Serializability (Serializabilitas)

DATABASE SECURITY
Oleh:
Ir. M. Ramadhan, MT
Sekuritas Basis Data (Database security)
• Definisi: proteksi basis data terhadap ancaman / gangguan melalui
kendali yang bersifat teknis maupun administrasi.
• Sekuritas basis data meliputi hardware, software, orang, data
• Sekuritas basis data berkaitan dengan situasi sbb:
– pencurian
– kehilangan integritas
– kehilangan kerahasiaan – kehilangan ketersediaan
– kehilangan privacy
• Ancaman / gangguan: situasi atau kejadian, baik disengaja atau tidak,
yang merusak sistem sehingga merugikan organisasi:
(a) tangible: kehilangan/kerusakan hardware, software, data
(b) intangible: kehilangan kredibilitas, kehilangan kepercayaan client
• Kerusakan sistem dapat menyebabkan aktivitas terhenti
• Berapa lama aktivitas terhenti dan sampai sejauh mana basis data
dapat dipulihkan bergantung pada:
– apakah ada hardware & software alternativ yang dapat digunakan
– kapan backup terakhir dilakukan
– waktu yang diperlukan untuk me-restore sistem
– apakah data yg hilang dapat dipulihkan
Contoh ancaman gangguan
Pencurian
Wire tapping
Menggunakan
Id & password
orang lain
Kegagaln sw:
akses lebih
dari normal
Blackmail
Penganmbilan
data secara
tidak sah
Pelatihan staf
tdk memadai
Entri ilegal
oleh hacker
Kerahasiaan
Wire tapping
Menggunakan
Id & password
orang lain
Kegagaln sw:
akses lebih
dari normal
Blackmail
Membuka &
melihat data
scr tdk sah
Pelatihan staf
tdk memadai
Entri ilegal
oleh hacker
Pembuatan
program / rutin
yg membypass
mekanisme
keamanan
Prosedur yg
memungkinkan
output rahasia
bercampur dg
output normal
Privacy
Wire tapping
Menggunakan
Id & password
orang lain
Kegagaln sw:
akses lebih
dari normal
Blackmail
Membuka &
melihat data
scr tdk sah
Pelatihan staf
tdk memadai
Integritas
Virus
Data rusak
karena listrik
padam
Kerusakan
fisik pada
peralatan
Kebakaran
Kabel putus
atau tidak
terhubung
Pelatihan staf
tdk memadai
Interferensi
elektronik
Ketersediaan
Virus
Kegagalan hw
seperti disk
head crash
Kerusakan
fisik pada
peralatan
Kebakaran
Kabel putus
atau tidak
terhubung
Banjir
Interferensi
elektronik
Serangan
bom
Pengendalian Keamanan Berbasis Komputer
• otorisasi
• backup & recovery
• enkripsi
• view
• integritas
• teknologi RAID
Otorisasi (authorization)
• pemberian hak yg memungkinkan seseorang secara sah mengakses
sistem atau objek (tabel, view, aplikasi, prosedur, objek lain dl sistem)
• Jenis otorisasi:
–
–
–
–
read authorization, otorisasi u/ mbaca data saja, tdk u/ memodifikasi data
insert authorization, otorisasi u/ me+ data baru, tdk u/ memodifikasi data
update authorization, otorisasi u/ memodifikasi dt, ttp tdk u/ mhapus data
delete authorization, otorisasi untuk menghapus data (record/tuple,
bukan relasi/tabel)
• Jenis otorisasi lainnya:
– index authorization, otorisasi untuk membentuk dan menghapus
pengindekan
– resource authorization, otorisasi untuk membuat tabel baru
– alteration authorization, otorisasi untuk menambah atau menghapus
atribut relasi/tabel
– drop authorization, otorisasi untuk menghapus relasi/tabel
Enkripsi
• Enkripsi: pengkodean data dengan algoritma khusus sehingga data
tidak dapat dibaca oleh program tanpa kunci deskripsi
• Juga memproteksi data yang ditransmisikan melalui jalur komunikasi
• Mentransmisikan data secara aman melalui jaringan menggunakan
cryptosystem yang terdiri atas:
– Kunci enkripsi untuk mengenkripsi data (plaintext)
– Algoritma enkripsi yang, dengan kunci enkripsi, mentransformasikan
plaintext menjadi ciphertext.
– Kunci dekripsi yang mendekripsi ciphertext.
– Algoritma dekripsi yang, dengan kunci dekripsi, mentransformasikan
ciphertext menjadi plaintext.
• Symmetric encription: kunci enkripsi = kunci dekripsi
Contoh: Data Encription Standard (DES) yg dikembangkan oleh IBM
• Asymmetric encription: kunci enkripsi ≠ kunci deskripsi. Contoh: RSA
RAID (Redundant Array of Independen Disks)
• Fault-tolerant: sistem tetap dapat beroperasi walaupun salah satu
komponen hardware rusak atau gagal
• Disk drive adalah komponen yang paling penting karena paling sering
gagal dibandingkan dengan komponen lainnya. Solusi: RAID
• RAID terdiri atas array disk, meningkatkan keandalan dan atau kinerja
• Kinerja ditingkatkan dengan data striping. Data disegmentasi ke partisi
berukuran sama dan didistribusikan ke banyak disk. Kinerja meningkat
karena proses I/O dilakukan secara paralel.
• Keandalan ditingkatkan dengan penyimpanan informasi redundan ke
beberapa disk dengan menggunakan skema paritas dan skema errorcorrecting.
• Dalam skema paritas, setiap byte mempunyai bit paritas yang merekam 1 jika jumlah bit dalam byte itu genap, 0 bila ganjil. Jika jumlah bit
dalam byte rusak, paritas baru menjadi tidak cocok dengan paritas
tersimpan.
• Skema error-correcting memiliki dua bit tambahan atau lebih dan dapat
merekonstruksi data original jika sebuah bit rusak.
Level RAID (Redundant Array of Independen Disks)
Ada sejumlah konfigurasi disk yg berbeda (level RAID) yaitu:
•
•
•
•
RAID 0 Nonredundant
RAID 1 Mirrored
RAID 0+1 Nonredundant dan Mirrored
RAID 2 Memory-style Error Checking
Codes
• RAID 3 Bit-Interleaved Parity
• RAID 4 Block-Interleaved Parity
• RAID 5 Block-Interleaved
Distributed Parity
• RAID 6 P+Q
Prosedur
• Berbagai mekanisme pengamanan data tidak efektif bila tidak
dikendalikan dan digunakan dengan tepat sebagaimana mestinya.
• Oki, diperlukan prosedur berkaitan dengan mekanisme keamanan.
Otorisasi
• Password biasa digunakan untuk memverifikasi pengguna.
Password hendaknya:
– Terjaga kerahasiaannya (tidak mencatatnya di mana pun, tidak
memberitahukannya ke orang lain, dsb).
– Tidak ditampilkan selama prosedur login.
– Dikelola oleh sistem dalam bentuk yang telah dienkripsi.
– Cukup panjang, minimum enam karakter.
– Kombinasi dari huruf dan angka, bahkan simbol.
– Diubah secara reguler dalam interval waktu tertentu.
– Tidak mudah ditebak. Jangan menggunakan nama (isteri, suami,
anak, kekasih, tempat), angka (tgl. lahir, no. telepon/hp, dsb.)
• Jika pekerjaan seorang user berubah, otorisasinya juga diubah
disesuaikan dengan deskripsi pekerjaannya yang baru.
• Bila seorang karyawan berhenti bekerja, maka account dan
otorisasinya harus dihapus.
Backup
• Basis data besar dibackup setiap pekan atau setiap bulan, tetapi
backup secara inkremental dilakukan lebih sering.
• Hari/waktu backup ditentukan bersama dg personel penanggung jawab
• Semua bagian sistem harus dibackup: sistem operasi, aplikasi, data.
• Dibutuhkan beberapa backup, disimpan dalam wadah tahan api di
lokasi yang berbeda.
• Semua detil harus dispesifikasikan dengan jelas dalam prosedur yang
harus diikuti oleh personel.
Recovery
• Prosedur recovery bergantung pd tipe crash: kegagalan media, sw, hw
• Juga bergantung pada metode recovery yang digunakan oleh DBMS.
• Prosedur recovery hendaknya selalu diuji untuk menjamin keberhasilannya, idealnya diuji secara reguler dalam interval waktu tertentu.
Pemasangan Perangkat Lunak Aplikasi Baru
• Aplikasi telah diuji dan di-run dengan sejumlah data uji.
• Sebelum instalasi, backup harus dilakukan.
• Setelah instalasi, sistem harus dimonitor untuk jangka waktu tertentu
Audit
• Auditor mengobservasi prosedur manual, menginvestigasi sistem
komputer dan semua dokumentasi sistem
• Tujuannya adalah untuk:
– Menjamin keakuratan input data.
– Menjamin keakuratan pemrosesan data.
– Mencegah dan mendeteksi error selama eksekusi program.
– Mencegah perubahan program yang tidak sah.
– Memonitor akses data.
– Menjamin dokumentasi up to date.
Instalasi/Upgrade Perangkat Lunak Sistem
• DBA secara periodik menerima upgrade DBMS: minor atau revisi penuh
• Dokumentasi detail perubahan harus ada.
• Perubahan boleh jadi mudah diimplementasikan, misalnya program
aplikasi harus dikompilasi ulang.
• Lainnya mungkin menghabiskan banyak waktu, misalnya konversi data
• Dalam hal sistem harus tersedia selama jam kerja, instalasi/upgrade
dilakukan di luar jam kerja, biasanya di akhir pekan. Sebelumnya,
sistem yang ada telah di-backup secara penuh.
• Setelah di-upgrade, bd & aplikasi diuji sebelum di-run pada data aktual.
Daftar Pustaka
Connolly, Thomas., et.al., 2002. Database System. Wokingham
England, Addison-Wesley Publishing Company.
Date, C.J, 2000. An Introduction to Database System. 7th Edition,
New York, Addison Wesley Publishing Company.
© 2006, M. Ramadhan