G. KEAMANAN JARINGAN KOMPUTER

Pengertian:

     Keamanan jaringan komputer adalah upaya dan teknik yang digunakan untuk melindungi jaringan komputer dari akses yang tidak sah, gangguan, modifikasi, atau kerusakan. Tujuannya adalah memastikan bahwa data dan sumber daya yang ada dalam jaringan tetap aman, terjaga kerahasiaannya, tetap utuh (integritas), dan tersedia bagi pengguna yang berhak.

Keamanan jaringan melibatkan berbagai aspek seperti perlindungan terhadap serangan siber (hacker), virus, malware, serta teknik penyadapan data seperti sniffing. Dengan keamanan yang baik, jaringan dapat bekerja secara efektif dan aman, menjaga informasi penting dari ancaman yang bisa merugikan individu maupun organisasi.

Sniffing: Teknik Penyadapan Jaringan

Sniffing adalah proses menangkap dan menganalisis paket data yang melintas di jaringan. Sniffer adalah alat atau perangkat lunak yang digunakan untuk tujuan ini.

Sniffing bisa digunakan untuk tujuan baik (misalnya troubleshooting jaringan), tapi juga bisa disalahgunakan oleh penyerang untuk mencuri data seperti password, email, dan informasi penting lainnya.

A. Sniffing Aktif

Sniffing aktif adalah teknik di mana penyerang tidak hanya mendengarkan paket data, tetapi juga mengirimkan paket khusus ke jaringan untuk mengubah cara pengiriman data agar data yang dikirimkan melewati atau disalin ke perangkat penyerang. Contohnya:

ARP Spoofing/Poisoning: Penyerang mengirim pesan palsu ARP ke jaringan untuk mengelabui perangkat agar mengirimkan data melalui penyerang.

Man-in-the-Middle (MitM): Penyerang memasukkan dirinya di tengah komunikasi dua pihak dan dapat mengubah atau menyadap data secara aktif. 

Sniffing aktif biasanya lebih berbahaya karena penyerang dapat mengontrol aliran data, bukan hanya mendengarkan.

Dampak sniffing aktif sangat serius, karena penyerang dapat mengubah data, mencuri informasi penting, bahkan menyuntikkan malware atau virus ke dalam jaringan. Deteksi sniffing aktif bisa dilakukan dengan memonitor aktivitas jaringan yang tidak biasa, seperti munculnya alamat MAC ganda atau paket data yang tidak sesuai.

Cara mencegah sniffing aktif:

Gunakan protokol jaringan yang aman seperti HTTPS, SSH, dan VPN.

Terapkan sistem deteksi intrusi (IDS) yang bisa mengenali pola serangan.

Gunakan enkripsi end-to-end untuk komunikasi data.

Segmen jaringan dengan VLAN untuk membatasi penyebaran paket ARP palsu.

Selalu update perangkat lunak dan firmware jaringan agar patch keamanan terbaru terpasang.

B. Sniffing Pasif

Sniffing pasif adalah teknik menangkap data yang lewat di jaringan tanpa mengubah atau mengganggu aliran data. Penyerang hanya mendengarkan dan merekam paket data yang mengalir.

Contohnya adalah penyerapan data pada jaringan Wi-Fi publik tanpa izin. Sniffing pasif lebih sulit dideteksi karena tidak ada perubahan pada data atau trafik jaringan.

Sniffing pasif sering terjadi di jaringan publik atau Wi-Fi terbuka di kafe, bandara, atau tempat umum lain. Karena data dikirimkan tanpa enkripsi atau dengan enkripsi lemah, penyerang dapat dengan mudah menangkap paket data tersebut.

Meski sniffing pasif tidak mengganggu jaringan secara langsung, informasi yang diperoleh bisa digunakan untuk kejahatan siber seperti pembajakan akun, pengintaian, atau pencurian data pribadi.

Cara mencegah sniffing pasif:

Selalu gunakan koneksi internet yang aman, seperti jaringan Wi-Fi dengan password atau VPN.

Gunakan protokol enkripsi kuat (TLS/SSL) saat mengakses website dan layanan online.

Hindari menggunakan Wi-Fi publik untuk transaksi penting tanpa perlindungan VPN.

Terapkan firewall dan perangkat keamanan lain yang dapat memfilter paket data mencurigakan.

Edukasi pengguna untuk selalu waspada dan tidak membagikan informasi sensitif di jaringan publik.

Kesimpulan:

Keamanan jaringan komputer adalah komponen vital dalam perlindungan data dan sistem digital di era modern, di mana hampir seluruh aktivitas manusia dan organisasi bergantung pada jaringan komputer. Ancaman seperti sniffing, baik aktif maupun pasif, menjadi salah satu bentuk serangan yang paling umum namun sering kali tidak disadari pengguna.

Sniffing aktif menunjukkan ancaman yang lebih agresif karena melibatkan manipulasi lalu lintas jaringan, memungkinkan penyerang untuk tidak hanya menyadap tetapi juga mengubah atau menyisipkan data. Sementara itu, sniffing pasif meski tidak mengganggu jalannya komunikasi secara langsung, tetap berbahaya karena penyerang bisa merekam dan menganalisis informasi sensitif tanpa terdeteksi. Keduanya membuktikan bahwa data yang tidak terlindungi dapat menjadi target mudah dalam lingkungan jaringan terbuka atau tanpa pengamanan yang cukup.