life is easy going....

Peraturan,Regulasi dan Aspek Bisnis Di Bidang TI

Diposting oleh easy going , Label: Etika Dan Profesionalisme TSI Minggu, 07 Juni 2015 12.26

PERATURAN,REGULASI DAN ASPEK BISNIS DI BIDANG TI

A. Peraturan dan Regulasi

Peraturan adalah sesuatu yang disepakati dan mengikat sekelompok orang/ lembaga dalam rangka mencapai suatu tujuan dalam hidup bersama.

Regulasi adalah “mengendalikan perilaku manusia atau masyarakat dengan aturan atau pembatasan.” Regulasi dapat dilakukan dengan berbagai bentuk, misalnya: pembatasan hukum diumumkan oleh otoritas pemerintah, regulasi pengaturan diri oleh suatu industri seperti melalui asosiasi perdagangan, Regulasi sosial (misalnya norma), co-regulasi dan pasar. Seseorang dapat, mempertimbangkan regulasi dalam tindakan perilaku misalnya menjatuhkan sanksi (seperti denda).

Peraturan dan Regulasi dalam bidang teknologi informasi terdapat dalam undang - undang nomor 36 seperti dibawah ini :

1. Undang-Undang Nomor 36 Tahun 1999 tentang Telekomunikasi

(Lembaran Negara Republik lndonesia Tahun 1999 Nomor 154,

Tambahan Lembaran Negara Republik lndonesia Nomor 3881 );

2. Undang-Undang Nomor 11 Tahun 2008 tentang lnformasi dan

Transaksi Elektronik (Lembaran Negara Republik lndonesia Tahun

2008 Nomor 58, Tambahan Lembaran Negara Republik lndonesia

Nomor 4843);

3. Undang-Undang Nomor 14 Tahun 2008 tentang Keterbukaan

lnformasi Publik (Lembaran Negara Republik lndonesia Tahun 2008

Nomor 61, Tambahan Lembaran Negara Republik lndonesia Nomor

4846);

4. Peraturan Pemerintah Nomor 52 Tahun 2000 tentang

Penyelenggaraan Telekomunikasi (Lembaran Negara Republik

lndonesia Tahun 2000 Nomor 107, Tambahan Lembaran Negara

Republik lndonesia Nomor 3980);

5. Peraturan Presiden Republik lndonesia Nomor 47 Tahun 2009

tentang Pembentukan dan Organisasi Kementerian Negara;

6. Peraturan Presiden Republik lndonesia Nomor 24 Tahun 2010

tentang Kedudukan, Tugas, dan Fungsi Kementerian Negara Serta

Susunan Organisasi, Tugas, dan Fungsi Eselon I Kementerian

Negara;

7. Keputusan Presiden Republik lndonesia Nomor 84lP Tahun 2009

tentang Susunan Kabinet lndonesia Bersatu I1 Periode 2009 - 2014;

8. Keputusan Menteri Perhubungan Nomor: KM. 21 Tahun 2001 tentang

Penyelenggaraan Jasa Telekomunikasi sebagaimana telah diubah

terakhir dengan Peraturan Menteri Komunikasi dan lnformatika

Nomor: 31 /PER/M.KOMINF0/0912008;

9. Peraturan Menteri Komunikasi dan lnformatika Nomor:

03/PM.Kominfo/5/2005 tentang Penyesuaian Kata Sebutan Pada

Beberapa KeputusanlPeraturan Menteri Perhubungan yang Mengatur

Materi Muatan Khusus di Bidang Pos dan Telekomunikasi;

10. Peraturan Menteri Komunikasi dan lnformatika Nomor:

26/PER/M.KOMINF0/5/2007 tentang Pengamanan Pemanfaatan

Jaringan Telekomunikasi Berbasis Protokol lnternet sebagaimana

telah diubah dengan Peraturan Menteri Komunikasi dan lnformatika

Nomor: 16/PER/M.KOMINF0/10/2010;

11. Peraturan Menteri Komunikasi dan lnformatika Nomor:

01/PER/M.KOMINF0101/2010 tentang Penyelenggaraan Jaringan

Telekomunikasi;

12. Peraturan Menteri Komunikasi dan lnformatika Nomor:

17/PER/M.KOMINFO/1 01201 0 tentang Organisasi dan Tata Kerja

Kementerian Komunikasi dan Informatika;

Dalam Peraturan Menteri ini yang dimaksud dengan:

1. Protokol lnternet adalah sekumpulan protokol yang didefinisikan

oleh lnternet Engineering Task Force (I ETF).

2. Jaringan telekomunikasi berbasis Protokol lnternet adalah

jaringan telekomunikasi yang digunakan penyelenggaraan

jaringan dan jasa telekomunikasi dengan memanfaatkan

protokol internet dalam melakukan kegiatan telekomunikasi.

3. Indonesia-Security Incident Responses Team on lnternet

Infrastructure yang selanjutnya disebut ID-SIRTII adalah Tim

yang ditugaskan Menteri untuk membantu pengawasan

keamanan jaringan telekomunikasi berbasis protokol internet.

4. Rekaman aktivitas transaksi koneksi (Log File) adalah suatu file

yang mencatat akses pengguna pada saluran akses

operatorlpenyelenggara jasa akses berdasarkan alamat asal

Protokol Internet (source), alamat tujuan (destination), jenis

protokol yang digunakan, Port asal (source), Porf tujuan

(destination) dan waktu (time stamp) serta durasi terjadinya

transaksi.

5. Monitoring Jaringan adalah fasilitas pemantau dan pendeteksi

pola (pattern) akses dan transaksi yang berpotensi

mengganggu atau menyerang jaringan untuk tujuan memantau

kondisi jaringan, memberikan peringatan dini (early warning)

dan melakukan tindakan pencegahan (prevent).

6. Penyelenggara akses internet (Internet Service Provider/lSP)

adalah penyelenggara jasa multimedia yang menyelenggarakan

jasa akses internet kepada masyarakat.

7. Penyelenggaran jasa interkoneksi internet (Network Acces

Poifn/NAP) adalah penyelenggara jasa multimedia yang

meyelenggarakan jasa akses dan atau routing kepada ISP

untuk melakukan koneksi ke jaringan internet global.

8. Hot spot adalah tempat tersedianya akses internet urituk publik

yang menggunakan teknologi nirkabel (wireless).

9. lnternet Exchange Point adalah titik dimana ruting internet

nasional berkumpul untuk saling berinterkoneksi.

10. Pra bayar adalah sistem pembayaran diawal periode pemakaian

melalui pembelian nomor perdana dan pulsa isi ulang (voucher).

11. Warung internet yang selanjutnya disebut Warnet adalah

resseler dari ISP dan memiliki tempat penyediaan jasa internet

- kepada masyarakat.

12. Menteri adalah menteri yang ruang lingkup tugas dan tanggung

jawabnya di bidang komunikasi dan informatika.

13. Direktur Jenderal adalah Direktur Jenderal Penyelenggaraan

Pos dan Informatika.

B. Aspek Bisnis Di Bidang TI

Aspek Bisnis di Bidang Teknologi Informasi

Teknologi Informasi tidak hanya terbatas pada teknologi komputer, tetapi merupakan semua perangkat atau peralatan yang dapat membantu seseorang bekerja dan segala hal yang berhubungan dengan suatu proses, dan juga bagai mana suatu informasi itu dapat sampai ke pihak yang membutuhkan, baik berupa data, suara ataupun video. Di bidang Ekonomi dan bisnis, Perkembangan Teknologi telah dan sangat berpengaruh terhadap aspek ekonomi dan bisnis di dunia dan secara khusus di Indonesia. PT Telekomunikasi Indonesia Tbk. (PT Telkom Indonesia Tbk.) merupakan salah satu contoh perusahaan bisnis yang bergerak di bidang TI.

Dua aspek penting dalam pengembangan bisnis yang berhubungan dengan Teknologi Informasi adalah infrastruktur dan sumber daya manusia (SDM). Selain kedua aspek tersebut, tentunya masih banyak aspek lain seperti finansial. Namun, lemahnya infrastruktur dan kelangkaan SDM merupakan penyebab utama lambannya bisnis IT. Langkanya SDM IT yang handal merupakan masalah utama di seluruh dunia. Kelangkaan ini disebabkan meledaknya bisnis yang berbasis IT (dan khususnya bisnis yang berbasis Internet).

Dalam mendirikan suatu badan usaha atau bisnis khusunya di bidang IT, apa sebenarnya yang harus kita ketahui dan lakukan? Kita harus mengetahui bagaimana proses atau tahap untuk melakukan atau membangun sebuah bisnis khususnya di bidang TI.

I. Prosedur Pendirian Badan Usaha IT

Dari beberapa referensi dijelaskan lingkungan usaha dapat dikelompokkan menjadi 2 faktor yaitu faktor lingkungan ekonomi dan faktor lingkungan non ekonomi.

Faktor lingkungan ekonomi meliputi segala kejadian atau permasalahan penting di bidang perekonomian nasional yang dapat mempengaruhi kinerja dan kelangsungan hidup dari suatu perusahaan. Sedangkan faktor lingkungan non ekonomi merupakan pristiwa atau isu yang menonjol dibidang politik,keamanan,sosial dan budaya yang mempengaruhi kelangsungan hidup pelaku usaha.

Dalam prakteknya faktor-faktor ekonomi dan non-ekonomi yang tidak dapat dikendalikan oleh pimpinan perusahaan sangat luas dan banyak ragamnya. Sehingga hal ini kadang-kadang membingungkan kita untuk dapat mengamatinya dengan baik . Pada bahasan ini kami pengelompokan berbagai ragam lingkungan eksternal ini menjadi 5(lima) dimensi lingkungan eksternal perusahaan.

Klasifikasi Dimensi Lingkungan Eksternal Kegiatan Usaha:

1. Perekonomian Global dan Kerjasama Internasional (Ekonomi)

2. Pembangunan dan Perekonomian Nasional (Ekonomi)

3. Politik, Hukum dan Perundang-Undangan (Non-Ekonomi)

4. Teknologi (Non-Ekonomi)

5. Demografi, Sosial dan Budaya (Non-Ekonomi)

Selanjutnya untuk membangun sebuah badan usaha, terdapat beberapa prosedur peraturan perizinan, yaitu :

1. Tahapan pengurusan izin pendirian

Bagi perusahaan skala besar hal ini menjadi prinsip yang tidak boleh dihilangkan demi kemajuan dan pengakuan atas perusahaan yang bersangkutan. Hasil akhir pada tahapan ini adalah sebuah izin prinsip yang dikenal dengan Letter of Intent yang dapat berupa izin sementara, izin tetap hinga izin perluasan. Untk beerapa jenis perusahaan misalnya, sole distributor dari sebuah merek dagang, Letter of Intent akan memberi turunan berupa Letter of Appointment sebagai bentuk surat perjanjian keagenan yang merupakan izin perluasan jika perusahaan ini memberi kesempatan pada perusahaan lain untuk mendistribusikan barang yang diproduksi. Berikut ini adalah dokumen yang diperlukan, sebagai berikut :

• Tanda Daftar Perusahaan (TDP)

• Nomor Pokok Wajib Pajak (NPWP)

• Bukti diri

Selain itu terdapat beberapa Izin perusahaan lainnya yang harus dipenuhi :

• Surat Izin Usaha Perdagangan (SIUP), diperoleh melalui Dep. Perdagangan

• Surat Izin Usaha Industri (SIUI), diperoleh melalui Dep. Perindustrian

• Izin Domisili

• Izin Gangguan.

• Izin Mendirikan Bangunan (IMB)

• Izin dari Departemen Teknis

2. Tahapan pengesahan menjadi badan hukum

Tidak semua badan usaha mesti ber badan hukum. Akan tetapi setiap usaha yang memang dimaksudkan untuk ekspansi atau berkembang menjadi berskala besar maka hal yang harus dilakukan untuk mendapatkan izin atas kegiatan yang dilakukannya tidak boleh mengabaikan hukum yang berlaku. Izin yang mengikat suatu bentuk usaha tertentu di Indonesia memang terdapat lebih dari satu macam. Adapun pengakuan badan hukum bisa didasarkan pada Kitab Undang-Undang Hukum Dagang (KUHD), hingga Undang-Undang Penanaman Modal Asing ( UU PMA ).

3. Tahapan penggolongan menurut bidang yang dijalani

Badan usaha dikelompokkan kedalam berbagai jenis berdasarkan jenis bidang kegiatan yang dijalani. Berkaitan dengan bidang tersebut, maka setiap pengurusan izin disesuaikan dengan departemen yang membawahinya seperti kehutanan, pertambangan, perdagangan, pertanian dsb.

4. Tahapan mendapatkan pengakuan, pengesahan dan izin dari departemen lain yang terkait

Departemen tertentu yang berhubungan langsung dengan jenis kegiatan badan usaha akan mengeluarkan izin. Namun diluar itu, badan usaha juga harus mendapatkan izin dari departemen lain yang pada nantinya akan bersinggungan dengan operasional badan usaha misalnya Departemen Perdagangan mengeluarkan izin pendirian industri pembuatan obat berupa SIUP. Maka sebgai kelanjutannya, kegiatan ini harus mendapatkan sertifikasi juga dari BP POM, Izin Gangguan atau HO dari Dinas Perizinan, Izin Reklame.

II. Draft Kontrak Kerja IT

1. Masa Percobaan

Masa percobaan dimaksudkan untuk memperhatikan calon buruh (magang), mampu atau tidak untuk melakukan pekerjaan yang akan diserahkan kepadanya serta untuk mengetahui kepribadian calon buruh (magang).

2. Yang Dapat Membuat Perjanjian Kerja

Untuk dapat membuat (kontrak) perjanjian kerja adalah orang dewasa.

3. Bentuk Perjanjian Kerja

Bentuk dari Perjanjian Kerja untuk waktu tertentu berbeda dengan perjanjian kerja untuk waktu tidak tertentu.

4. Isi Perjanjian Kerja

Pada pokoknya isi dari perjanjian kerja tidak dilarang oleh peraturan perundangan atau tidak bertentangan dengan ketertiban atau kesusilaan. Dalam praktek, pada umumnya isi perjanjian kerja biasanya mengenai besarnya upah, macam pekerjaan dan jangka waktunya.

5. Jangka Waktu Perjanjian Kerja Untuk Waktu Tertentu

Dalam perjanjian kerja untuk waktu tertentu yang didasarkan atas jangka waktu tertentu, dapat diadakan paling lama 2 (dua) tahun dan dapat diperpanjang hanya 1 (satu) kali saja dengan waktu yang sama, tetapi paling lama 1 (satu) tahun. Untuk mengadakan perpanjangan pengusaha harus memberitahukan maksudnya secara tertulis kepada buruh selambat-lambatnya 7 (tujuh) hari sebelum perjanjian kerja untuk waktu tertentu tersebut berakhir.

Perjanjian kerja untuk waktu tertentu yang didasarkan atas jangka waktu tertentu dapat diperbaharui hanya 1 (satu) kali saja dan pembeharuan tersebut baru dapat diadakan setelah 21 (dua puluh satu) hari dari berakhirnya perjanjian kerja untuk waktu tertentu tersebut.

6. Penggunaan Perjanjian Kerja

Perjanjian kerja untuk waktu tertentu hanya dapat diadakan untuk pekerjaan tertentu yang menurut sifat, jenis atau kegiatannya akan selesai dalam waktu tertentu.

7. Uang Panjar

Jika pada suatu pembuatan perjanjian kerja diberikan oleh majikan dan diterima oleh buruh uang panjar, maka pihak manapun tidak berwenang membatalkan kontrak (perjanjian) kerja itu dengan jalan tidak meminta kembali atau mengembalikan uang panjar (Pasal 1601e KUH Perdata). Meskipun uang panjar dikembalikan atau dianggap telah hilang, perjanjian kerja tetap ada.

C. Pendapat dan Saran

Secara garis besar seperti itulah bagaimana proses atau tahap yang harus diketahui dan dilakukan dalam mengaplikasikan atau membangun bisnis khususnya di bidang TI. Namun, untuk melakukan bisnis dibidang TI tidak harus kita membangun sebuah perusahaan seperti yang sudah di jelaskan diatas, untuk memulai bisnis dibidang TI kita bisa melakukannya dari ruang lingkup kecil, seperti membangun sebuah e-commerce yang dewasa ini sedang berkembang dengan pesat.

Transaksi perdagangan melalui internet (e-commerce) sangat menguntungkan, sehingga transaksi perdagangan ini sangat diminati oleh para pelaku usaha (business to business) karena telah mengubah cara para pelaku usaha tersebut dalam memperoleh produk yang diinginkan, mempermudah proses dalam pemasaran suatu produk (promosi) serta berbisnis dengan counterpart di luar negeri.

Di Indonesia, bisnis online sudah sangat menjamur dan bahkan sudah berkembang begitu pesat, misalnya dalam hal penjualan produk-produk barang ataupun jasa yang ditawarkan. Saat ini toko butik pun bisa saja tidak harus memiliki tempat atau wujud nyata dimana kita bisa berkunjung dan memilih barang-barang yang diinginkan di sana. Kini hanya tinggal membuka sebuah halaman website, kemudian kita dapat langsung melihat-lihat dan memilih barang apa saja yang ingin kita beli dan dalam waktu yang singkat barang tersebut sudah dapat kita terima. Begitulah dunia bisnis online yang sudah begitu banyak memberikan kemudahan bagi para konsumen maupun para pengusaha.

sumber : http://bennvii.blogspot.com/2013/05/aspek-bisnis-di-bidang-teknologi.html

»» READMORE...

0 komentar

IT FORENSIK

Diposting oleh easy going , Label: Etika Dan Profesionalisme TSI Minggu, 26 April 2015 16.42

IT FORENSIK

A. DEFINISI IT FORENSIK

Definisi dari IT Forensik yaitu suatu ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat). Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti yang akan digunakan dalam proses selanjutnya. Selain itu juga diperlukan keahlian dalam bidang IT ( termasuk diantaranya hacking) dan alat bantu (tools) baik hardware maupun software untuk membuktikan pelanggaran-pelanggaran yang terjadi dalam bidang teknologi sistem informasi tersebut.

IT Forensik atau banyak ditempatkan dalam berbagai keperluan, bukan hanya untuk menangani beberapa kasus kriminal yangmelibatkan hukum,seperti rekonstruksi perkara insiden keamanan komputer, upaya pemulihan kerusakan sistem,pemecahan masalah yang melibatkan hardware ataupun software, dan dalam memahami sistem atau pun berbagai perangkat digital agar mudah dimengerti

B. PENGERTIAN IT FORENSIK MENURUT PARA AHLI

Ø Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan data yang telah diproses secara elektronik dan disimpan dimedia komputer.

Ø Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.

Ø Menurut Ruby Alamsyah (salah seorang ahli forensik IT Indonesia), digital forensik atau terkadang disebut komputer forensik adalah ilmu yang menganalisa barang bukti digital sehingga dapat dipertanggungjawabkan di pengadilan. Barang bukti digital tersebut termasuk handphone, notebook, server, alat teknologi apapun yang mempunyai media penyimpanan dan bisa dianalisa.

C. SEJARAH IT FORENSIK

Pada tahun 2002 diperkirakan terdapat sekitar 544 juta orang terkoneksi secara online. Meningkatnya populasi orang yang terkoneksi dengan internet akan menjadi peluang bagi munculnya kejahatan komputer dengan beragam variasi kejahatannya. Dalam hal ini terdapat

sejumlah tendensi dari munculnya berbagai gejala kejahatan komputer, antara lain:

a. Permasalahan finansial. Cybercrime adalah alternatif baru untuk mendapatkan uang. Perilaku semacam carding (pengambil alihan hak atas kartu kredit tanpa seijin pihak yang sebenarnya mempunyai otoritas), pengalihan rekening telepon dan fasilitas lainnya, ataupun perusahaan dalam bidang tertentu yang mempunyai kepentingan untuk menjatuhkan kompetitornya dalam perebutan market, adalah sebagian bentuk cybercrime dengan tendensi finansial.

b. Adanya permasalahan terkait dengan persoalan politik, militer dan sentimen Nasionalisme.

c. Salah satu contoh adalah adanya serangan hacker pada awal tahun 1990, terhadap pesawat pengebom paling rahasia Amerika yaitu Stealth Bomber. Teknologi tingkat tinggi yang terpasang pada pesawat tersebut telah menjadi lahan yang menarik untuk dijadikan ajang kompetisi antar negara dalam mengembangkan peralatan tempurnya.

d. Faktor kepuasan pelaku, dalam hal ini terdapat permasalahan psikologis dari pelakunya.

e. Terdapat kecenderungan bahwasanya seseorang dengan kemampuan yang tinggi dalam bidang penyusupan keamanan akan selalu tertantang untuk menerobos berbagai sistem keamanan yang ketat. Kepuasan batin lebih menjadi orientasi utama dibandingkan dengan tujuan finansial ataupun sifat sentimen.

“Elemen penting dalam penyelesaian masalah keamanan dan kejahatan dunia komputer adalah penggunaan sains dan teknologi itu sendiri. Dalam hal ini sains dan teknologi dapat digunakan oleh fihak berwenang seperti: penyelidik, kepolisian, dan kejaksaan untuk mengidentifikasi tersangka pelaku tindak criminal”.

“Bukti digital (Digital Evidence) merupakan salah satu perangkat vital dalam mengungkap tindak cybercrime. Dengan mendapatkan bukti-bukti yang memadai dalam sebuah tindak kejahatan, Bukti Digital yang dimaksud dapat berupa adalah : E-mail, file-file wordprocessors, spreadsheet, sourcecode dari perangkat lunak, Image, web browser, bookmark, cookies, Kalender”.

Ada 4 Elemen Forensik:

Ø Identifikasi bukti digital

Ø Penyimpanan bukti digital

Ø Analisa bukti digital

Ø Presentasi bukti digital

D. TUJUAN IT FORENSIK

Tujuan dari IT forensik itu sendiri adalah untuk mengamankan dan menganalisa bukti-bukti digital. Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan data yang telah diproses secara elektronik dan disimpan di media komputer.

Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin. Tujuan IT forensik:

1. Untuk membantu memulihkan, menganalisa, dan mempresentasikan materi/entitas berbasis digital atau elektronik sedemikian rupa sehingga dapat dipergunakan sebagai alat buti yang sah di pengadilan

2. Untuk mendukung proses identifikasi alat bukti dalam waktu yang relatif cepat, agar dapat diperhitungkan perkiraan potensi dampak yang ditimbulkan akibat perilaku jahat yang dilakukan oleh kriminal terhadap korbannya, sekaligus mengungkapkan alasan dan motivitasi tindakan tersebut sambil mencari pihak-pihak terkait yang terlibat secara langsung maupun tidak langsung dengan perbuatan tidak menyenangkan dimaksud.

E. ALASAN MENGAPA MENGGUNAKAN IT FORENSIK, ANTARA LAIN.

Dalam kasus hukum, teknik digital forensik sering digunakan untuk meneliti sistem komputer milik terdakwa (dalam perkara pidana) atau tergugat (dalam perkara perdata).

Ø Memulihkan data dalam hal suatu hardware atau software mengalami kegagalan/kerusakan (failure).

Ø Meneliti suatu sistem komputer setelah suatu pembongkaran/pembobolan, sebagai contoh untuk menentukan bagaimana penyerang memperoleh akses dan serangan apa yang dilakukan.

Ø Mengumpulkan bukti menindak seorang karyawan yang ingin diberhentikan oleh suatu organisasi.

Ø Memperoleh informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimisasi kinerja, atau membalikkan rancang-bangun.

F. SIAPA YANG MENGGUNAKAN IT FORENSIK?

Network Administrator merupakan sosok pertama yang umumnya mengetahui keberadaan cybercrime sebelum sebuah kasus cybercrime diusut oleh pihak yang berwenang. Ketika pihak yang berwenang telah dilibatkan dalam sebuah kasus, maka juga akan melibatkan elemen elemen vital lainnya, antara lain:

Petugas Keamanan (Officer/as a First Responder)

1. Memiliki kewenangan tugas antara lain : mengidentifikasi peristiwa, mengamankan bukti, pemeliharaan bukti yang temporer dan rawan kerusakan.

2. Penelaah Bukti (Investigator)

3. Sosok yang paling berwenang dan memiliki kewenangan tugas antara lain: menetapkan instruksi-instruksi, melakukan pengusutan peristiwa kejahatan, pemeliharaan integritas bukti.

4. Tekhnisi Khusus

5. Memiliki kewenangan tugas antara lain : memeliharaan bukti yang rentan kerusakan dan menyalin storage bukti, mematikan (shuting down) sistem yang sedang berjalan, membungkus/memproteksi bukti-bukti, mengangkut bukti dan memproses bukti. IT forensic digunakan saat mengidentifikasi tersangka pelaku tindak kriminal untuk penyelidik, kepolisian, dan kejaksaan.

G. TOOLS DALAM IT FORENSIK

Dalam IT Forensik, terdapat beberapa tools atau peralatan yang umum digunakan. Tools yang dimaksud adalah:

1. Antiword Antiword merupakan sebuah aplikasi yang digunakan untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.

2. Autopsy The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan filesistem Windows dan UNIX (NTFS, FAT, UFS1/2, Ext2/3).

3. Binhash Binhash merupakan sebuah program sederhana untuk melakukan hashing terhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.

4. Sigtool Sigtcol merupakan tool untuk manajemen signature dan database ClamAV. sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, menampilkan daftar signature virus dan build/unpack/test/verify database CVD dan skrip update.

5. ChaosReader ChaosReader merupakan sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.

6. Cchkrootkit Chkrootkit merupakan sebuah tool untuk memeriksa tanda-tanda adanya rootkit secara lokal. la akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksa sekitar 60 rootkit dan variasinya.

7. Ddcfldd Tool ini mulanya dikembangkan di Department of Defense Computer Forensics Lab (DCFL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.

8. Ddrescue GNU ddrescue merupakan sebuah tool penyelamat data, la menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya kefile output yang sama, ia berusaha mengisi kekosongan.

9. Fforemost Foremost merupakan sebuah tool yang dapat digunakan untuk me-recover file berdasarkan header, footer, atau struktur data file tersebut. la mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research. Saat ini foremost dipelihara oleh Nick Mikus seorang Peneliti di the Naval Postgraduate School Center for Information Systems Security Studies and Research.

10. Gqview Gqview merupakan sebuah program untuk melihat gambar berbasis GTK la mendukung beragam format gambar, zooming, panning, thumbnails, dan pengurutan gambar.

11. Galleta Galleta merupakan sebuah tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer.

12. Ishw Ishw (Hardware Lister) merupakan sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin. la dapat melaporkan konfigurasi memori dengan tepat, versi firmware, konfigurasi mainboard, versi dan kecepatan CPU, konfigurasi cache, kecepatan bus, dsb. Pada sistem t>MI-capable x86 atau sistem EFI.

13. Pasco Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. Karena teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer. Pasco akan memeriksa informasi dalam file index.dat dan mengeluarkan hasil dalam field delimited sehingga dapat diimpor ke program spreadsheet favorit Anda.

14. Scalpel Calpel adalah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.

H. CONTOH IT FORENSIK

Pembobolan ATM Dengan Teknik ATM Skimmer Scam

Belakangan ini Indonesia sedang diramaikan dengan berita “pembobolan ATM“. Para nasabah tiba-tiba saja kehilangan saldo rekeningnya akibat dibobol oleh orang-orang yang tidak bertanggung jawab. Untuk masalah tipu-menipu dan curi-mencuri adalah hal yang sepertinya sudah sangat biasa di Indonesia. Hal ini mungkin diakibatkan oleh kurangnya kesempatan kerja dan tidak meratanya pendapatan.

Berdasarkan data yang ada di TV dan surat kabar. Kasus pembobolan ATM ini di Indonesia (minggu-minggu ini) dimulai di Bali, dengan korban nasabah dari 5 bank besar yakni BCA, Bank Mandiri, BNI, BII dan Bank Permata. Diindikasikan oleh polisi dilakukan dengan menggunakan teknik skimmer.

Modus pembobolan ATM dengan menggunakan skimmer adalah:

1. Pelaku datang ke mesin ATM dan memasangkan skimmer ke mulut slot kartu ATM. Biasanya dilakukan saat sepi. Atau biasanya mereka datang lebih dari 2 orang dan ikut mengantri. Teman yang di belakang bertugas untuk mengisi antrian di depan mesin ATM sehingga orang tidak akan memperhatikan dan kemudian memeriksa pemasangan skimmer.

2. Setelah dirasa cukup (banyak korban), maka saatnya skimmer dicabut.

3. Inilah saatnya menyalin data ATM yang direkam oleh skimmer dan melihat rekaman no PIN yang ditekan korban.

4. Pada proses ketiga pelaku sudah memiliki kartu ATM duplikasi (hasil generate) dan telah memeriksa kevalidan kartu. Kini saatnya untuk melakukan penarikan dana. Biasanya kartu ATM duplikasi disebar melalui jaringannya keberbagai tempat. Bahkanada juga yang menjual kartu hasil duplikasi tersebut.

Tools yang digunakan pada contoh kasus

Tools yang digunakan pada contoh kasus diatas adalah dengan menggunakan hardware berupa head atau card reader, dimana hardware tersebut dapat membaca data yang tersimpan pada bidang magnet melalui pita magnet seperti halnya kaset. Tools hardware tersebut biasa dikenal dengan nama skimmer. Skimmer adalah sebuah perangkat yang yang terpasang didepan mulut keluar masuk kartu pada sebuah mesin ATM, yang akan bekerja mengumpulkan data dari Credit Card atau kartu ATM yang masuk dan keluar dalam mesin ATM.

Sumber :

http://thekicker96.wordpress.com/definisi-it-forensik/

http://bsikelompokk9.blogspot.com/2013/05/contoh-kasus-it-forensik.html

»» READMORE...

0 komentar

ETIKA,PROFESI DAN PROFESIONALISME

Diposting oleh easy going , Label: Etika Dan Profesionalisme TSI Jumat, 27 Maret 2015 23.05

ETIKA,PROFESI DAN PROFESIONALISME

A. Pengertian Etika,Profesi dan Profesionalisme

· ETIKA

Pengertian Etika (Etimologi), berasal dari bahasa Yunani adalah “Ethos”, yang berarti watak kesusilaan atau adat kebiasaan (custom). Etika biasanya berkaitan erat dengan perkataan moral yang merupakan istilah dari bahasa Latin, yaitu “Mos” dan dalam bentuk jamaknya “Mores”, yang berarti juga adat kebiasaan atau cara hidup seseorang dengan melakukan perbuatan yang baik (kesusilaan), dan menghindari hal-hal tindakan yang buruk. Etika dan moral lebih kurang sama pengertiannya, tetapi dalam kegiatan sehari-hari terdapat perbedaan, yaitu moral atau moralitas untuk penilaian perbuatan yang dilakukan, sedangkan etika adalah untuk pengkajian sistem nilai-nilai yang berlaku.

· PROFESI

Profesi merupakan suatu jabatan atau pekerjaan yang menuntut keahlian atau keterampilan dari pelakunya. Biasanya sebutan “profesi” selalu dikaitkan dengan pekerjaan atau jabatan yang dipegang oleh seseorang, akan tetapi tidak semua pekerjaan atau jabatan dapat disebut profesi karena profesi menuntut keahlian para pemangkunya. Hal ini mengandung arti bahwa suatu pekerjaan atau jabatan yang disebut profesi tidak dapat dipegang oleh sembarang orang, akan tetapi memerlukan suatu persiapan melalui pendidikan dan pelatihan yang dikembangkan khusus untuk itu. Pekerjaan tidak sama dengan profesi. Istilah yang mudah dimengerti oleh masyarakat awam adalah sebuah profesi sudah pasti menjadi sebuah pekerjaan, namun sebuah pekerjaan belum tentu menjadi sebuah profesi. Profesi memiliki mekanisme serta aturan yang harus dipenuhi sebagai suatu ketentuan, sedangkan kebalikannya, pekerjaan tidak memiliki aturan yang rumit seperti itu. Hal inilah yang harus diluruskan di masyarakat, karena hampir semua orang menganggap bahwa pekerjaan dan profesi adalah sama.

· PROFESIONALISME

Profesionalisme merupakan komitmen para anggota suatu profesi untuk meningkatkan kemampuannya secara terus menerus. “Profesionalisme” adalah sebutan yang mengacu kepada sikap mental dalam bentuk komitmen dari para anggota suatu profesi untuk senantiasa mewujudkan dan meningkatkan kualitas profesionalnya. Alam bekerja, setiap manusia dituntut untuk bisa memiliki profesionalisme karena di dalam profesionalisme tersebut terkandung kepiawaian atau keahlian dalam mengoptimalkan ilmu pengetahuan, skill, waktu, tenaga, sember daya, serta sebuah strategi pencapaian yang bisa memuaskan semua bagian/elemen. Profesionalisme juga bisa merupakan perpaduan antara kompetensi dan karakter yang menunjukkan adanya tanggung jawab moral.

B. Contoh dari Etika,Profesi dan Profesionalisme

1. Contoh Etika

· mengucapkan salam saat bertamu

· cium tangan orang tua sebelum melakukan aktifitas sehari-hari

· membuang sampah pada tempatnya

· meminta maaf saat melakukan kesalahan

· makan menggunaka tangan kanan

1. Contoh Profesi

· Direktur

· Guru

· Polisi

· Pilot

· TNI

2. Contoh Profesionalisme

· Profesionalisme Penegak Hukum

Kasus

kasus gratifikasi proyek Pekan Olahraga Nasional (PON) ke-18 Provinsi Riau mulai melebar ke proyek Stadion Utama senilai Rp900 miliar.

Analisa

pengerjaan proyek PON Riau itu diindikasi juga telah melanggar aturan karena tidak sesuai dengan anggaran yang tertera dalam aturan daerah.

Agar upaya pemerintah bisa berjalan maksimal sesuai kehendak seluruh rakyat, yakni korupsi di negeri ini terkubur mati, maka pelaksanaannya harus dikontrol secara ketat oleh semua elemen. Tak ada artinya kemudahan yang diberikan pemerintah kalau penegak hukumnya tak memiliki integritas dan komitmen yang tinggi. Kembali pada upaya pemberantasan korupsi, saatnya membangun komitmen bersama seluruh elemen di jajaran pemerintahan dan seluruh lapisan masyarakat. Aturan dan landasan hukum terus dibehani, kebijakan-kebijakan pemerintah terus digulirkan, untuk menjembatani kebutuhan di bidang peradilan.

Up grade terus kemampuan para penegak hukum, jaga profesionalisme. Sementara seluruh elemen masyarakat terus memantau kinerja aparat dan pejabat. Setidaknya, bisa memberikan masukan atau kritik membangun demi tegaknya hukum.

Bagi pejabat sendiri, ini saatnya menindaklanjuti program good government. Jangan dekati korupsi, tertibkan seluruh jajaran demi terciptanya iklim kerja yang sehat, memberi pelayanan terbaik kepada masyarakat. Aman-selamat sampai masa pengabdian berakhir.

C. Pendapat dan Saran

Menurut pendapat saya . Etika dan Profesionalisme dalam Teknologi Informasi mempunyai efek yang sangat baik bagi para pengembang ,pembuat dan pemakai suatu karya teknologi tersebut.

Etika dan Profesionalisme harus ditanamkan dalam membangun suatu karya Teknologi Informasi, tapi sangat disayangkan sekali dalam dunia teknologi saat ini banyak sekali developer(pembuat) teknologi tidak memerhatikan Etika dan Profesionalisme nya dalam membuat suatu karya sehingga banyak pihak yang dirugikan. Saran saya untuk para developer harus mengikuti Etika dan Profesionalisme dalam membangun suatu karya agar tidak ada pihak yang merasa dirugikan.

D. Sumber

https://ekaekar.wordpress.com/2015/03/23/etika-profesi-dan-profesionalisme/

http://tugaseptikprofesionalisme.blogspot.com/

http://alfianmuzaki.blogspot.com/2014/10/pengertian-etika-profesi-etika-profesi.html

»» READMORE...

0 komentar