Keamanan Sistem Operasi

Saat ini sistem komputer yang terpasang makin mudah diakses, sistem time- sharing dana akses jarak jauh menyebabkan kelemahan komuniksai data menjadi pokok masalah keamanan.

Terlebih dengan meningkatnya perkembangan jaringan komputer.

Kecenderungan lain saat ini adalah memberi tanggungjawab pengelolaan aktivitas pribadi dan bisnis ke komputer, seperti :

Sistem transfer dana elektronis (electronic fund transfer system) melewatkan uang sebagai aliran bit.

Sistem kendali lalu-lintas udara (air trafic control system) melakukan banyak kerja yang sebelumnya ditangani pengendali manusia.

Unit rawat intensif di rumah sakit sudah sangat terkomputerisasi dan sebagainya.

Posisi Sistem Operasi dalam Keamanan Sistem

Implementasi pengamanan sangat penting untuk menjamin sistem tidak diinterupsi dan diganggu. Proteksi dan pengamanan terhadap perangkat keras dan system operasi sama pentingnya. Sistem operasi hanya satu bagian kecil dari seluruh perangkat lunak di suatu sistem.

Tetapi karena sistem operasi mengendalikan pengaksesan ke sumber daya, dimana perangkat lunak lain meminta pengaksesan sumber daya lewat sistem operasi maka sistem operasi menempati posisi yang penting dalam pengamanan sistem.

Pengamanan perangkat lunak cenderung memfokuskan pada pengamanan system operasi, karena perangkat lunak aplikasi juga memberi resiko keamanan.Keamanan sistem operasi merupakan bagian masalah keamanan sistem computer secara total. Pengamanan sistem operasi berarti kecil jika setiap orang dapat melenggang di ruang sistem komputer. Pengamanan secara fisik dengan membatasi pengaksesan fisik secara langsung dengan fasilitas sistem computer harus dilakukan juga.

Keamanan sistem komputer adalah untuk menjamin sumber daya tidak digunakan atau dimodifikasi orang tak terotorisasi. Pengamanan termasuk masalah teknis, manajerial, legalitas dan politis.

Keamanan Sistem

1. Keamanan eksternal (external security). Berkaitan dengan pengamanan fasilitas komputer dari penyusup (hacker) dan bencana seperti kebakaran dan kebanjiran.
2. Keamanan interface pemakai (user interface security). Berkaitan dengan identifikasi pemakai sebelum pemakai diijinkan mengakses program dan data yang disimpan.
3. Keamanan internal (internal security). Berkaitan dengan pengamanan beragam kendali yang dibangun pada perangkat keras dan sistem operasi yang menjamin operasi yang handal dan tak terkorupsi untuk menjaga integritas program dan data. Istilah keamanan (security) dan proteksi (protection) sering digunakan secara bergantian. Untuk menghindari kesalahpahaman, istilah keamanan mengacu ke seluruh masalah keamanan dan istilah mekanisme proteksi mengacu ke mekanisme sistem yang digunakan untuk memproteksi/melindungi informasi pada sistem komputer.

Masalah-masalah Keamanan

Kehilangan data (data loss)

Dapat disebabkan karena :

• Bencana.
  • Kebakaran.
  • Banjir.
  • Gempa bumi.
  • Perang.
  • Kerusuhan.
  • Binatang.
• Kesalahan perangkat keras dan perangkat lunak.
  • Ketidak berfungsian pemroses.
  • Disk atau tape yang tidak terbaca.
  • Kesalahan telekomunikasi.
  • Kesalahan program (bugs).
• Kesalahan/kelalaian manusia. Kesalahan pemasukan data.
  • Memasang tape atau disk yang salah. o Eksekusi program yang salah.
  • Kehilangan disk atau tape. Kehilangan data dapat diatasi dengan mengelola beberapa backup dan backup ditempatkan jauh dari data yang online.
• Penyusup (hacker). Terdiri dari :

1. Penyusup pasif, yaitu yang membaca data yang tak diotorisasi.
2. Penyusup aktif, yaitu yang mengubah data yang tak diotorisasi.

Kateogri penyusupan:

• Lirikan mata pemakai non teknis. Pada sistem time-sharing, kerja pemakai dapat diamati orang sekelilingnya. Bila dengan lirikan itu dapat mengetahui apa yang diketik saat pengisian password, maka

pemakai non teknis dapat mengakses fasilitas yang bukan haknya.

• Penyadapan oleh orang dalam.
• Usaha hacker dalam mencari uang.
• Spionase militer atau bisnis.

Kebutuhan keamanan sistem komputer

Dikategorikan tiga aspek, yaitu

1. Kerahasiaan (secrecy). Adalah keterjaminan bahwa informasi disistem komputer hanya dapat diakses oleh pihak-pihak yang diotorisasi dan modifikasi tetap menjaga konsistensi dan keutuhan data di sistem.
2. Integritas (integrity). Adalah keterjaminan bahwa sumber daya sistem komputer hanya dapat dimodifikasi oleh pihak-pihak yang diotorisasi.
3. Ketersediaan (availability). Adalah keterjaminan bahwa susmber daya sistem komputer tersedia bagi pihakpihak yang diotorisasi saat diperlukan.