Keamanan Internet dan Sistem Pembayaran Elektronik

Keamanan Internet dan Sistem Pembayaran Elektronik (Internet Security and Electronic Payment Systems)

Bentuk ancaman keamanan Internet

• Unauthorized Access: Akses atau penggunaan sistem komputer untuk menghadang transmisi dan mencuri informasi
• Data Alteration: Mengubah isi transaksi – nama pengguna, nomor kartu kredit, jumlah pembayaran pada saat transmisi
• Monitoring: “mencuri dengar” pada informasi rahasia
• Spoofing: Situs palsu untuk mencuri data pengguna
• Denial of Service: Menutup situs atau menolak akses pengunjung
• Repudiation: Tidak mengakui terjadinya transaksi
• Spamming atau e–mail bombing: Pengiriman e–mail “sampah” ke banyak individu sekaligus
• Virus, Worms dan Trojan Horse: Parasitic Virus, Boot Sector Virus, Stealth Virus, Polymorphic Virus, Macro Virus
• Ancaman tidak disengaja: Bencana alam, kerusakan peralatan, software bugs, kesalahan entry data

Teknologi Keamanan Data

• Disaster Recovery Plan: Fault–Tolerant Systems, Mirrored Disks, Disk Duplexing, Multiple Lines, Different Networks, Peralatan Tambahan dan Uninterrupted Power Supply (UPS)
• Akses Kontrol Fisik
• Akses Kontrol Logical: User Profiles, Biometrics dan Firewalls
• Deteksi Unauthorized Access: Audit Logs dan Entrapment Server
• Enkripsi: Kriptografi Asimetrik, Kriptografi Simetrik
• Proteksi Terhadap Virus

Keamanan Internet

• Kebebasan Pribadi (Privacy) : kemampuan untuk mengontrol siapa yang dapat / boleh melihat (dan siapa yang tidak boleh melihat) informasi tertentu
• Kesahihan (Authenticity) : kemampuan untuk mengetahui identitas pihak yang diajak berkomunikasi/bertransaksi
• Integritas (Integrity) : menjamin informasi yang ditransmisikan atau disimpan tidak berubah
• Ketersediaan (Availability) : kemampuan untuk mengetahui apakah informasi dan layanan komunikasi tersedia atau tidak
• Menahan (Blocking) : kemampuan untuk menahan gangguan dan informasi yang tidak diinginkan

Sistem Pembayaran Elektronik

• Electronic Cash (Digital Cash / eCash / Cyber Cash)
• Electronic Checks (eCheck)
• Prepaid Card and Accounts
• Credit Card and Accounts
• Card Technologies : Magnetic Cards, Smart Cards

Teknologi Keamanan Pembayaran Elektronik

• Authentication: Digital Signatures, Digital Certificates
• Secure Socket Layer (SSL)
• Secure Electronic Transaction (SET)
• Digital Wallet