Translate Business Information

10.5 Keamanan Ancaman terhadap layanan Internet
Sejumlah ancaman baru yang signifikan untuk sistem informasi organisasi telah muncul
terhubung ke peningkatan ketergantungan pada intranet dan internet sebagai alat dasar untuk melakukan
transaksi dengan mitra, pemasok dan pelanggan. Meskipun materi berikut berfokus pada
Internet, banyak juga relevan untuk intranet perusahaan.

10.5.1 Denial of service (DoS)
Sebagai perusahaan mulai bergantung pada teknologi jaringan untuk mengurangi biaya, mereka menjadi lebih rentan untuk risiko tertentu. Sebagai contoh, lebih berbahaya dapat disebabkan jika keuntungan individu akses ke jaringan Server daripada jika mereka hanya mendapatkan akses ke satu PC. Demikian pula, perusahaan mengandalkan Internet untuk komunikasi bisnis mungkin menemukan diri mereka tunduk pada serangan denial of service. biasanya,serangan ini melibatkan memblokir saluran komunikasi yang digunakan oleh perusahaan. Sebagai contoh, suatu sistem e-mail mungkin diserang dengan mengirimkan jutaan pesan panjang untuk perusahaan. lain
teknik melibatkan mengubah halaman web perusahaan atau menyerang sistem yang digunakan untuk memproses secara online transaksi. Dalam kasus ini, perusahaan biasanya dipaksa untuk menutup layanan sendiri sampai masalah dapat ditangani. Dampak dari penolakan serangan layanan bisa sangat parah, terutama untuk organisasi yang sangat bergantung pada Internet untuk e-commerce.

10.5.2 Trojan
Baru-baru ini penggunaan Trojans mengganggu kegiatan perusahaan atau mendapatkan akses rahasia
Informasi telah tumbuh tajam. Sebagian besar Trojan yang dihadapi oleh organisasi bisnis
dirancang untuk mengumpulkan informasi dan mengirimkan laporan berkala kembali ke pemilik. Biasanya, sebuah
Trojan akan menggabungkan fasilitas logging kunci (kadang-kadang disebut ‘keystroke recorder’) untuk
menangkap semua input keyboard dari komputer tertentu. Menangkap data keyboard memungkinkan pemilik
Trojan untuk mengumpulkan banyak informasi, seperti password dan isi dari semua
keluar pesan e-mail. Beberapa Trojan dirancang untuk memberikan pemilik kontrol atas target
sistem komputer. Efektif, Trojan bertindak sebagai aplikasi remote control, yang memungkinkan pemilik
untuk melaksanakan tindakan pada komputer target seolah-olah mereka duduk di depannya. Kadang-kadang, para
pemilik Trojan akan membuat tidak berusaha untuk menyembunyikan aktivitas mereka: korban melihat tindakan yang
dilakukan tetapi tidak mampu untuk campur tangan, singkat mematikan komputer. Lebih sering, bagaimanapun,
Trojan beroperasi diam-diam dan korban tidak menyadari bahwa komputer mereka menjalankan program,
menghapus file, mengirim e-mail, dan sebagainya. Beberapa program yang dirancang untuk mengganggu perusahaan
kegiatan dengan memulai serangan penolakan layanan atau dengan menyerang server perusahaan. Namun,
insiden yang melibatkan jenis Trojan jarang karena mereka sering membutuhkan tingkat yang sangat tinggi
akses ke sistem perusahaan.

10.5.3 Identity pencurian dan penyalahgunaan merek
Pencurian identitas melibatkan menggunakan identitas orang lain untuk melakukan tindakan yang berkisar dari pengiriman
memfitnah e-mail untuk membuat pembelian penipuan. Hal ini dianggap relatif mudah untuk meniru
orang lain dengan cara ini, tetapi jauh lebih sulit untuk membuktikan bahwa komunikasi tidak berasal dari
korban. Untuk organisasi bisnis, ada ancaman bahwa karyawan dapat menyamar dalam
memesan untuk menempatkan pesanan penipuan. Atau, suatu perusahaan dapat malu jika rumor atau
siaran pers palsu yang dikirim melalui internet. The penyalahgunaan merek adalah istilah yang digunakan untuk menutupi
lebar berbagai kegiatan, mulai dari penjualan barang palsu, untuk perangkat lunak misalnya
aplikasi, untuk mengeksploitasi nama merek terkenal untuk keuntungan komersial. Sebagai contoh,
nama sebuah perusahaan terkenal mungkin dimasukkan ke dalam halaman web khusus sehingga halaman
menerima peringkat tinggi dalam mesin pencari. Pengguna mencari nama perusahaan tersebut kemudian
mungkin dialihkan ke halaman web khusus di mana mereka menawarkan barang pesaing sebagai gantinya.