Pendahuluan
Sistem operasi (Operating System/OS) merupakan perangkat lunak utama yang mengelola seluruh sumber daya komputer, mulai dari prosesor (CPU), memori, media penyimpanan, perangkat masukan dan keluaran, hingga aplikasi yang dijalankan oleh pengguna. Contoh sistem operasi yang banyak digunakan adalah Windows, Linux, macOS, Android, dan iOS.
Selain mengelola sumber daya, sistem operasi juga bertanggung jawab menjaga keamanan komputer. Tanpa perlindungan yang memadai, orang yang tidak berwenang dapat mengakses data, mengubah konfigurasi sistem, menjalankan program berbahaya, mencuri informasi pribadi, atau mengganggu layanan yang sedang berjalan.
Bayangkan sebuah komputer sekolah yang digunakan untuk menyimpan nilai siswa, dokumen administrasi, data guru, dan laporan keuangan. Jika siapa pun dapat masuk tanpa autentikasi, mengakses semua folder, dan menghapus berkas sesuka hati, maka kerahasiaan, keutuhan, dan ketersediaan data sekolah akan terancam.
Oleh karena itu, keamanan sistem operasi adalah serangkaian mekanisme untuk melindungi sumber daya komputer dan informasi dari akses, penggunaan, perubahan, pengungkapan, maupun perusakan yang tidak sah.
Pembahasan berikut mencakup lima materi utama: autentikasi, kata sandi satu kali, ancaman program, ancaman sistem, dan klasifikasi keamanan komputer.
1. Pengertian dan Tujuan Keamanan Sistem Operasi
Keamanan sistem operasi (Operating System Security) adalah mekanisme perlindungan yang diterapkan untuk memastikan bahwa hanya pengguna dan program yang memiliki hak yang sesuai yang dapat mengakses sumber daya sistem.
Sumber daya yang perlu dilindungi meliputi:
CPU dan proses: mencegah proses berbahaya menguasai sumber daya prosesor.
Memori: mencegah suatu program membaca atau mengubah memori milik proses lain tanpa izin.
Media penyimpanan: melindungi berkas, direktori, basis data, dan konfigurasi sistem.
Program dan layanan: mencegah aplikasi berbahaya menjalankan tindakan yang tidak diizinkan.
Jaringan: melindungi komunikasi dan layanan komputer dari penyalahgunaan.
Data dan informasi: menjaga informasi pribadi, akademik, keuangan, serta informasi organisasi.
Tiga prinsip utama keamanan informasi
Keamanan sistem operasi berkaitan erat dengan prinsip CIA Triad berikut.
1. Confidentiality (Kerahasiaan)
Informasi hanya boleh diakses oleh pihak yang berwenang.
Contoh: siswa tidak boleh membuka berkas nilai milik siswa lain apabila tidak memiliki izin.
2. Integrity (Keutuhan)
Informasi harus terlindungi dari perubahan, penghapusan, atau manipulasi yang tidak sah.
Contoh: nilai siswa tidak boleh diubah oleh pengguna yang tidak memiliki hak untuk mengedit data akademik.
3. Availability (Ketersediaan)
Sistem dan informasi harus dapat digunakan oleh pihak yang berhak ketika diperlukan.
Contoh: server sekolah harus tetap dapat diakses guru ketika menginput nilai dan menyusun laporan.
Ketiga prinsip tersebut saling melengkapi. Sistem yang memiliki kata sandi kuat belum tentu aman jika berkasnya dapat diubah oleh pengguna sembarangan atau servernya mudah dibuat tidak tersedia.
2. Autentikasi (Authentication)
2.1 Pengertian autentikasi
Autentikasi adalah proses memverifikasi identitas pengguna atau pihak yang mencoba mengakses sistem. Tujuannya adalah memastikan bahwa seseorang benar-benar merupakan pihak yang diklaimnya.
Dalam sistem operasi, autentikasi biasanya dilakukan sebelum pengguna memperoleh sesi akses. Setelah identitas diverifikasi, sistem menerapkan otorisasi (authorization) untuk menentukan sumber daya apa saja yang boleh digunakan oleh pengguna tersebut.
Perlu dibedakan:
Autentikasi: membuktikan siapa pengguna tersebut.
Otorisasi: menentukan apa yang boleh dilakukan pengguna.
Audit: mencatat aktivitas yang relevan agar dapat diperiksa kembali.
Sebagai contoh, seorang guru berhasil masuk ke komputer sekolah menggunakan akun pribadinya. Proses login merupakan autentikasi. Hak untuk membuka aplikasi pembelajaran tetapi tidak mengubah konfigurasi server merupakan bagian dari otorisasi.
2.2 Metode autentikasi
Secara umum, autentikasi dapat menggunakan tiga kategori faktor.
A. Sesuatu yang diketahui (Something You Know)
Contohnya:
Nama pengguna dan kata sandi.
PIN.
Frasa sandi (passphrase).
Contoh penerapan: pengguna memasukkan nama akun dan kata sandi untuk masuk ke Windows atau layanan administrasi sekolah.
Risiko: kata sandi dapat dicuri melalui situs palsu (phishing), ditebak, digunakan ulang pada banyak layanan, atau bocor akibat insiden keamanan.
B. Sesuatu yang dimiliki (Something You Have)
Contohnya:
Kartu akses.
Kunci keamanan perangkat keras.
Aplikasi autentikator.
Token keamanan.
Perangkat yang menghasilkan kode autentikasi.
Contoh penerapan: setelah memasukkan kata sandi, pengguna diminta menyetujui permintaan login melalui aplikasi autentikator atau menggunakan kunci keamanan.
Risiko: perangkat dapat hilang, dicuri, atau disalahgunakan. Karena itu, sistem perlu menyediakan mekanisme pencabutan akses dan pemulihan akun yang aman.
C. Sesuatu yang melekat pada diri pengguna (Something You Are)
Contohnya:
Sidik jari.
Pengenalan wajah.
Pola iris mata.
Karakteristik biometrik lainnya.
Contoh penerapan: pengguna membuka laptop menggunakan sensor sidik jari atau membuka ponsel menggunakan pengenalan wajah.
Risiko: data biometrik memerlukan perlindungan khusus. Berbeda dengan kata sandi, sidik jari yang sudah bocor tidak dapat diganti dengan mudah.
2.3 Autentikasi multifaktor (MFA)
Autentikasi multifaktor (Multi-Factor Authentication/MFA) menggunakan sedikitnya dua faktor autentikasi dari kategori yang berbeda.
Contoh:
Pengguna memasukkan kata sandi.
Pengguna mengonfirmasi login menggunakan kunci keamanan atau metode verifikasi lain yang berbeda faktornya.
Penggunaan dua kata sandi saja tidak otomatis menjadi autentikasi multifaktor karena keduanya berasal dari kategori yang sama.
Contoh nyata di sekolah: akun administrator server dilindungi kata sandi yang kuat dan kunci keamanan. Meskipun kata sandi diketahui orang lain, penyerang masih memerlukan faktor kedua untuk menyelesaikan autentikasi.
2.4 Praktik autentikasi yang baik
Gunakan kata sandi yang panjang dan unik untuk setiap akun.
Aktifkan MFA, terutama pada akun administrator dan akun penting.
Jangan membagikan akun pribadi kepada orang lain.
Gunakan akun standar untuk kegiatan sehari-hari dan akun administrator hanya ketika diperlukan.
Terapkan pembatasan percobaan login yang berlebihan.
Sediakan prosedur pemulihan akun yang aman.
Catat aktivitas login yang mencurigakan.
3. Kata Sandi Satu Kali (One-Time Password/OTP)
3.1 Pengertian OTP
One-Time Password (OTP) adalah kode autentikasi yang dirancang untuk digunakan satu kali atau dalam satu proses verifikasi tertentu. Dalam banyak implementasi, kode OTP juga hanya berlaku dalam waktu singkat.
OTP digunakan sebagai lapisan perlindungan tambahan. Sistem dapat meminta kode ini setelah pengguna memasukkan kata sandi atau ketika pengguna melakukan tindakan sensitif, seperti mengubah pengaturan keamanan akun.
OTP berbeda dari kata sandi tetap. Jika kata sandi tetap dapat digunakan berulang kali sampai diubah atau dicabut, OTP umumnya hanya berlaku untuk satu proses verifikasi atau periode yang ditentukan.
3.2 Jenis dan metode OTP
A. Kode berdasarkan tantangan atau nomor tertentu
Dalam sistem tertentu, pengguna diberikan daftar kode atau alat autentikasi yang menghasilkan kode berdasarkan tantangan dari sistem.
Contoh: sistem meminta kode tertentu dari daftar kode cadangan yang diberikan kepada pengguna. Setelah digunakan, kode tersebut tidak dapat dipakai kembali.
B. Kode yang dihasilkan perangkat atau aplikasi
Aplikasi autentikator dapat menghasilkan kode berdasarkan waktu (Time-Based One-Time Password/TOTP) atau mekanisme berbasis penghitung (HMAC-Based One-Time Password/HOTP).
Contoh: aplikasi autentikator menampilkan kode enam digit yang berubah secara berkala. Pengguna memasukkan kode tersebut ketika diminta sistem.
C. Kode yang dikirim melalui jaringan
Sistem dapat mengirim kode melalui SMS atau email yang telah didaftarkan.
Contoh: ketika masuk ke layanan tertentu, pengguna menerima kode verifikasi melalui SMS dan memasukkannya ke halaman login.
Metode ini mudah digunakan, tetapi keamanan SMS dapat dipengaruhi oleh pengambilalihan nomor telepon, sedangkan email dapat terancam jika akun email pengguna telah dikuasai pihak lain.
3.3 Contoh alur penggunaan OTP
Misalnya, seorang administrator hendak masuk ke sistem pengelolaan server sekolah.
Administrator membuka halaman login.
Administrator memasukkan nama pengguna dan kata sandi.
Sistem memverifikasi kredensial.
Sistem meminta faktor autentikasi tambahan.
Administrator memasukkan kode OTP yang valid.
Sistem memverifikasi kode dan memberikan akses sesuai hak pengguna.
Apabila kode salah, kedaluwarsa, atau sudah digunakan, sistem menolak verifikasi tersebut.
3.4 Kelebihan dan keterbatasan OTP
| Aspek | Penjelasan |
|---|---|
| Kelebihan | Menambah lapisan keamanan di luar kata sandi |
| Kelebihan | Kode tertentu tidak dapat digunakan kembali setelah berhasil dipakai |
| Keterbatasan | Kode dapat dicuri melalui phishing atau rekayasa sosial |
| Keterbatasan | SMS bergantung pada keamanan nomor telepon dan jaringan |
| Keterbatasan | Pengguna dapat kehilangan akses jika perangkat autentikasi hilang |
OTP bukan jaminan keamanan mutlak. Untuk akun penting, kunci keamanan yang tahan terhadap phishing dapat menjadi pilihan yang lebih kuat jika didukung oleh layanan yang digunakan.
Peringatan: jangan pernah memberikan kode OTP kepada orang lain, termasuk pihak yang mengaku sebagai petugas layanan pelanggan, bank, atau administrator.
4. Ancaman Program (Program Threats)
4.1 Pengertian ancaman program
Ancaman program adalah ancaman yang muncul ketika program atau kode digunakan untuk melakukan tindakan berbahaya, memperoleh hak akses yang tidak semestinya, mencuri informasi, atau mengganggu operasi sistem.
Program yang tampak normal belum tentu aman. Sebagian program menyembunyikan fungsi tambahan yang tidak diketahui pengguna. Program lain memanfaatkan kelemahan perangkat lunak untuk menjalankan kode berbahaya.
Berikut beberapa bentuk ancaman program.
4.2 Trojan Horse
Trojan Horse atau kuda Troya adalah program yang menyamar sebagai aplikasi yang sah atau bermanfaat, tetapi menjalankan fungsi berbahaya di baliknya.
Contoh nyata: seseorang mengunduh aplikasi yang diklaim sebagai perangkat lunak pengolah dokumen gratis dari situs tidak resmi. Aplikasi tersebut tampak berfungsi normal, tetapi diam-diam mencuri kredensial atau mengunduh malware lain.
Dampak yang mungkin terjadi:
Pencurian nama pengguna dan kata sandi.
Pengambilan data pribadi.
Pemasangan program berbahaya tambahan.
Penggunaan komputer untuk aktivitas yang tidak diketahui pemiliknya.
Pencegahan: unduh perangkat lunak dari sumber resmi, periksa penerbit aplikasi, perbarui sistem, dan hindari menjalankan aplikasi dengan hak administrator jika tidak diperlukan.
4.3 Trap Door atau Backdoor
Trap door atau backdoor adalah mekanisme tersembunyi yang memungkinkan akses ke sistem atau program dengan melewati jalur autentikasi atau kontrol normal. Dalam bahan pembelajaran klasik, istilah ini juga digunakan untuk menggambarkan pintu jebakan yang sengaja atau tidak sengaja tertinggal dalam kode.
Contoh: sebuah aplikasi internal memiliki akun tersembunyi yang tidak tercantum dalam dokumentasi. Jika akun tersebut masih aktif dan dapat digunakan tanpa kontrol yang semestinya, pihak yang mengetahuinya berpotensi memperoleh akses tidak sah.
Tidak semua backdoor muncul karena kesalahan pengembang; sebagian dapat sengaja ditanamkan oleh penyerang setelah sistem berhasil disusupi.
Pencegahan:
Lakukan pemeriksaan kode dan konfigurasi.
Hapus akun atau layanan yang tidak diperlukan.
Audit akun istimewa dan jalur akses jarak jauh.
Terapkan pembaruan keamanan.
Pantau aktivitas login serta perubahan konfigurasi.
4.4 Logic Bomb
Logic bomb adalah kode yang baru menjalankan tindakan berbahaya ketika kondisi tertentu terpenuhi, misalnya tanggal tertentu, perubahan status akun, atau peristiwa tertentu dalam aplikasi.
Contoh: program yang tampak normal menyimpan kode tersembunyi untuk menghapus berkas ketika suatu tanggal tercapai atau ketika akun pembuat program dinonaktifkan.
Logic bomb dapat sulit ditemukan karena sebelum kondisi pemicu terpenuhi, program mungkin berfungsi seperti biasa.
Pencegahan: lakukan audit kode, batasi hak akses pengembang, terapkan pengendalian perubahan perangkat lunak, dan simpan cadangan data yang dapat dipulihkan.
4.5 Virus Komputer
Virus adalah kode berbahaya yang menyisipkan atau menempel pada berkas atau program lain, kemudian dapat menggandakan diri ketika berkas atau program yang terinfeksi dijalankan.
Contoh: pengguna membuka berkas lampiran yang terinfeksi. Kode virus kemudian menyebar ke berkas lain yang dapat diakses dan berpotensi merusak atau mengubah data.
Dampak virus dapat berupa:
Kerusakan atau perubahan berkas.
Gangguan aplikasi.
Hilangnya data.
Penurunan kinerja komputer.
Penyebaran infeksi ke media penyimpanan atau sistem lain.
Pencegahan: gunakan perangkat lunak keamanan, perbarui sistem dan aplikasi, hindari lampiran mencurigakan, dan lakukan pencadangan data secara berkala.
4.6 Ringkasan ancaman program
| Ancaman | Karakteristik utama | Contoh |
|---|---|---|
| Trojan Horse | Menyamar sebagai program yang sah | Aplikasi palsu mencuri kredensial |
| Trap Door/Backdoor | Jalur akses tersembunyi | Akun tersembunyi yang tidak diawasi |
| Logic Bomb | Aktif ketika kondisi tertentu terpenuhi | Kode merusak data pada waktu tertentu |
| Virus | Menempel pada berkas atau program lain dan dapat menyebar | Berkas terinfeksi menginfeksi berkas lain |
Istilah-istilah tersebut menjelaskan karakteristik ancaman yang berbeda. Dalam praktik, satu insiden dapat melibatkan lebih dari satu jenis ancaman, misalnya Trojan yang memasang program pencuri data.
5. Ancaman Sistem (System Threats)
5.1 Pengertian ancaman sistem
Ancaman sistem merupakan penyalahgunaan sumber daya, layanan sistem operasi, atau koneksi jaringan yang dapat mengganggu keamanan dan ketersediaan sistem.
Ancaman sistem dapat menargetkan satu komputer maupun banyak komputer yang saling terhubung. Berbeda dari ancaman program yang menitikberatkan pada kode atau perilaku program berbahaya, ancaman sistem dapat berfokus pada penyalahgunaan layanan, konsumsi sumber daya, atau gangguan jaringan.
5.2 Worm
Worm atau cacing komputer adalah malware yang dapat menggandakan diri dan menyebar antarsistem tanpa harus menempel pada berkas program lain seperti virus klasik.
Worm dapat memanfaatkan kelemahan sistem operasi, layanan jaringan, atau konfigurasi yang tidak aman. Ketika menyebar, worm dapat menghabiskan CPU, memori, bandwidth, dan kapasitas penyimpanan.
Contoh nyata: komputer dalam sebuah jaringan kantor belum memasang pembaruan keamanan. Worm mengeksploitasi kelemahan pada layanan yang terbuka, kemudian menyebar ke komputer lain. Akibatnya, jaringan menjadi lambat, komputer gagal merespons, dan layanan penting terganggu.
Pencegahan:
Pasang pembaruan keamanan sistem operasi dan aplikasi.
Aktifkan firewall.
Nonaktifkan layanan jaringan yang tidak diperlukan.
Pisahkan jaringan berdasarkan kebutuhan dan tingkat kepercayaan.
Pantau penggunaan CPU, memori, serta lalu lintas jaringan.
Siapkan prosedur isolasi komputer yang terinfeksi.
5.3 Port Scanning
Port scanning adalah proses memeriksa port jaringan pada sebuah host untuk mengetahui port yang terbuka, layanan yang merespons, atau kemungkinan titik masuk yang perlu dievaluasi.
Port merupakan titik komunikasi logis yang digunakan layanan jaringan. Misalnya, layanan web sering menggunakan port 80 untuk HTTP dan port 443 untuk HTTPS.
Port scanning tidak selalu merupakan serangan. Administrator dapat menggunakannya secara sah untuk inventarisasi dan audit keamanan. Namun, penyerang juga dapat menggunakannya sebagai tahap awal untuk mencari layanan yang salah konfigurasi atau rentan.
Contoh nyata: sebuah server sekolah membuka layanan administrasi jarak jauh ke internet meskipun tidak diperlukan. Pemindaian port dapat mengungkap bahwa layanan tersebut dapat dijangkau. Jika layanan itu menggunakan kata sandi lemah atau belum diperbarui, risiko kompromi meningkat.
Langkah perlindungan:
Tutup port dan layanan yang tidak diperlukan.
Batasi akses layanan administrasi hanya untuk jaringan atau perangkat yang berwenang.
Gunakan firewall dan aturan akses yang sesuai.
Perbarui layanan yang masih digunakan.
Lakukan pemindaian hanya terhadap sistem yang dimiliki atau telah memberikan izin.
5.4 Denial of Service (DoS)
Denial of Service (DoS) adalah serangan yang bertujuan membuat layanan, server, jaringan, atau sumber daya tidak dapat digunakan secara normal oleh pengguna yang sah.
Serangan dapat dilakukan dengan membanjiri sistem menggunakan permintaan berlebihan atau memanfaatkan kelemahan tertentu sehingga sumber daya sistem habis.
Contoh nyata: situs informasi sekolah menerima permintaan dalam jumlah sangat besar dalam waktu singkat. Server kehabisan kapasitas untuk menangani permintaan tersebut sehingga siswa, guru, dan masyarakat kesulitan membuka situs.
Distributed Denial of Service (DDoS) merupakan bentuk serangan yang melibatkan banyak sumber atau perangkat secara bersamaan untuk membebani target.
Dampak DoS/DDoS:
Situs atau aplikasi tidak dapat diakses.
Layanan administrasi terganggu.
Transaksi dan pekerjaan tertunda.
Pengguna kehilangan akses ke informasi penting.
Upaya mitigasi:
Gunakan firewall dan perlindungan DDoS yang sesuai.
Terapkan pembatasan laju permintaan (rate limiting) jika relevan.
Pantau lonjakan lalu lintas dan penggunaan sumber daya.
Siapkan redundansi dan prosedur pemulihan layanan.
Bekerja sama dengan penyedia hosting atau jaringan ketika terjadi serangan besar.
5.5 Perbandingan ancaman sistem
| Ancaman | Sasaran utama | Dampak yang mungkin terjadi |
|---|---|---|
| Worm | Komputer dan jaringan | Penyebaran malware serta habisnya sumber daya |
| Port scanning | Port dan layanan jaringan | Pemetaan layanan yang berpotensi rentan |
| DoS | Ketersediaan layanan | Sistem menjadi lambat atau tidak dapat diakses |
| DDoS | Ketersediaan layanan melalui banyak sumber | Beban lalu lintas yang sangat besar dan gangguan layanan |
6. Klasifikasi Keamanan Komputer
6.1 Pengertian klasifikasi keamanan
Bahan pembelajaran yang menjadi dasar artikel ini merujuk pada Trusted Computer System Evaluation Criteria (TCSEC), yang dikenal sebagai Orange Book. Kerangka tersebut mengelompokkan tingkat jaminan keamanan sistem komputer ke dalam kelas D, C, B, dan A.
Catatan penting: klasifikasi ini merupakan kerangka historis untuk mengevaluasi keamanan sistem komputer. Klasifikasi tersebut tidak sama dengan peringkat keamanan modern yang berlaku untuk semua sistem operasi saat ini. Sistem operasi modern perlu dinilai menggunakan kriteria dan standar yang sesuai dengan konteks serta versinya.
6.2 Kelas D — Minimal Protection
Kelas D merupakan kelas dengan perlindungan minimal dalam kerangka TCSEC.
Sistem pada kelas ini tidak memenuhi persyaratan keamanan yang lebih tinggi dalam kerangka tersebut.
Bahan pembelajaran klasik sering menyebut MS-DOS dan Windows 3.1 sebagai contoh sistem yang ditempatkan pada kelas D. Penyebutan ini harus dipahami dalam konteks sejarah evaluasi TCSEC, bukan sebagai penilaian terhadap sistem operasi Windows modern.
Ilustrasi: sistem komputer yang tidak memiliki pemisahan hak akses dan perlindungan memadai akan lebih mudah disalahgunakan jika seseorang memperoleh akses fisik atau akses ke sesi pengguna.
6.3 Kelas C — Discretionary Protection
Kelas C menekankan kontrol akses diskresioner (Discretionary Access Control/DAC) dan akuntabilitas pengguna melalui kemampuan audit.
C1 — Discretionary Security Protection
Kelas C1 memberikan mekanisme dasar agar pengguna dapat melindungi informasi dan membatasi akses pengguna lain sesuai kebijakan sistem.
Contoh konsep: pemilik berkas dapat menentukan bahwa dokumen pribadinya hanya dapat dibaca atau diubah oleh pihak tertentu.
C2 — Controlled Access Protection
Kelas C2 menambahkan kontrol akses yang lebih terperinci pada tingkat pengguna dan kemampuan audit yang lebih kuat dibandingkan C1.
Contoh konsep: sistem dapat membatasi akses berdasarkan identitas pengguna serta mencatat aktivitas tertentu untuk membantu pemeriksaan setelah terjadi insiden.
6.4 Kelas B — Mandatory Protection
Kelas B menekankan kontrol akses wajib (Mandatory Access Control/MAC) serta penggunaan label keamanan untuk menentukan akses terhadap objek.
Dalam pendekatan ini, keputusan akses tidak hanya bergantung pada pemilik berkas, tetapi juga pada kebijakan keamanan yang ditetapkan sistem.
B1 — Labeled Security Protection
B1 memperkenalkan penggunaan label keamanan pada objek serta kontrol akses yang mempertimbangkan label tersebut.
Contoh konsep: dokumen dengan label sensitivitas tertentu hanya dapat diakses oleh pengguna yang memenuhi kebijakan keamanan yang ditetapkan.
B2 — Structured Protection
B2 memperkuat struktur perlindungan dan cakupan label keamanan, serta mempertimbangkan jalur komunikasi yang berpotensi membocorkan informasi dan mekanisme audit.
Contoh konsep: sistem dengan informasi sangat sensitif memerlukan kontrol lebih ketat atas akses dan kemungkinan aliran informasi di antara tingkat keamanan yang berbeda.
B3 — Security Domains
B3 memberikan jaminan perlindungan yang lebih kuat, termasuk pemisahan domain keamanan, mekanisme pengawasan, dan kontrol akses yang ketat.
Contoh konsep: sistem dirancang agar komponen dengan hak istimewa tinggi dibatasi dan dapat diawasi secara ketat.
6.5 Kelas A — Verified Protection
Kelas A merupakan tingkat jaminan tertinggi dalam klasifikasi TCSEC. Kelas ini menekankan penggunaan spesifikasi desain formal dan teknik verifikasi untuk memberikan keyakinan yang tinggi terhadap rancangan keamanan.
Dalam TCSEC, kelas A mencakup A1 (Verified Design).
Contoh konsep: rancangan sistem keamanan dianalisis secara formal untuk memeriksa apakah mekanisme perlindungannya sesuai dengan spesifikasi yang ditetapkan.
6.6 Ringkasan klasifikasi TCSEC
| Kelas | Fokus utama | Subkelas |
|---|---|---|
| A | Desain terverifikasi secara formal | A1 |
| B | Perlindungan wajib dan label keamanan | B1, B2, B3 |
| C | Kontrol akses diskresioner dan akuntabilitas | C1, C2 |
| D | Perlindungan minimal | Tidak memiliki subkelas dalam skema ini |
Dalam urutan tingkat jaminan TCSEC, D merupakan kelas terendah dan A merupakan kelas tertinggi. Namun, label kelas tidak boleh digunakan sendirian untuk menyimpulkan bahwa suatu sistem operasi masa kini aman atau tidak aman. Evaluasi keamanan modern juga mempertimbangkan konfigurasi, pembaruan, kerentanan, model ancaman, dan kebutuhan pengguna.
7. Contoh Penerapan Keamanan Sistem Operasi di Lingkungan Sekolah
Bayangkan Sekolah ABC memiliki server yang menyimpan data siswa, dokumen guru, berkas administrasi, dan materi pembelajaran. Server tersebut digunakan oleh administrator, guru, tenaga administrasi, serta siswa.
Berikut penerapan keamanan yang dapat dilakukan.
Tahap 1 — Autentikasi pengguna
Setiap pengguna memiliki akun pribadi. Administrator dan pengguna yang mengakses data sensitif menggunakan MFA jika tersedia.
Tahap 2 — Pengaturan hak akses
Administrator mengelola konfigurasi server.
Guru hanya dapat mengakses berkas dan aplikasi sesuai tugasnya.
Siswa hanya dapat membuka materi pembelajaran yang diizinkan.
Tenaga administrasi memperoleh akses sesuai tanggung jawabnya.
Tahap 3 — Perlindungan dari ancaman program
Sistem hanya memasang aplikasi dari sumber tepercaya. Perangkat keamanan diperbarui, dan pengguna diberi pemahaman untuk mengenali aplikasi palsu, lampiran mencurigakan, serta tautan phishing.
Tahap 4 — Perlindungan layanan jaringan
Firewall digunakan untuk membatasi port yang dapat diakses. Layanan administrasi server tidak dibuka untuk semua pengguna internet, sedangkan layanan yang diperlukan dipantau dan diperbarui.
Tahap 5 — Pencatatan dan pemantauan
Log login, perubahan hak akses, dan aktivitas administratif ditinjau secara berkala. Aktivitas yang tidak biasa diselidiki.
Tahap 6 — Pencadangan dan pemulihan
Data penting dicadangkan secara berkala. Salinan cadangan dilindungi dari akses tidak sah dan diuji agar benar-benar dapat dipulihkan ketika terjadi kerusakan atau serangan ransomware.
Simulasi kasus: akun guru mengalami pencurian
Seorang guru menerima pesan yang menyerupai halaman login layanan sekolah. Guru memasukkan nama pengguna dan kata sandi pada halaman palsu.
Jika sistem hanya mengandalkan kata sandi, penyerang mungkin mencoba menggunakan kredensial tersebut untuk masuk. Apabila MFA diterapkan, risiko dapat berkurang, meskipun metode MFA tertentu masih dapat menjadi sasaran phishing.
Tindakan yang perlu dilakukan:
Ganti atau cabut kredensial yang diduga bocor.
Cabut sesi login dan token aktif yang mencurigakan.
Periksa aktivitas login dan perubahan akun.
Pastikan tidak ada aturan penerusan email atau akun tambahan yang dibuat tanpa izin.
Laporkan insiden kepada administrator.
Edukasi pengguna agar memeriksa alamat situs dan tidak memberikan kode OTP.
Kasus tersebut menunjukkan bahwa keamanan tidak cukup hanya mengandalkan satu teknologi. Perlindungan yang efektif membutuhkan autentikasi, kontrol akses, pembaruan, pemantauan, pencadangan, dan kesadaran pengguna.
8. Langkah Praktis Meningkatkan Keamanan Sistem Operasi
Berikut daftar tindakan yang dapat diterapkan di rumah, sekolah, laboratorium komputer, maupun kantor.
Perbarui sistem operasi. Pasang pembaruan keamanan dari penyedia resmi.
Gunakan akun terpisah. Hindari penggunaan satu akun bersama oleh banyak orang.
Batasi hak administrator. Berikan hak istimewa hanya kepada pihak yang memerlukannya.
Aktifkan autentikasi multifaktor. Prioritaskan akun administrator, email, dan layanan penting.
Gunakan firewall. Batasi koneksi masuk dan keluar sesuai kebutuhan.
Pasang perlindungan endpoint. Gunakan fitur keamanan bawaan atau solusi tepercaya yang sesuai.
Hapus layanan yang tidak diperlukan. Semakin sedikit layanan terbuka, semakin kecil permukaan serangan yang perlu dikelola.
Lakukan pencadangan berkala. Simpan salinan cadangan yang terpisah dan uji proses pemulihannya.
Aktifkan pencatatan aktivitas. Tinjau log untuk mencari indikasi akses yang tidak wajar.
Edukasi pengguna. Ajarkan pengenalan phishing, penggunaan kata sandi, dan perlindungan kode autentikasi.
Buat prosedur penanganan insiden. Tentukan siapa yang harus dihubungi dan bagaimana mengisolasi sistem yang terinfeksi.
Evaluasi keamanan secara berkala. Periksa konfigurasi, akun aktif, hak akses, serta layanan yang dapat dijangkau dari jaringan.
9. Kesimpulan
Keamanan sistem operasi merupakan bagian mendasar dalam menjaga keberlangsungan penggunaan komputer. Sistem operasi harus melindungi CPU, memori, penyimpanan, program, jaringan, serta data dari akses dan tindakan yang tidak sah.
Autentikasi membantu memastikan identitas pengguna. OTP dapat menambah lapisan verifikasi. Ancaman program, seperti Trojan Horse, backdoor, logic bomb, dan virus, menunjukkan bahwa kode berbahaya dapat menyusup melalui berbagai cara. Sementara itu, worm, port scanning, dan serangan DoS menggambarkan risiko yang berkaitan dengan penyebaran malware, layanan jaringan, dan ketersediaan sistem.
Klasifikasi TCSEC, dari kelas D hingga A, memberikan gambaran historis tentang pendekatan evaluasi keamanan berdasarkan tingkat perlindungan dan jaminan yang diberikan sistem.
Pada akhirnya, keamanan sistem operasi bukan hanya soal memasang antivirus atau membuat kata sandi yang kuat. Keamanan memerlukan kombinasi kontrol akses, autentikasi yang tepat, pembaruan perangkat lunak, pemantauan, pencadangan, dan perilaku pengguna yang bertanggung jawab.
Semakin baik mekanisme perlindungan dirancang dan dijalankan, semakin kecil kemungkinan sumber daya komputer dan informasi penting disalahgunakan.
Kata kunci: Keamanan Sistem Operasi, Autentikasi, OTP, Trojan Horse, Backdoor, Logic Bomb, Virus Komputer, Worm, Port Scanning, Denial of Service, TCSEC, Keamanan Komputer.
Referensi untuk bacaan lanjutan:
National Institute of Standards and Technology (NIST), Computer Security Resource Center — https://csrc.nist.gov/
NIST, Digital Identity Guidelines, Special Publication 800-63 — https://pages.nist.gov/800-63-3/
NIST, Trusted Computer System Evaluation Criteria, DoD 5200.28-STD (1985), dikenal sebagai Orange Book.
Cybersecurity and Infrastructure Security Agency (CISA) — https://www.cisa.gov/
Silberschatz, A., Galvin, P. B., dan Gagne, G., Operating System Concepts, Wiley.
0 Komentar