Ironisnya, Orang yang Pernah Menjadi Negosiator Ransomware Justru Menjadi Pelaku Serangan

 

Dua mantan pekerja perusahaan keamanan siber AS mengakui bersalah atas sejumlah serangan ransomware yang mereka lakukan pada tahun 2023. Menurut detikINET, dikutip dari The Verge, salah satunya bahkan pernah bekerja sebagai negosiator ransomware, pekerjaan yang seharusnya membantu korban pemerasan digital. Pada Selasa waktu setempat, Departemen Kehakiman AS (DOJ) mengumumkan bahwa Ryan Goldberg (40) dan Kevin Martin (36) telah memeras Bitcoin senilai minimal USD 1,2 juta dari sebuah perusahaan perangkat medis, serta menargetkan sejumlah organisasi lain di berbagai bidang.

 Keduanya didakwa bersama dengan seorang pelaku tambahan yang identitasnya tidak diungkapkan. Menurut dakwaan, mereka menggunakan ransomware ALPHV atau BlackCat untuk mengenkripsi sistem korban dan mencuri data mereka, lalu menuntut tebusan agar data tidak dipublikasikan.

Latar belakang pelaku membuat kasus ini menarik perhatian. Martin dan orang lain diketahui bekerja sebagai negosiator ransomware untuk Digital Mint, perusahaan yang menangani insiden siber yang sering membantu organisasi yang terkena serangan siber. Goldberg adalah manajer respons insiden di Cybersecurity Services di Sygnia.

ALPHV/BlackCat adalah satu-satunya kelompok ransomware yang menggunakan model ransomware-as-a-service (RaaS), di mana pengembang malware memberi afiliasi alat serangan dan mengambil bagian dari uang tebusan. Kelompok ini pernah terlibat dalam serangan besar terhadap perusahaan terkenal seperti Reddit, UnitedHealth Group, dan MGM Resorts.

Menurut Departemen Kehakiman, para terdakwa berusaha memeras jutaan dolar dari berbagai target di Amerika Serikat, termasuk perusahaan farmasi, klinik, perusahaan teknologi, dan produsen drone. FBI bahkan berhasil mengembangkan alat dekripsi pada tahun 2023 untuk membantu korban pemulihan data yang terkunci karena serangan BlackCat.

Menurut A. Tysen Duva, Asisten Jaksa Agung Divisi Kriminal DOJ, para terdakwa menyalahgunakan kemampuan dan keahlian keamanan siber mereka untuk melakukan kejahatan yang seharusnya mereka hindarkan.

Goldberg dan Martin mengaku bersalah atas satu dakwaan konspirasi pemerasan yang memengaruhi perdagangan antarnegara bagian. Keduanya dijadwalkan menjalani sidang vonis pada 12 Maret 2026 dan terancam hukuman maksimal 20 tahun penjara.

Android 16 Rilis dengan Fitur AI dan Keamanan Baru

 

Google secara resmi mengumumkan peluncuran Android 16, versi terbaru sistem operasi mobile mereka, yang menjanjikan peningkatan kecerdasan buatan (AI), keamanan, dan kinerja yang lebih baik. Rilis ini mengikuti tradisi Google untuk memberikan inovasi yang lebih kontekstual dan lebih personal kepada pengguna smartphone di seluruh dunia. Android 16 memiliki banyak fitur unggulan berbasis AI. Salah satunya adalah "Asisten AI+", asisten digital yang mengklaim lebih proaktif dan memiliki pemahaman yang lebih baik tentang konteks percakapan pengguna.

Asisten ini memiliki kemampuan untuk menganalisis pola penggunaan, membuat rekomendasi untuk tindakan, dan bahkan mengotomatisasi tugas-tugas sederhana yang bergantung pada kebiasaan. AI Assistant+ tidak hanya menjawab perintah suara; itu dirancang untuk berintegrasi dengan aplikasi pihak ketiga sehingga memungkinkan automasi yang lebih kompleks. 

Android 16 memperkenalkan "Privacy Sanctuary" sebagai bagian keamanan tambahan.

Fitur ini memungkinkan pengaturan izin aplikasi yang lebih rumit. Misalnya, Anda dapat membagikan data lokasi atau foto yang sudah diblur atau diedit secara khusus. Google juga mengklaim telah meningkatkan enkripsi pada level kernel untuk mencegah serangan yang semakin canggih terhadap data sensitif. Peningkatan keamanan ini dibuat sebagai tanggapan atas ancaman dunia maya yang semakin kompleks yang dihadapi pengguna smartphone. Performa sistem juga diperhatikan. Teknologi "Adaptive Performance" yang digunakan Android 16 mengalokasikan sumber daya prosesor dan memori secara dinamis berdasarkan aplikasi yang sedang berjalan. 

Tujuannya adalah untuk meningkatkan pengalaman pengguna sekaligus mengoptimalkan penggunaan daya baterai.

Tidak hanya smartphone yang terlibat dalam ekosistem perangkat Android 16. Keluaran ini menandai upaya Google untuk meningkatkan integrasi antar perangkat di ekosistemnya. 

Pengguna dapat dengan mudah melanjutkan aktivitas dari smartphone ke tablet, laptop ChromeOS, atau bahkan perangkat smart home yang kompatibel berkat fitur "Cross-Device Continuity". Misalnya, dengan sekali ketuk, Anda dapat langsung menampilkan dokumen di ponsel di layar yang lebih besar. Metode ini menunjukkan rencana Google untuk menciptakan pengalaman pengguna yang mudah dan terhubung, mengejar ketertinggalan dari ekosistem pesaing yang sudah membuat integrasi serupa. 

Kesuksesan implementasi fitur ini sangat bergantung pada bagaimana mitra produsen perangkat keras (OEM) mengadopsinya.

Rute Adopsi dan Ketersediaan Pengguna
Seperti yang diantisipasi sebelumnya, Google Pixel akan menjadi perangkat pertama yang menerima pengaturan Android 16. Dalam beberapa minggu mendatang, pengguna seri Pixel terbaru diharapkan dapat menginstal update. Sementara itu, smartphone merek lain seperti Samsung, Xiaomi, Oppo, dan Vivo memiliki waktu tunggu yang berbeda dan biasanya memakan waktu beberapa bulan karena kebijakan dan perubahan vendor.

 Mengingat fragmentasi ekosistem Android yang persisten, proses adopsi versi terbaru Android selalu menjadi perhatian. Untuk mempercepat distribusi update, termasuk perbaikan keamanan yang signifikan, Google telah bekerja sama lebih erat dengan mitra OEM melalui program "Android Ready".

Pertimbangkan perangkat dari vendor yang terkenal dengan catatan update yang cepat, atau Google Pixel, bisa menjadi pilihan bagi pengguna yang ingin segera menikmati fitur terbaru.


Rilis Android 16 ini menunjukkan betapa pentingnya untuk memastikan bahwa perangkat terus menerima pembaruan keamanan terbaru.

Artikel "10 Tempat yang Salah Menyimpan HP" menjelaskan bahwa menggunakan sistem operasi yang sudah tidak didukung dapat menimbulkan masalah keamanan, yang mengingatkan bahwa kerusakan fisik sama berbahayanya dengan kerentanan perangkat lunak. Android 16 memiliki API (Application Programming Interface) tambahan untuk pengembang, yang memungkinkan aplikasi menggunakan AI on-device.

Hal ini memungkinkan aplikasi yang lebih pintar tanpa selalu bergantung pada koneksi cloud; karena pemrosesan dilakukan secara lokal di perangkat, privasi data menjadi lebih terjaga. Peluncuran Android 16 terjadi di tengah pasar yang kompetitif di mana sistem operasi pesaing sedang gencar mempromosikan inovasi AI. Pengguna akhir akan merasakan manfaat dari rilis besar ini, tergantung pada bagaimana vendor-vendor smartphone Android menangani implementasi dan kemungkinan pengembangan fitur mereka sendiri, seperti antarmuka pengguna kustom.

 Misalnya, inovasi di bidang kamera sering kali menjadi daya tarik utama. Ini terlihat pada tren kamera telephoto berkemampuan tinggi Honor atau teknologi zoom optik canggih Oppo. Ke depan, keberhasilan Android 16 akan ditentukan oleh fitur teknisnya dan jumlah update yang diterima oleh basis pengguna Android yang besar dan beragam. Vendor mitra harus berkomitmen dan memberi tahu pengguna tentang keuntungan update, terutama yang berkaitan dengan keamanan. Pengguna dapat menambahkan perangkat wearable seperti Realme Watch 2 Pro ke daftar perangkat mereka sambil menunggu update resmi untuk masing-masing perangkat. 

Vendor seperti Asus ROG telah merilis perangkat dengan hardware terbaru untuk pasar gaming, yang pasti akan dilengkapi dengan sistem operasi terbaru seperti Android 16. Android 16 menetapkan fondasi baru untuk pengalaman mobile dalam beberapa tahun ke depan dengan meningkatkan AI, keamanan, dan integrasi ekosistem. Perjalanan adopsinya di dunia nyata, yang mencakup ratusan juta perangkat dari berbagai merek, akan menjadi kisah nyata. 

Mengenal Risiko dalam Industri Teknologi Informasi

 

Jadi, seperti yang kita ketahui, teknologi sudah menjadi bagian dari sebagian besar aktivitas kita di zaman modern, dan karena itu, teknologi menjadi kebutuhan sehari-hari kita. Kita sudah tahu bahwa teknologi memiliki banyak manfaat, seperti mempercepat, mempermudah, dan mengefisiensi. Namun, ini tidak berarti bahwa teknologi ini membuat semua hal menjadi lebih baik, karena ada perbedaan antara risiko penggunaan teknologi dan kelemahan yang dapat dieksploitasi oleh pihak lain. Ada beberapa hal yang terkait yang perlu diperhatikan sebelum kita masuk ke topik utama. Pertama, ancaman atau ancaman, kedua, kelemahan atau kelemahan, dan ketiga, risiko atau risiko. Walaupun ada perbedaan secara signifikan, ini akan digeneralisir menjadi satu, yaitu risiko. Pada dasarnya, bahaya ini adalah hal-hal yang berkaitan dengan kekurangan, risiko, dan konsekuensi dari penggunaan teknologi itu sendiri yang dapat dan akan memengaruhi perusahaan yang menggunakannya. Risiko ini sendiri terbagi menjadi beberapa faktor yang berdampak padanya secara internal dan eksternal.

• Security Risk 

Hacker Apa yang pertama kali terlintas dalam pikiran Anda saat mendengar kata hacker? Anonim? Orang yang memakai topeng yang memiliki keahlian yang luar biasa dalam teknologi digital? Mungkin ada orang yang dapat menghack akun Instagram orang lain? Mungkin itu semua benar, tetapi pada awalnya hacker ditujukan kepada orang yang sangat mahir dalam perangkat lunak dan keras, tetapi sekarang hacker lebih sering dirujuk kepada orang yang mengakses data secara ilegal. Hacker terdiri dari putih, hitam, dan hitam.

Mereka benar-benar dipekerjakan oleh organisasi untuk meningkatkan keamanan mereka, menurut White Hat.Black Hat hacker adalah kebalikannya, yaitu mereka yang ahli tetapi menggunakannya untuk kepentingannya sendiri, seperti mencuri data. Hacker Black Hat ini dapat bekerja secara individu atau untuk sebuah organisasi yang diminta oleh suatu pihak.

Terakhir, Gray Hat bekerja untuk membantu dan mengajar dengan cara mereka sendiri, sehingga mereka memiliki hak hukum untuk melakukan tindakan ilegal untuk membantu karena mereka bergantung pada kode etis mereka sendiri daripada hukum yang berlaku.

   People Risk 

Seperti namanya, ini merupakan risiko yang disebabkan oleh individu yang umumnya terlibat dalam organisasi tersebut; ini dapat berupa kesalahan yang tidak sengaja atau disengaja untuk tujuan pribadi individu tersebut. Lebih dari setengah pelanggaran sekuritas disebabkan oleh kesalahan manusia, seperti kelalaian dalam melakukan tugas, rasa tidak peduli atas hal-hal kecil, dan murni karena kualitas yang buruk seseorang untuk melakukan tugasnya. Kekurangan ini sering dimanfaatkan oleh pihak luar untuk merusak keamanan perusahaan. Beberapa cara yang biasa digunakan adalah sebagai berikut:

 Jika Anda menerima e-mail dari organisasi terkenal yang meminta log in ke akun Anda, Anda harus lebih berhati-hati karena ini adalah teknik yang umum digunakan. Ketika korban menggunakan link yang diberikan di e-mail bohong, akunnya biasanya diambil dan datanya sulit dikembalikan.

Baiting dan phising mirip, tetapi memanfaatkan keserakahan atau minat seseorang. Salah satu contohnya adalah ketika pelaku mengiming-imingi korbannya untuk memberikan data pribadi mereka sebagai imbalan atau hadiah. Baiting dapat dilakukan melalui email, situs web, atau bahkan melalui SMS ke nomor langsung.

Berbeda dengan dua contoh di atas, pesta adalah serangan langsung dari pihak luar yang memanfaatkan kelemahan organisasi. Seperti contoh, sebuah perusahaan besar memiliki banyak gedung yang memiliki ruangan terlarang di mana hanya orang tertentu boleh masuk. Jika seseorang mencoba berpura-pura menjadi pekerja di gedung tersebut dan menerobos masuk, mereka dapat melakukan apa yang mereka inginkan.

 Selain itu, ada individu yang memang sengaja membantu atau memberikan bantuan kepada pihak lain untuk merugikan organisasi, baik karena ancaman atau karena dia dibayar untuk melakukannya atau karena dia memang dikirim oleh saingannya untuk menghancurkan organisasi dari dalam. Salah satu cara adalah menjadi lebih selektif saat mempekerjakan karyawan, terutama untuk posisi yang lebih tinggi, di mana mereka memiliki lebih banyak kontrol dan kemungkinan kerugian akan lebih besar.

• Malware Risk 

Malware adalah perangkat lunak yang sengaja dibuat oleh suatu pihak untuk mengambil keuntungan dan membuat pihak lain dirugikan. Bahkan malware dapat dibedakan menjadi berbagai jenis, seperti virus, Trojan, worm, bot, dan ransomware, antara lain. Malware bermacam-macam dan bekerja dengan program yang dibuat; ada yang mengunci komputer dan mengharuskan Anda membayar tebusan untuk mendapatkan kembali aksesnya, mencuri data pengguna, atau bahkan merusak data sistem target.  Selain itu, malware ini dapat masuk ke dalam sistem melalui kesalahan manusia, seperti kesalahan saat mengklik link, mendownload file, atau bahkan melalui baiting dan phising. Jenis malware yang lebih buruk adalah trojan yang berpura-pura sebagai aplikasi yang bermanfaat tetapi sebenarnya menyerang komputer ketika diinstal. Oleh karena itu, penting bagi setiap organisasi untuk memperhatikan hal-hal kecil ini.

Tiga faktor yang disebutkan sebelumnya hanyalah beberapa contoh umum yang dapat kita temui dalam kehidupan sehari-hari. Meskipun kita bukan pelaku bisnis yang sangat aktif, kita juga merupakan target dari tindakan kriminal tersebut. Anda mungkin menemui masalah yang lebih tidak masuk akal lagi nantinya ketika Anda mengelola bisnis dalam skala besar. Dan jangan lupa bahwa bencana alam seperti kebakaran, badai, dan bencana alam lainnya dapat terjadi dan memengaruhi operasi organisasi, terutama hardware yang digunakan. 

Bagaimana Firewall Berfungsi?

 Firewall adalah salah satu teknologi keamanan informasi sistem (IS) yang paling umum digunakan oleh organisasi untuk melindungi jaringan dan sistem mereka dari ancaman eksternal. Dalam artikel ini, kita akan membahas cara firewall berfungsi sebagai contoh keamanan IS. 

Apa sebenarnya Firewall?

Sistem keamanan yang disebut firewall mengatur akses ke jaringan atau sistem yang terhubung ke internet. Firewall berfungsi sebagai penghalang atau penjaga yang mengontrol lalu lintas data di antara berbagai jaringan, termasuk internet dan jaringan lokal (LAN). Firewall memiliki kemampuan untuk memantau dan menganalisis semua data yang masuk dan keluar dari jaringan, memblokir akses ke sumber yang tidak diketahui, dan melindungi sistem dari ancaman seperti virus, kutu, kuda Trojan, dan serangan siber lainnya.

Cara Firewall Berfungsi

Firewall membatasi akses ke jaringan dan sistem sesuai dengan persyaratan tertentu. Ini dicapai dengan menetapkan peraturan yang menentukan siapa yang dapat mengakses sistem dan jaringan serta jenis data apa yang dapat masuk dan keluar dari jaringan.

Contohnya, firewall dapat diminta untuk memblokir akses ke situs web yang berbahaya atau berisi konten yang tidak pantas jika perusahaan ingin memblokirnya. Firewall juga dapat membatasi jenis data yang dapat masuk dan keluar dari jaringan, seperti file atau email yang terkait dengan perusahaan. 

Firewall juga dapat melaporkan aktivitas yang mencurigakan dan melacak lalu lintas jaringan. Firewall memberikan peringatan dan memblokir akses ke sistem atau jaringan untuk melindungi data dan informasi perusahaan dari aktivitas mencurigakan seperti serangan siber.

Firewall dapat dilaksanakan melalui perangkat keras, perangkat lunak, atau keduanya. Sementara firewall perangkat lunak adalah program yang diinstal pada komputer atau server, firewall perangkat keras adalah perangkat yang berdiri sendiri dan terhubung ke jaringan.

Kesimpulan

Firewall adalah salah satu teknologi IS Security yang sangat penting dalam melindungi jaringan dan sistem organisasi dari ancaman yang berasal dari luar. Cara kerja firewall melibatkan pengaturan aturan dan kebijakan yang mengontrol akses ke jaringan dan sistem, serta membatasi jenis data yang diperbolehkan masuk dan keluar dari jaringan. Dalam melindungi jaringan dan sistem, firewall juga dapat memonitor lalu lintas jaringan dan memberikan peringatan jika ada aktivitas yang mencurigakan.

Memahami Firewall: Pengertian, Fungsi, dan Jenis

 

Kita tidak menyadari bahwa internet, yang kita gunakan untuk memenuhi kebutuhan sehari-hari, rentan terhadap bahaya siber. Misalnya, ancaman virus, malware, dan cyberattack yang dapat tiba-tiba menghampiri pengguna dan menyebabkan kerugian. Selain itu, dalam kasus di mana kita melakukan transaksi keuangan melalui internet, seseorang harus mengisi nomor ponsel dan informasi kartu kredit ke platform online. Para pelaku ancaman akan dengan mudah memilih, mengakses, dan mencuri data pengguna penting untuk kemudian digunakan untuk kepentingan dan keuntungan pribadi mereka sendiri. Karena kemungkinan bahaya tersebut, diperlukan pengamanan khusus bagi pengguna internet yang mampu melindungi perangkat komputer mereka saat mereka menggunakan internet dari berbagai bahaya. Firewall adalah salah satu sistem yang paling umum digunakan untuk melindungi jaringan komputer. Dimulai sebagai sistem filter paket pada jaringan yang ditransfer antar komputer, istilah firewall sudah ada sejak akhir 1980-an. Setiap paket atau byte yang masuk dan keluar akan diperiksa oleh firewall untuk mencegah ancaman kejahatan pada data.

Apa itu Firewall?

Sederhananya pengertian firewall adalah perangkat keamanan jaringan yang memantau dan menyaring lalu lintas jaringan yang masuk dan keluar berdasarkan aturan keamanan (security rules) yang telah ditetapkan sebelumnya. Pada dasarnya, firewall merupakan perangkat lunak yang diinstal di dalam komputer dan digunakan untuk meningkatkan proteksi keamanan perangkat yang terhubung ke jaringan internet. 

Firewall sering diibaratkan seperti tembok api yang bertugas sebagai pos keamanan jaringan yang mencegah akses tidak sah masuk ke dalam jaringan pribadi. Hal ini dilakukan untuk mencegahan ancaman dari berbagai macam virus ataupun serangan siber yang dapat merusak data dan menyebabkan kerugian yang cukup besar.

Berdasarkan tipe perangkatnya firewall dibagi menjadi dua, yaitu:

Firewall hardware
Biasanya terintegrasi dengan komponen jaringan seperti router. Paket filtering digunakan oleh firewall ini untuk memeriksa header paket dari sumber dan tujuan, lalu disesuaikan dengan sistem keamanan yang telah ditetapkan sebelumnya. Paket dapat dikirim jika sudah memenuhi syarat. Sebaliknya, paket akan dibatalkan secara otomatis jika dianggap memiliki ancaman khusus. Namun, untuk memaksimalkan kinerja keamanan, konfigurasi firewall jenis perangkat keras ini membutuhkan keterampilan dan keahlian khusus.

Firewall berbasis perangkat lunak
adalah program komputer yang diinstal untuk menyaring lalu lintas jaringan. Firewall software melindungi komputer dari trojan dan virus asing lainnya saat firewall hardware bekerja pada router. 

Penggunaan Firewall
Selain tujuan utamanya untuk memfilter sejumlah jaringan luar, firewall memiliki banyak fungsi tambahan, yang diuraikan di bawah ini:

1. Memblokir konten di situs web
Pengguna dapat menggunakan firewall untuk memblokir konten di internet, termasuk e-mail yang dianggap mengandung ancaman keamanan perangkat (misalnya phishing). Jenis konten dan pesan yang mengandung virus biasanya akan terlihat kurang meyakinkan dari segi nama email dan isi pesan.

Pengguna pertama kali harus menutup email atau pesan aneh dari perangkat mereka. Setelah itu, pastikan bahwa firewall yang dipasang pada perangkat berfungsi dengan benar. Dengan demikian, semua informasi yang ada akan aman dan terlindungi. 

2. Mencegah Informasi Tercemar
Firewall juga berfungsi secara tidak langsung untuk mencegah kebocoran data dan informasi melalui filterisasi terhadap ancaman virus dan serangan hacker.

Untuk meningkatkan keamanan data pada perangkat, penerapan firewall pada jaringan komputer merupakan upaya perlindungan data yang sangat penting. Utamanya untuk bisnis atau kelompok yang menangani data konsumen yang sensitif dan rahasia.

3. Menjaga Bandwidth
Firewall tidak hanya memiliki kemampuan untuk bertindak sebagai sistem keamanan jaringan, tetapi mereka juga memiliki kemampuan untuk membatasi dan memantau penggunaan bandwidth. Pemilik perangkat dapat menjaga kuota bandwidth yang stabil dengan membatasi penggunaan bandwidth konten video, musik, dan hiburan lainnya. 

4. Meningkatkan Kenyamanan Saat Bermain Game Online
Perlu diingat bahwa permainan game yang dimainkan secara online memiliki risiko yang sangat tinggi. Hacker sering memasukkan virus dan malware karena kecepatan data tinggi yang terjadi antar perangkat saat bermain game online sehingga pengguna tidak menyadarinya. Oleh karena itu, pengamanan khusus melalui penggunaan firewall diperlukan agar perangkat tetap memiliki perlindungan data yang tinggi.

Cara Firewall Berfungsi
Setelah memahami pengertiannya, sangat penting untuk memahami bagaimana firewall bekerja. Firewall menyaring lalu lintas masuk dan keluar dari perangkat komputer melalui tiga metode. Metode ini hanya dapat diterapkan oleh firewall hardware; tidak dapat diterapkan oleh firewall perangkat lunak atau software. Firewall memiliki kemampuan untuk menggunakan dua dari tiga metode yang tersedia secara bersamaan.

1. Memfilter Paket
Metode ini akan memungkinkan firewall untuk bekerja dengan memeriksa semua paket yang masuk dan kemudian mematuhi peraturan yang telah ditetapkan sebelumnya. Dengan demikian, firewall dapat mengizinkan atau melarang jaringan tertentu untuk masuk ke komputer.

 2. Layanan Proxy Firewall berfungsi sebagai penghubung antara sistem dan jaringan dan bertanggung jawab untuk memeriksa paket yang saling berbagi melalui jaringan.

3. Pemeriksaan Komprehensif
Dengan stateful inspection, firewall dapat memeriksa dan menelusuri history paket. Database paket akan melacak semua paket yang diterima. Paket akan ditolak segera jika ditemukan mengandung risiko keamanan data. Namun, firewall akan memberikan akses ke jaringan untuk mengakses komputer jika paket dianggap aman.

 Jenis Firewall
Beberapa jenis firewall yang umum digunakan pada sistem komputer adalah sebagai berikut:

Paket adalah filter firewall.
Filtering firewall adalah jenis firewall paling dasar yang memeriksa paket dari elemen luar seperti protokol, nomor port, alamat IP sumber dan tujuan. Dalam proses memeriksa keamanan paket, firewall jenis ini tidak akan membuka isi paket tersebut. Oleh karena itu, jika hasil pemeriksaan luar paket menunjukkan bahwa itu tidak aman, maka paket tersebut akan secara otomatis ditolak.

 Aplikasi Proxy Firewall
Proxy firewall berfungsi sebagai penghubung antara sistem aplikasi dan jaringan lain. Proxy firewall berfungsi sebagai firewall di antara dua sistem dan memantau lalu lintas jaringan aplikasi. Kemudian, stateful inspection firewall memeriksa paket untuk memastikan apakah aman dan dapat dikirim ke komputer Anda.

Firewall Aplikasi Web
dikenal juga sebagai WAF. WAF menyaring dan memblokir paket yang masuk dan keluar dari situs web atau aplikasi web. WAF dapat dipasang di beberapa tempat, seperti di jaringan, host, cloud, dan beberapa website atau aplikasi web. Sangat mirip dengan proxy firewall, tetapi WAF dirancang untuk melawan serangan siber berbasis aplikasi web.

 Hasil
Metode perlindungan keamanan firewall adalah salah satu langkah penting dalam meningkatkan keamanan sistem jaringan dan perangkat. Memilih dan menggunakan layanan hosting yang dapat diandalkan merupakan salah satu cara untuk memastikan sistem website aman. Layanan hosting ini mendukung proteksi keamanan proxy firewall, packet-filtering firewall, dan fitur SSL. NEO WEB dari Biznet Gio adalah paket perlindungan website yang lengkap. Dengan demikian, tingkat keamanan jaringan dan situs web Anda tetap aman dari virus dan pencuri.

Keamanan Jaringan dan Firewall

 

Dewasa ini, serangan keamanan sistem informasi (security attack) sering terjadi. Sekelompok orang yang ingin menembus keamanan sistem biasanya melakukan kejahatan komputer, juga dikenal sebagai kejahatan cyber. Tujuan dari tindakan ini adalah untuk mencari, mendapatkan, mengubah, dan bahkan menghapus informasi yang ada pada sistem jika memang dibutuhkan. Penyerang dapat melakukan beberapa jenis serangan, yaitu:

1. Ketika pihak yang tidak berwenang berhasil mendapatkan akses ke informasi
Interruption, yaitu penyerang masih tidak dapat mengontrol sistem secara keseluruhan. Administrator asli masih dapat log in.

2. Fabrication—penjahat telah memasukkan barang palsu ke dalam sistem target

3. Penyebaran—penjahat telah merusak sistem dan mengubahnya secara keseluruhan

Menurut David Icove, keamanan sistem dapat dibagi menjadi empat kategori berdasarkan celah keamanan yang ada di dalamnya: 

1) Keamanan Fisik (Physical Security)

keamanan yang mencakup seluruh sistem, serta semua peralatan, peripheral, dan media yang digunakan. Seorang penyerang biasanya melakukan wiretapping, yaitu proses penyadapan dan pengawasan untuk mendapatkan password agar mereka dapat memiliki akses. Selain itu, jika gagal, DOS (Denial Of Service) akan dipilih, yang berarti semua layanan yang digunakan komputer tidak dapat bekerja. Namun, DOS biasanya mematikan service atau membanjiri jaringan dengan banyak pesan. DOS menggunakan celah keamanan pada protokol TCP/IP yang disebut Syn Flood. Fungsinya adalah untuk membuat sistem target yang dituju dibanjiri dengan banyak permintaan (banjiri), sehingga akses menjadi sangat sibuk. 

2) Keamanan Data dan Media

Dalam keamanan ini, penyerang akan memanfaatkan kelemahan yang ada pada software pengolahan data. Penyerang biasanya memasukkan virus ke komputer target melalui attachment yang disertakan dalam e-mail. Memasang backdoor atau trojan horse pada sistem target adalah metode tambahan. Tujuannya adalah untuk mengumpulkan informasi tentang password administrator. Nanti password ini digunakan untuk masuk ke akun administrator. 

3) Keamanan Dari Pihak Luar

Seorang hacker atau cracker dapat memanfaatkan faktor kelemahan atau kecerobohan orang yang berpengaruh untuk memasuki sistem yang ingin mereka hack. Ini dikenal sebagai social engineering. Dalam dunia hacking dan cracking, social engineering adalah tingkat tertinggi. Orang yang melakukan social engineerg biasanya akan berpura-pura sebagai orang yang menggunakan sistem, tetapi lupa passwordnya, sehingga mereka meminta orang yang memiliki akses ke sistem untuk mengubah atau mengganti password yang digunakan untuk memasuki sistem.

4) Keamanan dalam Operasi

merupakan salah satu langkah-langkah dalam mengatur sistem keamanan pasca serangan. Dengan demikian, sistem dapat beroperasi dengan baik atau kembali normal. Setelah melakukan serangan, para penyerang biasanya menghapus semua log-log yang tertinggal pada sistem target. Ini dikenal sebagai log cleaning. Firewall, juga dikenal sebagai tembok-api, adalah sistem atau perangkat yang mencegah lalu lintas jaringan yang tidak aman dan mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya. Sebuah tembok-api biasanya digunakan pada mesin terdedikasi, yang berfungsi sebagai gateway atau pintu gerbang antara jaringan lokal dan jaringan lainnya.Tembok-api juga digunakan untuk mengontrol akses orang yang memiliki akses ke jaringan pribadi dari luar, seperti pencuri data lainnya. Firewall juga merupakan metode, sistem, atau mekanisme yang diterapkan pada hardware, software, atau sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi, atau bahkan menolak suatu atau semua hubungan atau kegiatan segmen tertentu pada jaringan pribadi dengan menggunakan jaringa

Firewall adalah protokol yang digunakan pada hardware, software, dan sistem untuk melindungi jaringan pribadi dengan menyaring, membatasi, atau bahkan menolak sebagian atau semua komunikasi atau kegiatan yang terjadi di jaringan pribadi dengan jaringan luar yang tidak dapat diakses olehnya. Jenis ini dapat mencakup workstation, server, router, atau local area network (LAN). Sebagian besar, firewall digunakan untuk melayani: 

1. komputer atau mesin semua orang yang memiliki koneksi langsung ke jaringan luar atau internet dan ingin semua yang ada di komputernya dilindungi.
2. Jaringan komputer, yang terdiri dari berbagai topologi jaringan dan terdiri dari lebih dari satu komputer, dapat dimiliki oleh perusahaan, organisasi, dll.
   

Firewall berfungsi sebagai pembatas antara jaringan lokal dan jaringan publik lainnya, sehingga setiap data yang masuk dapat diidentifikasi dan disaring, sehingga aliran data dapat dikontrol untuk mencegah bahaya atau ancaman dari jaringan publik. Gambar berikut menunjukkan firewall. Firewall juga dapat memantau keadaan koneksi untuk memutuskan apakah ia harus mengizinkan lalu lintas jaringan atau tidak. Ini biasanya dilakukan dengan memantau keadaan semua komunikasi yang melewati firewall melalui tabel keadaan koneksi. Dalam kebanyakan kasus, fungsi Firewall adalah untuk: 

1. mengendalikan dan mengatur lalu lintas
2. Melakukan pemeriksaan akses.
3. Melindungi sumber daya yang tersimpan dalam jaringan privat.
   
   Ada empat kategori yang dapat digunakan untuk mencatat dan melaporkan setiap peristiwa kepada administrator Jenis Firewall: 
   

1. Personal Firewall dibuat untuk mencegah akses yang tidak dikehendaki ke komputer yang terhubung ke jaringan. Jenis firewall ini telah berkembang menjadi sekumpulan program yang dirancang untuk mengamankan komputer secara keseluruhan, seperti: Windows Firewall 
2. Network Firewall dibuat untuk melindungi jaringan secara keseluruhan dari serangan yang beragam. Mereka biasanya datang dalam dua versi: perangkat terdedikasi atau perangkat lunak yang diinstalasikan dalam sebuah server. ISA Server, Cisco PIX, dan Internet Security and Acceleration Server
   
   
3. IP Filtering Firewall: Ini berfungsi pada tingkat paket Proxy Server: Bagaimana proxy server berfungsi? Saat orang terhubung dengan perangkat lunak client, proxy server akan menduplikasi komunikasi.
   

MENGIDENTIFIKASI KEBUTUHAN FIREWALL

Hardware yang digunakan sebagai server diperlukan untuk membangun jaringan dengan pengamanan firewall. Sistem operasi seperti Windows Server2000, Windows Server 2003, Linux, Fedora, Mandriva, Debian, Ubuntu, FreeBSD, dan Sun Solaris harus diinstal selain hardware agar jaringan dapat berfungsi dengan baik. Paket program firewall seperti WinGate, Microsoft ISA, Firestarter, dan Shorewall juga diinstal pada server tersebut. 

• Highlevel Risk Assesment.

Selain itu, pengujian keamanan jaringan harus memenuhi berbagai standar, seperti mencapai tingkat risiko tinggi atau tingkat ancaman paling tinggi. Administrator jaringan dan sistem administrator harus memantau kinerja dan kinerja sistem jaringan, termasuk kinerja server. Namun, firewall yang baik seharusnya dapat menahan serangan sampai tingkat yang paling tinggi. 

• Menentukan perangkat keras yang diperlukan.

Sebuah komputer yang memiliki kapasitas lebih besar daripada workstation disebut server. Dalam hal memori, ini mendukung beberapa tugas yang aktif pada saat yang sama. Untuk menyimpan data, harddisk yang lebih besar juga diperlukan. Jika server ingin memasang beberapa perangkat seperti printer dan NIC, sistem boardnya harus memiliki slot ekspansi tambahan. 

• Inspeksi paket

Proses inspeksi paket yang dikenal sebagai inspeksi paket resmi melibatkan penggunaan bukan hanya struktur dan data yang terkandung dalam paket, tetapi juga kondisi host-host yang saling berkomunikasi.

• Melakukan autentikasi terhadap akses

Firewall memiliki fungsi autentikasi melalui beberapa mekanisme autentikasi, termasuk yang berikut:

1. Firewall dapat meminta nama pengguna dan kata kunci pengguna.

2. Sertifikat digital dan kunci publik digunakan dalam metode kedua.

3. Kunci yang telah diberikan kepada pengguna, atau Pre-Shared Key (PSK), digunakan untuk melanjutkan proses. 

Firewall melindungi sumber daya dari ancaman potensial. Untuk mencegah host yang dilindungi dari mengaksesnya oleh host-host yang mencurigakan atau lalu lintas jaringan yang mencurigakan, pengaturan akses (access control), penggunaan SPI, atau aplikasi proxy adalah beberapa metode yang dapat digunakan untuk memberikan perlindungan ini. Firewall juga dapat mencatat dan melaporkan setiap peristiwa kepada administrator. Mencatat semua peristiwa yang terjadi di firewall sangat penting karena dapat membantu memperkirakan potensi pencurian keamanan atau memberikan umpan balik yang bermanfaat tentang kinerja firewall. 

CARA KERJA FIREWALL

1. Menutup traffic yang datang, juga dikenal sebagai traffic incoming network, berdasarkan sumber atau tujuan dari traffic tersebut: Salah satu fitur firewall yang paling umum adalah mencegah trafik yang tidak diinginkan datang ke network.
2. Menutup traffic keluar, juga dikenal sebagai traffic outgoing network, berdasarkan sumber atau tujuan dari traffic tersebut: Selain itu, firewall dapat menyaring trafik yang berasal dari jaringan internal ke Internet, seperti ketika kita ingin mencegah pengguna mengakses situs web yang bersifat pornografi.
   
3. Menutup lalu lintas karena kontennya: Firewall yang lebih canggih memiliki kemampuan untuk memantau trafik konten yang tidak diinginkan; contohnya, firewall dengan antivirus dapat mencegah virus memasuki komputer atau jaringan komputer internal kita.
4. Melaporkan trafik jaringan dan aktivitas firewall: Ketika melacak trafik jaringan dari dan ke Internet, sangat penting untuk mengetahui fungsi firewall, orang-orang yang mencoba membobol jaringan internal, dan orang-orang yang mencoba mendapatkan data yang tidak diinginkan dari Internet.
   

LANGKAH – LANGKAH MEMBANGUN FIREWALL

1. Menentukan jenis jaringan yang dimiliki
   Mengetahui jenis jaringan, terutama toplogi dan protokol, akan memudahkan desain firewall. 
   Dengan mengidentifikasi: 
   

• Mencari tahu apa yang harus dilayani Menentukan siapa yang akan melaksanakan kebijakan atau peraturan tersebut
• mengidentifikasi layanan yang dibutuhkan oleh tiap individu atau kelompok yang menggunakan jaringan
  
  
• Setiap layanan yang digunakan oleh individu atau kelompok tersebut akan menentukan konfigurasi yang paling aman.
• Implementasikan semua kebijakan atau peraturan tersebut.
  

1. Menyiapkan Software / Hardware yang akan digunakan

Baik operating system atau program khusus untuk mendukung firewall, seperti ipchains dan iptables pada Linux, dll. juga pengaturan hardware yang akan mendukung firewall. 

1. Melakukan test konfigurasi

Pengujian firewall yang telah dibangun harus dilakukan, terutama untuk mengetahui hasilnya. Ini dapat dilakukan dengan menggunakan alat audit yang umum seperti nmap.

ARSITEKTUR FIREWALL

Arsitektur firewall bervariasi. Beberapa di antaranya hanya akan dijelaskan dalam artikel ini: arsitektur host dua rumah, arsitektur host yang diselubungi, dan arsitektur subnet yang diselubungi. 

1. Arsitektur Dual-Homed Host

Arsitek Host dua rumah dibuat di sekitar komputer host dua rumah yang memiliki minimal dua interface jaringan. Salah satu interface terhubung ke jaringan internal, sedangkan yang lainnya terhubung ke Internet. Host dual-homed berfungsi sebagai bastion host (bagian terpenting dari firewall), dan fungsi routing tidak diaktifkan pada host ini. Sistem di dalam firewall dan sistem di luar firewall memiliki kemampuan untuk berkomunikasi dengan host dual-homed; namun, kedua sistem ini tidak dapat berkomunikasi secara langsung.

membiarkan pengguna log secara langsung pada host mereka atau menyediakan proxy pada host mereka.

Hosting dual-homed dapat menyediakan layanan hanya dengan menyediakan proxy pada host mereka atau membiarkan pengguna log secara langsung pada host tersebut.

2. Arsitektur Screened Host

Dengan menggunakan router yang berbeda, arsitektur host screened memungkinkan sebuah host untuk menyediakan service pada jaringan internal (Ariefati 2010). Arsitektur ini menggunakan filter paket untuk mengamanannya. Bastion penerima berada di jaringan internal. Pada screening router, paket filtering diatur sehingga hanya bastion host yang dapat terhubung ke Internet, seperti mengirimkan email, dan hanya jenis koneksi tertentu yang diizinkan. Semua sistem eksternal yang mencoba mengakses sistem internal harus terlebih dahulu berhubungan dengan host ini. Untuk tingkat keamanan yang tinggi, basis host diperlukan. 

3. Arsitektur Screened Subnet

Dalam arsitektur subnet yang diselimuti, sebuah jaringan perimeter ditambahkan, yang lebih mengisolasi jaringan internal dari jaringan Internet (Ariefati 2010).

Jaringan perimeter menjauhkan bastion host dari jaringan internal. Dalam arsitektur subnet yang diselimuti, dua screening router terhubung ke jaringan perimeter. Router pertama berfungsi sebagai penghubung antara jaringan perimeter dan jaringan internal, sedangkan router kedua berfungsi sebagai penghubung antara jaringan perimeter dan jaringan eksternal, biasanya Internet. Sebuah jaringan internal yang memiliki arsitektur subnet yang diselubungi lebih aman karena seorang pencuri harus melewati dua router tersebut.

Firewall diharapkan melindungi data sensitif dan mengatur lalu lintas pengaksesan dari dalam dan dari luar sistem. Guna meningkatkan kinerja seluruh komponen yang terkait untuk memaksimalkan koneksi atau jariangan internal dan eksternal yang menguntungkan pengguna. Firewall adalah salah satu sistem pengamanan jaringan dan komputer, tetapi hanya dapat digunakan sebagai salah satu. sistem jaringan tunggal.Karena fitur firewall hanya berfungsi untuk mendeteksi dan memberi tahu gangguan dalam dan luar sistem jaringan. Oleh karena itu, untuk melengkapi kekurangan yang dimiliki, harus dikombinasikan dengan beberapa metode pengamanan lainnya.