FIREWALL

A.    Pengertian

Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah firewall diimplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya. Firewall umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar.

Mengingat saat ini banyak perusahaan yang memiliki akses ke internet dan juga tentu saja jaringan korporat didalamnya, maka perlindungan terhadap aset digital perusahaan tersebut dari serangan para hacker, pelaku spionase, ataupun pencuri data lainnya, menjadi esensial. Jadi firewall adalah suatu mekanisme untuk melindungi keamanan jaringan komputer dengan menyaring paket data yang keluar dan masuk di jaringan.

Manfaat Firewall :

1.      Mengatur lalu lontas/trafik data antar jaringan

2.      Dapat menmgatur port atau paket data yang diperbolehkan atau ditolak

3.      Autentikasi terhadap akses

4.      Memonitoring ataumencatat lalu lintas jaringan

B.     Jenis-jenis Firewall

1.      Packet Filtering Gateway

Packet Filtering Gateway dapat diartikan sebagai firewall yang bertugas melakukan filterisasi terhadap paket-paket yang datang dari luar jaringan yang dilindunginya. Filterisasi paket ini hanya terbataspada sumber paket, tujuan paket, dan atribut-atribut dari paket tersebut, misalnya paket tersebut bertujuan ke server kita yang menggunakan alamat IP 202.51.226.35 dengan port 80. Port 80 adalah atribut yang dimiliki oleh paket tersebut . Seperti yang dilihat pada gambar 11.4, firewall tersebut akan melewatkan paket dengan tujuan ke Web Server yang menggunakan port 80 dan menolak paket yang menuju Web Server dengan port 23.

      Bila kita lihat dari sisi arsitektur TCP/IP, firewall ini akan bekerja pada layar internet. Firewall ini biasanya merupakan bagian dari sebuah router firewall. Spftware yang dapat digunakan untuk implementasi paket filtering diantaranya adalah iptables dan ipfw.

2.      Aplication Layer Gateway

Model firewall ini juga dapat disebut Proxy Firewall. Mekanismenya tidak hanya berdasarkan sumber, Mekanisme lainnya yang terjadi adalah paket tersebut tidak akan secara langsung sampai ke server tujuan, akan tetapi hanya sampai firewall saja. Selebihnya firewall ini akan membuka koneksi baru ke server tujuan dan atribut paket, tapi bisa mencapai isi (content) paket tersebut. Tujuan setelah paket tersebut diperiksa berdasarkan aturan ang berlaku.

Bila kita lihat dsri sisi layer TCP/IP, firewall jenis ini akan melakukan filterisasipada layer aplikasi (Aplication Layer)

3.      Circuit Level Gateway

Model firewall circuit level gateway ini bekerja pada bagian Lapisan Transport model referensi  TCP/IP. Fiewall ini kan melakukan pengawasan terhadap awal hubungan TCP yang biasa disebut sebagai TCP Handshaking, yaitu proses untuk menentukan apakah sesi hubungan tersebut diperbolehkan atau tidak. Bentuknya hampir sama dengan Aplication Layer Gateway, hanya saja bagian yang difilter terdapa ada lapisan yang berbeda, yaitu berada pada layer Transport.

4.      Satefull Multilayer Inspection Firewall

Model firewall ini merupakan gabungan dari tiga firewall sebelumnya. Firewll jenis ini akan bekerja pada lapisan Aplikasi,Transport dan Internet. Dengan penggabungan ketiga model firewall yaitu Packet Filtering Gateway, Application Layer Gateway dan Circuit Level Gateway, mungkin dapat dikatakan firewall jenis ini merupakan firewall yang memberikan fitur terbanyak dan memberikan tingkat keamanan yang paling tinggi

GAMBAR HUBUNGAN KERJA FIREWALL DENGAN SUSUNAN LAPISAN MODEL REFERENSI TCP/IP 

 

 IPS sebenarnya merupakan kombinasi antara fasilitas blocking capabilities dari Firewall dan kedalaman inspeksi paket data dari Intrusion Detection System (IDS). Sehingga system ini dapat mendeteksi jika ada penyusup (intruder) melakukan serangan ke jaringan lokal kita dan juga mencatat semua paket data yang masuk. Oleh karena itu IPS dapat memblock semua serangan yang dilakukan oleh intruder dan juga mencatat semua log yang teridentifikasi. Berbeda dengan IDS yang hanya bisa mencatat atau memberi notifikasi bila ada serangan masuk. IPS juga bisa menggunakan signature untuk mendeteksi traffic dalam jaringan, sehingga pencegahan serangan dapat dilakukan sedini mungkin.

IPS membuat akses kontrol dengan cara melihat konten aplikasi, dari pada melihat IP address atau ports, yang biasanya dilakukan oleh firewall. IPS komersil pertama dinamakan BlackIce diproduksi oleh perusahaan NetworkIce, hingga kemudian berubah namanya menjadi ISS(Internet Security System). Sistem setup IPS sama dengan sistem setup IDS. IPS mampu mencegah serangan yang datang dengan bantuan administrator secara minimal atau bahkan tidak sama sekali. Secara logic IPS akan menghalangi suatu serangan sebelum terjadi eksekusi dalam memori, selain itu IPS membandingkan file checksum yang tidak semestinya mendapatkan izin untuk dieksekusi dan juga bisa menginterupsi sistem call.

Jenis-jenis IPS:

1. Host-based Intrusion Prevention System (HIPS)

HIPS merupakan sebuah system pecegahan yang terdiri dari banyak layer, menggunakan packet filtering, inspeksi status dan metode pencegahan intrusi yang bersifat real-time untuk menjaga host berada di bawah keadaan dari efisiensi performansi yang layak. Mekanisme kerjanya yaitu dengan mencegah kode-kode berbahaya yang memasuki host agar tidak dieksekusi tanpa perlu untuk mengecek threat signature.

Program agent HIPS diinstall secara langsung di sistem yang diproteksi untuk dimonitor aktifitas sistem internalnya. HIPS di binding dengan kernel sistem operasi dan services sistem operasi. Sehingga HIPS bisa memantau dan menghadang system call yang dicurigai dalam rangka mencegah terjadinya intrusi terhadap host. HIPS juga bisa memantau aliran data dan aktivitas pada aplikasi tertentu. Sebagai contoh HIPS untuk mencegah intrusion pada webserver misalnya. Dari sisi security mungkin solusi 

2.  Network-based Intrusion Prevention System (NIPS)

Network Based IPS (NIPS) atau In-line proactive protection dapat menahan semua trafik jaringan dan menginspeksi kelakuan dan kode yang mencurigakan. Karena menggunakan in-line model, performansi tinggi merupakan sebuah elemen krusial dari perangkat IPS untuk mencegah terjadinya bottleneck pada jaringan. Oleh karena itu, NIPS biasanya didesain menggunakan tiga komponen untuk mengakselerasi performansi bandwidth. Network-based Intrusion Prevention System (NIPS) tidak melakukan pantauan secara khusus di satu host saja. Tetapi melakukan pantauan dan proteksi dalam satu jaringan secara global. NIPS menggabungkan fitur IPS dengan firewall dan kadang disebut sebagai In-Line IDS atau Gateway Intrusion Detection System (GIDS). 

Cara Kerja IPS

Cara kerja IPS hampir sama seperti kinerja  IDS. Pertama IDS (Intrusion Detection System) melindungi sistem  komputer  dengan  mendeteksi serangan dan menghentikannya. Awalnya, IDS melakukan pencegahan  intrusi.  Untuk  itu,  IDS mengidentifikasi  penyebab  intrusi  dengan  cara membandingkan antara event yang dicurigai sebagai intrusi dengan tanda yang  ada.  Saat  sebuah intrusi telah  terdeteksi, maka  IDS  akan  mengirim  sejenis peringatan ke administrator. Disini Firewall akan menblock serangan yang diduga merupakan suatu Intrusion.

Keamanan Jaringan (Network Security)
Keamanan jaringan merupakan upaya yang dilakukan untuk melindungi jaringan dari bahaya atau resiko kerugian, atau dengan kata lain untuk membuat jaringan aman dari penyusup, kesalahan dan ancaman lainnya. Keamanan jaringan dalam jaringan komputer sangat penting dilakukan untuk memonitor akses jaringan dan mencegah penyalahgunaan sumber daya jaringan yang tidak sah. Tujuan utama dari keamanan jaringan adalah untuk mencegah kerugian yang tidak terduga atau akses yang tidak sah sehingga semua proses bisnis yang memang diperlukan dapat berjalan dengan normal.
Dalam jaringan komputer, khususnya yang berkaitan dengan aplikasi yang melibatkan berbagai kepentingan, akan banyak terjadi hal yang dapat mengganggu kestabilan koneksi jaringan komputer, baik yang berkaitan dengan hardware (pengamanan fisik, sumber daya listrik) maupun yang berkaitan dengan software (sistem, konfigurasi, sistem akses, dll). Gangguan pada sistem dapat terjadi karena faktor ketidaksengajaan yang dilakukan oleh pengelola maupun oleh pihak ketiga. Gangguan tersebut dapat berupa pengrusakan, penyusupan, pencurian hak akses, penyalahgunaan data maupun sistem, sampai tindak kriminal melalui aplikasi jaringan komputer.
Aturan utama keamanan jaringan meliputi:
Confidentiality
Bahwa sistem memiliki kerahasiaan ketika hanya mereka yang telah diizinkan untuk mengakses data elektronik tertentu.
Integrity
Sistem memiliki integritas ketika data elektronik hanya dapat dimodifikasi oleh mereka yang diperbolehkan untuk melakukannya.
Available
Sistem memiliki ketersediaan ketika data elektronik dapat diakses ketika dibutuhkan oleh mereka yang berwenang untuk melakukannya.
Macam-macam keamanan jaringan:
Autentikasi
Adalah proses pengenalan peralatan, sistem operasi, aplikasi dan identitas user yang terhubung dengan jaringan komputer, misalnya user memasukkan username dan password pada saat login ke jaringan. Tahapan dari autentikasi tersebut berupa:
Autentikasi untuk mengetahui lokasi dari peralatan pada suatu simpul jaringan (data link layer dan network layer).
Autentikasi untuk mengenal sistem operasi yang terhubung ke jaringan (transport layer).
Autentikasi untuk mengetahui fungsi/proses yang sedang terjadi di suatu simpul jaringan (session dan presentation layer)
Autentikasi untuk mengenali user dan aplikasi yang digunakan
Enkripsi
Enkripsi adalah teknik pengkodean data yang dapat berguna untuk menjaga data/file baik di dalam komputer maupun pada jalur komunikasi dari pemakai yang tidak dikehendaki. Enkripsi diperlukan untuk menjaga kerahasiaan data. Ada 2 teknik dalam enkripsi yaitu DES (Data Encription Standard) dan RSA (Rivest Shamir Adelman)
VPN
VPN (Virtual Private Network) adalah jaringan komunikasi lokal yang dapat terhubung melalui media jaringan. Fungsi dari VPN adalah untuk memperoleh komunikasi yang aman melalui internet.
DMZ
DMZ (De-Militerized Zone) berfungsi untuk melindungi sistem internal dari serangan hacker.
Keamana jaringan bisa sewaktu-waktu mendapatkan ancaman maupun serangan dari pihak yang tidak bertanggungjawab. Ancaman dan serangan yang dapat terjadi terhadap keamanan jaringan bisa berupa ancaman fisik dan ancaman logik.
Ancaman Fisik dapat berupa:
Gangguan pada kabel
Konsleting
Data tidak tersalurkan dengan baik
Kerusakan harddisk
Ancaman Logik dapat berupa:
Deface (merubah tampilan)
Malicious Code (ancaman menggunakan kode berbahaya)
Request Flooding (ancaman dengan membanjiri banyak request pada sistem)
Social Engineering (ancaman pada sisi sosial dengan memanfaatkan kepercayaan pengguna)
Bentuk ancaman jaringan juga bisa berupa:
Phreaking, perilaku menjadikan sistem pengamanan telepon menjadi lemah.
Hacker, orang yang secara diam-diam mempelajari sistem yang biasanya sukar dimengerti untuk kemudian mengelolanya dan men-share hasil uji coba yang dilakukannya. Namun hacker tidak merusak sistem.
Craker, orang yang secara diam-diam mempelajari sistem dengan maksud jahat. Craker muncul karena sifat dasar manusia yang selalu ingin membangun, salah satunya merusak.
Adapun tips keamanan jaringan yang bisa dilakukan untuk melindungi jaringan dari bahaya, meliputi:
Menggunakan AntiVirus yang sesuai dengan kebutuhan yang berfungsi untuk mencegah berbagai macam virus komputer.
Meng-update  komputer, tidak hanya antivirus pada komputer yang diupdate tapi juga software yang terinstal dikomputer demi keamanan komputer.
Jangan sembarangan browsing, kebiasaan yang dilakukan oleh seseorang biasanya mereka mengunjungi situs-situs bajakan seperti mp3, mp4 bajakan padahal disitus tersebut terdapat virus pathogen yang dapat menyebar ke komputer.
Biasanya disetiap komputer/laptop terdapat sebuah aplikasi Firewall untuk melindungi data yang tersimpan di komputer/laptop. Pengertian dari Firewall adalah aplikasi pada sistem operasi yang dibutuhkan oleh jaringan komputer untuk melindungi sistem jaringan dari serangan orang yang tidak bertanggungjawab. Caranya dengan melakukan filterisasi terhadap paket-paket yang melewatinya. Pada firewall terjadi beberapa proses yang memungkinkan untuk melindungi jaringan, diantaranya:
Modifikasi Header Paket berfungsi untuk memodifikasi kualitas layanan bit paket TCP sebelum mengalami proses routing.
Translasi Alamat Jaringan berfungsi untuk mentranslasikan alamat IP privat ke IP publik.
Filter paket berfungsi untuk menentukan nasib paket apakah dapat diteruskan atau tidak.
Jenis-jenis Firewall:
Packet Filtering Gateway bertugas untuk melakukan filterisasi terhadap paket-paket yang datang dari luar jaringan yang dilindunginya.
Application Layer Gateway bertugas melakukan filterisasi pada layer aplikasi.
Circuit Level Gateway bekerja pada bagian lapisan transport dari model referensi TCP/IP, firewall ini melakukan pengawasan terhadap awal hubungan TCP.
Statefull Multilayer Inspection Firewall merupakan penggabungan dari ketiga firewall diatas. Firewall ini bekerja pada lapisan aplikasi, transport dan internet. Firewall ini memberikan keamanan yang paling tinggi.
Berikut adalah cara kerja dari Firewall dalam melakukan keamanan jaringan:
Menolak dan memblokir paket data yang datang berdasarkan sumber dan tujuan yang tidak diinginkan.
Menolak dan menyaring paket data yang berasal dari jaringan internal ke internet.
Menolak dan menyaring paket data berdasarkan konten yang tidak diinginkan. Misalnya firewall yang terintegrasi pada suatu antivirus akan menyaring dan mencegah file yang sudah terjangkit virus yang mencoba memasuki jaringan internal.
Melaporkan semua aktifitas jaringan dan kegiatan firewall.


Referensi:
adrianti.staff.gunadarma.ac.id/Downloads/files/.../Keamanan+jaringan+komputer.pdf
http://www.cs.unsyiah.ac.id/~frdaus/PenelusuranInformasi/File-Pdf/kk15.pdf
http://edysusanto.com/wp-content/uploads/2013/09/Keamanan-Jaringan.pdf
https://microcyber2.com/sistem-keamanan-jaringan-komputer/

IDS (Intrution Detection System)
IDS adalah sebuah sistem yang melakukan pengawasan terhadap lalu lintas (traffic) jaringan dan pengawasan terhadap kegiatan-kegiatan yang mencurigakan didalam sebuah sistem jaringan. Jika ditemukan kegiatan-kegiatan mencurigakan yang berhubungan dengan lalulintas jaringan, maka IDS akan memberikan perintah kepada sistem atau administrator jaringan. Dalam banyak kasus IDS juga merespon terhadap lalulintas yang tidak normal/anomali melalui aksi pemblokiran user atau alamat IP yang melakukan usaha pengaksesan jaringan tersebut. Ada IDS yang bekerja dengan cara mendeteksi berdasarkan pada pencarian ciri-ciri khusus dari percobaan yang sering dilakukan. Kemudian ada juga IDS yang bekerja dengan cara mendeteksi berdasarkan pada pembandingan pola traffic normal yang ada dan kemudian mencari ketidaknormalan traffic yang ada. Ada IDS yang fungsinya hanya sebagai pengawas dan pemberi peringatan melainkan juga dapat melakukan sebuah kegiatan yang merespon adanya percobaan serangan terhadap sistem jaringan dan komputer.
Beberapa jenis dari IDS adalah:
NIDS (Network Intrusion Detection System)
IDS jenis ini ditempatkan disebuah tempat/titik yang strategis atau didalam sebuah jaringan untuk melakukan pengawasan terhadap traffic yang berasal dari semua alat-alat (devices) dalam jaringan. Semua lalulintas yang mengalir ke sebuah jaringan akan dianalisis untuk mencari apakah ada percobaan serangan atau penyusupan ke dalam sistem jaringan.
HIDS (Host based IDS)
IDS jenis ini diletakkan pada host yang berdiri sendiri atau perlengkapan dalam sebuah jaringan. Sebuah HIDS melakukan pengawasan terhadap paket-paket yang berasal dari dalam maupun luar hanya pada satu alat saja dan kemudian memberi peringatan kepada user atau administrator sistem jaringa akan adanya kegiatan yang mencurigakan yang terdeteksi oleh HIDS.
IDS memiliki 4 metode untuk melakukan deteksi, yaitu:
Signatured Based Detection
Metode ini akan melakukan pengawasan terhadap paket-paket dalam jaringan dan melakukan pembandingan terhadap paket-paket tersebut dengan basis data signature yang dimiliki oleh sistem IDS ini atau atribut yang dimiliki oleh percobaan serangan yang pernah diketahui. Metode ini efektif bila IDS mendeteksi ancaman yang sudah dikenal tetapi tidak efektif bila ancamannya baru atau tidak dikenal oleh IDS.
Anomaly Based Detection
IDS jenis ini akan mengawasi traffic dalam jaringan dan melakukan perbandingan traffic yang terjadi dengan rata-rata traffic yang ada (stabil). Sistem akan melakukan  identifikasi apa yang dimaksud dengan jaringan “normal” dalam jaringan tersebut, berapa banyak bandwidth yang biasanya digunakan di jaringan tersebut, protolkol apa yang digunakan, port-port dan alat-alat apa saja yang biasanya saling berhubungan satu sama lain didalam jaringan tersebut, dan memberi peringatan kepada administrator ketika dideteksi ada yang tidak normal, atau secara signifikan berbeda dari kebiasaan yang ada.
Passive IDS
IDS jenis ini hanya berfungsi sebagai pendeteksi dan pemberi peringatan. Ketika traffic yang  mencurigakan atau membahayakan terdeteksi oleh IDS maka IDS akan membangkitkan sistem pemberi peringatan yang dimiliki dan dikirimkan ke administrator atau user dan selanjutnya terserah kepada administrator apa tindakan yang akan dilakukan terhadap hasil laporan IDS.
Reactive IDS
IDS jenis ini tidak hanya melakukan deteksi terhadap traffic yang mencurigakan dan membahayakan kemudian memberi peringatan kepada administrator tetapi juga mengambil tindakan proaktif untuk  merespon terhadap serangan yang ada. Biasanya dengan melakukan pemblokiran terhadap traffic jaringan selanjutnya dari alamat IP sumber atau user jika alamat IP sumber atau user tersebut mencoba  melakukan serangan lagi terhadap sistem jaringan di waktu selanjutnya.
Pada umumnya suatu Intrusion Detection System digunakan untuk mendeteksi segala macam kegiatan yang tidak di authorisasi ataupun kegiatan yang berbahaya lainnya. IDS memeriksa semua kegiatan traffic jaringan inbound dan outbound dan mengidentifikasi pola-pola yang mencurigakan yang menjurus suatu compromi system atau serangan ke system. Intrusion Detection System bisa membantu anda dalam hal-hal berikut ini:
Secara active mengamati segala macam kegiatan yang mencurigakan
Memeriksa audit logs dengan sangat cermat dan seksama
Mengirim alert kepada administrator saat event-2 khusus di deteksi
Mengunci file-2 penting atau mengunci kemampuannya agar kesaktiannya hilang saat dikuasai oleh musuh
Melacak segala bentuk penyusupan yang bersifat cepat maupun lambat
Memberi tanda segala macam kerentanan yang diketemukan
Mengindentifikasi titik asal penyusup
Melacak lokasi dari logical maupun physical si pembuat onar / penyusup
Terminasi atau interupsi segala macam percobaan penyusupan dan serangan
Dan melakukan konfigurasi ulang router dan firewall untuk mencegah pengulangan-2 dari serangan yang berhasil diketemukan / dideteksi.
Pencegahan terhadap usaha penyusupan memerlukan pemeliharaan yang mencukupi dari suatu system keamanan secara keseluruhan, seperti menerapkan patches dan setting control security. Termasuk juga perlunya merespon segala usaha penyusupan yang telah diketemukan oleh IDS dengan membangun suatu penghalang untuk mencegah terjadinya serangan serupa di masa mendatang. Hal ini bisa saja hanya sekedar mengupdate software atau re-configure access control, atau yang paling drastis adalah configurasi ulang firewall, menghapus atau menggantikan suatu aplikasi atau layanan, bahkan perlunya design ulang infrastruktur jaringan. Keamanan infrastruktur jaringan sangat vital sekali untuk dikedepankan terutama untuk keamanan entry point kearah internet-jaringan publik. Salah satu contoh IDS adalah Cisco IDS 4200 Series.


Referensi:
https://rahedy.wordpress.com/2010/06/10/apakah-itu-ids-intrution-detection-system/
https://keamanan-informasi.stei.itb.ac.id/2013/10/30/menangani-serangan-intrusi-menggunakan-ids-dan-ips/

Celah Keamanan (Vulnerability)
Celah keamanan adalah suatu kelemahan program/infrastruktur yang memungkinkan terjadinya eksploitasi sistem. Celah keamanan ini terjadi karena adanya kesalahan dalam merancang, membuat atau mengimplementasikan sebuah sistem. Hal ini akan dimanfaatkan oleh para hacker sebagai jalan untuk masuk kedalam sistem secara ilegal. Hacker biasanya akan membuat Exploit yang disesuaikan dengan celah yang telah ditemukannya. Jika celah keamanan tersebut ditemukan oleh hacker jahat kemungkinan akan digunakan untuk mengeksploit sistem kemudian akan dilelang dan dijual ke penawar tertinggi, akan tetapi jika celah tersebut ditemukan oleh hacker baik biasanya hacker akan melaporkan celah keamanan tersebut ke develpoer aplikasi agar diperbaiki. Vulnerability terjadi ketika developer melakukan kesalahan logika koding atau menerapkan validasi yang tidak sempurna sehingga aplikasi yang dibuatnya mempunyai celah yang memungkinkan user dari luar sistem bisa dimasukkan kedalam programnya.
Zero Vulnerability adalah vulnerability yang ditemukan oleh hacker sedangkan pihak developer tidak mengetahuinya, kemudian hacker mengambil keuntungan dari hal tersebut untuk menyebarkan malware atau masuk ke sistem secara ilegal. Sedangkan Zero Day Exploit adalah exploit yang dibuat oleh hacker berdasarkan zero day vulnerability yang ditemukan oleh hacker untuk mengeksploitasi sistem yang rentan terhadap vulnerability.
Vulnerability yang sering diexploitasi pada umunya berada pada level software karena dapat dilakukan dengan remot dari jarak jauh dan menjadi target favorite hacker.
Firmware (Hardcoded Software)
Firmware adalah software/mini operating system yang tertanam alngsung kedalam chip pada perangkat tertentu seperti router, kamera, scanner, dll. Vulnerability di level firmware akan sangat berbahaya jika terjadi pada perangkat router karena hacker akan menggunakan celah yang ada untuk membobol router dan memodifikasinya. Maka vendor tiap perangkat akan menyediakan pembaruan/update untuk perangkatnya.
Operating System/Sistem Operasi
Untuk mengatasi vulnerability usahakan mengaktifkan fitur automatic update agar operating sistem selalu melakukan pembaruan ketika update tersedia.
Aplikasi (Software)
Aplikasi yang kita jadikan prioritas utama untuk update adalah aplikasi yang bersentuhan langsung dengan internet seperti browser, document reader, download manager. Hal ini untuk mencegah eksploitasi terhadap program tersebut ketika digunakan untuk mencari informasi di internet.
Brainware (Operator Komputer)
Walaupun semua sistem telah dirancang seaman mungkin tetapi pengetahuan setiap orang berbeda-beda. Ketidaktahuan operator inilah yang dimanfaatkan oleh hacker untuk mendapatkan akun/informasi dengan teknik social engineering tanpa disadari oleh operator.
Vulnerability  pada aplikasi web
Pada aplikasi web terdapat banyak komponen sehingga aplikasi web tersebut mempunyai banyak sisi untuk diserang. Web sevice dapat diserang dengan DDOS/ eksploitasi yang lain, php library juga bisa diserang dan aplikasi web itu sendiri bisa diserang sehingga aplikasi web membutuhkan extra proteksi untuk menjaga agar website aman dari hacker. Untuk masalah keamanan web service, php library atau library yang lain biasanya menjadi tanggung jawab penyedia hosting.
Jenis eksploitasi terhadap sistem vulnerability (celah keamanan) salah satunya adalah Local Exploit. Exploit jenis ini biasanya digunakan untuk mengangkat user privilage sehingga aplikasi dengan user biasa bisa memiliki hak akses administrator. Biasanya attacker akan memasukkan payload kedalam file sesuai formst aplikasi yang vulnerable dan ketika file dibuka otomatis program yang terdapat celah akan mengeksekusi payload yang berisi shellcode atau perintah untuk mendownload dan mengeksekusi payload dari remote server dan ahirnya hacker sudah masuk kedalam sistem. Exploit jenis ini hanya bisa berjalan di komputer yang terinstall program tertentu yang memiliki celah kemanan.
Teknik yang dapat dilakukan untuk mencegah eksploitasi vulnerability (celah kemanan) adalah dengan melakukan update Operating System, Firmware dan aplikasi. Selalu update secara berkala baik operating sistem ataupun aplikasi karena vulnerability bisa berasal dari operating software ataupun aplikasi yang terinstall dikomputer. Update aplikasi merupakan obat untuk mengatasi vulnerability.

Referensi :
https://www.tembolok.id/pengertian-vulnerability-contoh-dan-pencegahan/

Implementasi Smart City di Kota Bandung, Denpasar dan Surabaya

A.   KOTA KEMBANG KOTA CERDAS

    Pemerintah Kota Bandung berupaya menyelesaikan masalah-masalah di kotanya dengan solusi yang juga kreatif yaitu menjadikan Bandung sebagai KOTA CERDAS. Dikomandoi oleh pemimpin berjiwa kreatif, Ridwan Kamil dipercaya sebagai pemimpin di Kota Kembang dan terpilih di tahun 2013. Pria yang memiliki latar belakang sebagai arsitek kelahiran kota kembang dengan prestasi kelas dunia ini. Menerapkan beberapa kebijakan dengan mensosialisasikan segala kebijakan dengan menggunakan teknologi informasi melalui media sosial, yaitu Twitter dan Facebook. Program-program yang dilakukan, antara lain:

1.      Gebrakan awal dengan mewajibkan seluruh SKPD (Satuan Kerja Pemerintah Daerah), camat dan lurah di Bandung untuk memiliki akun Twitter. Ini adalah kiat Ridwan Kamil merevolusi cara berkomunikasi antara pemerintah dan warga supaya ada saluran komunikasi langsung yang terbuka setiap saat.

2.      Kanal YouTube resmi Pemkot Bandung yang dikelola Dinas Komunikasi dan Informatika (Diskominfo) Kota Bandung, menghimbau agar tiap aktivitas pemerintah diabadikan dalam wujud foto/video, misal program perbaikan jalan, penertiban lalu lintas dan razia oleh aparat bisa dilihat di akun Twitter SKPD bersangkutan ataupun melalui kanal You Tube

3.      Mendirikan ruang lingkup Smart city yang mencakup antara lain bidang transportasi, kesehatan, pendidikan, energi, e-governement, lalu lintas, e-payment, dll.

4.      Melatih jajaran aparat yang lebih smart dan tech-oriented, serta memulai inisiatif open government. Bekerjasama dengan pihak swasta dalam penyediaan jalur fiber opticdan bandwidth internet. Saat ini jaringan sudah terhubung ke seluruh kantor SKPD dan beberapa kamera CCTV milik Pemkot.

5.      Bandung telah mewujudkan pusat kendali kota yaitu Bandung Command Center (BCC), mencontoh kisah sukses manajemen kota Seoul, ibukota Korea Selatan. Tujuannya adalah untuk memberikan layanan akses yang cepat dan efisien kepada masyarakat untuk memberikan bantuan terhadap permasalahan kota, secara 24 jam, dimana saja dalam wilayah pemerintahan Kota Bandung. Hal tersebut dimungkinkan karena di ruangan yang desainnya mirip kokpit pesawat Star Trek ini, banyak sekali data yang bisa diakses. Misalnya laporan dan opini warga dari aplikasi dan media sosial, pantauan kamera CCTV dari jalan raya, peta kondisi lalu lintas, GPS trackeruntuk melacak posisi kendaraan dinas, maupun data-data internal dari semua SKPD.

KONSEP Smart City Bandung

        Wali Kota Bandung Ridwan Kamil mengatakan konsep smart city ini bertujuan untuk mempermudah segala urusan dengan dukungan konektivitas tinggi dari pemanfaatan teknologi informasi (TI).

Konsep ini, pertama kali diterapkan di ‘Kota Kembang’. Salah satu penerapan smart city adalah layanan akses internet di taman-taman kota. Fasilitas itu akan menarik warga untuk berkunjung ke taman. Dengan demikian, fungsi taman sebagai ruang publik pun akan kembali dengan sendirinya. Fasilitas serupa juga dibangun di tempat-tempat ibadah, seperti masjid, gereja dan lainnya. Cara seperti ini akan memudahkan masyarakat dalam mengakses internet meski sedang beribadah. Selain akses penyediaan akses internet di ruang publik, pihaknya juga berencana menerbitkan kartu pintar. Kartu ini salah satunya bisa digunakan masyarakat untuk membayar tarif trasportasi seperti angkot, bus, dan lainnya.

Demi mendukung sistem pembayaran ini, pihaknya akan terlebih dulu melakukan penataan angkot. Pembangunan sektor transportasi di Kota Bandung juga ada ditunjang dengan pengadaan bus ukuran 3/4 serta Monorel. Selain itu, pihaknya juga akan menerbitkan kartu yang digunakan untuk membayar tarif parkir. Nantinya, petugas parkir akan memiliki smart phone untuk mendeteksi dan mengurangi saldo pemilik kartu tersebut.

Bandung Smart city adalah konsep sebuah kota yang memiliki koneksi terintegrasi dalam berbagai bidang hingga memberikan dampak praktis dan efisiensi dalam pengelolaan kota, dari permasalahan penanggulangan kemacetan, penumpukan sampah, perbaikan jalan rusak, mengetahui kontur tanah suatu daerah, apakah daerah tersebut cocok untuk didirikan bangunan atau sebagai lahan pertanian.

Langkah Bandung dalam Mengimplementasikan Smart City

       Saat ini, pemanfaatan teknologi informasi sudah semakin luas. Tidak lagi hanya digunakan untuk perangkat PC atau smartphone saja, teknologi informasi juga sudah mulai masuk ke berbagai sektor lainnya. Biasanya, pemanfaatan teknologi ini sering disebut dengan terminologi smart. Contohnya smart TV, smart car, smart home, dan lain sebagainya. Penggunaan kata smart menggambarkan bahwa objek tersebut terintegrasi dengan teknologi informasi dan komunikasi sehingga bisa menjawab berbagai masalah yang ada dan melakukan lebih banyak hal untuk mendukung aktivitas penggunanya.

Tidak mau kalah, pemanfaatan sistem dan teknologi informasi pun kini sudah masuk ke ranah pemerintahan. Saat ini, teknologi informasi mulai digunakan untuk layanan perkotaan atau lebih dikenal juga dengan istilah smart city. Beberapa contoh kota yang telah menjalankan program smart city adalahAmsterdam, Barcelona, Stockholm, danSouthamptonPada tahun 2014, Frost & Sullivan mengidentifikasi delapan aspek dari smart city.

Delapan aspek tersebut yakni smart governance, smart energy, smart building, smart mobility, smart infrastructure, smart technology, smart healthcare, dan smart citizen. Kota yang pintar adalah kota yang mampu memanfaatkan teknologi informasi dan komunikasi dalam berbagai aspek tersebut. Salah satu kota di Indonesia yang menjadi kandidat kuat sebagai smart citypertama di tanah air adalah Bandung.

Kota Bandung serius ingin menjadi smart city

        Di bawah kepemimpinan Walikota Ridwan Kamil, kota Bandung terlihat sangat serius membawa jargon smart city. Sebenarnya proyek IT di Bandung sudah ada sejak lama. Berbagai proyek pengadaan dan pengembangan teknologi informasi sesungguhnya sudah dilakukan dari era pemerintahan sebelumnya. Dengan membawa jargon Bandung Smart City, sepertinya Ridwan Kamil tengah mencoba untuk meningkatkan kesadaran serta dukungan dari berbagai pihak terkait pentingnya smart city.

Saat ini kota Bandung memiliki Dewan Pengembangan Bandung Kota Cerdas atau biasa disebut dengan Dewan Smart City. Dewan tersebut terdiri dari berbagai elemen yang ada di masyarakat kota Bandung maupun pemerintah kota Bandung. Beberapa nama yang terlibat adalah Ilham Habibie yang juga Ketua Pelaksana Dewan TIK Nasional, Prof. Dr. Ir. Suhono H. Supangkat yang menginisiasi Smart City Initiatives Indonesia, Budi Rahardjo dosen ITB yang juga aktif di komunitas Startup Lokal, hingga perwakilan dari komunitasstartup di Bandung yakni Yohan Totting dari Forum Web Anak Bandung (FOWAB). 

Pendekatan yang dilakukan oleh Ridwan Kamil selaku walikota memang merupakan pendekatan berbasis komunitas dan gotong royong. Banyak pihak yang diajak berkolaborasi untuk mewujudkan Bandung Smart City mulai dari komunitas, universitas, swasta, hingga negara-negara asing untuk menjadisister city atau kota yang diajak untuk menjalin kerja sama secara intensif di berbagai sektor.

Program yang sudah berjalan

      Program yang dijalankan olah kota Bandung untuk mewujudkan BandungSmart City pun sudah sangat banyak. Ada program-program yang fundamental seperti perbaikan fasilitas internet bagi seluruh kantor dinas, perapihan kabel-kabel di kota Bandung, pembentukan Dewan Smart City sebagai penasihat pemerintah kota dalam membangun smart city, dan lain sebagainya.

Selain itu, ada juga program populis yang bertujuan untuk mendapatkan dukungan dan partisipasi dari masyarakat seperti update harga pasar, pengawasan secara real time proyek-proyek pembangunan yang ada di kota, dan pengawasan titik-titik kemacetan yang langsung terhubung denganCommand Center. Bekerjasama dengan X-Igent, baru-baru ini pemerintah kota Bandung juga meluncurkan aplikasi mobile Panic Button untuk memberikan rasa aman bagi masyarakat di kota ini.

Kombinasi program monumental dan populis dengan program pembangunan infrastruktur yang fundamental inilah yang membuat perkembangan smart citydi Bandung terbilang pesat dan positif. Secara kasat mata, masyarakat dan media bisa melihat langsung wujud dari Bandung Smart City sehingga mendapatkan dukungan yang baik. Lalu di belakang itu, pemerintah juga masih tetap membenahi berbagai sektor yang mungkin tidak terlihat tapi penting untuk kemajuan kota Bandung.

Dukungan berbagai elemen

        Kepedulian masyarakat Bandung terhadap terwujudnya Bandung Smart City terbilang sangat tinggi. Kota Bandung mendapatkan banyak sekali dukungan dan proyek kerja sama dari berbagai pihak. Insitut Teknologi Bandung (ITB), misalnya, sudah menandatangani perjanjian kerja sama (MoU) untuk mendukung pembangunan Bandung Smart City bersama dengan Telkomsel pada 16 Agustus 2014 lalu.

ITB juga memiliki laboratorium Smart City and Community Innovation Center (SCCIC) yang memang mendedikasikan program-program penelitiannya untuk kemajuan kota Bandung. Salah satu contohnya adalah penelitian yang dilakukan oleh Ventje Jeremias, peneliti di Laboratorium SCCIC di bawah bimbingan Prof. Suhono Harso Supangkat yang sedang menempuh S3 di ITB.

Ventje kini tengah meneliti pemanfaatan Internet of Things yang modulnya bisa digunakan untuk middleware platform Smart City. Sederhananya, platform ini merupakan sebuah sistem software yang dapat menghubungkan dan mengintegrasikan berbagai aplikasi yang kompleks dan arsitektur yang berbeda secara bersama-sama.

Bandung Command Center yang saat ini dimiliki oleh kota Bandung juga merupakan kolaborasi dari berbagai pihak. Bandung Command Center merupakan hasil kolaborasi antara pemerintah kota Bandung dengan IBM dan Lembaga Afiliasi Penelitian Industri (LAPI) ITB. Saat ini, Bandung Command Center berfungsi sebagai pusat terkumpulnya data-data terkait dengan kebutuhan Bandung Smart City. Mulai dari SKPD, data dari masyarakat, sampai data dari internal ke luar, akan dipusatkan di sini. Aplikasi Panic Button Bandung juga terhubung langsung dengan Bandung Command Center.

Tak ketinggalan, vendor asal Cina Huawei ikut mendukung program ini dengan nama Safe City yang mencakup e-government, e-ticketing dalam sistem transportasi, rumah dengan teknologi terintegrasi, dan layanan darurat lainnya.

Dukungan dari komunitas yang ada di Bandung terhadap Bandung Smart City juga bisa dibilang sangat tinggi. Contohnya adalah komunitas Code4Bandungyang dipimpin oleh Pandu Kartika. Komunitas ini berfokus mempromosikan kolaborasi masyarakat dan pemerintah untuk menyelesaikan permasalahan kota dengan memanfaatkan teknologi informasi.

Program Code4Bandung sangat bervariasi, dari mulai advokasi dan pendampingan open data di pemerintah, aktivasi komunikasi dua arah masyarakat-pemerintah dengan forum dan diskusi, pembangunan aplikasi (civic technology), kampanye partisipasi publik, dan berbagai usaha lain untuk meningkatkan kolaborasi masyarakat dan pemerintah.

Tantangan yang harus dihadapi

Bagaimanapun, mewujudkan Bandung Smart City bisa dibilang bukan merupakan perkara yang mudah. Ada banyak sekali rintangan yang harus dihadapi terkait dengan banyak sektor. Salah satu tantangan besar yang dihadapi adalah permasalahan terkait infrastruktur, koordinasi, dan sumber daya manusia.

Terkait infrastruktur, selain dari sisi pembangunannya, masih ada banyak masalah yang perlu dibenahi. Salah satu isu yang cukup penting adalah masalah kabel yang menjadi infrastruktur komunikasi utama masyarakat yang saat ini masih berantakan. Layanan internet bagi masyarakat juga belum merata dan optimal. Padahal, infrastruktur merupakan hal yang paling fundamental karena ketika infrastruktur sudah rapi, pembangunan yang ada “di atasnya” bisa dilakukan dengan cepat.

Isu lainnya yang menjadi tantangan adalah koordinasi. Ini merupakan masalah klasik yang sering terjadi di banyak sektor, baik itu pemerintah, bisnis, akademik, maupun komunitas. Diperlukan koordinasi yang baik sehingga setiap elemen yang berpartisipasi dan berkolaborasi di dalam pembangunan Bandung Smart City bisa memberikan kontribusi yang maksimal. Untungnya, Bandung merupakan salah satu kota yang cukup terkenal dengan konsep gotong royong dan mementingkan kepentingan bersama di atas kepentingan pribadi. Dengan adanya Dewan Smart City, harapannya tantangan ini bisa teratasi dengan baik.

Tantangan selanjutnya adalah masalah sumber daya manusia. Penggunaan teknologi informasi bagi generasi saat ini bisa dibilang sangatlah mudah dilakukan. Lain halnya dengan generasi sebelumnya. Ini tentu menjadi tantangan tersendiri untuk menyiapkan tidak hanya pegawai di pemerintah, tapi juga masyarakat di kota Bandung untuk bisa memahami konsepsmart city dan memanfaatkan sistem yang ada.

Semoga tantangan-tantangan tersebut bisa diatasi dengan baik oleh pemerintah kota Bandung, serta pihak-pihak yang mendukung proyek ini. Bandung memiliki modal yang sangat bagus untuk mewujudkan smart city di Indonesia. Didukung dengan walikota yang “melek” teknologi dan cakap dalam menjalankan tugasnya, Bandung memiliki banyak sekali komunitas baik itu komunitas IT maupun kreatif yang siap mendukung Bandung Smart City. Dari sisi edukasi, kota ini juga memiliki banyak universitas ternama yang siap mendedikasikan akademisinya untuk meneliti kota Bandung.

1.      Bandung

• Telah terdapat 5000 wifi disetiap ruang public
• pelayanan public lewat jaringan sosial media seperti twitter
• setiap dinas memiliki data digital 
• kartu parkir berbayar
• smart goverment dengan mengupgread sistem di pemerintahan dari paper ke paperless dengan sistem informasi yang user frendly
• Bandung akan punya kota pintar yang akan dinamai Bandung Technopolis seluas 400 hektar. Kota pintar di Gede Bage itu nantinya akan menjadi prototipe penerapan smart city di Indonesia

B.   Smart City di Kota Denpasar

Smart City Nusantara yang dibuat oleh Telkom Indonesia ditujukan kepada Pemerintah Daerah, dimana Pemerintah Daerah dapat mengembangkan serta mengimplementasikan konsep smart city secara baik dan benar namun tidak meninggalkan ciri khas daerah atau kearifan lokal dan budaya setempat.  

Berbagai permasalahan yang ada dalam tata kelola suatu kota seperti kemacetan, limbah, kriminalitas, infrastruktur, pendidikan, kesehatan, dan pemerintahan yang memungkinkan turunnya kualitas kesejahteraan masyarakat. Oleh karena itu, Smart City Nusantara sebagai solusi dari Telkom Indonesia hadir untuk menciptakan kota yang cerdas. Dalam Smart City Nusantara ada tiga komponen penting yakni,

1.      Smart Connectivity

Infrastruktur dasar smart city yang menghubungkan pemerintah pusat dengan unit-unit dibawahnya seperti SKPD, Kecamatan, Kelurahan/Desa, puskesmas, dan instansi terkait lainnya.

2.      Smart Solution

Terdapat tujuh item didalamnya yakni Smart Government, Smart Environment, Smart Healt Care, Smart Transportation, Smart Education, Smart Security, dan Smart Citizen.

3.      Smart User 

Sebuah layanan yang diberikan Pemerintah Daerah kepada warga masyarakat baik yang bersifat personal, publik, maupun institusi/komunitas. 

Sementara Walikota, I.B Rai Dharmawijaya Mantra didampingi Kadis Kominfo Kota Denpasar, Dewa Made Agung dan Kasubag Pemberitaan Humas Setda Kota Denpasar, Dewa Gede Rai, menyambut baik program Smart City Nusantara ini. Menurut Rai Mantra dalam mengelola problematika Kota, kemajuan teknologi informasi harus terus dikembangkan, karena dengan memanfaatkan teknologi disamping dapat mempercepat pelayanan juga untuk transparansi. 

Lebih lanjut Rai Mantra mencontohkan, dalam jajaran pemerintahan pendekatan Smart City dengan memanfaatkan TIK dalam meningkatkan koordinasi dan komunikasi dari tingkat kepala dusun/kaling, hingga ditingkat SKPD Pemkot Denpasar. Aplikasi android menjadi salah satu media dalam percepatan koordinasi yang menyentuh berbagai laporan dari masyarakat. 

Pro Denpasar Plus sudah menjadi media populer masyarakat Denpasar dalam menyampaikan kritik, saran dan berbagai keluhan yang dihadapi di Kota Denpasar dalam satu genggaman melalui hanphone android dari masalah infrastrukutr, kebersihan, dan kesehatan. Dalam tataran kesehatan program Smart City lewat pendekatan rujukan online dari tingkat puskesmas menuju rujukan RSUD. Wangaya. Dibidang pendidikan langkah Smart City telah mencakup pada raport online, absensi wajah, rumah pintar, hingga taman digital. Bidang lalulintas lewat pemantauan kepadatan arus lalintas dengan program ATCS serta pada bidang kebersihan dengan keterlibatan bank-bank sampah disetiap desa/kelurah yang telah memberikan pelayanan online.

C.    Smart City di Kota Surabaya

Di masa kepemimpinan Ir.Tri Rismaharini, M.T, Surabaya menjadi lebih asri dan tertata dengan baik dibandingkan sebelumnya.Taman-taman kota yang dibangun Risma adalah pemugaran taman bungkul di Jalan Raya Darmo dengan konsep all-in-one entertainment park dan di beberapa tempat lainnya yang dulunya mati sekarang tiap malam dipenuhi dengan warga Surabaya. Selain itu Risma juga membangun jalur pedestrian dengan konsep modern di sepanjang jalan Basuki Rahmat yang kemudian dilanjutkan hingga jalan Tunjungan, Blauran, dan PanglimaSudirman.

Di bawah kepemimpinannya, Kota Surabaya meraih tiga kali piala adipura yaitu tahun 2011, 2012, dan 2013 kategori kota metropolitan. Selain itu, kepemimpinan Tri Risma juga membawa Surabaya menjadi kota yang terbaik partisipasinya se-Asia Pasifik pada tahun 2012 versi Citynet atas keberhasilan pemerintah kota dan partisipasi rakyat dalam mengelola lingkungan. Dalam rilis Pemerintah Kota Surabaya yang diterima Kompas menyebutkan dalam ajang tersebut Surabaya meraih 3 dari 4 penghargaan yaitu Smart Governance, Smart Living dan Smart Environment setelah menyisihkan 59 peserta lain dari 33 provinsi di Indonesia.

Perkembangan Surabaya Menuju Smart City

Kota Surabaya merupakan kota besar di Indonesia yang memiliki permasalahan-permasalahan terkait dengan kepadatan kota, sehingga Pemerintah Kota Surabaya ingin melakukan pembangunan dan manajemen kota yang lebih baik. Arahan-arahan pembangunan kotanya tidak secara sengaja ingin menggunakan konsep Smart City yang sudah ada, akan tetapi arahan pembangunan kota yang dilakukan oleh pemerintah Kota Surabaya sesuai dengan prinsip-prinsip Smart City. Dalam pembangunan dan pengelolaan kota dapat dilihat bahwa ada pendekatan holistik dan pendekatan sektoral yang dilakukan sebuah kota dalam menerapkan konsep Smart City. Pendekatan holistik berarti bahwa dilakukan pada semua dimensi dimulai secara bersamaan, khususnya pada pemanfaatan teknologi untuk memudahkan dan memberi kenyamanan masyarakat kota. Sedangkan pendekatan secara sektoral dilakukan dengan fokus pada satu dimensi terlebih dahulu, misalnya dalam manajemen limbah.

Kota Surabaya menggunakan pendekatan yang holistik dalam pembangunan kotanya menuju Smart City. Hal ini dilihat dari program-program pembangunannya yang pada dasarnya memang tidak berfokus pada satu dimensi. Berdasarkan analisis deret waktu yang dilakukan, hingga penelitian ini dilakukan ada 4 fase yang sudah dilakukan oleh Surabaya.

1.      Fase 1: Pembenahan Internal Pemerintah (2003-2005)

Pembenahan kinerja pemerintah menjadi fokus utama. Hal ini dilatarbelakangi oleh kondisi Kota Surabaya saat itu memang sedang dalam krisis politik dan kinerja pegawai Pemerintah Kota yang buruk sehingga kepercayaan masyarakat terhadap pemerintah sangat rendah. Perubahan kemudian dimulai dengan adanya walikota baru, yaitu Bambang Dwi Hartono, yang memiliki ambisi untuk memperbaiki kinerja pemerintah dan memiliki perhatian yang lebih pada pemanfaatan Teknologi Informasi dan Komunikasi (TIK). Pembenahan kinerja pemerintah ini dilakukan dengan memperbaiki skill pegawai pemerintah dan peningkatan kinerja pemerintah dengan memanfaatkan Fase ini juga ditandai dengan pemanfaatan TIK yang masih dominan dalam lingkup internal Pemerintah Kota Surabaya sebagai suatu sarana membangun sistem pemerintahan yang lebih baik. Penggunaan TIK yang masih dalam lingkup pemerintah kota ini juga yang membedakan fase ini dengan fase

2.      Fase 2: Penguatan Modal Sosial (2006-2008)

Pada fase 2 ini fokus dari program-program pembangunan adalah untuk mengembalikan kepercayaan masyarakat dan penyiapan masyarakat agar bisa memanfaatkan TIK. Selain dua fokus tersebut, program pemerintah juga terkait pada masalah prioritas saat itu, yaitu perbaikan kondisi lingkungan Kota Surabaya. Oleh karena itu, program-program yang dilakukan Pemerintah Kota Surabaya yaitu 1) pembentukan kader dan fasilitator lingkungan sebagai upaya pengembalian kepercayaan masyarakat dan upaya memperbaiki kondisi lingkungan, 2) peresmian kampung-kampung unggulan sebagai upaya mengembalikan kepercayan masyarakat, 3) pembangunan Broadband Learning Center (BLC) untuk menyiapkan masyarakat melek teknologi, dan 4) diseminasi informasi secara aktif kepada masyarakat. Seiring dengan program-program tersebut, peningkatan kinerja pemerintah juga tetap berlanjut. Berbagai sistem TIK dikembangkan di dalam pemerintah Kota Surabaya, baik sistem untuk meningkatkan kinerja pemerintah, maupun aplikasi yang dipersiapkan untuk pelayanan publik nantinya. Selain itu juga pembangunan infrastruktur tetap terus dilakukan sehingga jaringan TIK bisa mencapai level kelurahan.

3.      Fase 3: Pengembangan Layanan Eksternal Pemerintah (2009-2010)

Fase ketiga merupakan fase yang berfokus pada pengembangan pelayanan publik berbasis TIK ketika masyarakat sudah dianggap lebih siap terhadap teknologi. Pemerintah Kota Surabaya berambisi untuk memberikan pelayanan yang lebih baik, lebih cepat, dan lebih mudah dengan bantuan teknologi. Pelayanan publik yang dikembangkan adalah dalam bidang pendidikan dengan aplikasi Digischool, pelayanan akses internet gratis kepada masyarakat, pemanfaatan media-media jejaring sosial (facebook dan twitter) dalam mendiseminasikan informasi.

4.      Fase 4: Pengembangan Layanan Kota Berbasis Teknologi Tinggi

Pada fase ini, Pemerintah Kota Surabaya sudah mulai menggunakan infrastruktur-infrastruktur yang lebih canggih untuk menuju Smart City. Hal ini juga dipengaruhi oleh adanya konsep Smart City yang telah berkembang di mana terdapat penggunaan sensor-sensor dalam suatu sistem transportasi. Hal ini mendorong Kota Surabaya untuk mengembangkan sistem penanggulangan bencana SEARS (Surabaya Early Warning System), Sistem transportasi cerdas ITS-ATCS, dan pengolahan sampah menjadi energi. Penggunaan TIK juga semakin banyak dan terus dikembangkan dengan beragam aplikasi dan layanan berbasis teknologi.

Pembangunan Kota Surabaya pada dasarnya telah mencakup enam dimensi yang dikemukakan oleh Griffinger (2007) yaitu smart economy, smart people, smart governance, smart mobility, smart environment, dan smart living. Prosesnya memang bertahap, disesuaikan dengan kondisi kota saat itu sehingga prosesnya terkesan lambat. Dari kasus Surabaya ini dimensi yang lebih dahulu digarap adalah smart governance dan smart people yang menjadi modal dasar pembangunan menuju Smart City.

https://lestarinurbudi.wordpress.com/2016/06/08/bandung-smart-city/

https://id.techinasia.com/bandung-smart-city

http://www.beritabali.com/read/2016/06/24/201606240001/Pemkot-Denpasar-Siap-Kembangkan-Smart-City-Nusantara.html

https://faysouwakil12.wordpress.com/2014/06/27/surabaya-smart-city/