Keamanan Sistem Informasi.docx

Keamanan Sistem Informasi1.Tujuan KeamananSisteminformasiSisteminformasimemilikiperananbesardisemuaperusahaanatauinstitusiagar dapatmenghasilkankeuntungansemaksimalmungkindengancaramengiklankan,menjual,mengadministrasi,danmewujudkanprodukbaru.Perusahaandipaksauntukmenciptakandanmemikirkaninovasibaruagardapatbersaingdanbertahanhidupdidalampersaingan bisnis yangketat.Denganmeningkatnyatransaksidantersedianyabermacam-macamteknikpemrosesanmenggunakankomputeryangmemungkinkanuntukberinteraksidengansistemlain,perusahaanmenjadisangattergantungdengankomputerisasi.Disisilaindenganpesat lajunyateknologi,munculrisikoancamanbaruyangberkaitandengankomputerisasi.Pentinganyapengamananyangefektifmulaidiperhatikanol.ehsemuapihak.Semuapihakdapatmemahamibahwakeamanansisteminformasiyang cukupandalsangatdiperlukan.Perusahaanmemilikisederetantujuandengandiadakannyasisteminformasiyangberbasiskomputerdidalamperusahaan.Oleh karnaitu,perusahaanmenuntutagardiciptakansistemkeamananterhadaphardwaremaupunsoftwarenya.Tujuandaripengamanansisteminformasiiniadalahuntukmeyakinkanintegritas,kelanjutan,dankerahasiaandaripengolahandata.Keuntungandenganmeminimalkanrisikoharusdiimbangidenganbiayayangdikeluarkanuntuktujuanpengamananini.Oleh karenaitubiayauntukpengamanterhadapkeamanansistemkomputerharuswajar.Perusahaanharusdapatmengurangirisikodanmemeliharakeamanansistemkomputerisasipadasuatutingkatanataulevelyangdapatditerima.Reputasiorganisasiakandinilaimasyarakatapabiladapatdiyakinioleh:1)lntegritas(Integrity)informasi2)Kerahasiaan(Confisentiality)informasi3)Ketersediaan(Availability)informasi AsetPerusahaan lnformasiadalahasetorganisasiyang sangatberhargadanpentingsepertiaset-asetyang lainmisalnyagedung,mesin-mesin,kendaraan,peralatankantor,SDMdanlain-lain.Sebagaikonsekuensi,keamanansisteminformasimerupakansuatukeharusanuntukmelindungiasetperusahaandariberbagaiancaman.Aset-asetyangdapatdimaksudkedalamsisteminformasidapatkategorikansebagaiberikut: PersonelMisalnyasistemanalis,programer,operator,databaseadministrator,spesialisjaringan,spesialisPAB HardwareMisalnyaCPU,Printers,Terminal/monitor,routers,switch SoftwareaplikasiMisalnyasistemDeptors,Creditors,penggajian,GL,ERP SistemsoftwareMisalnyaoperatingsistem,compilers,utilities,databasesistem. DataMisalnyamasterfile,backupfile,filetransaksi FasilitasMisalnyamebel,ruangkantor,fi/ingcabinet PenunjangMisalnyaTapes,CD,DVD,diskpack,kertas,tintaprinterataupita.

AncamanTerhadapPerusahaanAncamah adalahsuatuaksiataukejadianyangdapatmerugikanperusahaanyang mengakibatkankerugianbiasberupauang/biaya,tenagaupaya,kemungkinanberbisnis(businessopportunity),reputasinamabaik,danpalingparahdapatmembuatorganisasipailit.Ancamaninidapatdikategorikansebagaiberikut: HardwarefailureDikarenakanolehmisalnyapadamnya("byarpet")listrik,kortsleting,diskcrashes.. SoftwarefailureDikarenakanolehkesalahansistemoperasi,kesalahanprogramupdate,tidakcukup danmemadainyauji cobaprogram. KegagalanSDMKegagalaninidikarenakanmisalnyasangatminimnyatrainingbagipersonel,personelyangsangatpasifdantidakmemilikiinisiatif,kemasabodoan,tidakloyal,tidakmemilikirasamemiliki(senseofbelonging). AlamDikarenakanolehmisalnyacuacapanasataudinginyangtidaknormal,banjir,gas, proyektil,gempa,letusangunung. KeuanganDisebabkanolehmisalnyatuntutanhokumpihakketiga,pailit,mogokkerja,huru-hara. EksternalSabotase,spionase,huru-hara. InternalDapatdalambentukkecurangan,pencurian,perbuatanjahat(memasukkanvirus,membangunmalicioussoftware).KlasifikasitnformasiSepertiyangtelahdisebutkansebelumnyainformasimerupakanassetperusahaanyangharusdilindungidariancamanpenyalahgunaan.lnformasidalambentukhardcopyatausoftcopyyangdihasilkandenganjerihP.ayahperusahaanmerupakaninvestasiyangmemakanbiayabanyakdemimenunjangdanmemajukanperusahaandapatdiklasnikasikansebagaiberikut:a)SangatRahasia(TopSecret)Apabilainformasiinidisebarluaskanmakaakanberdampaksangat parahterhadapkeuntunganberkompetisidanstrategibisnisorganisasi.ContohinformasijenisTop Secret:rencanaoperasibisnis,strategimarketing,rincianatauramuanbahanuntukmenghasilkanmaterialataubahanbakutertentu,strategibisnis.b)Konfidensial(Confidential)Apabilainformasiinidisebarluaskanmakaiaakanmerugikanprivasiperorangan,merusakreputasiorganisasi.ContohinformasijenisConfidential:konsolidasipenerimaan,biaya,keuntunganbesertainformasilainyangdihasilkanunitkerjakeuanganorganisasi,strategimarketing,teknologi,rencanaproduksi,gajikaryawan,informasipribadikaryawan,promosiataupemberhentiankaryawan.c)Restrictedlnformasiinihanyaditujukankepadaorang-orangtertentuuntukmenopangbisnisorganisasi.ContohinformasiRestricted:informasimengenaibisnisorganisasi,peraturanorganisasi,strategimarketingyangakandiimplementasikan,strategihargapenjualan,strategipromosi.d)InternalUselnformasiinihanya.bolehdigunakanolehpegawaiperusahaanuntukmelaksanakantugasnya.ContohinformasiInternalUse:prosedur,bukupanduan,pengumumanataumemomengenaiorganisasi.e)Publiclnformasiinidapatdisebarluaskankepadaumummelaluijaluryang resmi.ContohinformasiPublik:lnformasidiweb,Internalkorespondensiyangtidakperlumelaluipengontrolanatauscreening,danpubliccorporateannouncements.

2.KebijakanKeamananSisteminformasi Setiaporganisasi akanselalumemilkipedomanbagikaryawannyauntukmencapaisasarannya.Setiapkaryawantidakdapatbertindaksemaunyasendiridantidakberdisiplindalammelakukantugasnya.Contohpalingmudahadalahapabilasudahditentukanjamkerjadaripukul08.00sampaipukul16.30denganwaktuistirahat30menit,makawaktuiniharussecaradisiplindipegang.Karyawantidakdapatmengaturjamkerjanyasendiri.Setiapoutputtugasmerupakaninputtugasuntukkaryawanyanglain.Haliniakanmenghambatkelancaran pekerjaandansudahtentuakanmerugikanorganisasi.Olehkarenaitu,garispedomaninidalambentukprosedurharusditaatiolehsemuapihak. Prosedurorganisasibiasanyadisusunolehpimpinanorganisasibesertapimpinanbagianpersonaliayangkadangkalamelibatkanjugaseniormanajeryanglain.KebijakankeamanansisteminformasibiasanyadisusunolehpimpinanoperasionalbesertapimpinanICT(InformationCommunicationTechnology)denganpengarahandaripimpinanorganisasi.Rangkaiankonsepsecaragaris-besardandasardariprosedurkeamanansisteminformasiadalahsebagaiberikut: KeamananSisteminformasiMerupakanUrusandanTanggungJawabSemuaKaryawanKaryawandiwajibkanmengertitentangkeamanansisteminformasi.Merekaharusmengetahuidandapatmembayangkandampakapabilaperaturankeamanansistem informasidiabaikan.SemuaManajerbertanggungjawabuntukmengkomunikasikankepada semuabawahannyamengenaipengamananyangdilakukandiperusahaandanmeyakinkanbahwamerekamengetahuidanmemahamisemuaperaturanyangditerapkandiperusahaandanbagiannya.Dilainpihak,setiappegawaibertanggungjawabdanharusmematuhiperaturankeamanansistem informasiyangditerapkandandianutolehperusahaan.Contohnya :Passwordberfungsiuntukmenjagakerahasiaansisteminformasi.Passwordsemestinyahanyadiketahuipihakyang berhubunganlangsungdantersembunyi.Jikapassword-nyadituliskandan ditempeldiataskeyboardataudimonitormakakemungkinanbesarakanadaorangyangtakberkepentinganlangsungpunbisamelihatpasswordtersebut.Passwordtersebutmenjaditakbergunadansisteminformasiitumenjaditidakrahasia. PenetapanPemilikSisteminformasiAlangkahbergunasekaliapabilaseseorangditunjuksebagaipemiliksistematausubsisteyangbertanggungjawabataskeamanansistemdandatayangdipakainya.Iaberhakuntumengajukanpermintaanataspengembangansistemlebihlanjutataupembetulandidala sistemyangmenyangkutbagiannya.PersonelinimerupakancontactpersondenganbagiaICT(InformationandCommunicationTechnology).Contohnya:pemilikdapatmenentukansiapasajayangdapatmengakseskesisteminformasitertentudansejauhmanawewenang/otoritasyangdapatdiberikankepadayangberkepentingan.Permohonanpengaksesaniniharusdapatdijustifikasikanolehpemohodanmanajerterkait. LangkahKemananharussesuaidenganperaturandanundang-undangTergantungdaribidangyangditekuniperusahaanharusmematuhiundang-undangyangtelahditetapkanyangberkaitandenganproteksidata,computercrime,danhakcipta.Contohnya:bankyangmenggunakankomputerharusmematuhiperaturanyangdikeluarkanolehBankSentral,misalnyauntukpengirimanuang. AntisipasiterhadapkesalahanDenganmeningkatnyaprosestransaksisecaraonline&realtimedanterkoneksisistem jaringaninternasional,transaksiakanterlaksanahanyadalamhitunganbeberapadetikdengantidakpertemuanmanusiasecaralangsung.Apabilatransaksi semacaminiterjadikesalahantidakdapatlangsungdiperbaikiatauakanmenyitabanyakwaktudanupayauntukmemperbaikinya.Antisipasidanpencegahandengantindakankeamananyangketatakanmemberikangaransiatasintegritas,kelanjutan,dankerahasiaantransaksiyangterjadisertameyakinkanuntukprosesaudit.Tindakanpencegahantambahanharusdiimplementasikanagardapatmendeteksidanmelaporkankesalahanyangterjadisehinggasegalabentukkejanggalandapatdikoreksisecepatmungkin.Contohnya :transaksisemi'lcaminibiasanyaterjadipadaperbankanmisalnyapemindahandanamelaluiATM(AutomaticTellerMachine/AnjunganTunaiMandiri).Apabiladibandingkandenganmisalnyapemesananbarangyang tidaklangsungdapatdikirim,kesalahanpemesananmasihdapatdikoreksimisalnyamelaluintelponyang akanditindaklanjutidengankonfirmasisecaratertulis.

Pengaksesankendalasistemharusberdasarkankebutuhanfungsi.Userharusdapatmeyakinkankebutuhannyauntumengakseskesistemsesuaidengan prinsip11NeedtoKnow".Pemilksistem harusbertanggungjawabataspemberianaksesini.Contohnya:untukpemrosesansistem penggajian,personelbagianterkaittidakdiperbolehkanuntukmengaksesdatahasilpenjualandarisetiappersonelbagianpemasaran.Atautidaksemuapersonelbagianpersonaliadiperbolehkanuntukmemilikiakseskedatapenggajiankaryawan. Hanyadatabisnisyangditekuniperusahaanyangdiperbolehkanuntukdiprosesdisistem komputer.Sistemkomputermilikperusahaanbesertajaringannyahanyadiperbolehkanuntukdipakaidemikepentinganbisnisperusahaan.Dataperusahaanhanyadiperbolehkandipakaiuntukbisnisperusahaandanpemiliksistembertanggungjawabpenuhataspemberianpengaksesanterhadapdatatersebut.Contohnya:dataatauinformasimengenaipenjualantidakdiperkenankanuntukdisebarluaskankepadayangtidakberkepentingan. PekerjaanyangdilakukanolehpihakketigaApabilapihakketigamelakukanpekerjaanyangtidakdapatditanganiolehperusahaan, makaperusahaanharusdilindungiolehkeamananatasinformasiperusahaan.Didalamkontrakharusdidefinisikanagarpihakketigamematuhiperaturandankeamanansisteminformasiperusahaan.Manajemenharusbertanggungjawabagarpihakketigamematuhidanmengikutiperaturankeamananyangtelahdirumuskan.Contohnya:apabilapengembangansisteminformasidilakukanolehpihakketiga/softwarehouse,sudahtentupadaujicobaakhirharusmemakaidatayangsesungguhnya.Datainitidakdiperbolehkanolehpihakketigadi-copydandisebarluaskanatauoutputbaikyang berbentukhardcopymaupunsoftcopydipakaisebagaicontohuntukperusahaanlainapalagi untukpesaing Pemisahaanaktivitasantarapengembangsistem, pengoperasiansistem,danpemakaiakhirsisteminformasi.Untukmenjagakestabilansisteminformasidilingkunganperusahaan, dianjurkanagar diadakanpemisahansecarafungsionalantarapengembangsistem,pengoperasiansistemhariandanpemakaiakhir.Untumencapaitujuanini,pihakICTterutamabagianpengembangansistemtidakdibenarkanapabilaiamenanganiadministrasiyangmenyangkutkeamanansistem.TugasiniagardiberikankepadabagiantersendiriyangdisebutSistem AdministratoryangsecaraorgaisasistrukturtidakdibawahICT. lmplementasisistembaruataupermintaanperubahanterhadapsistemyangsudahadaharusmelaluipengontrolanyangketatmelaluiprosedursistemakseptasidanpermintaanperubahan(ChangeRequest).Perubahan terhadapsisteminformasiharusmelaluiproseduryangberlakuuntukpengembangandanimplementasisistembaru.Setiappermintaanperubahanprogramharusdisertaialasanyangkuatser.takeuntunganyangiaakandapatkandanpemohonharusdapatmeyakinimanajerterkaitdanpemiliksistemmengenaiperubahanini.Olehkarenaitu,sangatpentingapabilsemuapihakyangterkaitharusmenandatangani"changerequest"sebelumkegiataninidimulai.Haruspuladiingatbahwaperubahanprogramakanmemakanbiayadanwaktujuga.Contoh:tidakdibenarkanapabilapemakaisecaraindividumemintaperubahanterhadapsistemdengantidaksepengetahuandaripemiliksistem.Dalamprakteknyahalinisangat seringterjadi.semuaperubahanharusmelaluiprosedurchangerequest,sehingga ICT memilikidokumentasipanbuktiyanglengkapuntukmenghindaripermasalahandikemudianhari.PihakICTharusdapatdengantegasmenolakpermintaanuserapabilapermintaantidakdisertaidenganchangerequest. SistemyangakandikembangkanharussesuaidenganstandarmetodepengembangansistemyangdiembanolehorganisasiSistemyangakandibangunharusmemakaibahasapemrogramanyangtelahditetapkan.Tidk dibenarkanapabilaprogrammermembuatnyadengan bermacam-macambahasapemrograman;Begitupuladengansistemdatabaseyangdigunakan, harusmemilikikeseragaman.Patutdipertimbangkansemuaresikokeamananbersamapenanggulangannyadidalamsistem.Sebelumsistemaplikasidiimplementasikan,pemiliksistemharusmengevaluasidanmenilaikeandalankeamanandidalamaplikasitersebut.Apabilaakanmenyeleksipaketsistemaplikasiaspeksistemkeamanannyamerupakanbagianyangsangat pentingdanmenentukan. Pemakaibertanggungjawabpenuhatassemuaaktivitasyangdilakukandenganmemakaikodeidentitasnya(User-/D)Semuapemakaiharusberhati-hatimenyimpanpasswordUser-10-nya.Semuaaktivitasyangdilakukandengan10iniakanterekamdidalamaudit-trail.Pemakaitidakdapatmemungkiribuktiini,apabilaterjadikesalahanfatalyangmengakibatkankerugianterhdapperusahaan.

KesalahanbesertabuktiinidapatmengakibatkanperingatanataupemutusanhubungankerjaterhadappemilikUser-IDini.Olehkarenaitu,simpanpasswordsebaikmungkindanjanganmisalnyamenempelkanditempatdimanasemuaorangyangt;idakberwenangdapatmembacanya.Apabilapemakaimerasabahwaadaorangyangtidakberwenangtelahmengetahuipassword-nya,langkah terbaikadalahlangsungmenggantipassword-nya.3.StrategiKeamananSisteminformasiDenganmunculnyakomputerdanteknologiinformasidilingkunganorganisasi,asset perusahaanakanbertambahsehinggadiperlukansebuahpemikiranuntukmelindunginyayangmerupakansebuahkeharusanataukewajiban.lntegritas,kerahasiaandanketersediaaninformasimenjadipentingapabilaperusahaanmasihtetapinginberkompetisididalamduniabisnis.Prinsippertamaadalahintegritas(integrity)informasi.Apabilapelanggandatangketokountukmembelibarang,namuntidakmenemukannyamakaiaakanmendatangipramuniagadanmenanyakantentangbarangtersebut.Pramuniagatersebutakanmemeriksadikomputerakanketersediaanbarangyangdiminatidanmendapatinformasibahwabarangtersebutmasihadakatakan10buah.Bersamadenganpramuniagapelangganpergiketempatbarangtersebutdiletakkan,namunkenyataanbarangtersebuttidakdapatditemukan.Dengancontohinimakapelanggandapatmenilaibagaimanaintegritasinformasidatatokotersebutmeskipunmemakaikomputer.Apabilakejadianiniseringterjadi,makakepercayaan pelanggan akanberkurangterhadaptokotersebut.Prinsipkeduaadalahkerahasiaan(confidentiality)informasi.MenurutISO17799,kerahasiaanadalahmemastikaninformasihanyadapatdiaksesolehorangyangberwenangataubagiorangyangmemilikiotoritas.Untukmenjagakerahasiaan,informasiyangbersifatrahasiaharustetapdilindungi.Apapunalasannyainformasiinihanyadiperuntukanuntukorang-orangtertentu.Bagaimanaperasaanseorangnasabahbankapabilainformasidataperbankannyadapatdiketahuiolehoranglainataubagaimanaperasaanseorangkaryawanapabilasemuarekankerjanyamengetahuigajiy(!ngiaterima._Prinsipketigaadalahketersediaan(availability)informasi.ISO17799mendefinisikaketersediaansebagaikepastiantersedianyainformasipadasaatyangdibutuhkanolehorangyangmemilikiwewenanguntukmengetahuinyaataumengaksesdata.Tampaknyasangatgampangnamunbanyakfaktoryangdapatmengganggunya.BeberapafaktoryangdapatdikemukakanmisalnyakerusakanHardware,usersyangjahat(malicioususers),penyusupdariluarperusahaanyangberusahamenghancurkandataperusahaan,virusdansebagainya.3.1.ModelISO17799DiatastelahdisinggungmengenaiISO17799dansekarangtimbulpertanyaanapasebetulnyaISO17799.ISO17799adalahstandarkeamanansisteminformasiyangtelahdiakuiolehduniadandisahkanpadatahun2000,dimanaiamengalamirevisipadatahun2005(ISO/IEC177992005yangjugadisebutISO/IEC270022005).Keuntunganyangdapatdiambildaristandarisasiiniantaralainmetodologiyangterstrukturdantelahdiakuiolehduniain.ternasional,prosesyangterdefinisidenganbaik,kebijakandanprosedurdapatdisesuaikandengankondisiorganisasidanlain-lain.ISO 17799 terdiri dari:1.BusinessContinuityPlanning.BusinessContinuityPlanningmerupakanlangkahyangdilakukanpadasaatterjadigangguataubencana(disaster)sehinggatidakmenggangguataumenginterupsiaktivitasdanprosesbisnis.2.SystemControlAccess.SystemControlAccess,yitu:AkseskontrolterhadapinformasiMencegahagarindividuya.ngtidakberwenangdapatmengakseskesisteminformasiMenjaminproteksijaringanMencegahpengaksesanolehyangtidakberwenangMendeteksiaktifitasyangtidakmemilikiwewenangMenjaminkeamanansisteminformasiyangdapatdiaksesmelaluifasilitasmobiledantelenetworking.3.SystemDevelopmentdanmaintenance.SystemDevelopmentdanmaintenanceakanmembahascara:Untukmenjaminagarkeamanandan kontroldiimplementasikandidalamsistemoperaoprasional.Untukmenghindaragardatausertidakhilang,disalahgunakan,ataudimodifikasidi dalamsistemaplikasi.Melindungiinformasiatasintegritasnya,kerahasiaannya,danketersediaanriya.MenjaminagaraktivitasproyekITbesertadukungannyadilakukan/dilaksanakansesuai denganyangtelahditetapkan.Memelihaakeamanansoftwaredansistemaplikasibesertadatanya.4.PhysicalandEnvironmentalSecurit.PhysicalandEnvironmentalSecurityakanmembahas:Pencegahanpengaksesan,perusakanolehorangyangtakberwenangditempatbisnisdaninformasiperusahaanPencegahanterhadaphilangnyaatauaksi yangakanmembahayakanasetperusahaansehinggamengganguaktivitasbisnisMencegahagartidakadapencurianinformasiataumembahayakanfasilitaspemrosesaninformasi5.ComplianceTujuanComplianceadalahagartidakadapelanggaranhukumkriminalitasatausipil,undang-undang,kontrak,danlain-lainyangberkaitandenganhukum.Selainitu,menjagaagarsistemmemenuhipersyaratandanstandarkeamananperusahaan.6.PersonnelSecurit.TujuanPersonnelSecurityadalahmengurangirisikokesalahanorang,kecurangan,ataupenyalahgunaanfasilitas.Memastikanagarusersmenyadarikemungkinanancamanyangakanterjaditerhadapkeamanansisteminformasisertamembekalimerekadenganperaturankeamanansisteminformasidalammelaksanakantugasmereka

7.SecurityOrganization.TujuanSecurityOrganizationadalahmembahasbagaimanamengelolakeamanansistem keamanandidalamorganisasisendiri,menjagaagarsistemtidakdapatdiaksesolehpihakketiga.Selainitu,pembahasanmengenaibagaimanamenguruskeamananinformasijikalaupemrosespengolahandatadiberikankepadapihakketiga.8.ComputerandNetworkManagement.TujuanComputerandNetworkManagementadalah:MemastikanagarfasilitaspengoperasianinformasidapatberjalanIancar danbenarMemperkecilkemungkinanuntukkegagalansistem(failure)MelindungiintegritassoftwaredaninformasiMemastikanakanketersediaanfasilitaskomunikasiMelindungijaringandaninfrastrukturpendukungnyaMenjaminagartidakada informasiyanghilang,disalahgunakan,dandimodifikasipadasaatpertukaraninformasiantarorganisasi.9.AssetClassificationandControl.TujuanAssetClossificationandControladalahuntukmembahasproteksiyangtepatbagiasetperusahaandanmemastikanagarasetinformasimemilikitingkatkeamananyangtepatdanbaik.10.SecurityPolicy.TujuanSecurityPolicyadalahmemberikanarahandanbantuankepadamanajemenmengenaikeamanansisteminformasi.3.2.DampakTeknologilnformasiDampakdaripenggunaankomputeryangmerupakanalatbantudiduniabisnisdengan meningkatkanefisiensidalamhalpemberianinformasiyanglebihcepatdanakurat,telahmenciptakanmasalahtambahanuntukpemeriksaandanpengontrolan,yangsebelumnyabelumpernahadaatauterpikirkan.

1.SentralisasiData.Sebelumzamankomputer,masing-masingdepartemendidalamperusahaanbertanggunjawabsendiriatasdatamasing-masing.lnformasiyangmasihberupakertas-kertasakan disimpandidalamlemariarsipataulebihparahlagidisimpandidalamlacimasing-masinkaryawanyangmenanganinya.

Saatinidatatersebutyangtelahberupadokumendigitaldisimpandikomputerdepartemen/pusatkomputer.Namunadajugadepartemenyang telahmemilikisistemsendiridanmenyimpandatanyadidalamsistemkomputerdepartementerkait.Apabilapadasaatitusetiapdepartemenmemilikisistemyangberdirisendiri,makaakansulituntukmengintegrasidatamerekakedalamsatusistemterpadu.Selanjutnyaakanterjadiredundansidata.

2.PengaksesanData.Pengaksesaninformasidapatlebihmudahdilakukanbaikdaridalammaupundariluarorganisasi.Denganadanyakemajuantekhnologi,informasiyangawalnyahanyaditujukanuntukperorangansekarangsudahdapatdiaksesolehkayawanorganisasiyangbersangkutan(tergantungkewenangannya)denganmemanfaatkanterminal-terminal-didalamjaringanorganisasiterkait.Denganadanyajaringannirkabel/wirelesspenggunadapatmengaksesdatadimanamerekaberada,apakahitudarikendaraanyangiatumpangiataudaripusatperbelanjaan/mall.Olehkarenaitu,pengontrolakses terhadapinformasiperusahaanseorangmerupakansatupekerjaansendiridansangatrumit.

3.Pemisahantugas/segregationofduties.Pemisahantu_gasdantanggungjawabyangsecaratradisionaltidakdapatditerapkandandiimplementasikanlagi,sehinggapemisahantugasdantanggungjawabmerupakanpekerjaanyangtidakmudah.

4.Kekuranganaudittrail(buktisecarafisik).Padamasalalutidaksemuakomputersistemyangdibekalidenganaudittrail.Apabila padasaatituterjadikejanggalanmakapelacakannyaakansulitdanmembutuhkanbanyak waktuuntukmenemukankesalahanini.Namun,rata-ratasekarangmerekasudahdibekalidenganfasilitasinformasiyangdibutuhkanolehauditsehinggaauditordapatmendeteksikejanggalantransaksi.

5.Tidaktersedianyaprosedurdandokumentasiyangmemadai.Banyaksistemkomputeryangtidakmemilikiprosedur/bukupanduanyangseharusnya merupakanbagianyangtidakterpisahkandarisistemtersebut.Dengantidakadanyabukupanduan,haliniakanmenjadifaktorkelemahanterhadappengoperasiandantindaklanjutterhadapaplikasi-aplikasi.Harusdiakuibahwapembuatandokumentasimerupakanpekerjaanyangmembosankanuntukparapembuatsistem,namunsukaatautidaksukamerekaharusdipaksakanuntukmembuatdokumentasiyangmemadaidantidakasaljadi.Paraprogrammerharussadarbahwatanpadokumentasiparapenerusnyaakansulituntukmeng-upgradedanmenindaklanjutiprogramyangtelahada.Harusjugadisadaribahwapemakaitidakakadiamsajadanpuasdengansistemyangtelahjadi,karenamerekasudahtentuakanmemilgagasanbarudanmemintauntukmengimplementasikannya.

6.Pengetahuanteknologiyangtinggi.Metodologibaruuntukpengembangansistembarutelahmenganggapbahwa semuapemakaimempunyaiketrampilanyangsama.Kalaudibandingkandenganteknologibeberapatahunyanglalu,pengembangsistemhanycidapat dilakukanolehparaprogramNamundengankemajuanpengetahuandanbahasakomputeryangsekarangtersedia,parapemakaisudahdapatmemahamibahasatersebut.Tidakjarangditemukanpemakaidapatmembuatprogramsendiridengancarabelajarsendiridenganbantuan bukupanduanmanual.Namunkualitasprogramdibuattidaksebandingdenganhasil buatanprogrammeryangtelahmemilikiketrampilankhusus,karenapembuatanprogramtidakterstrukturdantidakmenerapkanmetodologitertentu.

7.Teknologitelahmengubahpolaberbisnis.Perubahaninidikarenakantelahtersedianya:InternetdanWWW(WorldWideWeb).ArsitekturdistributedClientServerJaringankomunikasiberbasisdigitalyangmenggunakanbandwidthtinggi(kabel,satelit)Tidakjaranglagisemuakegiatanbisnistelahdapatdiselesaikanmelaluijaringaninternetdandimanapunjuga.

8.Tingkatotorisasi.Secaraumumsistemmanualmemilkitingkatotorisasiyangkakuyang diterapkandidalamsistem.Denganmenggunakankomputer,otorisasidapatdiimplementasikandidalamsysteminformasi,dimanaakanmempermudahpekerjaandanjugapemonitorannya.Otorisasi inimemilikikaitanjugadengansegregationof dutiesyangtelahdisebutka'nsebelumnya.9.Keterlibatanaudit.

Beberapatahunyanglaluteknologitelahmenyingkirkanauditdepartemen daripengembangansistembarudanpengontrolansecarakritisterhadapaplikasiyangtelahberjalan.Meskipunkecenderunganinitelahmulaiberubah,.kelalaianyangsudah-sudahuntukmelibatkanpihakauditortelahmengakibatkankontrolyanglemahdibanyaksisteminformasi.Sekarangkete.rlibatanauditormerupakankeharusanyangtidakdapatdipungkirilagi.

Dari mediacetakkitatelahbanyakmembacatentanghacking,virusdankecuranganyangmenggugahkewaspadaanpihakmanajemenuntukmeningkatkankebutuhan keamanan sisteminformasi.Olehkarenaitu,masalahyangakandihadapiantaralain:Seberapajauhkeamananharusditerapkan.Berapabiayayangharusdikeluarkan.Apakahdampakyangakantimbuldenganmenerapkanekstrakeamanandalamhalefisiensidanfleksibiitasdarisistemkomputer.Pertanyaaninidapatdijawabsecaramenyeluruhdenganmempertimbangkanpengaruhdanresikodimanabisnisperusahaanyangdigelutiuntukmenerapkansistemkomputerisasi.Setelahmembicarakanhal-halyangterkaitdenganteknologikomputeryang disebutkansebelumnya,strategikeamanan sisteminformasidibutuhkankarena:a)Tidakdapatdipungkirilagibahwainformasiyangdihasilkanolehkomputermerupakanhalyangpentinguntukmenyukseskanbisnis.b)Teknologibarutelahmengubahpolalingunganbisnis,termasukancamandanserangandarill.iarlingkungan.c)KeamanansisteminformasimerupakankuncikeberhasilanuntkmenggunakanalatbantubaikdalambentukHardwaremaupunsoftwaredalamberbisnisbarudanpemrosesannya.d)Keamanan sisteminformasibukanlahsekedarmasalahpengendaliandarisisi teknologidenganmenggunakanbaikHardwaremaupunsoftware,namunpenerapankebijakandanstandaryangmemadaiakanmenentukanarahkeamanan sisteminformasi.e)Bisnissecaraelektronikmembutuhkankepercayaanbisnis.f)BisnisperusahaansangattergantungdenganICT.g)Banyakfaktoryangmembutuhkanpendekatansecaraterintegrasi