Dengan mengetahui hal-hal yang membahayakan atau mengancam, maka anda dapat mencegah atau mengetahui jika hal itu terjadi. Ancaman tidak hanya datang dari luar tetapi juga dapat dan dimungkinkan dari dalam.

Beberapa jenis ancaman yang dapat terjadi dalam sebuah sistem komputer adalah :

1. Interruption

Suatu ancaman yang dapat mengapus, merusak atau memindahkan data atau informasi yang anda miliki. Jenis ancaman ini berkenaan dengan availibilty (Informasi yang ada dapat anda lihat, ambil atau selalu tersedia saat dibutuhkan), authority (Informasi yang ada tidak dapat diubah oleh orang lain), Privacy (Informasi yang bersifat pribadi hanya anda yang memiliki), Confidentiality (Informasi yang ada hanya anda yang mengetahui).

2. Interception

Suatu ancaman yang dapat menyadap, mengintip atau mengetahui data atau informasi yang anda miliki. Jenis ancaman ini berkenaan dengan Privacy (Informasi yang bersifat pribadi hanya anda yang memiliki), Access Control (Informasi yang ada dapat diberikan kepada orang lain yang anda inginkan), Confidentiality (Informasi yang ada hanya anda yang mengetahui).

3. Modifikasi

Suatu ancaman yang dapat memodifikasi data atau informasi yang anda miliki. Jenis ancaman ini berkenaan dengan Privacy (Informasi yang bersifat pribadi hanya anda yang memiliki), Integrity (Informasi yang anda terima tidak berubah atau sama dengan yang dikirimkan), Authority (Informasi yang ada tidak dapat diubah oleh orang lain), Confidentiality (Informasi yang ada hanya anda yang mengetahui).

4. Fabrication

Suatu ancaman yang dapat menduplikasi atau memalsukan data atau informasi yang anda terima. Jenis ancaman ini berkenaan dengan Integrity (Informasi yang anda terima tidak berubah atau sama dengan yang dikirimkan), Authentication (Informasi yang anda terima berasal dari orang yang diinginkan), Authority (Informasi yang ada tidak dapat diubah oleh orang lain), Access Control (Informasi yang ada dapat diberikan kepada orang lain yang anda inginkan), Confidentiality (Informasi yang ada hanya anda yang mengetahui), Nonrepudiation (Informasi yang anda terima dapat dipastikan siapa pengirimnya).

Indra Sufian, Kepulauan Riau, 12 Februari 2009

Apa yang menyebabkan anda merasa aman? Salah satu sebabnya karena anda yakin bahwa anda berada situasi atau lingkungan yang anda yakini dan percaya tidak akan ada sesuatu yang akan mengganggu atau membahayakan anda. Walaupun keyakinan anda tidak mungkin 100%, tetapi minimal bahwa hati anda merasa tenang dan nyaman.

Timbul perasaan tenang dan nyaman karena anda mengetahui hal-hal, aspek-aspek atau faktor-faktor yang dapat dijadikan kriteria untuk merasa tenang dan nyaman. Seperti komplek perumahan anda mempunyai satpam dengan jumlah yang memadai disertai dengan disiplin yang kuat, kemudian anda mempunyai lingkungan tetangga yang saling peduli serta anda mempunyai tambahan alat keamanan di rumah.

Bagaimana dengan sistem komputer yang anda miliki atau kelola. Apakah juga cukup yakin bahwa sistem komputer anda aman? Jika kita samakan perumpamaan dengan contoh sebelumnya bahwa anda mengetahui hal-hal yang berkaitan dengan keamanan lingkungan, maka dalam sistem komputer anda juga dapat mengetahui dan memahami hal-hal yang berkaitan dengan keamanan suatu sistem komputer.

1. Privacy : Informasi yang bersifat pribadi hanya anda yang memiliki.

2. Integrity : Informasi yang anda terima tidak berubah atau sama dengan yang dikirimkan.

3. Authentication : Informasi yang anda terima berasal dari orang yang diinginkan.

4. Authority : Informasi yang ada tidak dapat diubah oleh orang lain.

5. Availibilty : Informasi yang ada dapat anda lihat, ambil atau selalu tersedia saat dibutuhkan.

6. Access Control : Informasi yang ada dapat diberikan kepada orang lain yang anda inginkan.

7. Confidentiality : Informasi yang ada hanya anda yang mengetahui.

8. Nonrepudiation : Informasi yang anda terima dapat dipastikan siapa pengirimnya.

Indra Sufian, Kepulauan Riau, 9 Februari 2009

Handphone mungil warna pink itu bergetar, kemudian terdengar lagu ungu kesukaannya.

Dengan cepat tika mengambil handphonenya. Dilihat di layar tertulis nama SolihinBB. Segera ditekannnya tombol ok untuk menerima sambungan telepon tersebut.

“Selamat siang Pak Solihin, apa kabar?” Sapanya dengan nada lembut dan sedikit manja.

“Selamat siang juga dik Tika. Baik, kabar saya baik-baik saja. Bagaimana dengan kabar Dik Tika?”

“Alhamdulillah baik Pak Solihin. Bagaimana pak, apa yang bisa saya bantu?”

“Begini Dik Tika, saya sudah membaca e-mail yang Dik Tika kirim 1 minggu yang lalu. Mohon maaf baru tadi pagi saya sempat membaca. Dan saya tertarik dengan penawaran yang dari Dik Tika. Kalau Dik Tika ada waktu, bagaimana kalau kita bertemu sebentar sekalian makan siang sama.”

“Dengan senang hati Pak Solihin, mau ketemu dimana ya Pak? Dan mohon maaf Pak Solihin, kalau tempatnya agak jauh saya tak ada kendaraan”.

“Kita makan dekat-dekat sini saja. Dik Tika tunggu di depan kantor, biar nanti saya jemput saja. Bagaimana?”

“Baik Pak Solihin, terima kasih Pak. Saya akan tunggu di depan kantor.”

“Ok, ditunggu 15 menit lagi ya Dik, selamat siang”.

“Baik Pak, 15 menit lagi saya tunggu di depan kantor. terima kasih, selamat siang Pak Solihin”.

Dengan perasaan gembira, Tika menekan tombol untuk mematikan pembicaraan di handphonenya. Sambil tersenyum, Tika membayangkan jika penawarannya di terima, maka bonus akhir tahun yang akan diterimanya.

“Wah bisa jalan-jalan ke Bali nich”, katanya dalam hati.

Tika bekerja sebagai account officer di perusahaan seluler yang baru mulai berdiri. Perusahaan yang sebagian besar sahamnya dikuasai oleh asing. Tentu saja hal ini akan menjadi terobosan besar bagi perusahaan, lebih-lebih bagi dirinya.

Cepat-cepat Tika pergi ke toilet untuk berias. “Biar wajahku kelihatan segar”, ujarnya pelan.

Sedari tadi Toni nampak memperhatikan Tika dari tempat kerjanya. Diam-diam Toni menaruh minat pada Tika. Pria beranak satu ini memang kesepian sejak pindah kerja dan mendapat tugas di Sumatra. Anak dan Istrinya ditinggal di rumah orang tuanya di Jawa. Karena baru pertama kali mendapatkan kerjaan di luar Jawa, dia tak berani mengajak anak dan istrinya langsung ikut pindah. “Biar mas saja yang dulu pindah, nanti kalau mas sudah dapat rumah dan sudah tahu situasinya baru mas ajak lastri dan irwan”, katanya kepada lastri.

Enam bulan yang lalu, kata-kata itu disampaikan kepada istrinya. Kata-kata itu sekarang hampir sudah tidak diingatnya lagi. Yang terpikir saat ini kata-kata bagaimana supaya lastri tetap tinggal di rumah orang tuanya dan tidak ada keinginan untuk menyusulnya.

Dada Toni terasa panas melihat Tika tersenyum-senyum sendiri setelah menerima telepon. Tika karyawan baru, Toni sendiri yang mengajak dan menawarkan Tika kerja di tempatnya.

Perasaan aneh timbul saat pertama kali melihat dan berjumpa dengan Tika di Pusat perbelanjaan. Saat itu Toni hendak membeli parfum, dengan sabar Tika melayani pertanyaan-pertanyaan yang diajukannya. Kadang-kadang pertanyaan-pertanyaan konyol dan menggoda, tetapi tidak ada sedikit pun terlihat nada atau wajah sebel dan marah dari Tika.

“Mau kemana Tika?” tanya Toni kepada Tika yang dilihatnya sedang merapikan meja kerjanya.

“Ada client yang mau ketemu sekalian mengajak makan siang Pak”, jawab Tika sambil mematikan komputer di meja kerjanya.

“Kok kamu gak ada cerita atau lapor ke saya? Siapa client itu?”

“Pak Solihin pak, dari PT. Andalan, perusahaan galangan kapal. Saya minta maaf Pak, baru saja ditelepon. Sebelum berangkat, saya juga ingin melapor ke bapak.” Jawabnya pelan dengan perasaan bersalah.

Dengan tegas Toni berkata, “Kamu tidak boleh pergi sendiri, apalagi sekalian makan siang”.

“Jadi bagaimana ini Pak? Apa perlu saya telepon ke Pak Solihin kalau saya harus dikawankan?” tanya Tika tetap dengan nada pelan.

“Gak perlu, ya sudah kamu boleh pergi. Tapi untuk yang lain kali kalau mau buat janji dengan client, lapor dan minta ijin dulu pada saya.”

“Baik pak, terima kasih pak.” jawab Tika.

“Kalau begitu saya permisi dulu pak.” Kata Tika.

Dengan perasaan dan wajah kesal, Toni memandang Tika berjalan keluar. Timbul rasa sesalnya, kenapa dia dulu cepat-cepat menikah dengan Lastri, karena dilihatnya Tika jauh lebih cantik, lebih manis, lebih seksi bahkan lebih sabar dari Lastri. “Pokoknya Tika jauh lebih-lebih dari pada Lastri”, dalam hati kecil Toni.

Enam bulan bukan waktu yang lama untuk dapat mengubah perasaan seseorang, dan juga bukan waktu yang singkat untuk seseorang melupakan anak dan istri.

Terdengar bunyi nada lagu ungu dari handphone yang ada di saku Toni. Dilihatnya nama Lastri muncul tertulis di layar.

“Ah, bawel betul perempuan ini. Gak tahu kalau aku lagi kesal”.

Dengan cepat dijawabnya “Mas lagi rapat, kalau sudah gak sibuk mas telepon lagi”. Dan langsung diputuskan pembicaraan di handphone. Sambil bergegas mengambil kunci mobil bersiap-siap mengikuti kemana Tika pergi walaupun harus sembunyi-bunyi dan melupakan anak istri.

Indra Sufian, Kepulauan Riau, 8 Februari 2009

Cukup sulit untuk menyebutkan istilah ini. Mungkin juga akan sesulit dengan dampak yang diakibatkan jika hal itu terjadi. Perumpamaan yang mudah untuk kejadian ini adalah pada saat perut anda kosong karena belum makan, anda berjalan kaki ditengah matahari yang sedang terik kemudian tiba-tiba terjadi hujan lebat dan anda basah kuyup. Kira-kira apa yang akan terjadi pada diri anda selanjutnya?

Dengan kondisi anda sebelumnya yang kemudian terkena akibat-akibat selanjutnya, maka kemungkinan terbesar dari kejadian tersebut anda akan jatuh sakit. Menjadi mudah disimpulkan karena kondisi yang terjadi sudah sangat berpotensi kepada kesimpulan bahwa anda akan menjadi sakit atau vulnerability.

Vulnerability adalah suatu keadaan atau kondisi yang dapat menyebabkan atau berpotensi sistem kita akan rusak karena gangguan. Kondisi ini dapat terjadi tanpa disadari yaitu jika sistem yang anda kelola atau miliki telah dimasuki penyusup atau telah dimasuki trojan horse.

Indra Sufian, Kepulauan Riau, 7 Februari 2009

Pernahkah anda menginap di suatu hotel atau penginapan? Setelah melakukan registrasi atau check-in, anda akan diberikan 1 buah kunci kamar. Pada saat anda di dalam kamar anda dapat mengunci pintu kamar sehingga privacy anda tidak terganggu. Dan yang lebih utama, anda akan merasa aman di dalam kamar yang ditempati karena kunci kamar dipegang sendiri oleh anda.

Yang menjadi pertanyaan adalah, mengapa didalam kamar juga disediakan kunci tambahan yang hanya bisa dibuka dari dalam? Padahal kunci kamar sudah diberikan kepada anda. Tentu saja anda dengan mudah dapat menjawab, karena pengelola atau karyawan penginapan juga memiliki kunci cadangan sehingga pengamanan tambahan diperlukan agar pengelola penginapan atau karyawan penginapan tidak dapat mengganggu anda.

Point inilah yang menjadi latar belakang trojan horse. Secara definitif trojan horse adalah sebuah program aplikasi yang berjalan pada program lain dengan tujuan dan maksud tertentu. Jika anda buat persamaan dengan perumpamaan contoh sebelumnya maka trojan horse seperti kunci cadangan yang dimiliki oleh pengelola atau karyawan penginapan.

Pada awalnya cara seperti ini dimaksudkan untuk tujuan baik yaitu pemilik atau pengembang sistem/program dapat masuk kedalam sistem kapan saja dan dari mana saja guna melakukan perbaikan-perbaikan atau penambahan-penambahan fungsi tertentu. Dengan cara ini, pengguna sistem akan selalu mendapatkan sistemnya dalam kondisi baik karena perbaikan dan penambahan dapat langsung dilakukan tanpa perlu menggangu pengguna. Tentu saja pemilik atau pengembang program telah mendapatkan ijin sebelumnya dari pengguna.

Sejalan dengan persaingan dan kebutuhan, maka penyalahangunaan cara seperti itu menjadi berkembang. Beberapa programmer atau pengembang dengan sengaja membuat cara untuk masuk tanpa sepengetahuan pengguna dengan menyisipkan suatu fungsi yang dapat menjadi jalan masuk ke dalam sistem pengguna. Sampai sekarang metode ini masih dipergunakan dengan tujuan untuk memeriksa apakah sistem/program yang kita pakai menggunakan versi lama atau baru. Jika kita masih menggunakan versi lama maka kita akan diingatkan untuk melakukan update/pembaharuan ke versi yang lebih baru. Tetapi kita masih diberikan opsi atau pilihan apakah kita mengijinkan dilaukan pengecekan secara otomatis atau tidak.

Trojan horse ini sangat kecil kemungkinan terjadi pada sistem yang bersifat open source. Jika ada satu programmer yang berniat nakal, dengan cepat akan diketahui oleh programmer lainnya karena dalam open source semua kode sumber menjadi milik umum dan setiap orang dapat membaca atau mengaksesnya. Untuk program bersifat propitary atau closed source, Trojan horse sangat besar kemungkinan terjadi. Karena pengguna atau progammer lain tidak diijinkan untuk melihat kode sumber dari program tersebut.

Indra Sufian, Kepulauan Riau, 5 Februari 2009

Rumah yang memiliki pintu belakang tentunya merupakan salah satu idaman anda. Terlebih jika pintu belakang tersebut menuju halaman belakang. Di halaman belakang rumah yang tumbuh pepohonan yang dapat menyejukan anda. Mungkin juga tersedia kolam yang dapat menyegarkan. Betapa indah dan senangnya suasana seperti itu. Bagaimana jika pintu belakang itu terdapat dalam sistem komputer anda?

Tentu saja bukanlah hal yang diinginkan oleh pengelola sistem seperti anda. Setiap pengelola sistem seperti anda tentu menginginkan bahkan akan mengatur pemakai untuk selalu masuk melalui pintu yang telah ditentukan. Bukan hanya pintu nya saja yang telah ditentukan, tata cara masuknya pun sudah anda tentukan.

Oleh karena itu berhatilah-hatilah terhadap pihak ketiga yang melakukan instalasi pada sistem anda. Sebagai seorang pengelola sistem, akan selalu lebih baik jika anda menginstalasi dan mengkonfigurasi sendiri sistem yang akan dikelola. Walau bagaimanapun mencegah akan selalu lebih baik dari pada memperbaiki.

Secara harfiah dapat diartikan kalau backdoor itu adalah pintu belakang. Secara makna dapat dikonotasikan sebagai upaya atau cara memasuki suatu sistem dengan menggunakan pintu atau tempat yang sudah diatur dan ditentukan. Tempat yang sudah ditentukan atau diatur seperti login menggunakan user/pemakai yang sudah diberikan oleh pengelola sistem.

Umumnya backdoor dilakukan oleh penyusup yang telah masuk atau mempunyai akses sebagai administrator atau root sebelumnya. Bisa saja backdoor dilakukan oleh penyusup yang telah berhasil melakukan port scanning yang kemudian melakukan eksploit dengan cara trapdoor. Teknik-teknik tersebut sudah dibahas pada uraian-uraian sebelumnya.

Atau yang lebih parah, backdoor dilakukan oleh pihak ketiga yang melakukan instalasi atau konfigurasi sistem anda. Pihak ketiga ini sebelumnya pernah anda berikan hak sebagai administrator atau root, dan oleh pihak ketiga ini tanpa sepengetahuan anda membuat sebuah nama user/pemakai lain yang juga setingkat administrator atau root.

Akibat yang ditimbulkan oleh kedua kemungkinan tersebut akan sama yaitu sama-sama dapat mengakses sistem anda secara penuh tanpa anda ketahui. Sebagai seorang pengelola sistem, dampak dari akibat ini anda sendiri yang dapat membayangkan.

Indra Sufian, Kepulauan Riau, 4 Februari 2009

Sebagai seorang manusia tidak akan pernah luput dari kesalahan. Demikian juga seorang administrator. Suatu saat akan melakukan kesalahan, tinggal seberapa sering dan seberapa fatal kesalahan yang dilakukan. Itulah yang akan menjadi penilaian terhadap kinerja seorang administrator.

Langkah awal yang dilakukan seorang penyusup dengan melakukan port scanning. Port scanning dilakukan untuk mengetahui port atau pintu-pintu mana saja yang terbuka dalam suatu sistem. Setelah didapat, penyusup akan mencari kelemahan-kelemahan dari masing-masing port atau pintu yang terbuka. Pencarian kelemahan masing-masing port atau pintu dapat dilakukan dengan mencari referensi-referensi melalui google.

Setelah didapat kelemahan dari salah satu port, penyusup yang berhasil masuk akan melakukan eksploit yaitu memanfaatkan kelemahan sistem yang ada untuk mendapatkan hak akses sebagai administrator atau root. Salah satu sarana untuk mendapatkan hak akses sebagai administrator atau root yaitu dengan melakukan trapdoor atau jebakan.

Disinilah salah satu letak ketelitian dan keahlian administrator diuji. Bentuk-bentuk jebakan bisa bermacam-macam, salah satunya bisa berupa perintah-perintah yang biasa dilaksanakan oleh administrator atau bisa saja berupa program aplikasi. Perintah atau command line dipilih oleh penyusup jika dilihatnya di komputer yang disusupi tidak diinstalasi menu gui atau windows. Sedangkan pilihan program aplikasi jika terpasang menu gui atau windows di komputer.

Sebagai contoh, penyusup sengaja mengganti atau memodifikasi perintah ls dalam linux atau perintah dir dalam windows. Modifikasi perintah ls atau dir dengan menambahkan fungsi memasukan password administrator atau root yang akan dikirimkan ke penyusup. Jika administrator tidak teliti dan kemudian memasukkan passwordnya, maka penyusup berhasil mendapatkan kata kunci atau password sang administrator atau root.

Indra Sufian, Kepulauan Riau, 3 Februari 2009

Malam tak lagi sunyi

Gelap tak lagi sepi

Sepi tak selalu sunyi

Sunyi bukan berarti sendiri

Api tlah datang kini

Kelam tlah terang kini

Sejuk berganti hangat kini

Malam jadi berseri kini

Siang cahaya dari matahari

Malam diterangi oleh api

Putri berseri menjadi

Bertambah putri menjadi putri-putri

Puji syukur pada Illahi

Semua itu adalah rezeki

Iklhas sabar teman sejati

Dalam hidup yang dijalani

Indra Sufian, Kepulaun Riau, 31 Januari 2009

Teruntuk Istri dan anak-anak yang disayangi

Bicara tentang teknologi informatika kita selalu terpaku dengan software dan hardware. Tidak terbayangkan di kita bahwa titik lemah suatu sistem ada pada aturan. Sistem adalah suatu proses yang dilakukan berdasarkan aturan dan ketentuan yang sudah ditetapkan. Tanpa disadari kita sudah menjalankan suatu sistem jika kita telah melakukan suatu proses sesuai dengan aturan.

Suatu sistem akan menjadi sangat membantu apabila personal-personal yang terlibat sudah terbiasa tertib dan teratur dengan aturan dan ketentuan serta disiplin. Akan tetapi suatu sistem akan menjadi menghambat jika personal yang terlibat bersikap sesukanya, tidak mau diatur dan ingin selalu bertindak sesuai dengan keinginannya.

Banyak kisah-kisah yang menceritakan bagaimana suatu pasukan yang jumlahnya sedikit dapat mengalahkan dan menghancurkan pasukan yang jumlah nya besar karena kedisplinan dari prajuritnya. Pasukan tunduk dan patuh dengan pimpinan. Disinilah tuntutan untuk sikap bijak dan berjiwa besar. Kita salah kaprah dengan taat dan patuh pada pimpinan.

Dimana dan kapan kita tidak taat dan patuh pada pimpinan. Pertama, pada saat semua mengatakan tidak dan hanya pimpinan yang mengatakan iya. Kedua, saat hati nurani mengatakan ada yang salah dengan pimpinan dan jangan diikuti, dan masih banyak lagi kondisi-kondisi yang mewajibkan kita tidak harus taat dan patuh pada pimpinan.

Konsep dan pemikiran itulah yang melandasi mengapa social engginering diakui sebagai salah satu teknik untuk menembus suatu pertahanan sistem. Teknik ini tidak membutuhkan kehebatan dan kecanggihan suatu software dan hardware, yang dibutuhkan hanya pendekatan sosial kepada personal yang terlibat dalam sistem. Personal yang menjadi target teknik social engineering adalah personal yang tidak disiplin pada aturan dan ketentuan yang sudah ditetapkan.

Secanggih dan sehebat apapun sistem dan teknologi yang dimiliki, tanpa disiplin dari personal yang terlibat akan menjadi sia-sia seluruh investasi yang ditanamkan untuk kebutuhan suatu keamanan peralatan dan perlengkapan yang dimiliki.

Indra Sufian, Kepulauan Riau, 30 Januari 2009

Ada satu pepatah yang berkaitan dengan istilah keamanan yaitu pertahanan yang terbaik adalah dengan menyerang. Bagaimana dengan dunia komputer, apakah pepatah tersebut dapat diterapkan atau diimplementasikan? Kita akan sepakat bahwa hal itu sulit untuk diterapkan dalam dunia komputer. Dapatkah kita membayangkan seandainya pepatah tersebut diterapkan oleh Administrator di seluruh dunia? Akan terjadi cyber war pertama di dunia.

Pepatah paling tepat adalah semakin sedikit yang mengetahui, maka akan semakin aman. Itulah pepatah yang paling tepat dalam dunia komputer. Semakin sedikit orang yang mengetahui tentang teknologi yang dipergunakan maka akan semakin sedikit orang yang dapat mengganggu dan akan semakin sedikit kemungkinan untuk ditembus.

Pepatah tersebutpun saat ini tidak selalu benar. Ada 2 kubu yang sedang bersaing di dunia saat ini, itu kita sebut persaingan bukan pertempuran. Dunia ini terlalu indah kalau kita jadikan tempat pertempuran. 2 kubu yang ada adalah kubu open source dan propitary. Dalam kubu open source, sistem dan kode sumbernya diumumkan secara terbuka, jadi setiap orang di dunia ini dapat mengetahui dan mempelajarinya. Sedangkan kubu propitary, sistem dan kode sumber tidak diberikan ke umum dan hanya segelintir orang saja yang mengetahui.

Dengan kondisi tersebut, apakah berarti kubu propitary yang memenangkan pertempuran. Karena jumlah orang yang mengetahui sistem dan kode sumber sangat sedikit. Kubu open source adalah kubu yang paling tidak aman, karena semua orang dengan mudah mengetahui dan mempelajari sistem serta kode sumbernya.

Ternyata tidak demikian, kembali kepada pepatah yang pertama bahwa pertahanan yang terbaik adalah menyerang. Administrator sedikit yang tergoda untuk menyerang guna mempertahankan sistemnya. Jadi semuanya kembali kepada niat. Kalau dilihat dari niat, justru kubu propitary yang paling rentan terhadap keamanan. Karena hanya segelintir orang saja yang tahu, jika segelintir orang tersebut berniat tidak baik dan menyisipkan program yang dapat mereka panggil sewaktu-waktu saat dibutuhkan, maka itu ibarat api dalam sekam. Siap untuk membakar kita.

Dalam dunia komputer, aspek-aspek yang menyangkut keamanan komputer adalah PCIAA yaitu Privacy, Confidentiality, Integrity, Authentification dan Avaliability.

Privacy adalah segala sesuatu yang bersifat kerahasiaan pribadi.

Confidentiality adalah segala sesuatu yang menyangkut kepercayaan.

Integrity adalah segala sesuatu yang berhubungan dengan integritas.

Authentification adalah segala sesuatu yang berhubungan dengan otentifikasi atau pembuktian.

Avaliability adalah segala sesuatu yang berhubungan dengan ketersediaan terhadap hak.

Indra Sufian, Kepulauan Riau, 29 Januari 2009.