What’s New ??

Download : CLICK HERE!!!

Ini saya berikan beberapa software.Diantaranya adalah :

* Any Video Converter Professional v.2.22 Complete

Download : CLICK HERE!!!

Teman saya, komputernya terinstall SpyBot palsu…yg isinya adalah virus smua…

Dan inilah printscreennya…

Bila komputer anda sudah terkena SpyBot palsu ini, sebaiknya anda segera menghapusnya dengan smitfraudfix. Ini saya berikan linknya : http://www.spyware-techie.com/thespybot-removal-guide/

Trima kasih, semoga saya dpt membantu anda yg mengalami kesusahan dengan menghapus SpyBot Palsu.

RollBack Rx™ is an powerful PC system and data restore utility. It represents an advancement in technology that has never before been available in protecting computers from viruses, users or system problems.

RollBack Rx significantly reduces PC trouble shooting, repairing and restoring time to seconds! It can restore any size hard drive with a matter of a few mouse clicks. Empowering both home users and enterprise IT support personnel to achieve tremendous savings of time and money on maintaining their computers.

Dalam Bahasa Indonesia :

Rollback Rx™ adalah suatu data dan sistem PC kuat memugar kembali kegunaan. [Itu] menghadirkan suatu kemajuan di (dalam) teknologi yang belum pernah punya [sebelum/di depan] tersedia melindungi komputer dari virus, para pemakai atau permasalahan sistem.

Rollback Rx [yang] dengan mantap mengurangi gangguan PC [yang] menembak, perbaikan dan memugar waktu ke [detik / barang bekas]! [Itu] dapat memugar kembali manapun ukuran pengarah [sulit/keras] dengan sesuatu yang beberapa tikus klik. Uasakan para pemakai rumah kedua-duanya dan IT perusahaan mendukung personil untuk mencapai uang tabungan uang dan waktu [yang] luar biasa pada [atas] memelihara komputer mereka.

Download Here : Rollback RX Pro 7.2.1 + Crack

VIDEO CARD HIGH-END AMD PCI EXPRESS

 Sumber : PC Media

Ini merupakan beberapa kumpulan file kisi – kisi UUSB Kelas 7 Semester Genap

Kisi – Kisi B.INDONESIA

http://blackphantom.files.wordpress.com/2008/05/kisi-kisi-bindonesia-sem-genap.doc

Kisi – Kisi BIOLOGI

http://blackphantom.files.wordpress.com/2008/05/kisi-kisi-biologi-sem-genap.doc

Kisi – Kisi MATEMATIKA
http://blackphantom.files.wordpress.com/2008/05/kisi-kisi-matematika-sem-genap.doc

Kisi – Kisi PKN
http://blackphantom.files.wordpress.com/2008/05/kisi-kisi-pkn-sem-genap.doc

Kisi – Kisi SEJARAH
http://blackphantom.files.wordpress.com/2008/05/kisi-kisi-sejarah-sem-genap.doc

Di berbagai milis dan blog saat ini, netters sedang heboh karena adanya sms maut yang konon bisa bikin mati mereka yang membacanya. Nomor pengirimnya hanya empat angka dan ketika sms dibuka hanya ada warna merah. Kalau mau selamat, SMS tersebut harus di-forward ke orang lain. Sebagian netters dan blogger menanggapi santai, tetapi ada juga yang menjadi takut. Sebelum SMS “maut” ini beredar, sempat pula beredar ajakan untuk tidak memakai kartu GSM dari sebuah provider seluler baru yang disebut sebagai kartu setan. Nama dari provider baru tersebut juga dihubung-hubungkan dengan hal-hal yang berbau setan. Rupanya, perang antar-provider tidak cukup dengan adu tarif, rasa takut dipakai juga sebagai komoditas kampanye. Di sisi lain, jika SMS hoax (lelucon) ini di-forward, yang untung pastinya ya provider seluler juga.

Sumber : http://www.kompas.com/index.php/read/xml/2008/05/11/01541013/komodifikasi

BAGIAN 1 DARI 2 ARTIKEL

SMS (SHORT MESSAGE SERVICE) bukan hal baru pada teknologimobile, tetapi penggunaannya seolah sudah menjadi  bagian tak terpisahkan dari kehidupan masyarakat kota.

Tidak surut oleh kemajuan teknologi mobile seperti EMS, MMS, ringtone, gambar, ataupun video conference, cara bertukar informasi ala SMS dengan menggunakan teks sederhana masih tetap menjadi pilihan utama.

Tidak terbatas hanya untuk sarana komunikasi pengganti percakapan lisan di antara dua orang, SMS saat ini juga ramai digunakan untuk voting, kuis, lelang, banking, order barang, promosi, undangan, dan masih banyak lagi.

Apa Kelebihan SMS?

SMS dapat menjadi popular tentunya karena memiliki kelebihan, dan kelebihan SMS justru terletak pada kesederhanaannya, sehingga mudah diaplikasikan.

Semua ponsel memiliki fitur SMS, tidak peduli apakah ponsel tersebut mendukung 3G dengan fasilitas touch screen ataupun ponsel tempo dulu yang hanya memiliki satu baris layar sederhana seperti kalkulator. SMS juga tetap dapat dikirim walaupun ponsel penerima tidak dalam keadaan aktif dalam limit waktu tertentu, karena SMS memiliki validity period.

Penyampaian SMS umumnya juga cepat dan tidak mengganggu. Biaya yang relatif murah juga menjadi salah satu alasan mengapa SMS digunakan secara luas.

SMS Gateway

SMS gateway merupakan sistem aplikasi untuk mengirim dan/atau menerima SMS, terutama digunakan dalam aplikasi bisnis, baik untuk kepentingan promosi, servis kepada kustomer, pengadaan content produk atau jasa, dan seterusnya.

Karena merupakan sebuah aplikasi, maka fitur-fitur  yang terdapat di dalam SMS gateway dapat dimodifi  kasi  sesuai dengan kebutuhan.

Beberapa fitur yang umum dikembangkan dalam aplikasi SMS gateway adalah:

1. Auto-reply.

  SMS gateway secara otomatis akan membalas SMS yang masuk. Contohnya untuk keperluan permintaan informasi tertentu (misalnya kurs mata uang atau jadwal perjalanan), di mana pengirim mengirimkan SMS dengan format tertentu yang dikenali aplikasi, kemudian aplikasi dapat melakukan auto-reply dengan membalas SMS tersebut, berisi informasi yang dibutuhkan.

2. Pengiriman massal.

  Disebut juga dengan istilah SMS broadcast, bertujuan untuk mengirimkan SMS ke banyak tujuan sekaligus. Misalnya, untuk informasi produk terbaru kepada pelanggan.3. Pengiriman terjadwal.

Sebuah SMS dapat diatur untuk dikirimkan ke tujuan secara otomatis pada waktu tertentu. Contohnya untuk keperluan mengucapkan selamat ulang tahun.

Untuk membuat sebuah SMS gateway, Anda perlu mengenal hal-hal yang berhubungan dengan SMS gateway itu sendiri.

Salah satu hal yang memegang peranan penting dalam pengiriman SMS adalah SMSC (Short Message Service Center), yang merupakan jaringan telepon selular yang menangani pengiriman SMS.

Jadi, pada saat seseorang mengirimkan sebuah pesan SMS melalui ponselnya, SMSC-lah yang bertugas mengirimkan pesan tersebut ke nomor tujuan.

Jika nomor tujuan tidak aktif, maka SMSC akan menyimpan pesan tersebut dalam jangka waktu tertentu. Jika SMS tetap tidak dapat terkirim sampai jangka waktu tersebut berakhir, maka SMS tersebut akan dihapus dari penyimpanan SMSC.

Sebuah aplikasi SMS gateway dapat menggunakan jalur SMSC untuk pengoperasiannya. Keuntungannya adalah penggunaan nomor pendek yang mungkin dapat terdiri dari 3 atau 4 digit saja, misalnya 222, 9090, dan seterusnya.

Contohnya seperti saat Anda mengikuti polling SMS Indonesian Idol, nomor pendek ini disediakan oleh operator jaringan SMSC.

Jalur SMSC juga dapat mengirim SMS dalam jumlah banyak dalam waktu yang relatif singkat.

Hanya saja, untuk membuat SMS gateway dengan menggunakan jalur SMSC, Anda harus memiliki jalur koneksi ke operator selular, dan ini bukan hal yang mudah untuk pelaku bisnis dalam skala kecil ataupun individu.

Umumnya layanan ini digunakan jika aplikasi Anda dapat menghasilkan lalu lintas SMS yang tinggi.

Terdapat alternatif infrastruktur yang lebih sederhana dan mudah didapatkan, yaitu membuat SMS gateway yang menggunakan ponsel ataupun modem GSM/CDMA sebagai media pengirim/penerima SMS, di mana ponsel atau modem GSM/CDMA tersebut terpasang pada sebuah komputer.

Tentu saja SMS tersebut sebenarnya tetap terkirim melalui SMSC, hanya saja melalui rute yang lebih panjang karena tidak memiliki koneksi langsung ke SMSC. Karena itu, kapasitas dan kecepatan pengirimannya tidak sebaik performa jika langsung menggunakan jalur SMSC.

Karena relatif lebih mudah untuk diimplementasikan, SMS gateway dengan menggunakan ponsel atau GSM/CDMA modem cukup berkembang dan banyak digunakan.

Lalu apa perbedaannya jika menggunakan ponsel, modem GSM, atau modem CDMA? Apa pilihan terbaik? Sangat tergantung pada kebutuhan Anda sendiri, modem GSM/CDMA memang di desain bekerja untuk keperluan SMS gateway, memiliki performa yang baik, dan stabil dibandingkan dengan ponsel biasa.

Tetapi, penggunaan ponsel untuk keperluan SMS gateway juga dapat dipertimbangkan jika sistem SMS gateway yang digunakan tidak terlalu berat dan masih dapat ditangani melalui ponsel.

Sedangkan modem GSM atau modem CDMA, sesuai dengan namanya, dibedakan oleh jaringannya, apakah menggunakan GSM atau CDMA. Untuk saat ini, modem GSM lebih banyak digunakan karena jaringan GSM yang lebih stabil.

Modem CDMA tetap merupakan alternatif menarik yang mungkin berguna untuk kondisi tertentu. Misalnya jika Anda memiliki perhitungan biaya pulsa yang lebih murah, atau kalangan penerima SMS dari sistem SMS gateway Anda mayoritas menggunakan ponsel CDMA.

Cara kerja modem GSM/CDMA mirip dengan modem dialup yang biasa Anda gunakan untuk koneksi Internet melalui line telepon.

Perbedaannya adalah modem dial-up mengirim dan menerima data melalui line telpon, sedangkan modem GSM/CDMA mengirim dan menerima data melalui gelombang radio.

Library SMS Gateway

Kita akan membahas lebih lanjut mengenai konsep pembuatan SMS gateway, dengan menggunakan ponsel atau modem GSM.

Inti dari sebuah SMS gateway adalah mesin atau engine pengiriman dan penerima SMS, sehingga developer dapat menggunakan function-function yang telah disediakan engine tersebut dan menyesuaikannya dengan kebutuhan dan database.

Salah satu komponen ActiveX yang dapat digunakan untuk keperluan SMS gateway adalah FBUS yang dapat digunakan oleh programer Visual Basic ataupun bahasa pemrograman lain yang mendukung control ActiveX.

Yang paling menarik adalah untuk versi FBUS Lite dapat didownload secara gratis. Pada saat ini tidak mudah mendapatkan komponen SMS gateway yang gratis dan berkualitas, terutama untuk platform Windows.

FBUS kompatibel dengan kebanyakan ponsel Nokia, dengan panduan contoh program demo yang ikut disertakan dalam paket download-nya dan referensi dari website, Anda dapat mengembangkan sebuah SMS gateway sederhana.

Library/komponen lain yang dapat Anda pergunakan adalah Boomerang GSM yang dibuat dengan bahasa pemrograman Delphi, tetapi juga disediakan library ActiveX yang dapat digunakan oleh Visual Basic.

Untuk versi Lite juga dapat diperoleh secara gratis, walaupun Anda memerlukan registrasi melalui website Boomerang pada saat menggunakannya di komputer Anda.

Library ini cukup dapat diandalkan dan kompatibel dengan cukup banyak jenis ponsel maupun modem GSM.

Untuk library atau  software SMS gateway komersial, Anda tidak akan mengalami kesulitan mencarinya melalui Internet, terdapat banyak sekali pilihan yang tersedia. Misalnya Oxygen, WinSMS, Ozeki, dan masih banyak lagi.

Untuk lingkungan platform keluarga Linux, salah satu pilihan yang populer adalah Kannel. Selain SMS gateway, Kannel juga merupakan WAP gateway. Pilihan popular lainnya dalam lingkungan Linux adalah Gnokii.

MSComm dan AT Command

Anda juga dapat membuat sendiri library/komponen SMS gateway, dengan menggunakan control/komponen standar yang ada pada bahasa pemrograman seperti Visual Basic atau Delphi. Control/komponen yang dimaksud adalah MSComm.

MSComm menyediakan komunikasi data melalui serial port (juga mendukung USB dan  infrared) dari aplikasi Anda. Sehingga Anda dapat berkomunikasi dengan ponsel atau modem GSM yang terpasang pada serial port komputer Anda.

Bahasa yang dikenali oleh ponsel/modem GSM disebut dengan AT command. AT merupakan kependekan dari Attention.

AT command dapat digunakan antara lain untuk menginstruksikan perintah-perintah sebagai berikut:

1. Mengirim dan menerima pesan SMS atau faks.

2. Mendapatkan informasi mengenai device, misalnya nama manufaktur, nomor IMEI, dan lain-lain.

3. Mendapatkan status device, misalnya status aktivitas, status registrasi network, kekuatan sinyal, ataupun status baterai.

4.  Penulisan dan pencarian phonebook.

5. Dari sisi keamanan, Anda dapat mengaktifkan fasilitas lock dan mengubah password.

6. Menyimpan dan mengembalikan konfi  gurasi.

Tidak semua device mengimplementasikan seluruh AT command, pada umumnya modem GSM lebih mendukung banyak AT command dibandingkan ponsel biasa.

Dengan AT command, Anda juga dapat mengirim SMS melalui GPRS jika modem atau ponsel Anda mendukung fitur GPRS.

Untuk mencoba AT command melalui komputer Anda, Anda dapat menggunakan HyperTerminal yang disediakan oleh Microsoft Windows yang terletak pada menu All Programs

– Accessories, Communications – HyperTerminal.

Pastikan Anda telah menginstal driver yang diperlukan agar operating system mengenali device yang Anda gunakan, lalu Anda dapat memasukkan kartu GSM pada ponsel atau modem GSM. Koneksikan pada port komputer, pastikan computer Anda telah mengenalinya, lalu Anda dapat memanggil program HyperTerminal.

Untuk melakukan tes koneksi dengan ponsel/modem GSM, cukup ketikkan perintah AT diikuti dengan penekanan tombol enter, yang akan direspon dengan OK jika tidak terdapat masalah.

Berikut adalah contoh rentetan AT command untuk mengirimkan SMS:

AT

AT+CMGF=1

AT+CMGS=08xxxxxxx

> testing kirim

Perintah AT+CMGF=1 memberikan instruksi untuk beroperasi pada format text (akan dijelaskan kemudian), AT+CMGS= diikuti dengan nomor ponsel tujuan, sedangkan tulisan “testing kirim” merupakan isi pesan yang ingin dikirim.

Setiap baris pada contoh perintah di atas diakhiri dengan penekanan tombol enter, kecuali untuk baris pengirisan pesan, yang diakhiri dengan CTRL + Z.

AT command umumnya ditulis dengan huruf besar, tetapi banyak modem GSM dan ponsel yang mengizinkan penulisan AT command dalam huruf besar maupun huruf kecil.

Setelah berhasil menjalankan AT command pada HyperTerminal, maka Anda telah siap untuk melangkah lebih lanjut, yaitu menuliskan kode program pada bahasa pemrograman favorit Anda untuk membangun sebuah SMS gateway.

Kode program yang membangun SMS gateway pada intinya menuliskan AT command di dalam aplikasi Anda, sebagaimana yang dilakukan dalam HyperTerminal.

Tentunya, peranan AT command sangat penting jika Anda  mengembangkan sendiri aplikasi SMS gateway. Untuk memudahkan pemahaman, Anda dapat mengategorikan AT command ke dalam beberapa kategori.

AT COMMAND YANG BERSIFAT UMUM

AT COMMAND  FUNGSI

AT+CGMI  Mengambil informasi manufaktur

AT+CGMM  Mengambil informasi model

AT+CGMR  Mengambil informasi revisi

AT+CGSN  Mengambil informasi serial number device

AT+CSCS  Memilih set karakter

AT COMMAND UNTUK KONTROL

AT COMMAND  FUNGSI

ATD Melakukan dial

ATH  Hang up panggilan yang masuk

ATA  Menjawab panggilan yang masuk

AT COMMAND UNTUK LAYANAN JARINGAN

AT COMMAND  FUNGSI

AT+CNUM Nomor subscriber

AT+CREG Registrasi jaringan

AT+COPS Pemilihan operator

AT+CLCK Fasilitas lock

AT+CPWD Penggantian password

AT+CCWA Call waiting

AT COMMAND UNTUK SMS

AT COMMAND  FUNGSI

AT+CPMS  Menentukan penyimpanan pesan

AT+CMGF Format pesan

AT+CSCA  Nomor service center

AT+CNMI  Pengaktifan indikasi pesan baru

AT+CMGL Daftar pesan

AT+CMGR Membaca pesan

AT+CMGS Mengirim pesan

AT+CMGD Menghapus pesan

AT+CMMS  Mengirimkan lebih banyak pesan

+CMTI  Notifi kasi delivery pesan

+CDSI  Notifi kasi status report

Masih banyak lagi AT command yang tersedia, akan sangat bagus jika Anda memiliki dokumentasi AT command yang didukung oleh device yang Anda gunakan, sehingga Anda dapat memaksimalkan kemampuan device yang digunakan pada SMS gateway Anda.

Untuk AT command yang berawalan dengan AT (misalnya: AT+CMGS, AT+CMGD) diketikkan dengan diikuti parameter-parameter yang dibutuhkan, sedangkan command tanpa awalan

AT (seperti +CMTI,+CDSI) merupakan result yang dikeluarkan oleh device.

Jika Anda tidak memiliki dokumentasi yang cukup mengenai AT command yang didukung oleh device yang digunakan, Anda dapat mencoba AT command tersebut melalui HyperTerminal.

HyperTerminal akan mengembalikan pesan kesalahan jika ATcommand yang Anda ketikkan tidak dimengerti oleh device. Saat sebuah AT command tidak menampilkan pesan kesalahan, Anda perlu mencoba lebih jauh dengan mengetikkan parameter-parameter yang mungkin digunakan dalam aplikasi.

Hal ini penting mengingat AT command juga bisa berbeda parameter antara device satu dengan device lainnya.

Terdapat dua tipe AT command, yaitu basic command dan extended command. Basic command adalah AT command yang tidak menggunakan tanda +, misalnya ATD, ATH, dan ATA.

Sebaliknya, AT command yang menggunakan tanda + merupakan extended command. Setiap extended command memiliki parameter/perintah test yaitu =?, yang akan mengembalikan informasi mengenai command tersebut.

Contohnya Anda dapat mengetikkan AT+CMGF=?, AT+CMGI=?, dan seterusnya.

Format PDU dan Text

Format SMS yang digunakan oleh ponsel/modem GSM adalah format PDU (Protocol Description Unit), tetapi pada contoh di atas dengan menggunakan HyperTerminal, Anda menggunakan format ASCII text, yang memang lebih mudah digunakan.

Tetapi proses yang terjadi adalah format ASCII text yang Anda ketikkan akan di-convert ke dalam format PDU, pada saat SMS diterima nomor tujuan, ponsel/modem GSM akan mengubah kembali SMS format PDU tersebut menjadi format ASCII text agar dapat terbaca dengan mudah oleh pengguna.

Anda telah mencoba mengirimkan SMS melalui AT command dengan  format text, cukup mudah bukan? Jika  berhasil melakukannya, Anda perlu berterima kasih pada ponsel  atau modem GSM Anda, karena device yang Anda gunakan mendukung format text, yang diaktifkan melalui perintah AT+CMGF=1.

Tetapi tidak semua device mendukung format text, untuk  device yang hanya mendukung format PDU, Anda harus mengirimkan SMS dalam format PDU.

Format PDU dituliskan dengan heksadesimal, terbagi atas 8 header, yaitu:

1. Nomor SMS Center.

  Terdiri lagi dari 3 subheader yang memiliki aturan sendiri, sebagai contoh SMS Center Telkomsel dengan format text biasa adalah 0811000000, tetapi di dalam format PDU dituliskan menjadi 06818011000000. Contoh lain SMS Center Indosat-M3 adalah 0855000000 dalam format text, dituliskan menjadi 06818055000000 dalam format PDU.

2. Tipe SMS.

3. Nomor Referensi SMS.

4. Nomor Ponsel Penerima, dengan cara penulisan yang mirip dengan header 1, yaitu pengisian nomor SMS Center.

5. Bentuk SMS.

6.  Skema Encoding Data I/O.

7.  Jangka Waktu Sebelum Expired.

8.  Isi SMS, terbagi lagi menjadi dua subheader dan isi pesan dalam heksadesimal.

Delapan header ini kemudian digabungkan menjadi sebuah paket PDU yang lengkap. Jika menggunakan format PDU, Anda memerlukan function/tools yang dapat membantu Anda melakukan konversi format PDU ke text dan sebaliknya.

Persiapan Development

Anda dapat memilih bahasa pemrograman yang disukai untuk mengembangkan aplikasi SMS gateway. Selama bahasa pemrograman tersebut mendukung komunikasi device dengan menggunakan AT command, maka Anda dapat membangun SMS gateway dengan menggunakan bahasa pemrograman tersebut.

Pada kesempatan mendatang, kita akan mempelajari konsep pembuatan beberapa fitur standar SMS gateway dengan menggunakan komponen MSComm dan bahasa pemrograman Visual Basic.

Hal lain yang perlu dipersiapkan adalah database. Anda dapat menyusun tabel-tabel dalam database sebagaimana layaknya SMS dikirim dan disimpan pada ponsel Anda, di mana terdapat tabel Inbox untuk menerima SMS, table Outbox untuk mengirim SMS, dan table Sent Items untuk SMS yang telah terkirim.

Sampai bertemu kembali dalam artikel selanjutnya, dengan pembahasan yang lebih mendalam mengenai SMS gateway.

ORANG DALAM MERUPAKAN salah satu ancaman bagi sekuriti, dan sebagian besar terjadi setelah mereka berhenti bekerja. Penipuan oleh orang dalam terjadi karena tiga hal kesempatan, kemauan, dan rasionalisasi. Kontrol yang efektif harus memperhatikan ketiga hal tersebut. Berikut ini cara-cara untuk mengontrol dan mengurangi kesempatan mereka untuk menipu Anda.

Aturan Sekuriti TI

Tinjau aturan sekuriti TI mengenai account dan user dengan hak akses administratif, seperti domain administrator,  application administrator, dan DBA. Pastikan aturan itu ada dan menerangkan dengan jelas bagaimana akses diminta, justifikasi, dan disetujui, dan pastikan aturan ditinjau secara rutin. Tanpa ini, hanya sedikit dasar manajemen hak akses.

Aturan untuk mengelola hak account belum lengkap tanpa laporan yang berhubungan. Laporan password sering kali mencakup topik seperti kapan password di-update, semua update yang gagal, dan individu mana yang melakukan pekerjaan dengan account bersama.

Aturan harus mempunyai tujuan untuk menghentikan aktivitas user yang jelas-jelas berbahaya. Pastikan semua karyawan tetap/kontrak, dan user lain tahu bahwa mereka bertanggung jawab untuk mengikuti aturan sekuriti TI, praktik, dan panduan relevan yang sesuai dengan peran mereka.

Account dan Akses “Superuser”

Penting untuk mengetahui tingkat ekpos organisasi Anda yang berhubungan dengan akses. Tentukan jumlah account dan user yang mempunyai hak akses khusus. Buat daftar semua account dengan akses yang ditingkatkan ke jaringan, aplikasi, data, dan fungsi administrator. Masukkan semua account komputer (mesin), yang sering kali terlewatkan. Dengan ini, pastikan akses ditinjau dan memang perlu/sesuai. Salah satu cara terbaik adalah dengan meninjau akses secara reguler dan lihat bahwa “pemilik” data dan sistem telah secara jelas disetujui.

Account dan Password Standar

Pastikan semua account administratif di-update sesuai aturan. Jangan ada perangkat yang menggunakan password default. Ada banyak informasi yang tersedia di luar sana mengenai nama account default beserta password default suatu perangkat. Beberapa account dibuat dengan password yang sama dengan nama account. Ini merupakan sasaran empuk. Masa kadaluarsa password juga penting, dan disable beberapa account yang hanya bersifat temporer. Account karyawan kontrak dan konsultan sering kali masih ada setelah mereka tidak bekerja di situ lagi.

Kontrol Akses Password

Kontrol akses password ke account yang mempunyai hak akses administratif. Ini mungkin kedengarannya sudah pasti, tapi berbagi akses ke, dan memberitahu password tidak selalu terkontrol. Catatan offl  ine atau data terbuka, seperti e-mail berisi password, tidak boleh ada. Meskipun password disimpan dalam file yang terenkripsi, itu tetap tidak dianjurkan. Kasus terburuk, password ke file tersebut tidak terkontrol.

Account Service, Alias Account “Mesin”

Account service bisa dijalankan dengan hak akses yang dinaikkan dan digunakan untuk maksud jahat. Account ini biasanya tidak diperuntukkan ke user manusia dan tidak dimasukkan dalam proses penyetujuan atau pengelolaan password konvensional. Account ini lebih mudah disembunyikan dibanding pemantauan akses nonmanusia. Pastikan semua account servicehanya mempunyai akses yang diperlukan. Account ini harus ditinjau secara periodik, karena mereka sering kali mempunyai kemampuan super user. Sering kali mereka terlalu banyak: account ada, tapi tidak digunakan.

User dan Fungsi Risiko Tinggi

Beberapa organisasi secara aktif memonitor fungsi tertentu di mana risiko perkerjaan lebih tinggi untuk mengidentifiasi perilaku yang “tidak bisa diterima”. Banyak bisnis mempunyai fungsi kritikal, di mana risiko kejahatan lebih tinggi. Sebagai contoh, manajer purchasing mempunyai akses ke data penting yang direncanakan untuk bersaing dengan kompetitor. Pada kasus ini, akses diotorisasi, tapi bisa saja disalahgunakan. Merotasi pekerjaan dan tugas dan memberi waktu libur sering kali menjadi solusi pada bagian dengan risiko tinggi.

Program Sadar Sekuriti

Setiap karyawan atau user bisa menjadi ancaman. Sangat penting untuk mengimplementasikan program sadar sekuriti yang mencakup semua topik di atas dan harus ditegakkan. Banyak solusi sederhana untuk memastikan semua user telah membaca dan menyetujui aturan. Tool untuk melakukannya adalah pesan sign-on yang ditampilkan pada saat login, yang meminta user untuk menyatakan persetujuannya dengan mencentang check-box “diterima”. Kesadaran yang berkelanjutan bisa membantu implementasi sekuriti.

Pemeriksaan Latar Belakang

Ajukan pertanyaan untuk mengetahui perilaku dan sikap yang perlu diwaspadai, seperti: (i) Historis pekerjaan tanyakan alasan meninggalkan pekerjaan, lamanya tidak bekerja. (ii) Kejujuran bisa dilihat dari kesesuaian bio data yang ditulis. (iii) Masalah karakter/sikap kurangnya hubungan dengan rekan kerja dan/atau atasan. (iv) Perilaku seperti frustasi, masalah dengan yang berwajib, curiga atau paranoid, atau ketidakinginan untuk menerima perubahan.

Pencatatan Event

Manajemen event sekuriti menyediakan penggunaan dan aktivitas secara real time. Daftar lengkap dan akurat tentang user dan aktivitas mereka sangat penting untuk analisis insiden dan pengembangan prosedur sekuriti tambahan. Yang menjadi kunci penting adalah metode yang digunakan untuk mendapat-kan akses, tingkat akses, dan aktivitas terdahulu. Supaya catatan memadai, tingkatkan pencatatan penggunaan untuk area dan service yang risikonya lebih tinggi.

Bukti

Manajer harus familiar dengan beragam perangkat penyimpanan yang digunakan dan juga mempunyai tingkat pengetahuan “sidik jari” yang cukup jika ada sesuatu yang mencurigakan. Ini bisa header, data cookie, data penggunaan, data OS tersembunyi, dan seterusnya. Tidak sulit untuk mengambil file rahasia dari sistem perusahaan dan menyimpan mereka ke flash drive, yang bisa disamarkan sebagai pulpen, jam digital, kamera digital, personal digital assistant (PDA), atau telepon selular. Beberapa penyelidik tidak melakukan apapun selain mengumpulkan dan menganalisis informasi dari telepon selular, karena mereka berisi voice mail, pesan teks, file alamat, nomor telepon, dan daftar telepon yang tidak terangkat, diterima, dan dilakukan. Jika ada aktivitas mencurigakan, bukti tersebut harus disimpan dan dijaga sama ada keputusan.

Pengamanan Secara Fisik

Setiap kelas jaringan mengajari model jaringan OSI dan/atau DoD, dan kita semua tahu bahwa semuanya dimulai dari bawah. Hal yang sama juga berlaku pada sekuriti TI, di mana sekuriti fisik merupakan dasar dari keseluruhan pengamanan yang dilakukan. Tidak sedikit perusahaan yang terpesona dengan beragam fitur  software sekuriti, tapi melewatkan keamanan fisik. Sekuriti jaringan dimulai dari tingkat fisik. Semua firewall di dunia tidak akan bisa menghentikan penyusup yang bisa mendapatkan akses fisik ke jaringan dan komputer Anda. Kita lihat pengamanan fisik yang harus diimplementasikan, jika Anda belum melakukannya.

Kunci Ruang Server

Sebelum Anda mengunci server, bahkan sebelum Anda menyalakan mereka untuk kali pertama, pastikan pintu ruang server mempunyai kunci yang baik. Tentu saja, kunci terbaik di dunia pun tidak ada gunanya jika tidak digunakan, jadi ada harus ada aturan juga yang mewajibkan untuk mengunci pintu jika tidak ada orang, dan harus disebutkan juga siapa yang mempunyai kunci atau kode untuk masuk. Ruang server merupakan jantung jaringan Anda, dan orang dengan akses fisik ke server, switch, router, kabel, dan perangkat lainnya dalam ruang tersebut, bisa melakukan kerusakan besar.

Lakukan Pengawasan

Mengunci pintu ruang server merupakan langkah pertama yang baik, tapi seseorang bisa membobolnya, atau orang yang berwenang menyalahgunakan otoritasnya. Anda harus tahu siapa yang masuk dan keluar dan kapan. Untuk mengetahuinya, Anda bisa menyediakan buku catatan keluar dan masuk, tapi ini banyak kekurangannya. Orang dengan maksud jahat sudah pasti tidak akan mengisinya.

Solusi yang lebih baik dari buku catatan adalah sistem oten-

tikasi yang dipadukan dengan perangkat pengaman, sehingga diperlukan smart card, token, atau biometric scan untuk membuka ruangan dan dibuat catatan untuk mengidentifi  kasi setiap orang yang masuk. Sebagai pelengkap buku catatan atau sistem akses elektronik, Anda bisa menggunakan kamera pengawas supaya bisa melihat orang yang masuk dan keluar.

Kamera pengawas bisa memonitor secara kontinyu, atau mereka bisa menggunakan teknologi pendeteksi gerak supaya mereka hanya merekam ketika ada gerakan manusia. Kamera bahkan bisa mengirim e-mail atau sms ke ponsel untuk memberitahu jika ada gerakan pada waktu yang tidak seharusnya (misalnya setelah jam kerja).

Pastikan Perangkat yang Paling  Kritikal Ada dalam Ruangan yang Terkunci

Jangan lupa, bukan hanya server yang khawatirkan. Hacker bisa menghubungkan laptop ke hub/switch dan menggunakan software pengintai untuk menangkap data yang melalui jaringan. Pastikan perangkat jaringan Anda dalam ruangan yang terkunci.

Gunakan Rak Server

Penempatan server dengan rak tidak hanya menghemat ruangan; mereka juga lebih mudah diamankan. Server bisa dikunci dalam lemari rak, di mana lemari tersebut bisa dibaut ke lantai sehigga keseluruhan server dalam lemari rak tidak bisa dipindah, apalagi dicuri.

Jangan Lupakan Workstation

Hacker bisa menggunakan komputer yang terhubung ke jaringan untuk mengakses atau menghapus informasi penting perusahaan Anda. Workstation pada meja kosong atau kantor kosong (misalnya karyawan sedang cuti atau berhenti dari perusahaan) atau pada tempat yang mudah diakses oleh orang luar, misalnya meja resepsionis, sangat rentan.

Putuskan dan/atau pindahkan komputer yang tidak terpakai dan/atau kunci pintu ruangan, termasuk jika karyawan tidak masuk karena sakit misalnya. Jika komputer harus berada di tempat terbuka, yang kadang tidak bisa terpantau, lengkapi dengan smart card atau biometric reader sehingga orang yang tidak berwenang lebih sulit untuk masuk.

Jangan Sampai Penyusup Membuka Casing

Baik server dan workstation harus dilindungi dari pencuri yang bisa membuka casing dan mengambil harddisk. Lebih mudah membawa harddisk dan memasukkannya ke dalam kantong dibanding membawa keseluruhan CPU. Banyak komputer yang dilengkapi dengan kunci casing supaya casing tidak bisa dibuka tanpa kunci. Jika tidak ada, Anda bisa membelinya di toko komputer terdekat.

Lindungi Perangkat Portabel

Laptop dan komputer handheld mempunyai risiko keamanan tersendiri. Orang bisa dengan mudah mencurinya, termasuk semua data yang tersimpan di dalamnya dan juga password jaringan yang mungkin disimpan. Jika karyawan menggunakan laptop di mejanya, mereka harus membawanya jika pergi atau menguncinya ke tempat permanen dengan kabel kunci.

Meskipun ini tidak seratus persen melindungi laptop Anda dari pencuri, tapi sebagian besar dari mereka akan pergi jika sasarannya tidak mudah. Setiap rintangan yang Anda pasang akan mempersulit pencuri.

Handheld bisa dikunci dalam laci atau kotak pengaman atau masukkan saja ke dalam saku dan bawa setiap kali Anda perg Ada juga alarm sensor gerak yang akan memberi peringatan jika portable Anda dipindah. Untuk perangkat portabel yang berisi data penting, lengkapi pengamanan fisik dengan enkrips biometric reader, dan software yang “menelepon rumah” jika laptop yang dicuri terhubung ke Internet.

Simpan Back-up

Mem-back-up data merupakan langkah paling penting dalam pemulihan data, tapi jangan lupa bahwa informasi pada back-up tape, disk, atau disk tersebut bisa dicuri dan digunakan oleh orang luar. Banyak administrator TI yang menyimpan backup tersebut di sebelah server pada ruang server. Namun, paling tidak mereka harus dikunci dalam laci atau kotak pengaman. Idealnya, back-up harus disimpan di tempat lain, dan And harus memastikan mereka aman di tempat tersebut. Jangan lupakan bahwa ada beberapa karyawan yang mem-back-up pekerjaan mereka ke USB key, atau harddisk eksternal. Jika ini diperbolehkan, pastikan ada aturan yang mengharuskan backup dikunci sepanjang waktu.

Disable Drive

Jika tidak mau karyawan meng-copy informasi perusahaan ke removable media, Anda bisa men-disable atau mencabut flopp drive, USB port, atau jalur penghubung perangkat luar lainnya Mencabut kabel saja tidak menghalangi karyawan yang mempunyai pengetahuan teknis. Beberapa perusahaan ada yang melakukan tindakan lebih ekstrim dengan mengisikan lem ke port atau konektor lainnya supaya mereka tidak bisa digunakan Atau Anda bisa memasukkan ke pengunci ke dalam floppy drive pada komputer yang masih memilikinya.

Lindungi Printer

Anda mungkin tidak berpikir bahwa printer bisa mengancam keamanan, tapi banyak printer sekarang yang menyimpan dokumen dalam memory mereka. Jika hacker mencuri printe dan mengakses memori tersebut, ia bisa mencetak dokumen yang baru-baru saja dicetak. Sama seperti server dan worksation yang menyimpan data penting, printer harus diletakkan pada tempat yang aman dan dikunci supaya tidak ada yang bisa mencurinya.

Pertimbangkan juga pengaman fisik terhadap dokumen yang dicetak pada karyawan, terutama hasil cetak yang kurang sempurna dan diletakkan sembarangan di sebelah printer atau dibuang ke dalam tempat sampah. Cara terbaik adalah dengan menerapkan aturan yang mengharuskan supaya dokumen yang tidak perlukan langsung dihancurkan, meskipun tidak berisi informasi rahasia. Ini akan menjadi kebiasaan dan membebaskan user dari tanggung jawab apakah dokumen harus dihancurkan atau tidak.