Modus Kejahatan Dalam Teknologi Informasi

Beberapa jenis kejahatan atau ancaman (threats) yang dikelompokkan dalam beberapa bentuk sesuai modus operasi yang ada, antara lain: 

1. Unauthorized Access to Computer System and Service 
kejahatan ini dilakukan dengan menyusup ke dalam suatu sistem jaringan komputer secara tidak sah, atau tanpa sepengetahuan dari pemilik sistem jaringan komputer yang dimasukinya. Biasanya pelaku kejahatan (hacker) melakukannya dengan maksud sabotase ataupun pencurian informasi penting dan rahasia. 

2. Illegal Contents 
Kejahatan ini merupakan kejahatan dengan memasukkan data atau informasi ke Internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum. Sebagai contohnya, pemuatan suatu berita bohong atau fitnah yang akan menghancurkan martabat atau harga diri pihak lain, hal-hal yang berhubungan dengan pornografi atau pemuatan suatu informasi yang merupakan rahasia negara, agitasi dan propaganda untuk melawan pemerintahan yang sah dan sebagainya.. 

3. Cyber Sabotage and Extortion 
Kejahatan ini dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan Internet. Biasanya kejahatan ini dilakukan dengan menyusupkan suatu logic bomb, virus komputer ataupun suatu program tertentu, sehingga data, program komputer atau sistem jaringan komputer tidak dapat digunakan, tidak berjalan sebagaimana mestinya, atau berjalan sebagaimana yang dikehendaki oleh pelaku. 

4. Cybercrime 
Perkembangan Internet dan umumnya dunia cyber tidak selamanya menghasilkan hal-hal yang postif. Salah satu hal negatif yang merupakan efek sampingannya antara lain adalah kejahatan di dunia cyber atau disebut juga dengan nama cybercrime. Hilangnya batas ruang dan waktu di Internet mengubah banyak hal. Sebagai contoh adalah seseorang cracker di Rusia dapat masuk ke sebuah server di Pentagon tanpa ijin. 

Contoh Kasus Kejahatan Cyber Crime 

1. Membajak situs web 
Salah satu kegiatan yang sering dilakukan oleh cracker adalah mengubah halaman web, yang dikenal dengan istilah deface. Pembajakan dapat dilakukan dengan mengeksploitasi lubang keamanan. Sekitar 4 bulan yang lalu, statistik di Indonesia menunjukkan satu (1) situs web dibajak setiap harinya. 

2. Probing dan port scanning 
Salah satu langkah yang dilakukan cracker sebelum masuk ke server yang ditargetkan adalah melakukan pengintaian. Cara yang dilakukan adalah dengan melakukan port scanning atau probing untuk melihat servis-servis apa saja yang tersedia di server target. Sebagai contoh, hasil scanning dapat menunjukkan bahwa server target menjalankan program web server Apache, mail server Sendmail, dan seterusnya. 

3. Virus 
Seperti halnya di tempat lain, virus komputer pun menyebar di Indonesia . Penyebaran umumnya dilakukan dengan menggunakan email. Seringkali orang yang sistem emailnya terkena virus tidak sadar akan hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya. Kasus virus ini sudah cukup banyak seperti virus Mellisa, I love you, dan SirCam. Untuk orang yang terkena virus, kemungkinan tidak banyak yang dapat kita lakukan. 

4. Denial of Service (DoS) dan Distributed DoS (DDos) attack
DoS attack merupakan serangan yang bertujuan untuk melumpuhkan target (hang, crash) sehingga dia tidak dapat memberikan layanan. Serangan ini tidak melakukan pencurian, penyadapan, ataupun pemalsuan data. Akan tetapi dengan hilangnya layanan maka target tidak dapat memberikan servis sehingga ada kerugian finansial.

sumber :
balianzahab.wordpress.com
elgrid.wordpress.com
rezahzulfikar.blogspot.com

Pengertian Profesi & Profesionalisme

Profesi adalah kata serapan dari sebuah kata dalam bahasa Inggris “Profess”, yang dalam bahasa Yunani bermakna: “Janji untuk memenuhi kewajiban melakukan suatu tugas khusus secara tetap/permanen”. Profesi merupakan suatu jabatan atau pekerjaan yang menuntut keahlian atau keterampilan dari pelakunya. Dan pekerjaan yang dilakukan sebagai kegiatan pokok untuk menghasilkan nafkah hidup dan yang mengandalkan suatu keahlian. Sedangkan Profesionalisme adalah sebutan yang mengacu kepada sikap mental dalam bentuk komitmen dari para anggota suatu profesi untuk senantiasa mewujudkan dan meningkatkan kualitas profesionalnya. Komitmen tersebut ditunjukkan dengan kebanggaan dirinya sebagai tenaga profesional, usaha terus-menerus untuk mengembangkan kemampuan profesional

sumber :
azenismail.wordpress.com
bankidonk.blogspot.co.id

Pengertian Etika

Apa etika itu?

Kata etika berasal dari yunani kuno yaitu: "ethikos", yang berarti timbul dari kebiasaan

Ada beberapa para ahli yang mengungkapkan pengertian-pengertian etika. Diantaranya:

• DR. James J. Spillane SJ
  Etika ialah mempertimbangkan atau memperhatikan tingkah laku manusia dalam mengambil suatu keputusan yang berkaitan dengan moral. Etika lebih mengarah pada penggunaan akal budi manusia dengan objektivitas untuk menentukan benar atau salahnya serta tingkah laku seseorang kepada orang lain.
• Prof. DR. Franz Magnis Suseno
  Etika merupakan suatu ilmu yang memberikan arahan, acuan dan pijakan kepada tindakan manusia. 
• Soergarda Poerbakawatja
  Etika merupakan sebuah filsafat berkaitan dengan nilai-nilai, tentang baik dan buruknya tindakan dan kesusilaan.
• Drs. H. Burhanudin Salam
  Mengungkapkan bahwa etika ialah suatu cabang ilmu filsafat yang berbicara tentang nilai -nilai dan norma yang dapat menentukan perilaku manusia dalam kehidupannya.
• Drs. O.P. Simorangkir
  Menjelaskan bahwa etika ialah pandangan manusia terhadap baik dan buruknya perilaku manusia.
• H. A. Mustafa
  Mengungkapkan etika sebagai ilmu yang menyelidiki terhadap perilaku mana yang baik dan yang buruk dan juga dengan memperhatikan perbuatan manusia sejauh apa yang telah diketahui oleh akal pikiran.
• W.J.S. Poerwadarminto
  Menjelaskan etika sebagai ilmu pengetahuan mengenai asas-asas atau dasar-dasar moral dan akhlak.
• Drs. Sidi Gajabla
  Menjelaskan etika sebagai teori tentang perilaku atau perbuatan manusia yang dipandang dari segi baik & buruknya sejauh mana dapat ditentukan oleh akal manusia.
• K. Bertens
  Etika merupakan nilai dan norma moral yang menjadi acuan bagi manusia secara individu maupun kelompok dalam mengatur segala tingkah lakunya.
• Ahmad Amin
  Mengemukakan bahwa etika merupakan suatu ilmu yang menjelaskan tentang arti baik dan buruk serta apa yang seharusnya dilakukan oleh manusia, juga menyatakan sebuah tujuan yang harus dicapai manusia dalam perbuatannya dan menunjukkan arah untuk melakukan apa yang seharusnya didilakukan oleh manusia.
• Hamzah Yakub
  Etika merupakan ilmu yang menyelidiki suatu perbuatan mana yang baik dan buruk serta memperlihatkan amal perbuatan manusia sejauh yang dapat diketahui oleh akal pikiran.
• Aristoteles
  Mengemukakan etika kedalam dua pengertian yakni: Terminius Technicus & Manner and Custom. Terminius Technicus ialah etika dipelajari sebagai ilmu pengetahuan yang mempelajari suatu problema tindakan atau perbuatan manusia. Sedangkan yang kedua yaitu,  manner and custom ialah suatu pembahasan etika yang terkait dengan tata cara & adat kebiasaan yang melekat dalam kodrat manusia (in herent in human nature) yang sangat terikat dengan arti “baik & buruk” suatu perilaku, tingkah laku atau perbuatan manusia.
• Maryani dan Ludigdo
  Mengemukakan etika sebagai seperangkat norma, aturan atau pedoman yang mengatur segala perilaku manusia, baik yang harus dilakukan dan yang harus ditinggalkan yang dianut oleh sekelompok masyarakat atau segolongan masyarakat.
• Martin
  Mengemukakan bahwa etika ialah suatu disiplin ilmu yang berperan sebagai acuan atau pedoman untuk mengontrol tingkah laku atau perilaku manusia.
• Menurut KBBI 
Etika ialah ilmu tentang baik dan buruknya perilaku, hak dan kewajiban moral; sekumpulan asa atau nila-nilai yang berkaitan dengan akhlak; nilai mengenai benar atau salahnya perbuatan atau perilaku yang dianut masyarakat. 
    
sumber:
wikipedia.com
seputarpengetahuan.com

postest COBIT

Adakah tools lain untuk melakukan audit TI (Teknologi Informasi) Jika ada sebutkan.
Jawaban :

1. ACL (Audit Command Language)

Merupakan perangkat lunak dalam pelaksanaan audit yang di design khusus untuk melakukan analisa data elektronik suatu perusahaan dan membantu menyiapkan laporan audit secara mudah dan interaktif. ACL dapat digunakan untuk user biasa atau yang sudah ahli.

2. Picalo

Picalo adalah perangkat lunak yang dapat digunakan untuk melakukan analisa data yang dihasilkan dari berbagai sumber. Picalo dikemas dengan GUI (Graphis User Interface) yang mudah digunakan, dan dapat berjalan di berbagai sistem operasi.

3. Metasploit

Metasploit merupakan perangkat lunak yang dapat membanttu keamanan dan sifat profesionalisme teknologi informasi seperti melakukan identifikasi masalah keamanan, verifikasi kerentanan, dapat melakukan scanning aplikasi website, dan rekayasa sosial.

4. NMap (Network Mapper)

NMap bersifat open source yang digunakan untuk audit dalam hal keamanan. Sistem dan administrator menggunakan perangkat lunak ini sebagai persediaan jaringan, mengelola jadwal layanan untuk upgrade, jenis firewall apa yang sedang digunakan, dan lain-lain. NMap berjalan pada semua sistem operasi dan paket biner seperti Linux, serta dapat melakukan transfer data secara fleksibel.

5. Wireshark

Wireshark adalah jaringan terkemuka pada analyzer protocol. Perangkat ini dapat membantu dalam melakukan penangkapan dan interaksi dalam penelusuran lalu lintas yang berjalan pada jaringan komputer.

Pretest COBIT

Apa yang anda ketahui mengenai COBIT (Control Ojective for Information and Related Technology)?

Jawaban : COBIT adalah kerangka panduan tata kelola TI dan atau bisa juga di sebut toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi. 

Postest Manajemen Kontrol Keamanan

Aset Sistem Informasi harus dilindungi melalui sistem keamanan yang baik. langkah-langkah utama pelaksanaan program keamanan tersebut adalah 

1. Prepare a project plan merupakan perncanaan proyek untuk tinjauan keamanan. meliputi;
a. Tujuan Review
b. Ruang Lingkup (Scope) Review
c. Tugas yang harus dipenuhi
d. Organisasi dari Tim Proyek
e. Sumber Anggaran (Pendanaan) dan
f. Jadwal untuk Menyelesaikan Tugas

2. identify assets atau identifikasi kekayaan, meliputi beberapa kategori asset, yaitu;
a. Personnel (end users, analyst, programmers, operators, clerks, Guards)
b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer,
communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans,
insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software,
Spreadsheets)

3. value assets atau penilaian kekayaan.
merupakan cara penilaian atas kekayaan yang hilang (lost), waktu periode untuk perhitungan atas hilangnya kekayaan, dan umur asset.

4. identity threats atau identifikasi ancaman-ancaman,
Sumber ancaman External :
a. Nature / Acts of God
b. H/W Suppliers
c. S/W Suppliers
d. Contractors
e. Other Resource Suppliers
f. Competitors (sabotage, espionage, lawsuits, financial distress through
fair or unfair competition)
g. Debt and Equity Holders
h. Unions (strikes, sabotage,harassment)
i. Governments
j. Environmentalist (Harassment (gangguan), unfavorable publicity)
k. Criminals/hackers (theft, sabotage, espionage, extortion)
Sumber ancaman Internal :
a. Management, contoh kesalahan dalam penyediaan sumber daya, perencanaan dan control yang tidak cukup.
b. Employee, contoh Errors, Theft (pencurian), Fraud (penipuan), sabotase,
extortion (pemerasan), improper use of service (penggunaan layanan yg tidak sah)
c. Unreliable system, contoh Kesalahan H/W, kesalahan S/W, kesalahan fasilitas.

5. assess likehood or threats atau penilaian kemungkinan ancaman.

6. analysize exposure.
Tahap analisis ekspose terdiri dari 4 tugas yaitu :
1. Identification of the controls in place
2. Assessment of the reliability of the controls in place
3. Evaluation of the likelihood that a threat incident will be successful
4. Assess the resulting loss if the threat is successful

7. Ajust Contols

8. Prepare Security Report

Pretest Manajemen Kontrol Keamanan

Untuk mengamankan suatu Sistem Informasi yang perlu dilindungi dalam mengamankan sistem informasi menurut saya adalah :

Aset : Perlindungan aset merupakan hal yang penting dan merupakan langkah awal dari berbagai implementasi keamanan komputer. Contohnya: ketika mendesain sebuah website e-commerce yang perlu dipikirkan adalah keamanan konsumen. Konsumen merupakan aset yang penting, seperti pengamanan naman alamat ataupun nomor kartu kredit.

Alat : alat atau tool yang digunakan pada suatu komputer merupakan peran penting dalam hal keamanan karena tool yang digunakan harus benar-benar aman.

Jaringan Internet : Jaringan internet harus dilindungi dengan pengaturan Internet Firewall yaitu suatu akses yang mengendalikan jaringan internet dan menempatkan web dan FTP server pada suatu server yang sudah dilindungi oleh firewall.