Information Security Blogs

Penerapan teknologi informasi ke dalam sistem administrasi pemerintahan, khususnya pada instansi pemerintah, merupakan hal yang sangat penting dalam rangka menjaga kelancaran layanan publik dan menjaga akuntabilitas sistem pemerintahan. Sejalan dengan hal ini, disadari adanya potensi ancaman ataupun gangguan terhadap kelancaran sistem informasi. Untuk menumbuhkan kesadaran terhadap keamanan data dan informasi serta memberikan solusi perlindungan terhadap keamanan informasi, Badan Litbang SDM Kominfo melalui Puslitbang Profesi Kominfo, bekerjasama dengan UniPro menyelenggarakan Seminar Sehari Kompetensi SDM Information Security Pada Instansi Pemerintah.

Seminar yang diadakan tanggal 30 Maret 2010, dihadiri oleh para peserta dari instansi-instansi pemerintah di pusat maupun daerah, meliputi perwakilan dari berbagai departemen, pemerintah provinsi, pemerintah kota, dan pemerintah kabupaten.

Pembicara yang hadir pada seminar tersebut adalah:

1. Dr. Udi Rusadi MS. : Kepala Puslitbang Profesi Kominfo
2. Ir. Cahyana Ahmadjayadi, MH. : Kepala Badan Litbang SDM
3. Ir. Lolly Amalia mewakili Dirjen Aplikasi Telematika Kementerian Kominfo
4. Muhammad Salahuddien: Wakil Ketua Indonesia Security Incident Response Team on Internet Infrastructure (ID-SIRTII)
5. I Komang Wiasa : Kepala Dinas Perhubungan, Komunikasi dan Informatika Kabupaten Jembrana
6. Mr. Freddy Tan : Wakil Ketua Dewan Direksi International Information Systems Security Certification Consortium (ISC)2
7. Ir. Hogan Kusnadi, M.Sc : pendiri dan direktur PT. UniPro Nuansa Indonesia

Berita selengkapnya dapat dilihat di Blog Depkominfo.

Sertifikasi OSCP (Offensive Security Certified Professional) adalah salah satu sertifikasi yang dikeluarkan oleh Offensive Security. Belum pernah mendengar tentang Offensive Security? Silakan ke websitenya untuk melihat-lihat. Karena kalau sudah pernah mendengar Auditor, WHAX, Whoppix, dan sekarang bernama BackTrack, secara tidak langsung berarti telah mengenal pembuatnya, yaitu orang-orang dari Remote-Exploit yang kemudian membentuk sub-bagian training bernama Offensive Security.

OSCP sendiri merupakan sebuah sertifikasi taraf internasional bisa didapat setelah berhasil mengikuti training Pentesting with BackTrack Online + ujian yang disediakan. Saya mengambil training Pentesting with BackTrack (PWB) secara online beberapa bulan yang lalu, tepatnya tanggal 24 Januari 2010. Ini pertama kalinya saya mengambil sebuah training online plus sertifikasi, karena itu saya akan menceritakan beberapa hal yang sangat menarik selama 2 bulan saya ikutan training PWB Online

Read more »

Serangan pada Layer 8 atau yang biasa dikenal dengan Client-side Attack merupakan serangan yang mengancam dari sisi klien. Klien disini merupakan sisi dari pengguna / user yang menggunakan internet/jasa atau layanan yang disediakan oleh pihak-pihak tertentu (misalkan email gratis dari Google, Yahoo, layanan jejaring sosial seperti Facebook, dll). Sisi klien merupakan sisi yang paling rentan karena biasanya klien tidak terlalu memperhatikan aspek-aspek keamanan informasi, sehingga celah yang dihasilkan lebih terbuka. Beberapa berita di internet, sebagian besar dipenuhi oleh kerugian-kerugian finansial atau nama baik yang disebabkan oleh lemahnya pertahanan terhadap serangan dari sisi klien tersebut.

Jenis serangan ini sudah mulai beragam bentuknya, namun tehnik yang paling ampuh untuk melakukan serangan Client-side adalah dengan tehnik social engineering. Ya, tehnik social engineering menjadi sangat ampuh karena yang diserang adalah sisi manusia (ingat people, process, technology?), sebuah sisi yang memiliki banyak kelebihan dan kelemahan.
Read more »