JENIS ANCAMAN (THREAT)

Threat atau Ancaman

Menurut John D. Howard dalam bukunya “An Analysis of security incidents on the internet” menyatakan bahwa : Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab.

Threat bisa disebut juga sebagai ancaman, yaitu ancaman terhadap keamanan sistem computer kita. Definisi threat semacam ini merupakan definisi yang sudah ada sejak puluhan tahun lalu dan hampir disamakan dengan istilahistilah terorsi yang sudah sejak ada puluhan tahun lalu dan hampir disamakan dengan istilah teroris. Threat dapat dibagi menjadi dua, yaitu :

1) Threat Terstruktur dan

2) Threat Tidak Terstruktur.

Jenis – jenis ancaman (Threat) pada komputer :

-          Virus

-          Worm

-          Virus macro

-          Trojan horse

-          Virus email

-          Bomb email

-          Hoax

-          Trapdoor

-          Logic bomb

-          Bacteria program

-          Spam

-          Spyware

a.      Worm

Worm memanfaatkan celah-celah keamanan komputer, Worm juga meneliti jaringan komputer yang mempunyai celah keamanan dan menyebarkan dirinya dengan sebuah salinan dirinya sendiri. Dapat meminta komputer yang terinfeksi untuk meminta halaman web yang sama secara berulang-ulang atau mengirimkan email spam ke alamat email yang sama, membanjiri server target dengan permintaan pelayanan.

Contoh :

Win32/Conficker.AA

Win32/Conficker.AA adalah worm yang menyebar lewat folder bersama dan perangkat media bergerak. Worm ini masuk ke komputer dengan memanfaatkan kerentanan pada Server Service.

b.      Virus

Prinsip Virus adalah suatu program yang dapat berkembang dengan menggandakan dirinya. Melalui mekanisme penggandaan diri ini, mekanisme virus digunakan untuk berbagai jenis ancaman keamanan sistem komputer, seperti: menampilkan suatu pesan tertentu, merusak file system, mencuri data, hingga mengendalikan komputer pengguna.Virus dapat menggandakan dirinya melalui email, file-file dokumen dan file program aplikasi.

Virus komputer bisa diartikan sebagai suatu program komputer biasa. Tetapi memiliki perbedaan yang mendasar dengan program-program lainnya,yaitu virus dibuat untuk menulari program-program lainnya, mengubah, memanipulasinya bahkan sampai merusaknya.

Suatu program dapat disebut sebagai suatu virus apabila memenuhi minimal 5 kriteria berikut :

1.      Kemampuan untuk mendapatkan informasi

2.      Kemampuan untuk memeriksa suatu file

3.      Kemampuan untuk menggandakan diri dan menularkan diri

4.      Kemampuan melakukan manipulasi

5.      Kemampuan untuk menyembunyikan diri.

Contoh :

Virus File : virus yang memanfaatkan file yang dapat diijalankan/dieksekusi secara langsung. Biasanya file *.EXE atau *.COM. Tapi bisa juga menginfeksi file *.SYS, *.DRV, *.BIN,   *.OVL dan *.OVY. Jenis Virus ini dapat berpindah dari satu media ke semua jenis media      penyimpanan dan menyebar dalam sebuah jaringan.