MEMBUAT FLOWCHART MENGGUNAKAN RAPTOR(CONTOH FLOWCHART PEMILIHAN)

MEMBUAT FLOWCHART MENGGUNAKAN RAPTOR(CONTOH FLOWCHART PEMILIHAN)

hallo kawan kawan ,apa kabar ?

kali ini saya akan berbagi cara membuat flowchart menggunakan raptor

yuk simak yang berikut ini.!!

Berikut ini adalah contoh langkah langkah pembuatan flowchart pemilihan menggunakan raptor  :

1.       Buka aplikasi raptor

2.       Kemudian pilih input dan seret kedalam area kerja seperti pada gambar .

3.       Kemudian klik kanan pada input ,pilih edit.

4.       Kemudian di bagian enter promt here ,ketik “masukan nilail”(catatan : apabila text ,harus di beri tanda petik) ini berfungsi untuk menampilkan perintah.

5.       Di bagian enter variable here  isikan variable sesuai yang anda butuh kan, disini saya mengisikan nilai.

6.       Kemudian done

7.       Bila sudah klik done maka flowchart akan seperti gambar di bawah ini.

8.       Setelah kita mengatur bagian input ,sekarang kita mengatur bagian seleksi kondisi ,caranya sama dengan menambah inputan tadi ,pilih selection dan seret kebagian flowchart yang membutuhkan pemilihan.

9.       Kemudian klik kanan di bgin selection ,pilih edit

10.   Di bagian enter selection condition masukan suatu kondisi yang dibutuhkan ,disini saya memasukan kondisi nilai>80.

11.   Kemudian done

12.   Kemudian tambahkan output ,caranya sama dengan menambahkan inputan ,dengan menyeret output kebagian flowchart yang membutuhkan output,

13.   Kemudian klik kanan pilih edit

14.   Di bagian enter output here masukan hasil yang akan di keluarkan apabila kondisi bernilai benar atau salah.

15.   Jika sudah hasilnya akan seperti gambar dibawah.

16.   Untuk menjalankan flowchart ,pilih menu run ,pilih execute to completion

17.   kemudian flowchart akan mengeksekusi step by step ,

18.   lalu di bagian input masukan nilai .

19.   setelah itu flowchart akan menjalan kan perintah, apabila nilai bernilai benar maka output akan berisi “ selamat anda lulus” dan bila nilai bernilai salah output adala”maaf anda belum lulus”

20.   selesai

Program menampilkan bilangan ganjil (looping) pada c++

Hallo kawan-kawan Manajemen Informatika POLITEKNIK NEGERI LAMPUNG  ,   

 apa kabar ?

postingan kali ini kita akan membahas pemrograman c++  , kita akan akan membuat program menampilkan bilangan ganjil  menggunakan bahasa pemrograman C++  dan dengan menggunakan aplikasi Codeblock atau sejenisnya. Dalam membuat sebuah program tentunya kita terlebih dahulu mengetahui algoritmanya atau urutan penyelesaian masalah dari program yang akan kita buat dan selanjutnya kita menuliskan kode scriptnya untuk mendeklarasikan dari algorima tadi kebahasa pemrograman yang akan kita digunakan.

Ini adalah contoh program sederhana pengulangan untuk pemula.

Kode Program 

Berikut kode script program menampilkan bilangan ganjil :

#include<iostream>

using namespace std ;

int main(){

int bil,x,m;

cout<<"bilangan : ";

cin>>x;

for (bil = 1;bil<=x;bil++){

for (m = 1;m<=bil*2;m=m+2){

    cout<<m;

    }
    cout<<" "<<endl;

    }
return 0 ;
}

Rendering

Kemudian kita build and run ,maka kita di perintahkan untuk memasukan bilangan yang akan di looping.Lalu program akan mengulang sesuai  yang anda inputkan tadi . hasil tampilannya akan seperti pada gambar :

Sekian postingan kali ini semoga bermanfaat, terima kasih .

Confidentiality, Integrity, and Availability (CIA) dan AAA

Bagian dari security membahas beberapa prinsip-prinsip dasar keamanan informasi seperti CIA dan AAA, beberapa dasar ancaman, dan  berbagai cara untuk mengurangi ancaman tersebut. dan Think Like a Hacker: “Untuk mengetahui Musuh Anda, Anda harus menjadi  Musuh anda sendiri ”(Sun Tzu).

   1. Security 101

Hal pertama yang kita harus tau adalah bahwa tidak ada yang benar-benar aman.

Selalu ada jalan atau melalui tindakan pencegahan keamanan yang kita membangun.

The CIA of Computer Security

Orang IT selalu berusaha untuk mematuhi tiga prinsip inti Security yaitu : confidentiality, integrity, and availability. Secara kolektif, ketiganya adalah dikenal sebagai triad CIA seperti yang diilustrasikan pada Gambar di bawah ini.

  

Dengan menggunakan konsep confidentiality, integrity, and availability dapat mengamankan perangkat keras, perangkat lunak, dan komunikasi.

Mari kita bahas masing-masing tiga item dari triad CIA di sedikit lebih mendalam.

■ Confidentiality: Konsep ini mencegah pengungkapan informasi untuk orang yang tidak berhak. Ini di tandai dengan  Social Security numbers (atau identifikasi khusus negara lainnya), informasi SIM, rekening bank dan password, dan sebagainya.

■ Integrity: Ini berarti bahwa data belum dirusak. Otorisasi diperlukan sebelum data dapat diubah dengan cara apapun; hal ini dilakukan untuk melindungi keaslian data .

■ Availability: berarti data dapat diperoleh dari bagaimana informasi disimpan, diakses, atau dilindungi. Ini juga berarti bahwa data selalu harus tersedia dari serangan berbahaya yang mungkin dilakukan di atasnya.

Ketiga prinsip harus diterapkan setiap kali berurusan dengan keamanan

hardware, software, atau komunikasi. akronim lain untuk itu adalah AAA of computer security: authentication, authorization, and accounting.

■ Authentication: Ketika identitas seseorang di buat dengan bukti yang tersedia dan dikonfirmasi oleh sistem. Biasanya, ini memerlukan identitas digital dari beberapa macam,username / password, atau skema otentikasi lainnya.

■ Authorization: Bila pengguna diberikan akses ke data tertentu  Otorisasi terjadi setelah otentikasi dan dapat ditentukan dalam beberapa cara, termasuk perizinan, daftar kontrol akses, waktu hari pembatasan, dan login lain dan pembatasan fisik.

■ Accounting: pelacakan data, penggunaan komputer, dan sumber daya jaringan. Seringkali itu berarti logging, audit, dan pemantauan data dan sumber daya. Accounting menjadi lebih penting dalam jaringan yang aman. Konsep AAA ini juga harus diterapkan untuk setiap rencana keamanan Anda.

Dasar-dasar Keamanan Informasi

keamanan informasi adalah tindakan melindungi data dan sistem informasi dari akses yang tidak sah, melanggar hukum modifikasi dan gangguan, pengungkapan, korupsi, dan kehancuran.

jenis dasar ancaman yang  harus anda sadari jika menjadi administrator keamanan yang efektif.

■ Malicious software: Dikenal sebagai malware, ini termasuk virus komputer,worm, trojan horse, spyware, rootkits, adware, dan jenis-jenis yang tidak diinginkan perangkat lunak.

■ Unauthorized access: Akses ke sumber daya komputer dan data tanpa persetujuan dari pemilik. Ini mungkin termasuk mendekati sistem, masuk tanpa izin, berkomunikasi,menyimpan dan mengambil data, menyadap data, atau metode lainyang akan mengganggu kerja normal komputer. Akses ke data harus dikendalikan untuk memastikan privasi.

■ System failure: Komputer crash atau kegagalan aplikasi individu. Ini bisa

terjadi karena beberapa alasan, termasuk kesalahan pengguna, aktivitas berbahaya, atau kegagalan perangkat keras.

■Social engineering: Tindakan memanipulasi pengguna untuk mengungkapkan rahasia informasi atau melakukan tindakan lain merugikan pengguna. Hampir semua orang mendapat e-mail saat ini dari entitas yang tidak diketahui membuat klaim palsu atau meminta untuk informasi pribadi (atau uang), ini adalah salah satu contoh dari rekayasa sosial.

Secara umum, administrator keamanan harus membuat rencana keamanan proaktif yang biasanya dimulai dengan pelaksanaan kontrol keamanan.

Saat membuat rencana keamanan, beberapa ahli profesional TI membagi rencana ke dalam tiga kategori pengendalian sebagai berikut:

1.  Physical: Hal-hal seperti sistem alarm, kamera pengintai, kunci, kartu ID,

penjaga keamanan, dan sebagainya.

2.  Technical: Produk seperti smart card, daftar kontrol akses (ACL), enkripsi, dan otentikasi jaringan.

3.  Administrative: Berbagai kebijakan dan prosedur, pelatihan kesadaran keamanan,

perencanaan kontingensi, dan disaster recovery plans (DRPs). Administratif

Kontrol juga bisa dipecah menjadi dua subbagian: kontrol prosedural

dan hukum / kontrol regulasi. kontrol keamanan informasi ini digunakan untuk melindungi kerahasiaan, integritas, dan ketersediaan, atau “CIA” data. Lebih khusus, beberapa cara untuk mencegah dan membantu memulihkan dari ancaman sebelumnya

■ User awareness: pelatihan karyawan dan pendidikan, mudah diakses dan kebijakan dimengerti, kesadaran keamanan e-mail, dan sumber daya online keamanan semua bantuan untuk memberikan kesadaran pengguna. Metode ini dapat membantu untuk melindungi dari semua ancaman disebutkan sebelumnya.

■ Authentication : Memverifikasi identitas seseorang dan membantu melindungi terhadap akses yang  tidak sah . Otentikasi adalah tindakan pencegahan yang dapat dipecah ke dalam lima kategori:

- beberapa pengguna tahu; misalnya, password atau PIN

- beberapa pengguna memiliki; misalnya, kartu pintar atau keamanan lainnya

token

- beberapa pengguna adalah; misalnya, pembacaan biometrik sidik jari

atau pemindaian retina

- beberapa pengguna melakukan; misalnya, pengenalan suara atau ditulis

tanda tangan

- Di suatu tempat pengguna adalah; misalnya, individu GPS-dilacak, atau ketika suatu sistem dikonfirmasi melalui lokasi geografis

■ Anti-malware software: anti-malware melindungi komputer dari berbagai

bentuk malware dan, jika perlu, mendeteksi dan menghapus mereka. jenis termasuk antivirus dan perangkat lunak anti-spyware. contoh terkenal termasuk program dari Symantec dan McAfee, serta Microsoft Windows Defender. Sekarang,

■ Data backups: Backup tidak akan menghentikan kerusakan data, tetapi mereka dapat memungkinkan Anda memulihkan data setelah serangan atau kompromi lainnya, atau kegagalan sistem. Dari program-program seperti Windows Backup dan Restore dan Bacula untuk tingkat perusahaan

program-program seperti IBM Tivoli dan Backup Exec Symantec, backup data merupakan bagian penting dari keamanan

■ Encryption: Tindakan mengubah informasi menggunakan algoritma (dikenal sebagai cipher) untuk membuat informasi terbaca bagi siapa saja kecuali pengguna yang memiliki “key” yang tepat. Contoh ini termasuk halaman web dienkripsi dengan HTTP

secure (HTTPS), dan e-mail terenkripsi dengan aman / serbaguna Internet

Mail Extensions (S / MIME) atau Pretty Good Privacy (PGP).

■ Data removal : Proper data removal yang jauh melampaui penghapusan file atau format media digital. Masalah dengan penghapusan file / format adalah data remanence, Atau residu, tertinggal, dengan penciptaan kembali file dapat dicapai dengan beberapa orang dengan peralatan canggih.

2.     Think Like a Hacker

Untuk berpikir seperti seorang hacker, Anda harus memahami hacker. Seorang hacker yang baik memahami pikiran seorang administrator  keamanan,membuat komputer dan jaringan keamanan proposisi sulit. Tapi sebaliknya seorang keamanan cerdas menyadari hacker dan metode mereka.

Tidak semua hacker  berbahaya. Ada beberapa jenis hacker.:

■ White hats  : Orang-orang ini nonmalicious; misalnya, orang IT yang

upaya untuk “hack” ke dalam sistem komputer sebelum ditayangkan untuk menguji sistem. Umumnya, orang yang mencoba hack memiliki perjanjian kontraktual dengan pemilik sumber daya yang akan hacked.

■ Black hats: Ini adalah orang jahat yang mencoba untuk masuk ke computer dan jaringan komputer tanpa otorisasi. Black hats  adalah orang-orang yang mencoba pencurian identitas, pembajakan, penipuan kartu kredit, dan sebagainya.

■ Gray hats: Mereka adalah individu yang tidak memiliki afiliasi dengan perusahaan tetapi risiko melanggar hukum dengan mencoba untuk hack sistem dan kemudian memberitahu administrator dari sistem yang mereka berhasil melakukannya-hanya untuk membiarkan mereka tahu. beberapa Gray hats menawarkan untuk memperbaiki kerentanan keamanan untuk dihargai, tetapi jenis ini juga dikenal sebagai green hats atau mercenaries.

■ Blue hats: ini adalah individu yang diminta untuk mencoba untuk kembali ke Sistem oleh sebuah organisasi, tetapi organisasi tidak mempekerjakan mereka. Itu organisasi bergantung pada fakta bahwa orang hanya menikmati hacking ke sistem. Biasanya, jenis skenario terjadi ketika pengujian sistem.

■Elite: Elite hacker adalah orang-orang yang pertama kali mengetahui tentang kerentanan. Hanya1 dari diperkirakan 10.000 hacker memakai Elite hat-dan saya mengatakan bahwa kiasan.

Disebutkan sebelumnya bahwa tidak ada sistem yang benar-benar aman.

Hacker tahu dan akan mengandalkan itu.

      3.     PERTANYAAN

1.  Dalam keamanan informasi, apa tiga tujuan utama?

B.         Integritas

D.        kerahasiaan

F.         Tersedianya

2.  Untuk melindungi terhadap serangan berbahaya, Anda harus berpikir seperti?

A.        hacker

3.  Tom mengirimkan banyak e-mail yang berisi informasi aman kepada perusahaan lain. Apa konsep harus dilaksanakan untuk membuktikan bahwa Tom memang mengirim e-mail?

B.        Non-repudiation

4.  Manakah dari berikut ini yang termasuk A di CIA ketika datang ke IT Security?.

C.        Availability

5.  Manakah dari berikut ini  risiko terbesar ketika datang ke penyimpanan removable?

C.        Kerahasiaan data

6.  Ketika datang ke IT Security, apa itu I di CIA?

D.        Integrity

7.  Anda sedang mengembangkan sebuah rencana keamanan untuk organisasi Anda. Manakah dari berikut ini contoh dari kontrol fisik?

C.        ID Card

8.  Seorang pengguna menerima e-mail tetapi perangkat lunak klien e-mail mengatakan bahwa tanda tangan digital tidak valid dan pengirim e-mail tidak dapat diverifikasi. Calon penerima prihatin mana dari konsep berikut yang termasuk ?

B.        Integritas

9.  Cloud environments sering menggunakan perangkat keras fisik yang sama (seperti hard drive) untuk beberapa pelanggan. Hard drive ini digunakan dan digunakan kembali bila pelanggan mesin virtual yang dibuat dan dihapus dari waktu ke waktu. Apa Kekhawatiran security dalam memunculkan implikasi tersebut?

C.        Data confidentiality

10. Kapan sistem benar-benar aman?

D.        Tidak pernah

Mempelajari Sistem Keamanan Komputer dan ancamannya

COMPUTER SYSTEMS SECURITY

Bagian yang terpenting dari sebuah komputer adalah data. Data harus tersedia, dan harus di rawat sedemikian rupa sehingga tidak dapat dirusak. Computer Systems Security adalah semua tentang ancaman keamanan yang bisa mengakses suatu sistem operasi dan data . Ancaman seperti virus, Trojan, spyware, dan software berbahaya lainnya .

 Ancaman ini dapat dihilangkan dengan menerapkan keamanan aplikasi pada setiap komputer klien Anda pada jaringan. Aplikasi yang dapat membantu untuk mengamankan komputer Anda terhadap ancaman malware termasuk antivirus program, aplikasi anti-spyware, firewall pribadi, dan intrusi berbasis host sistem deteksi.

Ancaman Sistem Keamanan Komputer

·         Malicious Software

Malicious Software atau malware adalah  perangkat lunak yang dirancang untuk menyusup sistem computer dan mungkin merusak tanpa sepengetahuan atau persetujuan pengguna. Malware adalah istilah yang digunakan oleh komputer untuk memasukkan virus, worm, trojan horse, spyware, rootkits, adware, dan jenis lain dari perangkat lunak yang tidak diinginkan.

1)      virus

virus adalah kode yang berjalan pada komputer tanpa sepengetahuan pengguna, menginfeksi komputer ketika kode diakses dan dieksekusi. virus memiliki reproduksi kemampuan dan dapat menyebar salinan dirinya ke seluruh computer.Dengan menginfeksi file diakses oleh komputer lain, virus dapat menyebar ke sistem-sistem lain juga.

beberapa jenis virus:

-        Boot sector: Loads pada sektor awal dari hard drive; ketika komputer boot, virus kemudian load ke dalam memori.

-    makro: Biasanya ditempatkan dalam dokumen dan e-mail ke pengguna dengan harapan bahwa pengguna akan membuka dokumen, sehingga mengeksekusi virus.

-         Program: Menginfeksi file executable.

-         polymorphic: Dapat mengubah setiap kali dijalankan dalam upaya untuk menghindari antivirus deteksi.

-          Stealth: Menggunakan berbagai teknik untuk diketahui oleh program antivirus.

-        Armored: virus Ini melindungi diri dari program antivirus dengan menipu program ke berpikir bahwa itu terletak di tempat yang berbeda dari tempat itu benar-benar berada.

-        multipartite: Sebuah hybrid boot dan Program virus yang menyerang boot sector atau sistem file dan kemudian menyerang file lain pada sistem.

2)      Worms

Mirip dengan virus tapi worms merupakan selfreplicates, sedangkan virus tidak. Worms memanfaatkan lubang keamanan di sistem operasi dan aplikasi (termasuk backdoors).contoh : Nimda yaitu Propagated through network shares and mass e-mailing

3)      Trojan Horses

Muncul untuk melakukan fungsi yang diinginkan namun sebenarnya adalah melakukan berbahaya fungsi belakang layar. contoh Trojan adalah file yang terkandung dalam program download seperti generator kunci (dikenal sebagai “keygen” digunakan dengan software bajakan) atau executable lain.

4)      Ransomware

Malware yang membatasi akses ke file komputer dan menuntut

tebusan dibayar oleh pengguna.. contoh : Sering disebarkan melalui Trojan yaitu cryptolocker

5)      Spyware

Perangkat lunak berbahaya,saat mendownload tanpa disadari dari situs atau dipasang bersama dengan beberapa perangkat lunak pihak ketiga lainnya.Contoh : Internet Optimizer (alias DyFuCA) 

6)      Rootkits

Perangkat lunak yang dirancang untuk memperoleh kontrol administrator tingkat atas sistem komputer tanpa terdeteksi. Contoh : Boot loader rootkits yaitu Evil Maid Attack, Alureon

7)      Spam

Penyalahgunaan pesan elektronik sistem seperti e-mail, siaran media, dan pesan instan. Contoh dari spam : Pencurian identitas e-mail (phishing) yaitu Lottery scam e-mails.

WAYS TO DELIVER MALICIOUS SOFTWARE

1)      a Software, Messaging, and Media

Malware dapat disampaikan melalui perangkat lunak dalam berbagai cara. Seperti mengirim file e-mail berformat.zip anda mungkin tidak tahu bahwa malware juga ada di file itu. para penerima e-mail tidak akan tahu bahwa malware tambahan ada kecuali mereka memiliki software untuk memindai lampiran e-mail mereka untuk itu. Malware juga bisa disampaikan melalui FTP.

2)      Botnets and Zombies

malware ini dapat didistribusikan di seluruh Internet oleh sekelompok komputer yang dikenal sebagai botnet dan dikendalikan oleh computer master (di mana penyerang berada). Seorang yang mengendalikan  komputer dibotnet disebut zombie.  

3)      Active Interception

Computer yang ditempatkan di antara pengirim dan penerima dalam upaya untuk menangkap dan mungkin mengubah informasi.

4)      Privilege Escalation

tindakan mengeksploitasi bug  dalam perangkat lunak atau aplikasi firmware untuk mendapatkan akses ke sumber daya yang biasanya sudah dilindungi dari aplikasi atau pengguna. Hal ini menyebabkan pengguna mendapatkan hak istimewa tambahan,

5)      Backdoors

Program komputer untuk memotong otentikasi normal dan mekanisme keamanan. Penyerang akan membuat aplikasi baru yang akan bertindak sebagai backdoor, misalnya Back Orifice, yang memungkinkan pengguna untuk mengontrol komputer Windows dari lokasi yang tidak di ketahui.

6)      Logic Bombs

Adalah sebuah kode yang dimasukan ke dalam perangkat lunak. Dimaksudkan untuk memulai salah satu dari banyak jenis malware ketika kriteria tertentu terpenuhi.

PREVENTING AND TROUBLESHOOTING MALWARE

Berikut beberapa cara Mencegah dan Mengatasi Masalah Malware :

1)        Preventing and Troubleshooting Viruses

Cara Mencegah dan Mengatasi Masalah Malware virus yaitu Jalankan dan update perangkat lunak antivirus. Pindai seluruh  sistem secara berkala. Update sistem operasi. Gunakan firewall.

2)        Preventing and Troubleshooting Worms and Trojans

Mengatasi masalah malaware worm dan Trojan yaitu Jalankan dan update perangkat lunak antivirus. Memindai seluruh sistem secara berkala. Menjalankan scan Trojan berkala.

3)        Preventing and Troubleshooting Spyware

Berikut adalah beberapa gejala umum dari spyware:

-        Homepage web browser telah dimodifikasi.

-        Sebuah situs web tertentu muncul setiap kali Anda melakukan pencarian.

-        Berlebihan jendela pop-up muncul.

-        Firewall dan antivirus program mati secara otomatis.

-        program baru, ikon, dan favorit muncul.

-        masalah aneh terjadi dalam windows (sistem lambat, aplikasi berperilaku aneh, dan semacamnya).

Cara mengatasinya yaitu Jalankan dan update perangkat lunak anti-spyware. Pindai seluruh sistem secara berkala. Sesuaikan pengaturan keamanan web browser . Uninstall aplikasi yang tidak perlu dan menonaktifkan layanan berlebihan.

4)        Preventing and Troubleshooting Rootkits

Malware rootkits bisa di cegah dengan menjalankan dan update perangkat lunak antivirus. Gunakan program detektor rootkit.

5)        Preventing and Troubleshooting Spam

Gunakan filter spam. Mengkonfigurasi Whitelist dan blacklist. Menutup open mail relay.

IMPLEMENTING SECURITY APPLICATIONS

Berikut beberapa aplikasi keamanan :

1)        Personal Software Firewalls

Contoh firewall berbasis software :

-        Windows Firewall: Dibangun ke dalam Windows, versi  dasar dapat diakses dari control panel.

-        ZoneAlarm

-        IPFIREWALL

-        Iptables : Dibangun ke dalam sistem Linux

2)        Host-Based Intrusion Detection Systems

contoh aplikasi HIDS adalah sebagai berikut:

-        Trend Micro OSSEC : Sebuah solusi pencegahan dengan versi untuk Windows, OS X, Linux, dan Unix

-        Verisys : Sebuah solusi HIDS komersial untuk windows

-        Tripwire

3)        Data Loss Prevention Systems

-        Endpoint DLP systems : Sistem ini berjalan pada komputer pribadi dan biasanya berbasis software. Mereka memantau data yang digunakan, seperti komunikasi e-mail, dan dapat mengontrol apa yang mengalir informasi antara berbagai pengguna.

-        Network DLP systems : Ini adalah solusi peranti lunak berbasis hardware dan sering dipasang pada perimeter jaringan. Mereka memeriksa data yangadalah bergerak.

-        Storage DLP systems : Ini biasanya dipasang di pusat data atau server sebagai perangkat lunak yang memeriksa data

SECURING COMPUTER HARDWARE, PERIPHERALS, AND MOBILE DEVICES

1.      Securing the BIOS

BIOS dapat menjadi korban dari serangan berbahaya. Beberapa Cara mengamankan nya yaitu :

-        Gunakan password BIOS: password yang menghalangi orang yang tidak diinginkan dari mendapatkan akses ke BIOS adalah supervisor password

-        Konfigurasi BIOS: Mengatur BIOS untuk mengurangi risiko infiltrasi

2.      Securing Storage Devices

3.      Removable Storage

administrator jaringan dapat mencegah akses ke removable media dari dalam BIOS dan dalam operasi kebijakan sistem. Di beberapa perusahaan, semua removable media diblokir kecuali untuk perangkat khusus yang diperlukan

4.      Network Attached Storage

Merupakan perangkat penyimpanan yang terhubung langsung ke jaringan Ethernet

5.      Whole Disk Encryption

Dengan mengenkripsi informasi dengan sedemikian rupa makan  hanya orang yang memiliki otentikasi yang dapat membacanya.

6.      Hardware Security Modules

merupakan perangkat fisik yang bertindak sebagai cryptoprocessorsb security. Ini digunakan untuk enkripsi selama login daam proses otentikasi, dan untuk sistem keamanan pembayaran.

7.      Securing Mobile Devices

Pengguna perangkat mobile harus berhati-hati saat memberikan nomor telepon mereka dan harus menghindari mendaftar nomor telepon mereka di situs web apapun. Dan juga Gunakan kode penguncian / password / gerakan yang sulit ditebak

8.      Malware

Dapat menginstal beberapa Software anti virus

9.      Botnet Activity

Dalam aktivitas botnet anda harus hati-hati saat men-download aplikasi. Pengguna harus memastikan aplikasi yang di dapat dari sumber yang sah. Rooting perangkat mobile tidak direkomendasikan.

10.  SIM Cloning

Hal yang bisa di lakukan untuk mncegahnya yaitu ketika menekan link dalam e-mail, teks, atau jaringan media sosial. Informasi pribadi atau organisasi tidak boleh dibagikan di jaringan sosial, dan tidak disimpan pada perangkat mobile.

11.  Wireless Attacks

Untuk meminimalkan risiko serangan wireles, solusi nya adalah mematikan layanan tertentu jika tidak digunakan, atau hanya mengubah perangkat mobile off sama sekali jika tidak sedang digunakan. Bluetooth sangat rentan terhadap serangan virus, serta bluejacking dan Bluesnarfing.

12.  Theft

Beberapa cara untuk melindungi data terhadap pencuri dari perangkat mobile yaitu :

perangkat mobile dalam suatu organisasi harus menggunakan enkripsi data. Semakin kuat enkripsi, semakin sulit bagi pencuri untuk memecahkan kode .

perangkat mobile juga harus diatur untuk pelacakan GPS sehingga dapat dilacak jika kehilangan atau dicuri. Semakin cepat perangkat dapat ditemukan, risiko  dari kehilangan data semakin berkurang. 

13.  Application Security

Dalam meningkatkan keamanan Website yang membutuhkan jenis informasi pribadi (PII) daoat menggunakan koneksi Secure HTTP (HTTPS). Ini dapat memanfaatkan salah satu dari beberapa jenis enkripsi, seperti Transport Layer Security (TLS).

14.  BYOD Concerns

Dalam rangka mengimplementasikan BYOD , kuncinya adalah untuk melaksanakan penyimpanan dan  pemisahan data yang jelas dari informasi organisasi dan pribadi, aplikasi, dan konten lainnya.