Cryptography

Cryptography adalah sebuah metode untuk mengubah data menjadi data yang acak supaya data tersebut tidak dapat dilihat oleh orang yang tidak berkepentingan.
Cryptography biasanya digunakan untuk melindungi data penting seperti email, chatting, transaksi web, data pribadi, data perusahaan, e-commerce, dll.

To know more about how to secure your Information Systems become a Certified Ethical Hacker.

Sumber: eccouncil.org.

Torch MikroTik

Salah satu tools untuk troubleshoot pada perangkat MikroTik. Torch, memungkinkan seorang administrator jaringan untuk menganalisa traffic apa saja yang lewat pada interface tertentu.

Dengan adanya tools ini kita bisa menganalisa protokol apa saja yang digunakan pada suatu aplikasi. Tools ini juga sangat berguna pada saat membuat konfigurasi QoS (Quality of Service) atau Queue berdasarkan jenis traffic yang lewat.

Sumber: Troubleshooting Tools. wiki.mikrotik.com.

Protocol yang rentan terhadap sniffing

Kalau anda masih menggunakan beberapa protocol berikut seperti HTTP, Telnet, rlogin, POP, IMAP, SNMP, NNTP, dan FTP. Jangan kaget kalau suatu saat username dan password anda digunakan oleh orang-orang yang tidak bertanggung jawab karena data yang dikirim dalam bentuk clear text.

To know more about these attacks and how to secure your Information Systems become a Certified Ethical Hacker.

Sumber: eccouncil.org.

Panduan keamanan perangkat jaringan TI

Router, Switch, Firewall, Load Balancer, you name it lah... Semua perangkat jaringan tentunya perlu panduan praktis untuk menjaga keamanannya.

Cisco Network Security Baseline, bisa menjadi panduan praktis dalam mengelola keamanan perangkat jaringan TI anda.

Berikut cuplikan dari security checklist pada dokumen Cisco Network Security Baseline.

Tentunya dokumen ini bisa digunakan pada berbagai produk atau merek apapun.

Sumber:

• Cisco Network Security Baseline. Cisco.com.
• Cisco Router Checklist - ISO 27001 Security. iso27001security.com.

Panduan Keamanan Web Server

Bingung harus mulai dari mana untuk mengamankan sebuah server yang akan di publish ke Internet? Harus pakai firewall berapa lapis, pakai password yang panjang dan kompleks, harus ini dan itu. Apalagi server tersebut akan digunakan sebagai aplikasi e-commerce atau mungkin harus memenuhi sertifikasi PCI DSS.

Coba cek dokumen NIST SP800-44v2.

Berikut cuplikan dari security checklist yang ada dalam dokumen tersebut.

Mulai dari proses logging, bakcup, remote administration, content updates, patching, authentication, encryption, dll.

Sumber: National Institute of Standards and Technology (NIST) SP 800-44v2 Guidelines on Securing Public Web Servers. Nist.gov.

Server di dalam Router

Apakah pernah terbayang, ada server di dalam router?

Cisco UCS E-Series, memungkinkan 1 box perangkat sudah termasuk router dan server di dalamnya. Sangat cocok untuk kantor cabang, tidak perlu pusing dengan rack server yang besar. Konsumsi daya dan kabel juga berkurang.

Berikut beberapa model Cisco UCS-E Series:

Bisa untuk virtualisasi juga lho.

Sumber: Cisco UCS-E Series Servers. Cisco.com.

Human-based Social Engineering

Social Engineering pada jenis ini menyerang dengan memainkan psikologis korban, dengan cara meyakinkan si korban, atau mungkin dengan mondominasi korban sebagai superiornya.

Apakah anda sudah coba beberapa metode dibawah ke perusahaan anda?

Kalau berhasil, mungkin perlu ada security training atau SOP yang perlu diperbaiki.

To know more about these attacks and how to secure your Information Systems become a Certified Ethical Hacker.

Sumber: eccouncil.org.