Transaksi Perbankan Melalui Internet

1
Transaksi PerbankanMelalui Internet

• Budi RahardjoINDOCISC.comPPAU Mikroelektronika
  ITB
• budi_at_indocisc.com - br_at_paume.itb.ac.id

2
Internet

• Jaringan komunikasi (komputer) yang luas
• Teknologi berbasis web
• Digunakan untuk berbagai aplikasi termasuk
  aplikasi Perbankan
• Internal
• Layanan umum

3
Hubungan Internet
Internet
ISP
Modem LAN DSL, Cable Wireless
Bank
Pengguna
4
Sumber Lubang Keamanan
ISP
Keamanan
Networkdisadap

1. Sistem (OS)
2. Network
3. Aplikasi (db)

Internet
Networkdisadap
Networkdisadap
Pengguna
Bank
Trojan horse

• Aplikasi (database)
• di bobol
• OS hacked

Userid, Nomor PIN
www.bank.co.id
5
Permasalahan

• Penggunaan account orang lain
• Man in the middle attack
• Denial of Service attack
• Typosquatting

6
Proteksi

• Penggunaan log (catatan)
• Berapa lama log disimpan?
• Ukuran logfile terlalu besar!
• Bagaimana dengan log di provider atau access
  point (ISP, Warnet)?
• Caller ID?
• Membutuhkan kerjasama
• Legalitas masalah log?
• Siapa boleh akses

7
Pengamanan

• Intrusion Detection System
• Mendeteksi anomali
• Pengamanan bersama-sama