Keamanan Sistem e-commerce

Presentasi berjudul: "Keamanan Sistem e-commerce"— Transcript presentasi:

1 Keamanan Sistem e-commerce

2 Sub Pokok Bahasan Pendahuluan Pilar Keamanan Sistem e-commerce
Ancaman Keamanan di Internet Enkripsi vs Deskripsi

3 Pendahuluan Faktor Keamanan
Pengelolaan dan penjagaan keamanan secara fisik. Penambahan perangkat – perangkat elektronik (hardware dan software) untuk melindungi data, saranan komunikasi serta transaksi.

4 Pilar Keamanan Sistem e-commerce
Authentication (keabsahan pengirim) Identitas pengguna/pengirim data teridentifikasi (tidak ada kemungkinan penipuan) Confidentiality (kerahasiaan data) Data tidak dapat dibaca oleh pihak yang tidak berhak Integrity (keaslian data) Data tidak dapat diubah secara tidak sah Non-Repudiation (anti-penyangkalan) Tidak ada penyangkalan pengiriman data (dari pihak penerima terhadap pihak pengirim)

5 Ancaman Keamanan di Internet

6 Ekripsi vs Deskripsi Enkripsi berarti mengkodekan data ke format tertentu menggunakan kunci rahasia Deskripsi mendekodekan data yang terenkripsi ke format asli

7 Fungsi Enkripsi dalam menjamin kerahasiaan data

8 Standar Keamanan di Internet (1)

9 Standar Keamanan di Internet (2)
Keamanan untuk Aplikasi Web S-HTTP dan SSL Keamanan untuk PEM, S/MIME, dan PGP Keamanan untuk Jaringan Firewall

10 Standar Keamanan di Internet (3)
Keamanan untuk Aplikasi Web S-HTTP Secara spesifik dirancang untuk mendukung protokol HTTP dalam hal otoritas dan keamanan dokumen SSL Melindungi saluran komunikasi di antara 2 protokol bagian bawah dalam tumpukan protokol menurut standar TCP/IP

11 Keamanan untuk e-mail Privacy – Enhanced Mail Secure MIME (S/MIME)
Standar internet untuk mengamankan menggunakan kunci publik, namun saat ini mulai berkurang penggunaanya karena tidak dirancang dan dikembangkan untuk menangani surat elektronik yang memiliki attachment. Secure MIME (S/MIME) Standar baru keamanan yang menggunakan algoritma – algoritma kriptografi.

12 Pretty Good Privacy (PGP)
Suatu aplikasi populer yang dikembangkan untuk pengiriman pesan dan berkas (file) Merupakan aplikasi keamanan yang paling banyak digunakan untuk , serta menggunakan berbagai standar enkripsi

13 Keamanan Untuk Jaringan
Firewall Melindungi serangan pada protokol individual atau aplikasi Melindungi sistem komputer dari Spoofing (program – program yang menyamar sebagai aplikasi yang bermanfaat) Firewall tidak memeriksa adanya virus pada berkas yang masuk, sehingga tidak dapat menjamin integritas data

14 Kategori dalam firewall :
Statis Mengijinkan semua lalu lintas data melewatinya kecuali bloked oleh admin firewall Menghalangi semua lalu lintas data yang masuk kecuali yang diijinkan oleh admin firewall Dinamis Layanan yang keluar masuk ditetapkan untuk periode wakt tertentu (membutuhkan sumber daya manusia yang lebih banyak, namun memiliki fleksibelitas yang lebih tinggi)

15 Karakteristik Firewall
Penyaringan Paket Penerjemahan Alamat Jaringan (Network Address Translation) Proxy Peringkat Aplikasi Pemeriksaan Keadaan VPN (Virtual Private Network) Real-time monitoring

16 Tugas Individu Cari Contoh Kasus dan Pemecahan secara Konkrit masing – masing standar keamanan di internet Keamanan untuk Aplikasi Web Keamanan untuk Keamanan untuk Jaringan Jelaskan yang dimaksud dengan DES, PGP, RSA! Jelaskan secara rinci definisi kriptografi!