Keamanan Jaringan Modul 7
Keamanan Jaringan Nirkabel (Wireless)
π― Ikhtisar Modul
Modul ini membahas keamanan jaringan nirkabel tingkat perusahaan, fokus pada fundamental nirkabel, enkripsi, autentikasi, dan mekanisme pertahanan. Kita akan mempelajari bagaimana komunikasi nirkabel bekerja, kerentanannya, dan teknik untuk melindungi data yang ditransmisikan melalui gelombang radio.
π‘ Fundamental Jaringan Nirkabel
Konsep Komunikasi Nirkabel
Jaringan nirkabel mengirimkan data menggunakan gelombang elektromagnetik (EM) sebagai pengganti kabel. Gelombang ini membawa sinyal digital melalui udara, memungkinkan mobilitas dan fleksibilitas bagi pengguna.
Terminologi Kunci
Access Point (AP): Perangkat yang menghubungkan perangkat nirkabel ke jaringan kabel.
SSID: Nama unik pengenal jaringan WLAN.
BSSID: Alamat MAC dari sebuah AP.
Bandwidth: Jumlah data yang ditransmisikan per detik (bps).
ISM Band: Frekuensi radio yang dicadangkan untuk keperluan industri, ilmiah, dan medis (misal: 2.4 GHz).
π ️ Teknologi Nirkabel
Wi-Fi (IEEE 802.11): Menggunakan pita frekuensi 2.4 GHz dan 5 GHz. Standar utama untuk komputer dan smartphone.
Bluetooth (IEEE 802.15): Jarak pendek (≤10m), daya rendah, menggunakan Frequency Hopping Spread Spectrum(FHSS).
RFID: Menggunakan gelombang radio untuk identifikasi dan pelacakan otomatis (jarak dekat).
WiMAX (IEEE 802.16): Jaringan nirkabel pita lebar jarak jauh (hingga beberapa mil).
π Perbandingan: Jaringan Kabel vs Nirkabel
π Topologi Jaringan Nirkabel
Ad-hoc (IBSS): Komunikasi antar perangkat secara langsung (peer-to-peer) tanpa bantuan AP.
Infrastructure (BSS): Dikelola secara terpusat melalui AP. Mendukung skalabilitas dan manajemen keamanan yang lebih baik.
π Mekanisme Enkripsi Nirkabel
Memilih jenis enkripsi yang tepat adalah langkah paling krusial dalam mengamankan jaringan Wi-Fi.
π‘ Penting: Selalu gunakan WPA2 atau WPA3 (Enterprise untuk kantor, PSK untuk rumah). Hindari WEP karena sangat mudah diretas dalam hitungan menit.
π Metode Autentikasi
Open System: Tanpa verifikasi nyata, hanya butuh SSID (sangat tidak aman).
Shared Key: Menggunakan metode challenge-response WEP (rentan sniffing).
Centralized (802.1X + RADIUS): Kontrol terpusat menggunakan server autentikasi. Ini adalah standar keamanan untuk lingkungan perusahaan.
π‘️ Langkah-Langkah Keamanan Jaringan Nirkabel
Untuk menjaga jaringan tetap aman, terapkan langkah-langkah berikut:
Gunakan WPA3/WPA2: Selalu enkripsi lalu lintas data.
Matikan SSID Broadcasting: Mencegah jaringan muncul secara otomatis di perangkat publik (meskipun bukan perlindungan utama, ini menambah lapisan privasi).
Deteksi Rogue AP: Gunakan alat seperti
inSSIDeratauNmapuntuk mencari AP liar/ilegal di area kantor.Ubah Kredensial Default: Segera ganti username dan password admin router saat pertama kali dipasang.
Penempatan Antena: Atur posisi AP agar sinyal tidak bocor terlalu jauh ke area luar gedung (seperti tempat parkir).
π§° Alat Keamanan (Security Tools)
Beberapa alat yang sering digunakan oleh profesional keamanan:
WiFi Analyzer PRO: Memantau kesehatan sinyal dan interferensi.
Nmap: Mendeteksi perangkat yang terhubung di jaringan nirkabel.
Fern Wifi Cracker: Digunakan untuk pengujian penetrasi (pentest) enkripsi nirkabel.
π Ringkasan Modul
Keamanan nirkabel adalah tantangan karena sifatnya yang terbuka di udara. Desain yang aman membutuhkan:
Enkripsi kuat (WPA3).
Autentikasi terpusat (802.1X).
Pemantauan berkelanjutan terhadap perangkat asing (rogue devices).
Komentar
Posting Komentar