Minggu, 25 November 2012

Modus-modus kejahatan dalam Teknologi Informasi







Pengertian Cybercrime
  • Cybercrime merupakan bentuk-bentuk kejahatan yang ditimbulkan karena pemanfaatan teknologi internet.
  • Dapat didefinisikan sebagai perbuatan melawan hokum yang dilakukan dengan menggunakan internet yang berbasis pada kecanggihan teknologi computer dan telekomunikasi.

Karakteristik Unik dari Cybercrime
  1. Ruang lingkup kejahatan
  2. Sifat kejahatan
  3. Pelaku kejahatan
  4. Modus kejahatan
  5. Jenis kerugian yang ditimbulkan

Jenis Cybercrime

Berdasarkan Jenis Aktivitasnya
  1. Unauthorized Access.
Terjadi ketika seseorang memasuki atau menyusup ke dalam suatu system jaringan computer secara tidak sah, tanpa izin atau tanpa sepengetahuan dari pemilik system jaringan computer yang dimasukinya.
Probing dan Port Scanning merupakan contoh dari kejahatan ini.
Aktivitas “Port scanning” atau “probing” dilakukan untuk melihat servis-servis apa saja yang tersedia di server target.
  1. Illegal Contents
Merupakan kejahatan yang dilakukan dengan memasukkan data atau informasi ke internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hokum atau mengganggu ketertiban umum.
  1. Penyebaran Virus Secara Sengaja
Penyebaran virus umumnya dilakukan dengan menggunakan email. Seringkali orang yang system emailnya terkena virus tidak menyadari hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya.
Contoh kasus : Virus Mellisa, I Love You, dan Sircam.
  1. Data Forgery
Kejahatan jenis ini bertujuan untuk memalsukan data pada dokumen-dokumen penting yang ada di Internet.
  1. Cyber Espionage, Sabotage and Extortion
Merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan mata-mata terhadap pihak lain dengan memasuki system jaringan computer pihak sasaran.
Selanjutnya, sabotage and extortion merupakan jenis kejahatan yang dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap suatu data, program computer atau system jaringan computer yang terhubung dengan internet.
  1. Cyberstalking
Dilakukan untuk mengganggu atau melecehkan seseorang dengan memanfaatkan computer, misalnya menggunakan e-mail dan dilakukan berulang-ulang.
Kejahatan tersebut menyerupai terror yang ditujukan kepada seseorang dengan memanfaatkan media internet.
  1. Carding
Merupakan kejahatan yang dilakukan untuk mencuri nomor kartu kredit milik orang lain dan digunakan dalam transaksi perdagangan di internet.
  1. Hacking dan Cracking
Istilah hacker biasanya mengacu pada seseorang yang mempunyai minat besar untuk mempelajari system computer secara detail dan bagaimana meningkatkan kapabilitasnya.
Besarnya minat yang dimiliki seorang hacker dapat mendorongnya untuk memiliki kemampuan penguasaan system di atas rata-rata pengguna. Jadi, hacker memiliki konotasi yang netral.
Aktivitas cracking di internet memiliki lingkungan yang sangat luas, mulai dari pembajakan account milik orang lain, pembajakan situs web, probing, menyebarkan virus, hingga pelumpuhan target sasaran.
  1. Cybersquatting and Typosquatting
Merupakan kejahatan yang dilakukan dengan mendaftarkan domain nama perusahaan orang lain dan kemudian berusaha menjualnya kepada perusahaan tersebut dengan harga yang lebih mahal.
Typosquatting adalah kejahatan dengan membuat domain yang mirip dengan nama domain orang lain.
  1. Hijacking
Merupakan kejahatan melakukan pembajakan hasil karya orang lain. Yang paling sering terjadi adalah Software Piracy (pembajakan perangkat lunak)
  1. Cyber Terorism
Suatu tindakan xybercrime termasuk cyber terorism jika mengancam pemerintah atau warganegara, termasuk cracking ke situs pemerintah atau militer.

Berdasarkan Motif Kegiatannya
1.      Sebagai tindakan murni kriminal
Kejahatan yang murni merupakan tindak criminal yang dilakukan karena motif kriminalitas. Kejahatan jenis ini biasanya menggunakan internet hanya sebagai sarana kejahatan. Contoh kejahatan semacam ini adalah Carding.
2.      Cybercrime sebagai kejahatan “abu-abu”
Pada jenis kejahatan di internet yang masuk dalam “wilayah abu-abu” cukup sulit menentukan apakah itu merupakan tindakan criminal atau bukan, mengingat motif kegiatannya terkadang bukan untuk berbuat kejahatan. Contohnya adalah probing atau portscanning.

Berdasarkan Sasaran Kejahatannya
1.      Menyerang Individu (Against Person)
Jenis kejahatan ini, sasaran serangannya ditujukan kepada perorangan atau individu yang memiliki sifat atau criteria tertentu sesuai tujuan penyerangan tersebut. Beberapa contoh kejahatan ini antara lain : Pornografi, Cyberstalking, Cyber Tresspass
2.      Menyerang Hak Milik (Against Property)
Cybercrime yang dilakukan untuk mengganggu atau menyerang hak milik orang lain. Contoh: carding, cybersquatting, typosquatting, hijacking, data forgery
3.      Menyerang Pemerintah (Against Government)
Cybercrime Against Government dilakukan dengan tujuan khusus penyerangan terhadap pemerintah

Faktor-Faktor Yang Mempengaruhi Terjadinya Cyber Crime
1.      Faktor Politik
2.      Faktor Ekonomi
3.      Faktor Sosial Budaya
Ada beberapa aspek untuk Faktor Sosial Budaya:
a.       Kemajuan Teknologi Informasi
b.      Sumber Daya Manusia
c.       Komunitas Baru

Dampak Cybercrime Terhadap Keamanan Negara
1.      Kurangnya kepercayaan dunia terhadap Indonesia
2.      Berpotensi menghancurkan negara

Dampak Cybercrime Terhadap Keamanan Dalam Negri
1.      Kerawanan social dan politik yang ditimbulkan dari Cybercrime antara lain isu-isu yang meresahkan, memanipulasi simbol-simbol kenegaraan, dan partai politik dengan tujuan untuk mengacaukan keadaan agar tercipta suasana yang tidak kondusif.
2.      Munculnya pengaruh negative dari maraknya situs-situs porno yang dapat diakses bebas tanpa batas yang dapat merusak moral bangsa.

Menuju UU Cyber Republik Indonesia
Strategi Penanggulangan Cyber Crime
a.       Strategi Jangka Pendek
1.      Penegakan hokum pidana
2.      Mengoptimalkan UU khusus lainnya
3.      Rekruitment aparat penegak hokum
b.      Strategi Jangka Menengah
1.      Cyber police
2.      Kerjasama internasional
c.       Strategi Jangka Panjang
1.      Membuat UU cyber crime
2.      Membuat perjanjian bilateral
Sumber:

















            
















Profesi dan profesional







Pekerjaan & Profesi
  • Thomas Aquinas seperti dikutip Sumaryono ( 1995 ) mengatakan bahwa wujud kerja memiliki tujuan :
a.       Pemenuhan kebutuhan hidup
b.      Mengurangi tingkat pengangguran / kriminalitas
c.       Melayani sesame
  • Profesi merupakan bagian dari pekerjaan, namun tidak setiap pekerjaan adalah profesi.
  • Seorang petugas staf administrasi bisa berasal dari berbagai latar ilmu, namun tidak demikian halnya dengan Akuntan, Pengacara, Dokter yang membutuhkan pendidikan khusus.
  • Profesi merupakan suatu pekerjaan yang mengandalkan keterampilan dan keahlian khusus yang tidak didapatkan pada pekerjaan-pekerjaan sebelumnya.
  • Profesi merupakan suatu pekerjaan yang menuntut pengemban profesi tersebut untuk terus memperbaharui keterampilannya sesuai perkembangan ilmu pengetahuan & teknologi.
  • Seorang pelaku profesi harus memiliki sifat – sifat berikut :
a.       Menguasai ilmu secara mendalam di bidangnya
b.      Mampu mengkonversi ilmu menjadi keterampilan
c.       Menjunjung tinggi etika dan integritas profesi

Gambaran Umum Pekerjaan di Bidang Teknologi Informasi
Secara umum, pekerjaan di bidang teknologi informasi setidaknya terbagi dalam 4 kelompok sesuai bidangnya.
a. Kelompok pertama, adalah mereka yang bergelut di dunia perangkat lunak ( software ), baik mereka yang merancang system operasi,database maupun system aplikasi.

Pada lingkungan kelompok ini, terdapat pekerjaan-pekerjaan seperti :
  • Sistem analis, merupakan orang yang abertugas menganalisa system yang akan diimplementasikan, mulai dari menganalisa system yang ada, kelebihan dan kekurangannya, sampai studi kelayakan dan desain system yang akan dikembangkan.

  • Programer, merupakan orang yang bertugas mengimplementasikan rancangan system analis, yaitu membuat program ( baik aplikasi maupun system operasi ) sesuai system yang dianalisa sebelumnya.

               
  • Web designer, merupakan orang yang melakukan kegiatan perencanaan, termasuk studi kelayakan, analisis dan desain terhadap suatu proyek pembuatan aplikasi berbasis web.
  • Web programmer, merupakan orang yang bertugas mengimplementasikan rancangan web designer, yaitu membuat program berbasis web sesuai desain yang telah dirancang sebelumnya.
b. Kelompok kedua, adalah mereka yang bergelut di bidang perangkat keras ( hardware ).
Pada lingkungan kelompok ini, terdapat pekerjaan-pekerjaan seperti :
  • Technical engineer, sering juga disebut teknisi, yaitu orang yang berkecimpung dalam bidang teknik, baik mengenai pemeliharaan maupun perbaikan perangkat system computer.


  • Networking engineer, adalah orang yang berkecimpung dalam bidang teknis jaringan computer dari maintenance sampai pada troubleshooting-nya.
                                                                                                                        

c. Kelompok ketiga, adalah mereka yang berkecimpung dalam operasional system informasi. Pada lingkungan kelompok ini, terdapat pekerjaan-pekerjaan seperti :
  • EDP Operator, adalah orang yang bertugas mengoperasikan program-program yang berhubungan dengan electronic data processing dalam lingkungan sebuah perusahaan atau organisasi lainnya.


  • System Administrator, merupakan orang yang bertugas melakukan administrasi terhadap system, memiliki kewenangan menggunakan hak akses terhadap system, serta hal-hal lain yang berhubungan dengan pengaturan operasional sebuah system.

  • Mis Director, merupakan orang yang memiliki wewenang paling tinggi terhadap sebuah system informasi, melakukan manajemen terhadap system tersebut secara keseluruhan baik perangkat keras, perangkat lunak maupun sumber daya manusianya.


Pekerjaan di Bidang TI Standar Pemerintah
            Mengingat pentingnya teknologi informasi bagi pembangunan bangsa maka pemearintah pun merasa perlu membuat standarisasi pekerjaan dibidang teknologi informasi bagi pegawainya.
            Institusi pemerintah telah mulai melakukan klasifikasi pekerjaan dalam bidang teknologi informasi sejak tahun 1992.
            Klasifikasi pekerjaan ini mungkin masih belum dapat mengakomodasi klasifikasi pekerjaan pada teknologi informasi secara umum. Terlebih kagi, deskripsi pekerjaan masih kurang jelas dalam membedakan setiap sel pekerjaan.
            Pegawai Negri Sipil yang bekerja dibidang teknologi informasi, disebut pranata computer. Beberapa penjelasan tentang pranata computer sebagai berikut :
a.       Pengangkatan Pejabat Pranata Komputer
Pengangkatan Pegawai Negri Sipil dalam jabatan Pranata  Komputer ditetapkan oleh Mentri, Jaksa Agung, Pimpinan Kesekretariatan Lembaga Tertinggi / Tinngi Negara. Pimpinan Lembaga Pemerintah Nondepartemen dan Gubernur Kepala Daerah Tingkat 1.
b.      Syarat-Syarat Jabatan Pranata Komputer
-          Bekerja pada satuan organisasi instansi pemerintah dan bertugas pokok membuat, memelihara dan mengembangkan dan mengambangkan system dan atau program penelolahan dengan computer.
-          Berijazah serendah-rendahnya Sarjana Muda / D3 atau yang sederajat.
-          Memiliki pendidikan dan atau latihan dalam bidang computer dan pengalaman melakukan kegiatan di bidang computer.
-          Memiliki pengetahuan dan atau pengalaman dalam bidang tertentu yang berhubungan dengan bidang computer.
-          Setiap unsure penilaian pelaksanaan pekerjaan sekurang-kurangnya bernilai baik



Sumber:







Etika Dan Profesi



                                                       
Etika  merupakan tata cara atau tindakan yang dilakukan secara memperhatikan norma – norma dan keabsahan hukum yang berlaku didalam kehidupan manusia, yang diterima oleh budaya atau kebiasaan yang sesuai dengan norma norma, meliputi norma bhukum, norma agama, norma social.

Etika & Teknologi
Etika dalam dunia IT meliputi:
-          Tidak mencontek hasil karya orng lain apa lagi mengaku hasiln karya orang lain sebagai hasil karya kita, sebagai contoh membajak program atau aplikasi milik orang lain, karena suatu karyadilindungi oleh hokum HAKI.
-          Tidak membuat produk produk IT seperti program, aplikasi, softwere untuk tujuan melanggar hokum seperti membobol atm, membobol database, dan menjebol system security yang ada pada sebuah system seperti sytem keamanan database.
-          Tidak menjiplak design atau rancngan seperti rancangan program, aplikasi dan sebagainya.
-          Tidak melanggar UU IT dan norma- norma yang berlaku di masyarakat, missal norma asusila, norma agama.

Profesi
Profesi merupakan suatu kegiatan atau tindakan seseorang  dalam rangka mencapai suatu tujuan yang menghasilkan uang.  Pprofesi dibutuhkan sumber daya manusia yang memiliki keahlian di bidang bidang tertentu, yang biasanya keahlian tersebut dihasilkan dari pembelajaran, baik secara formal (sekolah, kuliah, ataupun kursus) maupun informal ( secara otodidak) 
Sejarah Etika Komputer
·        Era 1940 – 1950-an
Diawali dengan penelitian Norbert Wiener ( Prof. dari MIT ) tentang komputasi pada meriam yang mampu menembak jatuh pesawat yang melintas di atasnya (PD II ).
·        Ramalannya tentang komputasi moderen yang pada dasarnya sama dengan system jaringan syaraf yang bisa melahirkan kebaikan sekaligus malapetaka.
·        Era 1960-an
Ungkapan Donn Parker : “that when people entered the computer center, they left their ethics at the door”.
·        Dalam contoh kasus pemrosesan data, spesialis computer bisa mengetahui data apa saja secara cepat.
·        Era 1980-an
Kemunculan kejahatan computer ( virus, unauthorized login, etc ).
·        Studi berkembang menjadi suatu diskusi serius tentang masalah etika computer. Lahirlah buku “Computer Ethics” ( Johnson, 1985 ).
·        Era 1990-an sampai sekarang
Implikasi pada bisnis yang semakin meluas akibat dari kejahatan computer, membuat lahirnya forum-forum yang peduli pada masalah tersebut.
( ETHICOMP by Simon Rogerson, CEPE by Jeroe van Hoven etc ).

Isu-Isu Pokok Etika Komputer
·        Kejahatan Komputer
Kejahatan yang dilakukan dengan computer sebagai basis teknologinya.
Virus, spam, penyadapan, carding, Denial of Services ( DoS ) / melumpuhkan target
·        Cyber ethics
Implikasi dari INTERNET ( Interconection Networking ), memungkinkan pengguna IT semakin meluas, tak terpetakan, tak teridentifikasi dalam dunia anonymouse.
·        Diperlukan adanya aturan tak tertulis        Netiket, Emoticon.
·        E-commerce
Otomatisasi bisnis dengan internet dan layanannya, mengubah bisnis proses yang telah ada dari transaksi konvensional kepada yang berbasis teknologi, melahirkan implikasi  negative; bermacam kejahatan, penipuan, kerugian karena ke-anonymouse-an tadi.
  • Pelanggaran HAKI
Masalah pengakuan hak atas kekayaan intelektual. Pembajakan, cracking, illegal software dst.
  • Tanggung jawab profesi
Sebagai bentuk tanggung jawab moral, perlu diciptakan ruang bagi komunitas yang akan saling menghormati. Misalnya IPKIN ( Ikatan Profesi Komputer & Informatika-1974 )





Kesimpulan
Dari penjelasan diatas dapat diambil kesimpulan bahwa Etika dan Profesionalisme itu saling berkaitan. Kita tidak dapat mengingkari bahwa segala bentuk profesi itu sendiri memiliki etika ataupun kode etik. Baik profesi tersebut harus memiliki  keahlian ataupun tidak.  Standar etika sangatlah berpengaruh terhadap kelangsungan profesionalisme setiap induvidu. Individu yang dianggap beretika dan profesionalisme adalah individu yang mampu menjaga kejujuran , kerahasiaan , dan juga nama baik dari instansi tempat dia bekerja.

Sumber: