Meneropong Situs e-Banking Onno W. Purbo

Presentasi berjudul: "Meneropong Situs e-Banking Onno W. Purbo"— Transcript presentasi:

1 Meneropong Situs e-Banking Onno W. Purbo onno@indo.net.id

2 Beberapa Jenis Serangan Social Engineering Viruse / Trojan / Spyware Denial of Service (DoS) Sniffing IP Spoofing Worm Replay Attack Man In The Middle

3

4 Social Engineering Virus Trojan Spyware Keylogger Sniffing Spoofing Man-in-the-Middle Sniffing Spoofing Man-in-the-Middle Replay Attack Flooding DDoS Worm

5 Social Engineering Virus Trojan Spyware Keylogger Flooding DDoS Worm

6 Network & Application Security Firewall Intrusion Prevention System Secure Socket Layer (SSL) 128 bit Data encryption

7 Pengamanan Proses User ID and Password Tingkat Kewenangan, yaitu : –System administrator, yang melakukan pendaftaran untuk seluruh pengguna yang menggunakan fitur dari Permatae- Business –Maker, yang melakukan proses pembuatan atas transaksi –Verifier, yang melakukan proses pemeriksaan atas transaksi –Approver, yang melakukan proses persetujuan atas transaksi Persetujuan transaksi dilakukan oleh lebih dari 1 orang dan secara berjenjang TIN & Token untuk Approver Limit transaksi dan limit akses per fitur Audit trail melalui Permatae-Business

8

9 Mengatasi Serangan Made Simple Jangan Pernah Menggunakan WARNET Jangan Pernah Akses ke Situs Porno & non kerjaan di Internet Hati-hati dengan USB Flashdisk Hati-hati dengan “Social Engineering” Hati-hati situs e-banking palsu Hati-hati phissing melalui spam e-mail. Install Antivirus, Antiadware, Antispam & pastikan komputer anda bebas virus, trojan, keylogger, dll. – Paling mudah gunakan Linux.

10 Brute Force Attack pd. DES Kunci DESWaktu 40 bit0.4 detik 56 bit7 jam 64 bit74 jam 40 menit 128 bit157.129.203.952.300.000 th

11 Brute Force Attack pada RC4 Kunci RC4 Waktu 40 bit15 hari 56 bit2.691,49 tahun 64 bit689.021,57 tahun 128 bit12.710.204.652.610.000.000.000.0 00 tahun