Pola Serangan

Dalam ilmu komputer, pola serangan merupakan metode yang ketat untuk menemukan bug atau kesalahan dalam kode terkait keamanan komputer.

Pola serangan dapat digunakan sebagai cara untuk menjelaskan hubungan sebab-akibat antara peristiwa yang terdeteksi pada tahap-tahap berbeda dari suatu serangan^[1]. Pola serangan sering digunakan untuk tujuan pengujian dan sangat penting untuk memastikan bahwa potensi kerentanan dicegah. Pola serangan dapat digunakan untuk menyoroti area-area yang perlu dipertimbangkan untuk penguatan keamanan dalam suatu aplikasi perangkat lunak. Pola ini juga menyediakan pola solusi umum untuk mencegah serangan, baik secara fisik maupun dalam referensi. Praktik semacam itu dapat disebut sebagai pola pengkodean defensif.

Sebuah pola serangan dipresentasikan dari sudut pandang penyerang, yang menjelaskan cara umum melakukan serangan dengan memanfaatkan kerentanan spesifik dalam suatu lingkungan tertentu. Pola serangan juga menjelaskan cara untuk menghadapi perkembangan serangan dengan menggunakan pola keamanan, serta menganalisis informasi yang terkumpul pada setiap tahap serangan^[2]. Pola serangan mendefinisikan serangkaian langkah yang dapat diulang yang dapat diterapkan untuk mensimulasikan serangan terhadap keamanan suatu sistem.

Kategori

Pola serangan dapat dikategorikan dengan berbagai cara. Salah satunya adalah dengan membaginya ke dalam kategori umum, seperti Arsitektur, Fisik, dan Eksternal (dijelaskan lebih lanjut dibawah ini). Cara lainnya yaitu dengan membagi berdasarkan teknologi atau jenis teknologi tertentu seperti pola serangan SQL Server, pola serangan aplikasi web, pola serangan jaringan, dll.

Referensi

^ Herwono, Ian; El-Moussa, Fadli A. (2018). "A System for Detecting Targeted Cyber Attacks Using Attack Patterns". Springer. 867: 15. doi:10.1007/978-3-319-93354-2_2. Diakses tanggal 28 Maret 2024.
^ Fernandez, Eduardo; Pelaez, Juan (2007). "Attack Patterns: A New Forensic and Design Tool". Springer. 242: 14. doi:10.1007/978-0-387-73742-3_24. Diakses tanggal 28 Maret 2024.

[1] Herwono, Ian; El-Moussa, Fadli A. (2018). "A System for Detecting Targeted Cyber Attacks Using Attack Patterns". Springer. 867: 15. doi:10.1007/978-3-319-93354-2_2. Diakses tanggal 28 Maret 2024.

[2] Fernandez, Eduardo; Pelaez, Juan (2007). "Attack Patterns: A New Forensic and Design Tool". Springer. 242: 14. doi:10.1007/978-0-387-73742-3_24. Diakses tanggal 28 Maret 2024.

[1]

[2]