Kejahatan Dalam Teknologi Informasi


1. Pengertian Cybercrime :

Dalam dunia maya (internet), masalah keamanan adalah satu hal yang sangat diperlukan. Karena tanpa keamanan bisa saja data-data dan sistem yang ada di internet bisa dicuri oleh orang lain. Seringkali sebuah sistem jaringan berbasis internet memiliki kelemahan atau yang sering disebut juga lubang keamanan (hole). Nah, kalau lubang tersebut tidak ditutup, pencuri bisa masuk dari lubang itu. Pencurian data dan sistem dari internet termasuk dalam kasus kejahatan komputer. Istilah dalam bahasa Inggrisnya : Cybercrime. Jadi Cybercrime adalah kejahatan yang dilakukan didalam jaringan internet.

2. Contoh Cybercrime di Indonesia :

Saat ini sudah sering sekali terjadi tindakan cybercrime oleh oknum-oknum yang tidak bertanggung jawab, misalnya saja pemalsuan dan penyebarluasan foto-foto maupun video yang dinilai sebagai pornografi dan terjadi dikalangan artis atau public figure Indonesia. Perbuatan tersebut dapat dilakukan dengan menggunakan aplikasi Photoshop. Hanya dengan mencuri foto milik target kemudian menyesuaikannya dengan foto orang lain yang menjadi pelaku, sehingga foto editan tersebut tampak seperti foto milik target. Tentu saja perbuatan tersebut dapat merugikan pihak-pihak tertentu. Selain itu, contoh kasus lain yang sering terjadi yaitu hacking atau pencurian akun facebook. Tidak jarang kita temukan bahkan pernah dialami oleh sebagian pengguna yang merasa bahwa akun jejaring sosial miliknya itu berhasil diambil alih oleh orang lain. Tidak hanya dirugikan, pengguna pasti merasa kesal dan jengkel karena merasa informasi serta aktivitas lainnya dapat terganggu karena disalah gunakan oleh oknum yang tidak bertanggung jawab. Namun dari banyak kasus yang terjadi dapat juga dijadikan pelajaran yang berharga bagi kita, bahwa dalam beraktivitas di dunia maya sesama pengguna harus saling menghargai dan tidak sembarangan baik dalam perkataan maupun perbuatan.

3. Klasifikasi Cybercrime :

Cyber Crime dapat diklasifikasikan menjadi 3 bagian, yaitu :

     1. Cyberpiracy merupakan penggunaan teknologi komputer untuk mencetak ulang software atau informasi, lalu menditribusikan informasi atau software tersebut lewat teknologi komputer, bisa dibilang sebagai pembajakan software secara ilegal.

     2. Cyberpass merupakan penggunaan teknologi komputer untuk meningkatkan akses pada system computer suatu organisasi atau individu. Dicontohkan hacking, exploit system dan seluruh kegiatan yang berhubungan dengannya.

     3. Cybervandalism merupakan penggunaan teknologi komputer untuk membuat program yang mengganggu proses transmisi elektronik, dan menghancurkan data di sistem komputer. Contohnya, virus, trojan, worm, metode DoS, Http Attack, BruteForce, dan lain-lain.

4. Jenis cybercrime berdasarkan aktifitas :

Unauthorized Access

         Merupakan kejahatan yang terjadi ketika seseorang memasuki atau menyusup ke dalam suatu sistem jaringan komputer secara tidak sah, tanpa izin, atau tanpa sepengetahuan dari pemilik sistem jaringan komputer yang dimasukinya. Contoh : Probing dan Port Scanning.

Illegal Contents

         Merupakan kejahatan yang dilakukan dengan memasukkan data atau informasi ke internet tentang suatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau menggangu ketertiban umum, contohnya adalah penyebarluasan pornografi dan isu-isu terhadap pihak tertentu.

Penyebaran virus secara sengaja

         Penyebaran virus yang dilakukan dengan sengaja menggunakan email yang bertujuan untuk merugikan seseorang atau suatu instansi.

Data Forgery

         Kejahatan jenis ini dilakukan dengan tujuan memalsukan data pada dokumen-dokumen penting yang ada di internet. Dokumen-dokumen ini biasanya dimiliki oleh institusi atau lembaga yang memiliki situs berbasis web database.

Cyber Espionage, Sabotage, and Extortion

        Cyber Espionage merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan mata-mata terhadap pihak lain, dengan memasuki sistem jaringan komputer pihak sasaran. Sabotage and Extortion merupakan jenis kejahatan yang dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan internet.

Cyberstalking

         Kejahatan jenis ini dilakukan untuk mengganggu atau melecehkan seseorang dengan memanfaatkan komputer, misalnya menggunakan e-mail dan dilakukan berulang-ulang. Kejahatan tersebut menyerupai teror yang ditujukan kepada seseorang dengan memanfaatkan media internet. Hal itu bisa terjadi karena kemudahan dalam membuat email dengan alamat tertentu tanpa harus menyertakan identitas diri yang sebenarnya.

Carding

        Carding merupakan kejahatan yang dilakukan untuk mencuri nomor kartu kredit milik orang lain dan digunakan dalam transaksi perdagangan di internet.

Hacking dan Cracker

         Istilah hacker biasanya mengacu pada seseorang yang punya minat besar untuk mempelajari sistem komputer secara detail dan bagaimana meningkatkan kapabilitasnya. Adapun mereka yang sering melakukan aksi-aksi perusakan di internet lazimnya disebut cracker. Boleh dibilang cracker ini sebenarnya adalah hacker yang yang memanfaatkan kemampuannya untuk hal-hal yang negatif. Aktivitas cracking di internet memiliki lingkup yang sangat luas, mulai dari pembajakan account milik orang lain, pembajakan situs web, probing, menyebarkan virus, hingga pelumpuhan target sasaran. Tindakan yang terakhir disebut sebagai DoS (Denial Of Service). Dos attack merupakan serangan yang bertujuan melumpuhkan target (hang, crash) sehingga tidak dapat memberikan layanan.

Cybersquatting and Typosquatting

         Cybersquatting merupakan kejahatan yang dilakukan dengan mendaftarkan domain nama perusahaan orang lain dan kemudian berusaha menjualnya kepada perusahaan tersebut dengan harga yang lebih mahal. Adapun typosquatting adalah kejahatan dengan membuat domain plesetan yaitu domain yang mirip dengan nama domain orang lain. Nama tersebut merupakan nama domain saingan perusahaan.

Hijacking

         Hijacking merupakan kejahatan melakukan pembajakan hasil karya orang lain. Yang paling sering terjadi adalah Software Piracy (pembajakan perangkat lunak).

Cyber Terorism

         Suatu tindakan CyberCrime termasuk Cyber Terorism jika mengancam pemerintah atau warganegara, termasuk cracking ke situs pemerintah atau militer.

  

Referensi :  http://mistertica.blogspot.com/2010/12/cybercrime-kabel-group.html

                   http://octianaeni.blogspot.com/2013/11/cybercrime_29.html

                http://nina_mr.staff.gunadarma.ac.id/Downloads/files/29132                    /08.+Kejahatan+Bidang+TI.pdf

 

PERTEMUAN 1

1.  Pengertian Etika, Profesi dan Profesionalisme

ETIKA :  Kata etika berasal dari kata ethos (bahasa Yunani) yang berarti karakter, watak kesusilaan atau adat. Etika disebut juga filsafat moral merupakan cabang filsafat yang berbicara tentang tindakan manusia, etika mempersoalkan bagaimana manusia harus bertindak. Tindakan manusia ini ditentukan oleh bermacam-macam norma.

Persamaan antara etika dengan etiket yaitu, etika dan etiket menyangkut perilaku manusia. Istilah tersebut dipakai hanya mengenai manusia, tidak mengenai binatang karena binatang tidak mengenal etika maupun etiket.Kedua-duanya mengatur perilaku manusia secara normatif artinya memberi norma bagi perilaku manusia dan dengan demikian menyatakan apa yag harus dilakukan dan apa yang tidak boleh dilakukan.

Etika punya arti yang berbeda-beda jika dilihat dari sudut pandang pengguna yang berbeda dari istilah itu. Bagi ahli falsafah, etika adalah ilmu atau kajian formal tentang moralitas.

PROFESI : Profesi merupakan suatu pekerjaan tertentu yang membutuhkan pelatihan terhadap suatu pengetahuan khusus. Profesi biasanya memiliki asosiasi profesi, kode etik, serta proses sertifikasi dan lisensi yang khusus untuk bidang profesi tersebut.

Pengertian Profesi lainnya, yaitu :

– Mengandalkan suatu keterampilan atau keahlian khusus.

– Dilaksanakan sebagai suatu pekerjaan atau kegiatan utama(purna waktu).

– Dilaksanakan sebagai sumber utama nafkah hidup.

– Dilaksanakan dengan keterlibatan pribadi yang mendalam

PROFESIONALISME :  Soedijarto (1990:57) mendefinisikan profesionalisme sebagai perangkat atribut-atribut yang diperlukan guna menunjang suatu tugas agar sesuai dengan standar kerja yang diinginkan. Dari pendapat ini, sebutan standar kerja merupakan faktor pengukuran atas bekerjanya seorang atau kelompok orang dalam melaksanakan tugas.

Philips (1991:43) memberikan definisi profesionalisme sebagai individu yang bekerja sesuai dengan standar moral dan etika yang ditentukan oleh pekerjaan tersebut.

Berdasarkan kedua pendapat diatas, terdapat sejumlah faktor dominan dalam mempersoalkan profesionalisme dikalangan pegawai. Pertama, kapasitas intelektual pegawai yang relevan dengan jenis dan sifat pekerjaannya. Kapasitas intelektual ini tentu berhubungan dengan jenis dan tingkat pendidikan yang menjadi karakteristik pengetahuan dan keahlian seseorang dalam bekerja. Kedua, standar kerja yang sekurang-kurangnya mencakup prosedur, tata cara dan hasil akhir pekerjaan. Ketiga, standar moral dan etika dalam melaksanakan pekerjaan tersebut. Hal ketiga inilah yang sulit dirumuskan dan dinyatakan secara utuh, karena proses aktualisasinya tidak hanya ditentukan oleh sifat dan watak seseorang, tetapi ditentukan juga oleh system nilai yang berlaku dalam suatu lingkungan kerja.

     
        2. Ciri – ciri profesi dan profesionalisme :

 Ciri-ciri Kode etika Profesi :

·         Kode moral dari suatu profesi tertentu

·         Standar penyelenggaraan suatu profesi tertentu

·         Persetujuan diantara manusia untuk melakukan yang benar dan menghindari yang salah

Ciri-ciri Profesionalisme :

·         Memiliki pengetahuan yang tinggi di bidang profesinya

·         Memiliki ketrampilan yang tinggi di bidang profesinya

·         Memiliki pengetahuan yang luas tentang manusia dan masyarakat, budaya, seni, sejarah dan komunikasi

·         Tanggap terhadap masalah client, paham terhadap isu dan tata nilai clientnya

·         Mampu melakukan pendekatan multidispliner

·         Mampu bekerja sama

·         Bekerja dibawah disiplin etika

·         Mampu mengambil keputusan yang didasarkan kode etik

      3.  Jelakan Kode Etik Profesional

Kode etik profesi merupakan suatu tatanan etika yang telah disepakati oleh suatu kelompok masyarakat tertentu. Kode etik umumnya termasuk dalam norma sosial, namun bila ada kode etik yang memiliki sanksi yang agak berat, maka masuk dalam kategori norma hukum.

Kode Etik juga dapat diartikan sebagai pola aturan, tata cara, tanda, pedoman etis dalam melakukan suatu kegiatan atau pekerjaan. Kode etik merupakan pola aturan atau tata cara sebagai pedoman berperilaku. Tujuan kode etik agar profesional memberikan jasa sebaik-baiknya kepada pemakai atau nasabahnya. Adanya kode etik akan melindungi perbuatan yang tidak professional.

Referensi : http://id.wikipedia.org/wiki/Kode_etik_profesi

1. Jelaskan salah satu metode yang digunakan untuk mengamankan layanan telematika!
2. Jelaskan menurut pendapat masing-masing tentang salah satu contoh kasus yang terdapat dalam kehidupan sehari-hari mengenai gangguan yang muncul dalam mengakses layanan telematika!
3. Apa perbedaan metode pengamanan layanan telematika antara perangkat yang menggunakan kabel dengan perangkat wireless?

Jawab :

1. Salah satu metode yang lazim digunakan dalam pengamanan jaringan adalah IDS(Intrusion Detection System) dan IPS(Intrusion Prevention System). Kedua mekanisme ini biasanya saling terhubung dan digunakan secara bersama. Sesuai namanya IDS digunakan untuk mendeteksi gangguan dan ancaman yang ada pada jaringan. Cara kerja IDS adalah melakukan filtering dari packet data yang ada dalam lalu lintas jaringan. Apabila ditemukan packet data yang mencurigakan dan berbahaya IDS akan mengirim pesan peringatan ke System Administrator. Untuk meningkatkan kinerja dan kapasitas pengamanan dari IDS, biasanya dilakukan integrasi antara IDS dengan NMS(Network Monitoring System) yang ada. Meskipun sekarang ini kebanyakan IDS telah memiliki integrasi software manajemen pada perangkatnya masing-masing. Namun IDS lambat laun dirasa kurang optimal dan efektif. Karena fungsinya yang hanya mampu mendeteksi gangguan dan ancaman saja tanpa melakukan perbaikan secara otomatis. Untuk itu digunakanlah IPS yang befungsi untuk mencegah dan menanggulangi ancaman yang terdeteksi oleh IDS. Bentuk dari IPS itu sendiri dapat berupa IDS yang ditambahkan fitur ataupun perangkat IPS yang dedicated. Mayoritas platform dan perusahaan perangkat jaringan sudah menyediakan perangkat IDS dan IPS. Perusahaan yang dikenal sebagai penyedia perangkat ini antara lain Cisco, Bluecoat, Avaya, McAfee, dan perusahaan penyedia perangkat keamanan jaringan lainnya.

2. Berikut ini adalah beberapa jenis dan kategori gangguan dalam layanan telematika

- Noise adalah suatu sinyal gangguan yang bersifat akustik (suara), elektris, maupun elektronis yang hadir dalam suatu sistem (rangkaian listrik/ elektronika) dalam bentuk gangguan yang bukan merupakan sinyal yang diinginkan.

 - Flooding adalah teknologi informasi yang mengacu kepada salah satu jenis serangan Denial-of-service yang menggunakan paket-paket SYN. Denial of Service (DoS) merupakan serangan dimana suatu pihak mengekploitasi aspek dari suite Internet Protocol untuk menghalangi akses pihak yang berhak atas informasi atau sistem yang diserang.

- Virus adalah sebuah program komputer yang dapat menggandakan dirinya secara sendiri dalam sistem komputer. Sebuah worm dapat menggandakan dirinya dengan memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur tangan dari user itu sendiri.

- Sniffer adalah sebuah device penyadapan komunikasi jaringan komputer dengan memanfaatkan mode premicious pada ethernet.

 3. Layanan dalam bidang telematika

- Layanan Informatika di Bidang Informasi
Penggunaan telematika dan aliran informasi harus berjalan sinkron dan penggunaanya harus ditujukan untuk meningkatkan kesejahteraan masyarakat, termasuk pemberantasan kemiksinan dan kesenjangan, serta meningkatkan kualitas hidup masyarakat. Selain itu, teknologi telematika juga harus diarahkan untuk menjembatani kesenjangan politik dan budaya serta meningkatkan keharmonisan di kalangan masyarakat. Salah satu fasilitas bagi masyarakat untuk mendapatkan informasi yaitu melalui internet dan telepon. Ada baiknya bila fasilitas publik untuk mendapatkan informasi terus dikembangkan, seperti warnet dan wartel. Warung Telekomunikasi dan Warung Internet ini secara berkelanjutan memperluas jangkauan pelayanan telepon dan internet, baik di daerah kota maupun desa, bagi pelanggan yang tidak memiliki akses sendiri di tempat tinggal atau di tempat kerjanya. Oleh karena itu langkah-langkah lebih lanjut untuk mendorong pertumbuhan jangkauan dan kandungan informasi pelayanan publik, memperluas pelayanan kesehatan dan pendidikan, mengembangkan sentra-sentra pelayanan masyarakat perkotaan dan pedesaan, serta menyediakan layanan “e-commerce” bagi usaha kecil dan menengah, sangat diperlukan. Dengan demikian akan terbentuk Balai-balai Informasi. Untuk melayani lokasi-lokasi yang tidak terjangkau oleh masyarakat.

- Layanan Keamanan
Layanan keamanan merupakan layanan yang menyediakanan keamananinformasi dan data. layanan terdiri dari enkripsi, penggunaan protocol, penentuan akses control dan auditin.  Layanan keamanan memberikan fasilitas yang berfungsi untuk memantau dan memberikan informasi bila ada sesuatu yang berjalan atau beroperasi tidak seharusnya. dengan kata lain layanan ini sangat penting untuk menjaga agar suatu data dalam jaringan tidak mudah terhapus atau hilang. Kelebihan dari layanan ini adalah dapat mengurangi tingkat pencurian dan kejahatan.

Contoh layanan keamanan yaitu:
a. navigation assistant
b. weather,stock information
c. entertainment and M-commerce.
d. penggunaan Firewall dan Antivirus