Sistem keamanan (security systems) dirancang untuk melindungi aset dari sebuah ancaman. Titik kunci pertama yang berhasil dalam mengimplementasikan sistem keamanan elektronik adalah dengan berhasil mengamankan sistem itu sendiri. Jika sistem mudah dikalahkan dari ancaman internal atau eksternal, maka sistem keamanannya tidak berhasil diimplementasikan. Lalu, bagaimana mengamankan infrastruktur Security Systems?

Ketika sebuah organisasi memutuskan untuk menerapkan solusi sistem keamanan terpadu, atau platform integrasi khusus, seperti Physical Security Information Management (PSIM), bagaimana manajer keamanan organisasi dapat memastikan solusinya terlindungi dari ancaman internal dan eksternal?

Solusi modern adalah Internet Protocol (IP) berdasarkan dan bertempat pada jaringan infrastruktur IP. Langkah-langkah harus diambil untuk merancang dan menjaga keamanan infrastruktur untuk meraih solusi terbaik. Dalam skenario ini, siapa yang bertanggung jawab untuk memastikan infrastruktur jaringan yang menempatkan integrasi platform itu aman? Jawabannya adalah semua orang, dan mereka harus memahami semua kontribusi mereka untuk mencapai level keamanan yang diterima.

Penting bagi semua pemangku kepentingan untuk memahami langkah-langkah apa yang harus diambil untuk mengamankan solusi keamanan dan komitmen yang diperlukan untuk menjaga keamanan sistem yang sedang berjalan. Pemangku kepentingan ini meliputi owners, security managers, users, designers, consultants dan integrators yang bertanggung jawab atas pemasangan. Kemungkinan juga akan ada keterlibatan yang berat dari end users di departemen TI, karena infrastruktur mereka kemungkinan akan digunakan untuk pengiriman bagian solusi keamanan.

Oleh karena itu penting bahwa manajer keamanan memiliki pemahaman tentang pertanyaan apa yang harus diajukan kepada tim mereka untuk memastikan bahwa sistem tersebut benar dijamin. Pertanyaan-pertanyaan ini cenderung menghasilkan diskusi yang diperlukan untuk menginformasikan keputusan dan juga memberikan panduan bagi mereka yang pada akhirnya bertanggung jawab untuk mengamankan sistem. Jawaban atas pertanyaan-pertanyaan ini akan menjadi masukan untuk menilai kebutuhan operasional agar sistem tetap aman terhadap serangan.

Untuk merumuskan pertanyaan ini, seorang manajer keamanan perlu mengidentifikasi prioritas dan kekritisan data, sistem dan infrastruktur yang harus dilindungi dan juga harus mendapatkan pemahaman dasar tentang dasar-dasar dalam mencapai solusi yang aman.

Ada beberapa item yang biasanya membutuhkan perhatian khusus, termasuk:

• Windows server and workstations, termasuk guest access
• Windows shares
• Basic input/output systems (BIOS)
• Server/workstation out-of-band management
• Database servers
• Backup software
• Camera web pages
• Switch web /Telnet/file transfer protocol passwords
• Input/output (I/O) and USB/serial device servers
• Hardware time servers

Keamanan jaringan atau yang biasa disebut sebagai Network Security biasanya dilakukan untuk mencegah dan memantau akses yang tidak sah, penyalahgunaan, modifikasi, dan lain-lain. Dimana tindakan pencegahan untuk melindungi jaringan tersebut merupakan tugas dari seorang administrator jaringan. Berikut adalah berbagai jenis Network Security.

Jenis Network Security

Active Devices

Jenis Network Security ini memblokir traffic yang berlebihan. Firewalls, antivirus scanning devices, dan content filtering devices merupakan contoh dari perangkat ini.

Passive Devices

Perangkat ini mengidentifikasi dan melaporkan traffic yang tidak diinginkan, misalnya, intrusion detection appliances.

Preventative Devices 

Perangkat ini memindai jaringan dan mengidentifikasi potensi dari masalah keamanan. Misalnya, penetration testing devices dan vulnerability assessment appliances.

Unified Threat Management (UTM)

Perangkat ini berfungsi sebagai perangkat keamanan yang all-in-one. Contohnya termasuk firewalls, content filtering, web caching, dan lain-lain.

Firewalls

Firewall merupakan sistem keamanan jaringan yang mengatur network traffic berdasarkan beberapa protokol. Firewall menetapkan penghalang antara jaringan internal yang terpercaya dan internet.

Firewall ada baik sebagai software yang beroperasi di hardware maupun sebagai peralatan hardware. Firewall yang berbasis hardware juga menyediakan fungsi lain seperti bertindak sebagai server Dynamic Host Configuration Protocol (DHCP) untuk jaringan tersebut.

Sebagian besar komputer pribadi menggunakan firewall berbasis software untuk mengamankan data dari ancaman internet. Banyak router yang melewati data antar jaringan yang mengandung komponen firewall dan sebaliknya,  banyak firewall pun dapat melakukan fungsi sebagai routing dasar.

Firewall biasanya digunakan di jaringan pribadi atau intranet untuk mencegah akses yang tidak sah dari internet. Setiap pesan yang masuk atau keluar dari internet melewati firewall diperiksa untuk tindakan pengamanan.

Konfigurasi firewall yang ideal terdiri dari perangkat berbasis hardware dan software. Firewall juga membantu menyediakan akses jarak jauh ke jaringan pribadi melalui sertifikat otentikasi dan login yang aman.

Hardware and Software Firewalls

Hardware firewalls biasa disebut sebagai standalone products yang juga ditemukan di router broadband. Sebagian besar dari hardware firewalls ini menyediakan minimal empat network ports untuk terhubung dengan komputer lain.

Sedangkan software firewalls terpasang di komputer Anda. Biasanya software firewalls ini melindungi komputer Anda dari ancaman internet.

Antivirus

Antivirus adalah alat yang digunakan untuk mendeteksi dan menghapus perangkat lunak yang berbahaya. Antivirus ini pada awalnya dirancang untuk mendeteksi dan menghapus virus dari komputer.

Content Filtering

Perangkat Content Filtering ini menyaring halaman web atau email yang tidak menyenangkan dan menyinggung. Content filtering ini digunakan sebagai bagian dari firewall di perusahaan maupun di komputer pribadi. Perangkat ini akan memunculkan pesan “Access Denied” saat seseorang mencoba mengakses halaman web atau email yang tidak sah. Konten yang disaring biasanya adalah konten yang mengandung pornografi, kekerasan atau kebencian.

Intrusion Detection Systems

Intrusion Detection Systems, atau biasa disebut sebagai Intrusion Detection dan Prevention Systems, adalah peralatan yang memantau aktivitas berbahaya di dalam jaringan, mencatat informasi tentang aktivitas tersebut, mengambil langkah untuk menghentikannya, dan akhirnya melaporkannya.

Sumber: https://www.tutorialspoint.com/information_security_cyber_law/network_security.htm

Sebelum mengetahui seberapa pentingnya manajemen infrastruktur Teknologi Informasi (TI) kita harus mengetahui terlebih dahulu, apa itu manajemen infrastruktur Teknologi Informasi. Manajemen infrastruktur Teknologi Informasi mewakili dirinya dalam banyak cara, salah satunya dari pengawasan virus-virus untuk peralatan survei untuk pertanda jika upgrade sudah dekat. Tujuan dari manajemen infrastruktur TI adalah untuk mencapai efektivitas dari keseluruhan proses TI, kebijakan, data,  sumber daya manusia, peralatan dan lainnya.

Berikut adalah beberapa poin yang menunjukkan bahwa manajemen infrastruktur Teknologi Informasi itu penting:

1. Make smarter IT decisions

Jika Anda belum mengelola dan memantau infrastruktur TI Anda, kemungkinan Anda tidak tahu bagaimana kinerja lingkungan TI Anda sendiri. Dengan mengelola lingkungan TI, Anda dapat mendeteksi kapan harus mengubah dan memperbaharui sebuah sistem, dan kapan Anda harus mengurangi risiko.

2. Limit disasters

Masalah dapat terjadi meskipun Anda telah mengambil semua tindakan pencegahan yang tepat, namun dengan menerapkan manajemen infrastruktur TI dengan benar, Anda dapat mengurangi terjadinya masalah dan meminimalisir kerusakan yang terjadi.

3. Improve user experience

Dengan menyadari keadaan infrastruktur TI Anda setiap saat, Anda dapat membuat pengalaman yang lebih baik untuk pengguna akhir Anda. Anda dapat mencegah downtime yang terjadi secara tiba-tiba, dan mengendalikannya jika diperlukan. Ketika downtime diperlukan, baik untuk pemeliharaan dan keperluan lainnya, Anda dapat mengingatkan pengguna akhir Anda terlebih dahulu sehingga tidak akan ada ketidaknyamanan.

4. Keep productivity flowing

Jika data hilang, terhapus, atau rusak, Anda dapat mengembalikannya jika Anda telah membuat keputusan yang tepat dari perspektif manajemen infrastruktur TI. Dengan membangun cadangan pada infrastruktur TI Anda, Anda akan dapat mengambil dan mengembalikan data  perusahaan, sehingga pengguna akhir dapat mempertahankan akses informasi yang mereka butuhkan untuk terus bekerja tanpa gangguan.

5. Reduce costs

Ketika sesuatu tak terduga terjadi, biaya tak terduga pun akan terjadi. Jika Anda tidak mengatur infrastruktur TI Anda, Anda tidak akan bisa memprediksi atau mengatur biaya tersebut. Dengan bersikap proaktif dan mengatur infrastruktur Anda sebelumnya, Anda dapat menghemat uang perusahaan Anda.