Keamanan komputer

Definisi keamanan komputer

Keamanan informasi merujuk pada langkah-langkah dan tindakan pencegahan yang diambil untuk melindungi, menjaga, dan mempertahankan kerahasiaan serta keamanan data pribadi pengguna. Ini juga mencakup pengamanan sistem dari bahaya dan ancaman. Cabang ilmu komputer ini sangat penting di dunia saat ini karena kegagalan di bidang ini dapat menimbulkan konsekuensi serius.

Apa itu keamanan siber dan apa saja tujuannya?

Keamanan informasi, atau keamanan siber, didefinisikan sebagai serangkaian langkah yang digunakan untuk mencegah, memperbaiki, dan mendeteksi kegagalan dan ancaman. Tujuannya juga untuk melindungi kerahasiaan, integritas, dan ketersediaan informasi dalam suatu sistem serta pengguna yang mengakses dan menggunakan sistem tersebut.

Dalam keamanan komputer, berbagai alat digunakan untuk menghasilkan perlindungan tergantung pada elemen yang perlu dilindungi; kita akan membahasnya nanti.

Apa saja tujuan dari keamanan siber?

Keamanan informasi diciptakan untuk menjaga keamanan konten pengguna, serta sistem dan program yang digunakan untuk melakukan berbagai macam tugas. Ada juga alasan lain, yang akan kami uraikan di bawah ini.

Keamanan informasi dirancang untuk melindungi aset dari kerentanan komputer tertentu , termasuk yang berikut ini:

• Infrastruktur komputasi: Hal ini mencakup penyimpanan dan pengelolaan data. Pentingnya terletak pada memastikan peralatan berfungsi dengan benar dan mencegah pencurian, kerusakan, kebakaran, sabotase, dan/atau bencana alam. Ini juga mencakup masalah apa pun yang mungkin timbul dengan pasokan daya atau faktor lainnya. Insiden semacam itu dapat menyebabkan kehilangan atau pencurian data.
• Los usuarios: Ini semua adalah orang-orang yang menggunakan peralatan teknologi dan perangkat komunikasi, dan yang juga mengelola informasi yang mengalir melalui saluran-saluran ini. Oleh karena itu, sistem harus memberikan perlindungan semaksimal mungkin agar penggunaannya oleh pengguna tidak membahayakan keamanan informasi.
• Informasi: Ini adalah aset utama dan faktor terpenting yang harus dilindungi, terutama untuk mengamankan aset dalam jumlah besar. database terhadap serangan berbahaya.

Prinsip-prinsip keamanan komputer: Apa saja prinsip-prinsip tersebut?

Prinsip-prinsip ini harus selalu ada untuk memastikan keandalan sistem komputer, karena jika salah satu di antaranya dilanggar, sistem tidak dapat menghasilkan tingkat keamanan yang diperlukan. Ini berarti bahwa setiap saat, informasi yang diberikan kepada perusahaan atau digunakan pada perangkat apa pun dapat berisiko.

Prinsip-prinsip keamanannya adalah sebagai berikut:

• Kerahasiaan informasi: Semua data yang dikirim atau digunakan hanya boleh diketahui oleh orang yang berwenang, terlepas dari media transmisi atau sistem komputer yang digunakan pada saat pelaksanaan tugas.
• Integritas informasi: Informasi harus disimpan persis seperti saat dihasilkan dan segala upaya harus dilakukan untuk mencegahnya dimanipulasi atau diubah oleh orang atau proses yang tidak berwenang.
• Ketersediaan informasi: Yang terpenting adalah kemampuan untuk mengakses situs kapan saja dan dengan cara yang dibutuhkan oleh pengguna yang berwenang. Baik perangkat lunak maupun perangkat keras harus tetap beroperasi secara efisien, karena jika tidak, kerugian finansial yang signifikan, kerusakan fisik, dan dalam skenario terburuk, ancaman terhadap nyawa manusia dapat terjadi.
• saya tidak menyangkalPartisipasi semua pihak dalam komunikasi harus dijamin. Artinya, dalam setiap komunikasi terdapat pengirim dan penerima, oleh karena itu terdapat dua jenis non-penolakan: A) Saya tidak menyangkal asal-usulnya: Hal ini memastikan bahwa pengirim tidak dapat menyangkal sebagai pengirim, karena penerima akan memiliki bukti pengiriman. B) Tidak ada penolakan di tempat tujuan: Penerima tidak dapat menyangkal bahwa ia telah menerima pesan tersebut karena pengirim memiliki bukti penerimaannya.

Jenis-jenis keamanan komputer

Terdapat berbagai jenis keamanan komputer, masing-masing didasarkan pada atau mengkhususkan diri dalam bidang tertentu , mengembangkan elemen-elemen yang diperlukan untuk melindungi peralatan, sistem, program, dan bahkan pengguna.

Kriptografi dan kriptologi adalah teknik kompleks yang digunakan untuk melindungi atau menyembunyikan informasi. Di zaman modern, dan khususnya selama abad terakhir, teknik ini hampir secara eksklusif digunakan untuk melindungi data dan dokumen yang berisi informasi militer atau politik.

Keamanan yang diperlukan untuk berfungsinya suatu perusahaan dengan baik, misalnya, dan sumber daya yang harus dimiliki perusahaan tersebut terbagi menjadi tiga elemen fundamental, yaitu: sumber daya yang akan dilindungi (keamanan fisik atau keamanan logis) , keamanan berdasarkan waktu perlindungan (keamanan aktif atau pasif) dan keamanan berdasarkan jenis sumber daya yang akan dilindungi ( perangkat keras , perangkat lunak atau jaringan sistem ).

Jenis-jenis keamanan ini saling melengkapi, sehingga sangat penting agar semuanya diimplementasikan dengan benar.

Untuk sumber daya yang perlu dilindungi

Kedua jenis keamanan ini berfokus pada sumber daya yang akan dilindungi, dalam hal ini perangkat keras dan perangkat lunak beserta informasi yang dapat mereka simpan atau kirimkan.

• Keamanan fisik: Pada dasarnya, ini merujuk pada perlindungan semua elemen (peralatan) kita, tetapi dari sudut pandang kemungkinan bencana alam seperti: kebakaran, gempa bumi, atau banjir, serta jenis ancaman eksternal lainnya seperti pencurian, masalah listrik, dll.

Ide di balik prosedur ini adalah untuk menempatkan server di ruangan atau pusat data dengan langkah-langkah keamanan yang memadai, yang mencegah atau meminimalkan kerusakan yang mungkin diderita elemen-elemen tersebut akibat berbagai ancaman.

• Keamanan logis: Sistem ini bertanggung jawab untuk melindungi segala sesuatu yang berkaitan dengan perangkat lunak dan informasi yang terdapat pada perangkat. Sistem ini melengkapi keamanan fisik dengan sempurna melalui penggunaan perangkat lunak antivirus, enkripsi data, perlindungan terhadap serangan peretas eksternal, dan mekanisme lain untuk perlindungan dan privasi data setiap pengguna di jaringan.

Agar peralatan (perangkat keras) dapat berfungsi dengan baik, diperlukan keamanan fisik yang tinggi. Hal ini karena jika, misalnya, peralatan tersebut ditempatkan di lokasi yang terlalu panas, kinerjanya akan terpengaruh, dan kesalahan dalam keamanan logis dapat terjadi, yang menyebabkan berbagai kerugian dan kerusakan pada peralatan dan data.

Keamanan sesuai dengan waktu perlindungan

Sistem ini khusus digunakan dalam situasi di mana perlindungan digunakan secara terus menerus, pengaktifannya memerlukan pengawasan atau izin khusus, atau ketika beberapa perlindungan selalu dibiarkan berjalan (aktif), terlepas dari apakah sistem sedang digunakan atau dimatikan.

• Keselamatan aktif: Fokusnya adalah mencegah atau menghindari kerusakan pada sistem komputer secara keseluruhan, baik perangkat keras, perangkat lunak, atau bahkan jaringan. Alat-alat yang paling umum terkait dengan keamanan aktif meliputi, misalnya: antivirus, kontrol akses ke ruang server, enkripsi informasi, sistem redundansi perangkat keras, dll.
• Keselamatan pasifIni merupakan pelengkap keamanan aktif, dan menjadi bagian darinya. Ini diterapkan ketika langkah-langkah keamanan aktif belum cukup untuk menghentikan ancaman. Contoh yang jelas adalah masalah... salinan cadanganMenerapkan langkah-langkah ini sama artinya dengan menerapkan keamanan aktif, karena memungkinkan kita untuk mengantisipasi risiko kehilangan data. Contoh lain adalah penggunaan pelindung lonjakan arus dan generator; ini mencegah risiko lonjakan tegangan, matinya peralatan secara tiba-tiba, dan bahkan kegagalan sistem penting akibat pemadaman listrik.

Ketika langkah-langkah keamanan ini diaktifkan, misalnya, memulihkan informasi dari cadangan, itu menjadi keamanan pasif , karena kerusakan atau kesalahan telah terjadi. Setelah kerusakan terjadi, cara-cara yang diperlukan digunakan untuk memperbaikinya.

Keamanan sesuai dengan jenis sumber daya yang akan dilindungi.

Cabang keamanan terakhir ini mengkhususkan diri pada tiga elemen dan sepenuhnya saling melengkapi dengan elemen-elemen yang telah disebutkan sebelumnya.

Dengan berfokus secara khusus pada jenis elemen yang dirancang untuk melindungi:

• Keamanan Perangkat Keras: Inilah saatnya kita menerapkan berbagai langkah untuk melindungi semua elemen fisik dari potensi kerusakan apa pun. Konsepnya mirip dengan keamanan fisik, tetapi melengkapinya dengan menyertakan mekanisme perlindungan tambahan, seperti penggunaan UPS atau sistem catu daya tak terputus yang melindungi peralatan fisik dari lonjakan atau pemadaman listrik, bahkan korsleting, panas berlebih, dan lain sebagainya.
• Keamanan perangkat lunak: Jenis keamanan ini berfokus pada perlindungan perangkat lunak (program) dari ancaman. Keamanan ini semakin penting karena semakin banyak program perangkat lunak yang digunakan dan semakin terintegrasi ke dalam sistem. Di sini Anda dapat menemukan berbagai mekanisme perlindungan terhadap ancaman seperti virus, peretas, perusak dan pencurian informasi sensitif.
• keamanan jaringan: Ini berfokus pada mekanisme perlindungan jaringan korporasi perusahaan atau bahkan jaringan komputer lebih bersifat domestik. Ini adalah Keamanan internet Hal ini paling kompleks untuk dikelola, karena serangan pada komputer yang terhubung ke jaringan dapat dengan mudah menyebar ke perangkat lain.

Apa saja jenis serangan dan virus komputer yang paling umum?

Pertama, kami menawarkan daftar semua serangan dan virus komputer yang paling dikenal dan umum saat ini . Hal ini agar Anda menyadari ancaman utama di dunia digital dan dengan demikian dapat menghindarinya.

Berikut ini adalah karakteristik paling relevan dari virus komputer yang paling umum:

Serangan Penolakan Layanan (DoS dan DDoS)

Tidak diragukan lagi, ancaman siber ini adalah salah satu yang paling ditakuti, karena efektivitas biayanya dan, yang terpenting, karena penyerangnya sangat sulit dilacak . Serangan ini terdiri dari melakukan banyak permintaan ke server dengan tujuan menyebabkan server tersebut mengalami kerusakan dan , khususnya, diblokir.

Dengan demikian, yang disebut "serangan DDoS" dapat didefinisikan sebagai serangan terhadap sistem komputer atau jaringan yang membuat layanan atau sumber daya tertentu sama sekali tidak dapat diakses oleh pengguna yang sah. Hal ini dapat menyebabkan hilangnya konektivitas jaringan karena konsumsi transfer data atau bandwidth pada jaringan korban.

Selain itu, perlu dicatat bahwa serangan penolakan layanan (denial-of-service) sangat efektif, dan efektivitas ini berasal dari fakta bahwa serangan tersebut tidak perlu mengatasi langkah-langkah keamanan yang biasanya melindungi server . Serangan tersebut tidak berupaya menembus sistem internal server, melainkan hanya memblokirnya.

Di antara berbagai teknik lainnya, yang paling umum adalah penggunaan "botnet" atau komputer yang terinfeksi Trojan dan worm, di mana pengguna sendiri tidak menyadari bahwa ia merupakan bagian dari serangan tersebut.

eksploitasi

Pada dasarnya, serangan siber didefinisikan sebagai serangan ilegal atau tidak etis yang mengeksploitasi kerentanan apa pun dalam jaringan, aplikasi, atau perangkat keras . Ini dianggap sebagai kesalahan dalam proses pengembangan perangkat lunak yang menciptakan celah keamanan yang dapat digunakan penjahat siber untuk mengakses perangkat lunak dan, akibatnya, seluruh sistem.

Jenis serangan ini biasanya muncul dalam perangkat lunak atau kode, yang bertujuan untuk mendapatkan kendali atas sistem komputer dan mencuri data yang tersimpan di jaringan . Pengguna seringkali gagal mengenali jenis serangan ini sampai terlambat. Oleh karena itu, disarankan untuk selalu memperbarui perangkat lunak.

Perlu dicatat bahwa eksploitasi dapat diklasifikasikan berdasarkan jenis kerentanan yang dipengaruhinya , seperti serangan zero-day, spoofing, atau denial-of-service. Karena penggunaannya yang luas di dunia digital, vendor perangkat lunak merilis patch keamanan untuk semua kerentanan yang diketahui, tetapi bahkan dengan patch ini, program masih dapat tetap rentan.

cacing komputer

Ini adalah program yang menginfeksi komputer dan, setelah berhasil menginfeksi, membuat salinan dirinya sendiri dan menyebarkannya ke seluruh jaringan . Dengan cara ini, program tersebut menempatkan salinan-salinan tersebut di berbagai lokasi pada komputer dengan tujuan tunggal untuk merusak sistem dan jaringan komputer, sehingga mencegah semua pengguna untuk bekerja.

Penting untuk digarisbawahi bahwa worm komputer sebenarnya adalah subkelas dari virus ; mereka dianggap sebagai jenis malware. Di antara karakteristiknya yang paling relevan adalah, tidak seperti virus, mereka tidak memerlukan intervensi Anda atau cadangan data. Hal ini karena mereka dapat ditransmisikan melalui jaringan atau email.

Selain itu, jenis serangan siber ini sangat sulit dideteksi , karena sebenarnya tidak memengaruhi fungsi normal sistem; tujuannya adalah untuk memastikan penyebaran ancaman dan dengan demikian menginfeksi komputer lain.

Trojan

Salah satu serangan siber yang paling dikenal saat ini melibatkan Trojan, yang sangat mirip dengan virus. Namun, virus pada dasarnya bersifat merusak, sedangkan Trojan hanya membuat pintu belakang untuk memfasilitasi masuknya program jahat lainnya ke dalam sistem . Selain itu, Trojan tidak dapat bereplikasi seperti virus dan worm.

Secara umum, serangan Trojan menyamar sebagai perangkat lunak yang sah , dan peretas serta penjahat siber memanfaatkan hal ini untuk mencuri data rahasia Anda, melakukan tindakan seperti: memblokir, memodifikasi, menghapus, atau menyalin data; serta mengganggu kinerja komputer dan jaringan Anda.

Serangan Trojan, juga dikenal sebagai "Kuda Trojan," memiliki misi yang serupa: mereka menyusup ke sistem tanpa terdeteksi, mendapatkan akses tanpa menimbulkan ancaman nyata. Mereka bahkan dapat disembunyikan di dalam file eksekusi yang tampaknya tidak berbahaya.

malware

Malware adalah istilah umum yang biasanya merujuk pada perangkat lunak berbahaya apa pun , karena menggambarkan kode berbahaya yang menyebabkan kerusakan pada sistem.

Tujuan utamanya adalah untuk menyusup ke suatu sistem guna menyebabkan kehancuran besar di dalamnya, dan dengan demikian, mereka dianggap sebagai ancaman yang mengganggu dan sengaja tidak menyenangkan yang berupaya menyerang, merusak, dan bahkan menonaktifkan segala sesuatu mulai dari peralatan hingga sistem komputer, jaringan, perangkat seluler, dan tablet.

Dalam pengertian ini, malware biasanya mengambil kendali sebagian atas operasi suatu perangkat dan mengganggu fungsi normalnya . Oleh karena itu, virus dianggap sebagai jenis malware, begitu pula Trojan, worm, dan serangan serupa lainnya.

Seiring waktu, menjadi jelas bahwa tujuan utama malware adalah untuk memeras uang dari pengguna . Malware melakukan segala upaya untuk mencuri, mengenkripsi, atau menghapus data, membajak fungsi dasar komputer, dan memata-matai semua aktivitas pengguna tanpa izin. Namun, malware biasanya tidak memiliki kemampuan untuk merusak perangkat keras sistem.

phishing

Ini jelas bukan perangkat lunak berbahaya, melainkan teknik rekayasa sosial yang digunakan oleh penjahat siber untuk mendapatkan sebanyak mungkin informasi rahasia dari pengguna, seperti nama, kata sandi, dan terutama detail kartu kredit, hanya dengan menyamar sebagai organisasi yang sah dan tepercaya.

Metode yang paling umum digunakan dalam phishing adalah email, pesan singkat, dan panggilan telepon . Pesan-pesan ini seringkali tampak berasal dari perusahaan yang sah dan terkenal seperti PayPal, bank, lembaga pemerintah, atau entitas lain yang diakui. Namun, penipuan ini didasarkan pada peniruan identitas untuk mendapatkan informasi rahasia Anda, yang kemudian digunakan untuk tujuan penipuan.

Oleh karena itu, ketika Anda menerima serangan jenis ini melalui email, Anda mungkin diminta untuk memperbarui atau memvalidasi informasi akun Anda. Ini akan mengarahkan Anda ke situs web palsu di mana data Anda mudah diperoleh, yang berujung pada pencurian identitas. Karenanya, meskipun phishing tidak dapat dihilangkan sepenuhnya, serangan ini dapat dengan mudah dideteksi dengan memantau situs web Anda.

Spoofing

Juga dikenal sebagai "spoofing ," jenis ancaman digital ini merujuk pada penggunaan teknik pencurian identitas untuk tujuan jahat atau investigasi, umumnya menggunakan alamat IP palsu . Secara spesifik, spoofing melibatkan penggantian alamat IP sumber dari paket TCP/IP dengan alamat IP lain yang ingin diganti oleh penyerang.

Jenis serangan siber ini hanya dapat dilakukan menggunakan program yang dirancang khusus untuk tujuan ini. Penyerang, dari komputernya sendiri, menyamar sebagai mesin lain di jaringan untuk mendapatkan akses ke sumber daya pada sistem pihak ketiga yang telah membangun tingkat kepercayaan tertentu. Kepercayaan ini didasarkan pada nama atau alamat IP dari host yang akan disamarkan.

Di antara detail lainnya, model serangan mereka dapat diklasifikasikan menurut teknologi yang mereka gunakan . Semua ini berada di bawah payung gagasan bahwa setiap teknologi jaringan rentan terhadap pencurian identitas, dan contoh yang paling terkenal adalah: pemalsuan IP, pemalsuan email, pemalsuan DNS, pemalsuan web, dll.

spyware

Ini didefinisikan sebagai spyware yang dirancang untuk mengumpulkan informasi tentang komputer Anda secara diam-diam , karena biasanya beroperasi tanpa suara dan tidak meninggalkan jejak aktivitasnya, sehingga memungkinkan pengumpulan informasi ini dengan cepat. Selain itu, ia menginstal program lain tanpa peringatan dan juga memperlambat sistem operasi dan kinerja perangkat lunak.

Di antara karakteristiknya yang paling menarik, kita menemukan bahwa spyware menyebabkan perlambatan sistem operasi dan program, karena cenderung mengonsumsi banyak sumber daya mesin dan, tentu saja, dengan demikian mencegah fungsinya secara normal.

Selain itu, spyware memiliki karakteristik unik yaitu secara otomatis menempatkan jendela pop-up untuk mencoba menjual produk dan layanan tertentu ; hal ini didasarkan pada informasi yang dikumpulkan oleh program jahat tersebut. Terdapat program khusus untuk mengendalikan serangan ini yang disebut Antispyware.

Pada akhirnya, tujuan spesifiknya adalah untuk menangkap dan memantau pergerakan pengguna peralatan komputer, dan saat ini diperkirakan lebih dari 80% komputer pribadi mungkin terinfeksi spyware.

Adware

Konsep ini digunakan dalam bidang ilmu komputer untuk merujuk pada perangkat lunak yang secara otomatis menampilkan iklan kepada pengguna . Dengan kata lain, fungsi utamanya adalah untuk menampilkan iklan sehingga produsen perangkat lunak dapat menghasilkan pendapatan dari iklan tersebut.

Selain mengumpulkan informasi pribadi pengguna, adware juga berfokus pada perekaman penekanan tombol dan bahkan melacak secara menyeluruh semua situs web yang dikunjungi seseorang.

Hal ini memungkinkan mereka untuk mengumpulkan informasi yang lebih detail tentang aktivitas komputer pengguna agar dapat menampilkan iklan-iklan yang mengganggu tersebut. Selain itu, hal ini juga menyebabkan perlambatan sistem yang cukup terasa dan menciptakan perasaan tidak stabil.

Biasanya, jenis perangkat lunak ini memperbarui diri secara otomatis dan tanpa pemberitahuan sebelumnya kepada pengguna, sehingga dalam banyak kasus bisa tampak tidak terlihat . Selain itu, penting untuk dicatat bahwa ada dua jenis adware: yang sah dan yang berpotensi tidak diinginkan.

Tentu saja, yang terakhir ini sangat berbahaya karena dapat memperoleh data seperti lokasi pengguna, serta kata sandi dan alamat IP mereka.

ransomware

Saat ini, serangan siber ini adalah salah satu yang paling ditakuti , dan yang lebih buruk lagi, serangan ini terus berkembang. Ransomware didefinisikan sebagai jenis malware yang sangat modern dan canggih yang bertujuan untuk membajak data Anda dengan mengenkripsi atau menguncinya , lalu menuntut tebusan untuk pembebasannya.

Hal ini memungkinkan pengguna untuk meminta transfer dalam mata uang digital apa pun, sehingga memastikan mereka dapat menghindari pelacakan dan penelusuran lokasi.

Dalam hal ini, hal tersebut dianggap sebagai sistem kriminal baru yang bertujuan untuk menghasilkan uang dengan mudah dan cepat melalui ancaman . Sayangnya, ancaman ini dapat diinstal melalui tautan menyesatkan yang terdapat dalam email, pesan instan, atau situs web.

Namun, salah satu metode yang paling umum adalah melalui spam berbahaya yang menyisipkan lampiran sebagai jebakan untuk mendapatkan tautan ke situs web berbahaya.

Selain itu, penting untuk dicatat bahwa malware ransomware dapat sepenuhnya mengunci layar komputer dan mengenkripsi file-file terpenting yang tersimpan di sistem . Ada beberapa jenis ransomware, yang paling umum adalah ransomware enkripsi, scareware, dan pengunci layar.

Apa itu analisis risiko TI dan apa saja yang termasuk di dalamnya?

Analisis risiko dalam ilmu komputer adalah studi tentang faktor-faktor yang dapat memengaruhi manifestasi dan materialisasi suatu bahaya, dalam hal ini bahaya atau ancaman komputer. Tujuannya adalah untuk menghitung jenis dan besarnya risiko guna menghasilkan taktik pencegahan dan rencana tindakan untuk mengatasi situasi spesifik yang disebabkan oleh bahaya tersebut.

Metode yang digunakan untuk menilai risiko dapat bervariasi antar perusahaan, tetapi ada langkah-langkah dan aspek penting dalam setiap analisis risiko:

• Analisis nilai dan ancaman: Langkah pertama dalam analisis risiko apa pun adalah mengidentifikasi aset yang perlu dilindungi. Selanjutnya, ancaman yang mungkin dihadapi perusahaan atau asetnya perlu ditinjau.
• Studi probabilitas: Berbagai skenario yang mungkin terjadi harus dipertimbangkan. Aspek ini bisa agak lebih kompleks, karena berkaitan dengan asumsi (ancaman), dan probabilitas terjadinya serangan keamanan serta potensi dampak kerusakan pada sistem dan peralatan harus ditentukan.
• Tentukan tindakanSetelah menganalisis semua skenario yang dijelaskan di atas, fokus harus diarahkan pada risiko yang secara spesifik memengaruhi perusahaan yang bersangkutan: kerugian akibat kejahatan, pencurian, penipuan, vandalisme, penyalahgunaan informasi komputer, dan lain sebagainya, untuk membuat rencana tindakan dan mencegah terjadinya kasus-kasus tersebut, atau jika tidak mungkin untuk mencegahnya, untuk mencapai solusi yang cepat.

Apa saja langkah dan teknik dasar keamanan siber yang perlu dipertimbangkan?

Berikut adalah berbagai langkah atau alat keamanan yang perlu Anda pertimbangkan untuk meningkatkan perlindungan dan menjaga keamanan semua informasi dan sistem komputer Anda. Masing-masing dapat memainkan peran penting tergantung pada bagaimana Anda menggunakan perangkat Anda dan informasi apa yang Anda tangani melalui perangkat tersebut; sangat penting untuk menggunakan sebagian atau seluruhnya.

Antivirus

Perangkat lunak antivirus adalah salah satu alat terpenting dan esensial untuk komputer dan bahkan ponsel, karena berbagai ancaman dapat menjelajah internet dan mencoba mencuri identitas dan/atau data Anda.

Seperti yang Anda ketahui, perangkat lunak antivirus dirancang khusus untuk mendeteksi dan menghapus perangkat lunak berbahaya, atau malware. Virus komputer dan Trojan adalah target utama program antivirus. Untuk memastikan fungsinya berjalan dengan benar, selalu perbarui perangkat lunak antivirus dan verifikasi bahwa lisensinya masih berlaku.

Firewall

Firewall , atau yang biasa disebut "firewall" dalam bahasa Inggris, adalah perangkat keras atau perangkat lunak yang memungkinkan Anda untuk mengelola semua input dan output antara dua jaringan atau antara dua atau lebih komputer yang termasuk dalam jaringan yang sama.

Dengan kata lain, firewall menyaring semua lalu lintas masuk dan keluar yang tidak sesuai dengan aturan tertentu yang telah ditentukan. Jika sekumpulan data memenuhi protokol yang ditetapkan, data tersebut dapat masuk atau keluar dari jaringan yang ingin kita lindungi.

Perbarui patch keamanan Anda

Berbagai macam aplikasi saat ini digunakan pada perangkat. Ini termasuk peramban internet, aplikasi seluler dan tablet, klien email, dan banyak lagi. Karena kesalahan atau kekurangan, aplikasi-aplikasi ini mungkin rentan terhadap serangan eksternal.

Pembaruan pada aplikasi-aplikasi ini dibuat untuk menghindari masalah-masalah tersebut, serta untuk memperbaiki bug atau meningkatkan estetika.

Gunakan perangkat lunak legal.

Saat ini, pembajakan merupakan masalah yang semakin meningkat, menyebabkan berbagai masalah. Jika Anda memutuskan untuk menggunakan metode ini untuk menginstal program apa pun, berhati-hatilah dengan situs web tempat Anda mengunduhnya. Jika Anda ragu, hal terbaik yang dapat dilakukan adalah membeli lisensi asli.

Ancaman yang ditimbulkan oleh perangkat lunak ilegal terletak pada kenyataan bahwa, karena program-program ini dimodifikasi untuk melewati langkah-langkah keamanan, program-program tersebut juga dapat mengandung program jahat lain yang mencuri informasi Anda. Faktor lain termasuk kinerja dan kemampuan untuk menghindari kesalahan, karena sangat umum bagi program-program ini untuk memiliki masalah kode karena modifikasi yang dilakukan agar dapat berfungsi secara ilegal.

Berhati-hatilah saat mengunduh file.

Waspadalah terhadap unduhan file digital . Terkadang file-file ini datang melalui email dari orang asing atau bahkan teman, berisi file berbahaya dengan frasa khas "lihat video atau foto baru saya." Taktik ini, di antara yang lainnya, menjadi sangat populer di Facebook beberapa waktu lalu.

Kata sandi yang kuat

Ini adalah aturan keamanan siber paling mendasar dan garis pertahanan pertama untuk informasi Anda. Buat kata sandi yang berbeda untuk setiap akun yang Anda gunakan: email, media sosial, perbankan online, dan ubah secara berkala.

Buat cadangan

Backup adalah upaya terakhir untuk memulihkan stabilitas komputer Anda atau memulihkan data yang hilang. Namun, sangat penting untuk membuat backup secara teratur, terutama jika Anda memiliki informasi penting.