Pertemuan 3

OPERATING SYSTEM SECURITY

Memahami Konsep Sistem Operasi:

Sistem operasi adalah kumpulan rutinitas yang memberikan layanan kepada pengguna dan mengelola komputer.

Fungsi sistem operasi termasuk melindungi pengguna dari pengguna lain, mengelola sumber daya perangkat keras, dan memastikan keamanan dan integritas sistem.

Sistem operasi adalah target utama serangan komputer, terutama rootkit yang menyematkan dirinya di dalamnya.

Meningkatkan Keamanan Sistem Operasi:

Keamanan sistem operasi dapat ditingkatkan melalui tindakan seperti instalasi dan pembaruan perangkat lunak, penghapusan layanan yang tidak perlu, konfigurasi pengguna dan izin, serta kontrol sumber daya.

Kontrol akses, kontrol arus informasi, dan sertifikasi merupakan aspek penting dalam meningkatkan keamanan sistem operasi.

Aset sistem komputer, termasuk perangkat keras, perangkat lunak, dan data, harus diamankan dengan baik.

Prinsip Desain Keamanan:

Prinsip-prinsip desain keamanan, seperti hak istimewa terkecil dan mekanisme ekonomis, digunakan untuk membangun sistem yang aman.

Mekanisme keamanan harus memenuhi kebutuhan pengguna tanpa mengganggu pekerjaan mereka.

Prinsip desain keamanan membantu dalam menciptakan sistem yang terbuka dan dapat diaudit.

Memperkuat Ketahanan Sistem Operasi:

Langkah-langkah dasar seperti instalasi dan pembaruan sistem operasi, konfigurasi yang sesuai, dan uji keamanan harus diambil untuk mengamankan sistem operasi.

Sistem operasi harus dipasang dengan benar dan dikonfigurasi sesuai kebutuhan keamanan.

Kontrol keamanan tambahan, seperti antivirus dan firewall, dapat digunakan untuk melindungi sistem.

Membuat Mekanisme Perlindungan Tambahan pada Sistem Operasi:

Perlindungan tambahan pada sistem operasi melibatkan kontrol akses, kontrol arus informasi, dan perlindungan berdasarkan mode sistem operasi.

Segmen memori, kontrol akses berorientasi pengguna, kontrol akses berorientasi data, mode sistem operasi, dan virtualisasi adalah mekanisme yang digunakan untuk melindungi sistem operasi.

File sharing, pengaturan hak akses, dan deskriptor file adalah bagian penting dari perlindungan berbasis file.

Memahami Keamanan Program Aplikasi:

Keamanan program aplikasi melibatkan instalasi, konfigurasi, dan pembaruan aplikasi dengan versi yang aman.

Aplikasi perangkat lunak, terutama yang sering digunakan seperti peramban web, harus dijamin keamanannya.

Konfigurasi aplikasi harus diperiksa dan dikonfigurasi sesuai dengan kebutuhan keamanan yang diinginkan.