksaan (checklist) bagi siapa saja yang tertarik dalam keamanan jaringan.

10 Using the Pitchbook Template
Organisasi Keamanan Jaringan Using the Pitchbook Template CVE menawarkan berbagai macam jurnal, group, forum, pengumuman, praktik terbaik dan kesempatan pendidikan utk meningkatkan pengetahuan anda. Alamat website CVE yaitu

11 Using the Pitchbook Template
Organisasi Keamanan Jaringan Using the Pitchbook Template Beberapa organisasi yang bergerak dalam keamanan jaringan diantaranya : CERT sebagai pusat keahlian keamanan jaringan internet ( SANS sebagai pemimpin dalam hal penelitian, sertifikasi, dan pendidikan keamanan informasi ( CIS sebagai organisasi yang membantu organisasi di dunia guna mengelola secara efektif risiko-risiko yang berhubungan dengan keamanan informasi ( SCORE sebagai komunitas ahli keamanan yang bekerja untuk mengembangkan konsensus yang berhubungan dengan informasi standar minimum dan praktik terbaik. ( Security Focus sebagai komunitas ahli keamanan yang terbesar yang berada di segala tempat.(