Halaman

Rabu, 13 Februari 2013

Attack Tree Analysis

Apa itu Serangan Analisis Pohon?

Serangan pohon memungkinkan ancaman terhadap keamanan sistem yang akan dimodelkan secara singkat yang mudah untuk memahami format grafis. Efektivitas keamanan internet, keamanan jaringan, keamanan sistem perbankan, instalasi dan personil keamanan semua dapat dimodelkan dengan menggunakan serangan pohon. Dengan peningkatan risiko serangan teroris di tanah air serangan keamanan, hacking pada sistem komputer dan komputer berbasis penipuan pada sistem perbankan, Serangan Pohon + analisis merupakan alat yang sangat berharga untuk desainer sistem dan aparat keamanan.

Serangan analisis pohon menyediakan metode untuk model ancaman terhadap sistem dengan cara yang mudah untuk memahami grafis. Jika kita memahami cara-cara di mana sistem bisa diserang, kita dapat mengembangkan tindakan untuk mencegah serangan-serangan mencapai tujuan mereka.

Agar serangan berhasil, serangan itu harus dimulai dan berbagai hambatan diatasi oleh penyerang. Mungkin ada cara yang berbeda di mana individu atau tim dapat me-mount serangan pada sistem dan mungkin ada berbagai tingkat pertahanan terhadap berbagai jenis serangan. Serangan pohon memberikan representasi grafis tentang bagaimana serangan mungkin berhasil dan memungkinkan analisis probabilistik yang serangan yang paling mungkin untuk berhasil. Metodologi juga dapat mengungkapkan kerentanan dari sistem anda, di bawah kendala tertentu. Sebagai contoh, apa cara yang paling mungkin di mana serangan akan berhasil dalam tujuannya dengan biaya yang relatif rendah untuk penyerang?


AttackTree + Gambaran Umum

AttackTree +, melalui penggunaan model pohon serangan, memungkinkan pengguna untuk memodelkan kemungkinan bahwa serangan yang berbeda akan berhasil. AttackTree + juga memungkinkan pengguna untuk menentukan indikator yang mengukur biaya dari serangan, kesulitan operasional pemasangan serangan itu dan setiap tindakan diukur lain yang relevan yang mungkin menarik. Pertanyaan seperti 'yang memiliki serangan probabilitas keberhasilan tertinggi dengan biaya rendah untuk penyerang?' Atau 'yang memiliki probabilitas serangan tertinggi keberhasilan tanpa peralatan khusus yang diperlukan? "Dapat dijawab dengan menggunakan + AttackTree. Dalam AttackTree +, kategori yang berbeda dan tingkat konsekuensi juga dapat ditugaskan untuk node di pohon serangan. Sebuah serangan yang sukses mungkin memiliki keuangan, konsekuensi politik, operasional dan keselamatan. Sebuah serangan sebagian berhasil mungkin memiliki tingkat yang berbeda dari konsekuensi terhadap serangan benar-benar sukses. Semua jenis ukuran konsekuensi dapat dimodelkan dalam AttackTree +.

Serangan Pohon dibangun dengan mengikuti langkah-langkah sederhana:

• Tentukan tujuan dari kemungkinan serangan pada sistem Anda (ini dapat menyebabkan antar-linked pohon serangan)

• Identifikasi semua serangan yang mungkin mencapai tujuan

• Mengidentifikasi kondisi yang akan memungkinkan setiap serangan untuk berhasil

• Memecah serangan dan kondisi melalui hirarki pohon serangan, di mana diperlukan

• Tentukan frekuensi kemungkinan untuk jenis serangan yang berbeda

• Tentukan probabilitas kejadian bersyarat

• Tambahkan nilai indikator untuk akar pohon serangan

• Menetapkan konsekuensi ke gerbang dipilih dari pohon serangan

AttackTree +, melalui penggunaan antarmuka pengguna grafis yang canggih, menyediakan lingkungan untuk membangun pohon serangan efisien.

AttackTree + analisis pohon serangan efisien dan menyajikan hasil dalam format yang mudah dipahami:

• Daftar potongan Minimal set dihasilkan (dipotong set mengidentifikasi kombinasi peristiwa dan kondisi yang akan menghasilkan keberhasilan serangan)

• Set potongan adalah peringkat dalam urutan probabilitas keberhasilan serangan

• Pengguna dapat menyaring set dipotong sesuai dengan nilai indikator (potongan misalnya menetapkan mana biaya untuk penyerang rendah)

• Serangan pohon kemudian dapat 'dipangkas' untuk mengidentifikasi rute dimana serangan akan berhasil

• Pentingnya peringkat dapat dilihat untuk mengidentifikasi bagaimana keamanan dapat diperbaiki paling efektif

• Customisable hardcopy laporan diproduksi.

untuk lebih detailnya silahkan download disini.

Selasa, 12 Februari 2013

Valentine's Day



Hari Valentine (bahasa Inggris: Valentine's Day) atau disebut juga Hari Kasih Sayang, pada tanggal 14 Februari adalah sebuah hari di mana para kekasih dan mereka yang sedang jatuh cinta menyatakan cintanya di Dunia Barat. Asal-muasalnya yang gelap sebagai sebuah hari raya Katolik Roma didiskusikan di artikel Santo Valentinus. Beberapa pembaca mungkin ingin membaca entri Valentinius pula. Hari raya ini tidak mungkin diasosiasikan dengan cinta yang romantis sebelum akhir Abad Pertengahan ketika konsep-konsep macam ini diciptakan.

Hari raya ini sekarang terutama diasosiasikan dengan para pencinta yang saling bertukaran notisi-notisi dalam bentuk "valentines". Simbol modern Valentine antara lain termasuk sebuah kartu berbentuk hati dan gambar sebuah Cupido (Inggris: cupid) bersayap. Mulai abad ke-19, tradisi penulisan notisi pernyataan cinta mengawali produksi kartu ucapan secara massal. The Greeting Card Association (Asosiasi Kartu Ucapan AS) memperkirakan bahwa di seluruh dunia sekitar satu miliar kartu valentine dikirimkan per tahun. Hal ini membuat hari raya ini merupakan hari raya terbesar kedua setelah Natal di mana kartu-kartu ucapan dikirimkan. Asosiasi yang sama ini juga memperkirakan bahwa para wanitalah yang membeli kurang lebih 85% dari semua kartu valentine.

Daya Tarik Pria "Angkuh"


Bila pria menyukai wanita yang murah senyum dan tampak bahagia, hal yang sama tidak berlaku pada wanita. Penelitian membuktikan bahwa wanita lebih tertarik pada pria yang angkuh ketimbang pria yang murah senyum. Teori evolusi pun menyebutkan pria angkuh bisa memberikan keturunan yang baik.

Penelitian yang dilakukan University of British Columbia menemukan bahwa wanita kurang tertarik pada pria yang banyak senyum dan terlihat bahagia. Sebaliknya, pria yang angkuh, bangga, moody atau cuek tampak lebih memiliki daya tarik seksual di mata wanita.

Menurut peneliti, hasil penemuan mengejutkan ini membantu menjelaskan mengapa wanita yang lebih banyak menyukai pria dengan penampilan 'bad boy'.

Dalam penelitian ini, psikolog di University of British Columbia meminta lebih dari 1.000 orang dewasa untuk menentukan peringkat daya tarik seksual dari gambar-gambar lawan jenis yang menampilkan berbagai emosi seperti kebahagiaan (senyum lebar), kebanggaan (mengangkat kepala), angkuh (membusungkan dada), malu atau cuek (kepala diturunkan atau mengalihkan pandangan).

Hasilnya, peneliti menemukan bahwa wanita paling tidak tertarik dengan gambar pria yang tersenyum lebar (bahagia) dan lebih memilih gambar pria yang bangga, angkuh, moody dan cuek. Sebaliknya, menurut pria wanita yang tampak bahagia paling memiliki daya tarik seksual ketimbang wanita yang tampak bangga dan percaya diri (angkuh).

"Menampilkan wajah gembira dapat dianggap penting untuk interaksi sosial yang ramah, termasuk yang melibatkan daya tarik seksual. Namun, ada sedikit penelitian mengenai apakah tersenyum pada kenyataannya menarik," jelas Profesor Jessica Tracy yang memimpin penelitian.

Keluhan Pengguna BlackBarry "Jam Pasir"

Salah satu keluhan yang mungkin menghinggapi pengguna BlackBerry adalah soal keberadaan 'jam pasir'. Di mana ponsel dalam keadaan tidak responsif dan menampilkan tanda seperti sebuah jam kecil yang sedang berputar di layar.

Pihak BlackBerry bukannya tidak menyadari hal yang cukup mengganggu pengguna itu. Namun mereka menyatakan ada beragam faktor mengapa 'jam pasir' kadang muncul.

"Misalnya menyimpan terlalu banyak foto atau data di memori internal sehingga membebani dan menjadi lemot," kata Kit Kim, Operations Director Sitcomindo yang mengelola pusat servis BlackBerry Expert Center (BEC).

Menurut Kim, data hendaknya banyak ditampung di memori eksternal. BEC sendiri bisa menginstall ulang software BlackBerry atau flashing untuk meminimalisir munculnya jam pasir.

Masalah jam pasir sendiri diyakini tidak akan muncul lagi di platform BlackBerry 10. Pihak BlackBerry pernah mengklaim bahwa OS BlackBerry 10 yang berbasis QNX memang powerful.

"Software QNX yang menjadi basis BlackBerry 10 sudah didesain sehingga tidak memungkinkan terjadinya hang. Sistem operasi ini memang sangat-sangat powerful," klaim Vivek Bhardwaj, Head of Software Portofolio BlackBerry beberapa waktu lalu.