Tingkat keamanan tertinggi untuk komputer adalah agar komputer dapat di-gapped. Ini satu-satunya cara untuk mengurangi kemungkinan komputer diretas sedekat mungkin ke nol. Apa pun^(Anything) yang kurang dan peretas yang berdedikasi akan masuk ke dalamnya entah bagaimana.

Mengapa Saya Ingin Mengudarakan Komputer?^{(Why Would I Want To Air Gap a Computer?)}

Rata-rata orang tidak perlu mengotak-atik komputer. Ini sebagian besar merupakan domain perusahaan dan pemerintah. Untuk pemerintah, itu bisa berupa database sensitif , proyek, atau mungkin mengendalikan sistem senjata. Untuk perusahaan, itu bisa menyimpan rahasia dagang, informasi keuangan, atau menjalankan proses industri. Kelompok aktivis^{(Activist groups)} mungkin juga melakukan ini untuk mencegah pekerjaan mereka dihentikan.

Anda mungkin tidak khawatir tentang hal itu jika Anda hanya menjalankan komputer di rumah. Namun, menerapkan hanya satu atau dua dari langkah-langkah ini akan meningkatkan keamanan Anda^{(increase your security)} secara dramatis.

Apa itu Celah Udara?^{(What’s An Air Gap?)}

Ketika Anda mengosongkan komputer, tidak ada apa-apa antara komputer dan seluruh dunia selain udara. Tentu saja, sejak WiFi datang, itu berubah menjadi tidak ada koneksi ke dunia luar sama sekali. Tidak ada yang belum ada di komputer yang bisa masuk ke dalamnya. Tidak ada apa pun di komputer yang dapat diambil darinya.

Bagaimana Saya Melakukan Air Gap pada Komputer Saya?^{(How Do I Air Gap My Computer?)}

Gapping udara^(Air) komputer tidak sesederhana hanya mencabut kabel jaringan^{(network cable)} dan menonaktifkan wifi^{(disabling the wifi)} . Ingat^(Remember) , ini adalah target bernilai tinggi bagi peretas kriminal^{(criminal hackers)} dan Aktor Negara-Bangsa ( NSA^(NSAs) ) yang bekerja untuk pemerintah asing. Mereka punya uang dan waktu. Selain itu, mereka menyukai tantangan, jadi mengejar komputer dengan celah udara sangat menarik bagi mereka.

Mari kita mulai dari luar komputer dan masuk ke dalam:

1. Keamanan operasional ( OpSec ) adalah penting. OpSec dapat disederhanakan sebagai kebutuhan untuk mengetahui. Tidak ada yang perlu tahu apa yang ada di dalam ruangan, apalagi untuk apa komputer itu atau siapa yang berwenang untuk mengoperasikannya. Perlakukan itu seolah-olah itu tidak ada. Jika orang yang tidak berwenang mengetahuinya, mereka rentan terhadap serangan rekayasa sosial^{(social engineering attacks)} . 

1. Pastikan^(Make) itu di ruangan yang aman. Ruangan seharusnya hanya memiliki satu pintu masuk dan harus dikunci setiap saat. Jika Anda masuk ke dalam untuk bekerja, kunci pintu di belakang Anda. Hanya operator resmi PC yang boleh memiliki akses. Bagaimana Anda melakukan ini terserah Anda. Kunci pintar fisik dan elektronik^{(electronic smart locks)} masing-masing memiliki pro dan kontra.
   
   Hati-hati dengan drop ceiling. Jika penyerang dapat mengeluarkan ubin langit-langit dan melewati dinding, pintu yang terkunci tidak berarti apa-apa. Tidak ada jendela juga. Satu-satunya tujuan ruangan itu adalah untuk menampung komputer itu. Jika Anda menyimpan barang di sana, maka ada peluang untuk menyelinap masuk dan menyembunyikan kamera web^{(web camera)} , mikrofon^(microphone) , atau perangkat pendengar RF.

1. Pastikan^(Make) itu ruangan yang aman. Aman^(Safe) untuk komputer, yaitu. Ruangan harus menyediakan iklim yang ideal untuk komputer^{(ideal climate for the computer)} sehingga dapat bertahan selama mungkin. Setiap^(Anytime) kali komputer celah udara rusak dan ada pembuangan, ada peluang untuk mendapatkan informasi dari komputer yang dibuang.
   
   Anda juga memerlukan pemadaman kebakaran yang aman untuk komputer. Sesuatu yang menggunakan gas inert atau senyawa halokarbon adalah tepat. Itu harus tidak merusak komputer, atau peretas dapat mencoba menghancurkan komputer dengan menyalakan alat penyiram jika mereka bisa.

1. Jauhkan semua perangkat elektronik lain yang tidak perlu dari ruangan. Tidak ada printer^(printers) , ponsel^(cellphones) , tablet^(tablets) , USB flash drive^{(USB flash drives)} , atau key fobs. Jika ada baterai di dalamnya atau menggunakan listrik, itu tidak masuk ke ruangan itu. Apakah kita menjadi paranoid? Tidak. Lihat penelitian celah udara yang dilakukan Dr. Mordechai Guri^{(air-gap research Dr. Mordechai Guri)} dan lihat apa yang mungkin. 

1. Berbicara tentang USB , pasang atau lepaskan port USB yang^{(USB ports)} tidak perlu . Anda mungkin memerlukan satu atau dua port USB untuk ^(USB)keyboard dan mouse^{(keyboard and mouse)} . Perangkat tersebut harus dikunci di tempatnya dan tidak dapat dilepas. Port USB^(USB) lainnya harus dilepas atau diblokir menggunakan sesuatu seperti pemblokir port USB^{(USB port blocker)} . Lebih baik lagi, gunakan USB to PS/2 keyboard and mouse converter adapter , dengan keyboard dan mouse PS/2 keyboard . Maka Anda tidak memerlukan port USB eksternal sama sekali.

1. Hilangkan semua metode jaringan yang^{(methods of networking)} mungkin. Hapus perangkat keras WiFi , Ethernet , dan Bluetooth atau mulai dengan komputer yang tidak memilikinya. Menonaktifkan perangkat itu saja^(Just) tidak cukup. Setiap^(Any) kabel jaringan yang diperlukan perlu dilindungi. Ini mungkin pengontrol untuk proses industri sehingga beberapa kabel mungkin diperlukan.

1. Nonaktifkan semua port jaringan umum^{(common network ports)} di komputer. Ini berarti port seperti 80 untuk HTTP , 21 untuk FTP , dan port virtual lainnya. Jika peretas entah bagaimana terhubung secara fisik ke komputer, setidaknya port ini tidak akan siap dan menunggu.

1. Enkripsi hard drive . Jika peretas masih masuk ke komputer, setidaknya data dienkripsi dan tidak berguna bagi mereka.

1. Matikan^(Shut) komputer setiap kali tidak diperlukan. Cabut, bahkan.

Apakah Komputer Saya Aman Sekarang?^{(Is My Computer Safe Now?)}

Biasakan^(Get) diri dengan istilah risiko yang dapat diterima dan cukup aman. Selama masih ada hacker, baik white hat maupun black hat^{(white hat and black hat)} , cara-cara baru untuk melompati celah udara akan terus dikembangkan. Hanya ada begitu banyak yang dapat Anda lakukan, tetapi ketika Anda mengosongkan komputer Anda, itu setidaknya awal yang baik.

How To Air Gap a Computer

The highest level of security for a computer is for it to be aіr-gapped. It’s the only way to reducе the chance of the computer being hacked to as close to zero as possible. Anything less and a dеdicated haсker will get into it somehow.

Why Would I Want To Air Gap a Computer?

The average person doesn’t need to air gap a computer. This is mostly the domain of corporations and governments. For a government, it could be a sensitive database, project, or maybe controlling a weapons system. For a corporation, it could house trade secrets, financial information, or running an industrial process. Activist groups might also do this to prevent having their work shut down.

You’re probably not worried about those things if you’re only running a home computer. Still, implementing just one or two of these measures will increase your security dramatically.

What’s An Air Gap?

When you air gap a computer there’s nothing between the computer and the rest of the world but air. Of course, since WiFi came along it has changed to mean no connection to the outside world at all. Nothing that isn’t already on the computer should be able to get on it. Nothing on the computer should be able to be taken off of it.

How Do I Air Gap My Computer?

Air gapping a computer is not as simple as just unplugging the network cable and disabling the wifi. Remember, this is a high-value target for criminal hackers and Nation-State Actors (NSAs) who work for foreign governments. They’ve got money and time. Plus they love a challenge, so going after an air-gapped computer is enticing to them.

Let’s start from the outside of the computer and work our way inside:

1. Operational security (OpSec) is important. OpSec can be oversimplified as being on a need-to-know basis. No one needs to know what’s in the room, let alone what the computer is for or who is authorized to operate it. Treat it as if it didn’t exist. If unauthorized people know about it, they’re susceptible to social engineering attacks. 

1. Make sure it’s in a secure room. The room should have just one entrance and it must be locked at all times. If you go inside to work, lock the door behind you. Only authorized operators of the PC should have access. How you do this is up to you. Physical and electronic smart locks each have their pros and cons.
   
   Be cautious of drop ceilings. If an attacker can pop out a ceiling tile and go over the wall, the locked door means nothing. No windows, either. The room’s sole purpose should be to house that computer. If you’re storing stuff in there, then there’s an opportunity to sneak in and hide a web camera, microphone, or RF listening device.

1. Make sure it’s a safe room. Safe for the computer, that is. The room should provide the ideal climate for the computer so that it lasts as long as possible. Anytime an airgap computer breaks down and there’s disposal, there’s a chance to get information off the discarded computer.
   
   You’ll need computer-safe fire suppression as well. Something using inert gases or halocarbon compounds is appropriate. It has to be non-destructive to the computer, or the hacker may try to destroy the computer by turning on the sprinklers if they can.

1. Keep all other unnecessary electronic devices out of the room. No printers, cellphones, tablets, USB flash drives, or key fobs. If it has a battery in it or uses electricity it doesn’t go in that room. Are we being paranoid? No. Check out the air-gap research Dr. Mordechai Guri is doing and see what’s possible. 

1. Speaking of USB, plug or remove any unnecessary USB ports. You might need a USB port or two for the keyboard and mouse. Those devices should be locked in place and not removable. Any other USB port should be removed or blocked using something like a USB port blocker. Better yet, use a USB to PS/2 keyboard and mouse converter adapter, with a PS/2 keyboard and mouse. Then you don’t need any external USB ports at all.

1. Eliminate all methods of networking possible. Remove the WiFi, Ethernet, and Bluetooth hardware or start with a computer that doesn’t have any of that. Just disabling those devices isn’t enough. Any necessary network cable needs to be shielded. It might be a controller for an industrial process so some cables may be necessary.

1. Disable all common network ports on the computer. This means the ports like 80 for HTTP, 21 for FTP, and other virtual ports. If the hacker somehow gets physically connected to the computer, at least these ports won’t be sitting there ready and waiting.

1. Encrypt the hard drive. If the hacker still gets to the computer, at least the data is encrypted and useless to them.

1. Shut the computer down whenever it isn’t needed. Unplug it, even.

Is My Computer Safe Now?

Get used to the terms acceptable risk and reasonably secure. As long as there are hackers, both white hat and black hat, new ways to jump the air gap will continue to be developed. There’s only so much you can do, but when you air gap your computer it’s at least a good start.

Related posts

• Memasang Plugin GIMP: Panduan Cara

• Cara Mengubah Komputer Anda Menjadi Server Media DLNA

• Bagaimana Mengenalinya Jika Komputer Anda Dipantau

• Cara Memindahkan Profil & Email Thunderbird Anda Ke Komputer Windows Baru

• Cara Melakukan Panggilan Telepon Dari Komputer Anda Secara Gratis

• Cara Memperbaiki Komputer Anda Tanpa Memanggil Di Geeksquad

• Cara Memindai Beberapa Halaman Menjadi Satu File PDF

• Cara Mengonversi Disk Dinamis Menjadi Disk Dasar

• Cara Mengunduh Pemasang Google Chrome Offline (Mandiri)

• Bagaimana Anda Memindai Dokumen ke Komputer Windows Anda?

• Cara Menemukan Model Komputer Anda di Windows

• Cara Menerbangkan Drone untuk Pemula Total

• Cara Memulihkan Akun Facebook yang Diretas

• Cara Mengambil Tangkapan Layar di Nintendo Switch

• Cara Menjaga Perangkat Lunak PC Anda Diperbarui Secara Otomatis

• Cara Menyetel Ulang Pabrik Xbox One atau Xbox Series X

• Resensi Buku - Panduan How-To Geek untuk Windows 8

• Buat Aplikasi Desktop Gmail dengan 3 Klien Email Ini

• Cara Menambahkan Musik Ke Google Slide

• Cara Memperbarui Raspberry Pi