Merupakan salah satu konsentrasi keilmuan pada Program Studi Sistem Informasi Undiksha yang berfokus pada bidang terkait praktik untuk melindungi sistem, jaringan, dan program dari serangan digital.

Cyber adalah sesuatu yang berhubungan dengan sistem komputer dan informasi. Dalam perkembangannya, siber dapat diartikan yang berhubungan dengan internet dan dikenal juga sebagai cyberspace. Kata keamanan dalam penggunaan umum identik dengan kata aman, tetapi sebagai istilah teknis keamanan berarti tidak hanya sesuatu yang menjadi aman, tetapi juga telah diamankan. Penggabungan kedua kata tersebut membentuk kata cybersecurity yang berkaitan dengan membuat dunia maya aman dari ancaman, yaitu ancaman dunia maya. Industri teknologi informasi dan komunikasi (TIK) telah berkembang pesat selama setengah abad terakhir. Dengan munculnya internet, keamanan menjadi perhatian utama. Perangkat dan komponen TIK umumnya saling terhubung dan rentan terhadap serangan keamanan. Tindakan melindungi sistem TIK dan isinya kemudian dikenal sebagai keamanan siber. Keamanan siber adalah alat penting dalam melindungi dan mencegah pengawasan yang tidak sah. Seperti yang biasa digunakan, istilah keamanan siber mengacu pada tiga hal:

  • Serangkaian kegiatan dan tindakan lainnya, teknis dan non-teknis, yang dimaksudkan untuk melindungi komputer, jaringan komputer, perangkat keras dan perangkat lunak terkait, dan informasi yang dikandungnya dan dikomunikasikan, termasuk perangkat lunak dan data, serta elemen lain dari dunia maya, dari segala ancaman, termasuk ancaman terhadap keamanan nasional.
  • Tingkat perlindungan yang dihasilkan dari penerapan kegiatan dan tindakan ini.
  • Bidang usaha profesional yang terkait, termasuk penelitian dan analisis, yang ditujukan untuk melaksanakan dan kegiatan tersebut serta meningkatkan kualitasnya

Untuk mengamankan sistem komputer, penting untuk memahami serangan yang dapat dilakukan terhadapnya, dan ancaman ini biasanya dapat diklasifikasikan sebagai berikut;

Backdoor attacks Denial of service attack

  • Direct Access attack
  • Eavesdropping
  • Spoofing
  • Phishing

Teknologi untuk keamanan siber

  • Sistem kriptografi : Sistem keamanan siber yang banyak digunakan melibatkan penggunaan kode dan sandi untuk mengubah informasi menjadi data yang tidak dapat dipahami.
  • Firewall : Digunakan untuk memblokir lalu lintas dari luar, tetapi bisa juga digunakan untuk memblokir lalu lintas dari dalam.
  • Sistem Deteksi Intrusi (IDS): IDS adalah tindakan perlindungan tambahan yang digunakan untuk mendeteksi serangan.
  • Perangkat Lunak dan Pemindai AntiMalware : Virus, worm, dan Trojan horse adalah contoh perangkat lunak berbahaya, atau disingkat Malware. Alat khusus yang disebut antiMalware digunakan untuk mendeteksi dan menyembuhkan sistem yang terinfeksi.
  • Secure Socket Layer (SSL): Ini adalah rangkaian protokol yang merupakan cara standar untuk mencapai tingkat keamanan yang baik antara browser web dan situs web.
  • Bidang Penelitian dalam Keamanan siber.
  • Manajemen Identitas, Privasi, dan Kepercayaan
  • Perangkat lunak perusak
  • Biometrik.
  • Keamanan Awan
  • Forensik Komputer
    • Undang-undang dan keamanan perlindungan data
    • Kriptografi dan Metode Formal

Adapun bidang-bidang penelitian yang dicakup meliputi:

  1. Information Security
    1. Computer Network Security
    2. Application Security
    3. Web Services Security
    4. Mobile Security
    5. Protective Security
    6. Software Security
    7. Wireless & Sensor Network Security
    8. Software Coding Security
    9. Data Capturing devices and Security
    10. Security in Middleware, Interface and Interaction
    11. Security Services in Authentication, Authorisation, Accountability, Automation, Availability, Integrity and Non-repudiation
    12. Security Management
    13. Security Operations
    14. Digital Trust and Reputation
    15. Spatial Location (Geo-location) and Cyber Travel
    16. Spatial Intelligence Networks (Centralised, Distributed & Hybrid)
    17. Policy, Legal, Legislation & Compliance
    18. Security Standardisation
    19. Law, Legal and Ethical issues
  2. Digital Services
    1. Web Services, Internet Banking, E-Booking
    2. E-Government, Electronic Commerce
    3. Citizens Public Online Services
    4. Mobile Commerce
    5. E-Postal Services, E-Health, E-Learning and Online & Virtual Education
    6. Secure Protocols, Coding and Development
    7. Security Principles, Theory and Analysis
    8. Security Policy, Standards and Procedures
    9. Security in Business Processes
    10. Security Enforcing Function (SEF) Gateways
    11. Intrusion Detection Systems
    12. Intrusion Prevention Systems
    13. Firewalls & Spam identification and protection
    14. Anti-Virus and Anti-Malware Gateways
    15. Data Loss Prevention and Encryption Services
  3. Protection of Digital Services 
    1. Protection of Business Information Systems
    2. Protection of Online Services
    3. Public Online Services
    4. Internet Banking
    5. Security, Trust, Privacy
    6. Security in Online Gaming Systems
    7. Security in e-Government and Electoral Systems
    8. Content Security
    9. Protection of Public Online Content Distribution Systems
    10. Secure practices, processes and procedures in Public Online Services
    11. Cryptography -PKI, HSMs, Symmetric and Asymmetric Crypto, Crypto Custodian & Crypto Standards and Practices
    12. Digital Forensics and Investigations
    13. HoneyPots and Honey Nets
    14. National Information Infrastructure (NII) protection
    15. National Critical Infrastructures (NCI) protection
    16. Critical Network Systems (CNS)