Rethink on Cybercrime and Cyberlaw

(1)

1

Rethink on

Cybercrime

and Cyberlaw

and

Cyberlaw

Romi Satria Wahono

[email protected] [email protected] http://

http://romisatriawahono.netromisatriawahono.net

2 z

z Department of Computer Sciences, Department of Computer Sciences, Saitama Saitama University

University, Japan (1994, Japan (1994--2004)2004)

z

z Software Engineering, Software Engineering, eLearningeLearningSystem, Knowledge System, Knowledge Management

Management

z

z PenelitiPenelitididiLembagaLembagaIlmuIlmuPengetahuanPengetahuanIndonesiaIndonesia

z

z Founder _Founderdan_danKoordinator_KoordinatorIlmuKomputer.Com_{IlmuKomputer.Com}

z

z Chief Executive OfficerChief Executive OfficerPT Brainmatics Cipta PT Brainmatics Cipta Informatika

Informatika

Romi Satria Wahono

3

Materi

Diskusi

1.

1. KonsepKonsepdandanTeknikTeknikKeamananKeamananKomputerKomputer

2.

2. PerkembanganPerkembanganSeranganSerangan, , TahapanTahapandandan Perangkat

PerangkatYang Yang DigunakanDigunakan 3.

3. CybercrimeCybercrimedandanStudiStudiKasusnyaKasusnya

4.

4. PengantarPengantardandanPenerapanPenerapanCyberlawCyberlaw

4

Apa

ApadandanMengapaMengapaKeamananKeamananKomputerKomputer

z

zSuatuSuatuusahausahapencegahanpencegahan

dan

danpendeteksianpendeteksian

penggunaan

penggunaankomputerkomputer

secara

secaratidaktidaksahsahatauatautidaktidak diizinkan

diizinkan z

zMelindungiMelindungiasetasetdandan

menjaga

menjagaprivacyprivacydaridariparapara cracker yang

cracker yang menyerangmenyerang

Konsep

Keamanan

z

zKebutuhanKebutuhankeamanankeamananuntukuntuk sebuah

sebuahsistemsistemkomputerkomputer berbeda

berbeda--bedabeda, , tergantungtergantung pada

pada::

z

z AplikasiAplikasiyang yang adaadadidalamnyadidalamnya z

z NilaiNilaidaridaridatadatayang yang adaadadalamdalam

sistem

z

z _KetersediaanKetersediaansumber_sumber_danadana

Sistem yang

Aman

?

z

z Secure SystemSecure System z

z _Sebuah_Sebuah_sistem_sistem_dimana_dimana_seorang_seorang_intruder_intruder_harus_harus

mengorbankan

mengorbankanbanyakbanyakwaktuwaktu, , tenagatenagadandanbiayabiayabesarbesar

dalam

dalamrangkarangkapenyeranganpenyerangan z

z _ResikoResikoyang _yang_dikeluarkandikeluarkanintruder _intrudertdk_tdksebanding_sebanding_dengandengan

hasil

hasilyang yang diperolehdiperoleh

z

z Security Cost FunctionSecurity Cost Function

(2)

7

Kebijakan

Keamanan

z

zSuatuSuatuset set aturanaturanyang yang menetapkanmenetapkanhalhal--halhal

apa

apasajasajayang yang diperbolehkandiperbolehkandandanapaapasajasaja

yang

yang dilarangdilarangterhadapterhadappenggunaanpenggunaanatauatau

pemanfaatan

pemanfaatanaksesaksespadapadasebuahsebuahsistemsistem

selama

selamaoperasioperasinormalnormal z

zMemberiMemberikeseimbangankeseimbanganygygtepattepatantaraantara

ongkos

ongkosproteksiproteksidandanresikoresikoyang yang timbultimbul

8

Mengamankan

Komputer

?

z

z Penjahat Penjahat akanakanselaluselalumenangmenang((terlebihterlebihdahuludahulu menemukan

menemukanlubanglubangkelemahankelemahan) ) daripadadaripadapolisipolisi z

z System administrator System administrator harusharusrajinrajinmengunjungimengunjungi situs

situskeamanankeamanan, , informasiinformasivulnerability, download vulnerability, download patch

patch sofwaresofware, , menentukanmenentukansecurity policy security policy dengandengan

tepat

z

z System administrator System administrator harusharus““transfertransfer--mindmind”” menjadi

menjadiseorangseorangpenyerangpenyerang(cracker, intruder) (cracker, intruder)

untuk

untukmengamankanmengamankansistemnyasistemnya..

9

Perkembangan

Serangan

I ntruder I ntruder Know ledge Know ledge

1980

1980 19851985 19901990 19951995 20002000 LOW

LOW HI GH HI GH

Passw ord

Passw ord

Guessing

Passw ord

Cracking

Exploiting

Know n

Vulnerabilities

Backdoors

Sniffers

Packet

Spoofing

Denial of

Service

Web Attacks

Cross Site

Cross Site

Scripting

Automated

Probes/

Probes/ScaneScane

Burglaries

Netw ork

Management

Diagnostics

Diagnostics Advanced Advanced

Scanning

Techniques

Sophisticated

Command &

Control

Control

10

Tahapan

Kerja

I ntruder

1.

1. Spying & Analyzing (finger printing)Spying & Analyzing (finger printing)

2.

2. Initial Access to The Target (gaining access)Initial Access to The Target (gaining access)

3.

3. Full System Access (rooting)Full System Access (rooting)

4.

4. Covering Track & Installing Backdoor Covering Track & Installing Backdoor (sweeping &

(sweeping & backdooringbackdooring))

11

Dengan

DenganApaApaI ntruder Menyerang?I ntruder Menyerang?

WITH TOOLS

z

z Trojan HorseTrojan Horse

z

z Back Door Back Door dandanRemote Remote

Administration

z

z Denial of Service (DOS)Denial of Service (DOS)

z

z Sharing Sharing TakTakTerproteksiTerproteksi

z

z CrossCross--Site ScriptingSite Scripting

z

z Email SpoofingEmail Spoofing

z

z EmailEmail--Borne VirusesBorne Viruses

z

z Chat ClientsChat Clients

z

z Packet Sniffing_{Packet Sniffing}

WITHOUT TOOLS

z

z SQL InjectionSQL Injection

z

z _LogikaLogikadan_dan_MatematikaMatematika

z

z KecerdikanKecerdikanMemanfaatkanMemanfaatkan

Kesalahan

KesalahanProgramProgram

12

Hacker?

z

za computer enthusiasta computer enthusiast z

za person who enjoys learning programming a person who enjoys learning programming languages and computer systems

languages and computer systemsand can and can often be considered an expert on the often be considered an expert on the subjects.

subjects.

z

zHacker is not an individual who gain Hacker is not an individual who gain

unauthorized access to computer systems for

the purpose of stealing and corrupting data

the purpose of stealing and corrupting data. . The proper term for this is cracker.

The proper term for this is cracker.

http://

(3)

13

Cracking?

z

zTo break into a computer systemTo break into a computer system. The term . The term was coined in the mid

was coined in the mid--80s by hackers who 80s by hackers who wanted to differentiate themselves from wanted to differentiate themselves from individuals whose sole purpose is to sneak individuals whose sole purpose is to sneak through security systems.

through security systems.

z

zTo copy commercial software illegallyTo copy commercial software illegallyby by breaking (cracking) the various copy breaking (cracking) the various copy- -protection and registration techniques being protection and registration techniques being used.

used.

http://

http://www.webopedia.comwww.webopedia.com

14

A Cracker is Not A Hacker

z

zHackers build things, crackers break themHackers build things, crackers break them z

zHackers memilikiHackers memilikiattitude, skills attitude, skills dandanculture culture yang

yang baikbaik

Eric S.

Eric S. Raymond,Raymond,HowHowto Become A Hackerto Become A Hacker

15

Dunia

Gelap

I nternet

z

zCracking ActivitiesCracking Activities

z

zPembajakanPembajakandandanPelanggaranPelanggaranHakHakCiptaCipta

z

zPornografiPornografi

z

zCarding (PencurianCarding (PencurianKartuKartuKredit)Kredit)

z

zSpamming danSpamming danPelanggaranPelanggaranPrivacyPrivacy

z

zVirus danVirus danWormWorm

Cybercrime

16

Kategori

Cybercrime

z

zKejahatanKejahatanyang yang MenggunakanMenggunakanTeknologiTeknologi Informasi

Informasi SebagaiSebagaiFasilitasFasilitas

z

z PembajakanPembajakan, , PornografiPornografi, , Pemalsuan/PencurianPemalsuan/PencurianKartuKartu

Kredit

Kredit, , PenipuanPenipuanLewatLewatEmail (Fraud), Email (Fraud), PerjudianPerjudian Online,

Online, PencurianPencurianAccount Internet, Account Internet, TerorismeTerorisme, , IsuIsu

Sara,

Sara, SitusSitusSesatSesat z

zKejahatanKejahatanyang yang MenjadikanMenjadikanSistem Sistem TeknologiTeknologi Informasi

Informasi SebagaiSebagaiSasaranSasaran

z

z Pencurian_Pencurian_DataData _PribadiPribadi, _,_{Pembuatan/Penyebaran}Pembuatan/PenyebaranVirus _Virus

Komputer

Komputer, , Pembobolan/PembajakanPembobolan/PembajakanSitusSitus, , CyberwarCyberwar, , Denial of Service (DOS),

Denial of Service (DOS), KejahatanKejahatanBerhubunganBerhubungan

Dengan

DenganNamaNamaDomain, Domain,

Perlu

hukum

dan

peraturan

yang

menata

perilaku

masyarakat

dalam

memanfaatkan

Internet

Terminologi

z

zCyber Law (HukumCyber Law (HukumSiberSiber))

z

zLaw of Information Technology (HukumLaw of Information Technology (Hukum Teknologi

TeknologiInformasi)Informasi)

z

zVirtual World Law (HukumVirtual World Law (HukumDuniaDuniaMaya)Maya)

z

zHukumHukumMayantaraMayantara

z

(4)

19

Mengapa

Cyberlaw

Rumit

?

z

z Kegiatan_Kegiatan_duniadunia_cybercyber _tidaktidakdibatasi_dibatasioleh_oleh_teritorialteritorial negara

negara

z

z Kegiatan_Kegiatan_duniadunia_cybercyber _relatifrelatiftidak_tidak_berwujudberwujud

z

z SulitnyaSulitnyapembuktianpembuktiankarenakarenadata data elektronikelektronikrelatifrelatif mudah

mudahuntukuntukdiubahdiubah, , disadapdisadap, , dipalsukandipalsukandandan

dikirimkan

dikirimkankekeseluruhseluruhbelahanbelahanduniaduniadalamdalam hitungan

hitungandetikdetik z

z PelanggaranPelanggaranhakhakciptaciptadimungkinkandimungkinkansecarasecara teknologi

teknologi

z

z SudahSudahtidaktidakmemungkinkanmemungkinkanlagilagimenggunakanmenggunakan hukum

hukumkonvensionalkonvensional

20

Cybercrime

Case Study

z

zSeorangSeorangwargawarganegaranegaraIndonesia yang beradaIndonesia yang beradadidi Australia

Australia melakukanmelakukancracking cracking sebuahsebuahserver web server web yang

yang beradaberadadidiAmerika. Amerika. HukumHukummanamanayang yang dipakai

dipakaiuntukuntukmengadilimengadilisisipelakupelaku??

z

zSeseorangSeseorangmendaftarkanmendaftarkannamanamadomain domain JuliaRoberts.Com

JuliaRoberts.Com. . MilikMiliksiapasiapasebenarnyasebenarnya domain

domain tersebuttersebut? ? MilikMilikorangorangyang yang mendaftarkan

mendaftarkan(bukan(bukanJulia Robert) Julia Robert) atauataumilikmilik Julia Robert?

Julia Robert?

21

Cybercrime

Case Study

z

z Seorang_Seorangmahasiswa_mahasiswa_IndonesiaIndonesia _didi_JepangJepang_,,

mengembangkan

mengembangkanaplikasiaplikasitukartukarmenukarmenukarfile file dandandata data elektronik

elektroniksecarasecaraonline. online. SeseorangSeseorangtanpatanpaidentitasidentitas

meletakkan

meletakkansoftware software bajakanbajakandandanvideo porno video porno didiserver server

dimana

dimanaaplikasiaplikasididiinstall. install. SiapaSiapayang yang bersalahbersalah? Dan ? Dan siapasiapa yang

yang harusharusdiadilidiadili??

z

z SeorangSeorangmahasiswamahasiswaIndonesia Indonesia didiJepangJepang, , mengmeng--crack crack

account

account dandanpassword password seluruhseluruhprofessor professor didisebuahsebuah fakultas

fakultas. . MenyimpannyaMenyimpannyadalamdalamsebuahsebuahdirektoridirektoripublikpublik, ,

mengganti

menggantikepemilikankepemilikandirektoridirektoridandanfile file menjadimenjadimilikmilik

orang

oranglain. lain. DarimanaDarimanapolisipolisiharusharusbergerakbergerak??

22

Cybercrime

Case Study

z

zCarder dibekukCarder dibekukoleholehjajaranjajaranReserseReserseKriminalKriminal Polda

PoldaJabar. Jabar. PetugasPetugasmengamankanmengamankanbarangbarang bukti

buktiberupaberupa5 unit HP, laptop, 1 5 unit HP, laptop, 1 proyektorproyektor, , handycam

handycam, 3 , 3 gitargitar, 3 , 3 sepedasepedagunung, gunung, dandansemuasemua adalah

adalah merkmerkterkenalterkenaldaridariLuarLuarNegeriNegeri(nilai(nilai mencapai

mencapaijutaanjutaanrupiahrupiah).).

z

zBukti-Bukti-buktibuktitransaksitransaksielektronikelektronik, software yang , software yang digunakan

digunakanutkutkkejahatankejahatan, data/, data/dokumendokumenlist list kartu

kartukreditkredit, , dsbdsbdikumpulkan. dikumpulkan. PolisiPolisimenjeratmenjerat pelaku

pelakudengandenganpasalpasal363 KUHP 363 KUHP tentangtentang pencurian

pencurian..

23

I ndonesia

I ndonesia dan

dan

Cybercrime

z

z Indonesia Indonesia meskipunmeskipundengandenganpenetrasipenetrasiInternet yang Internet yang

rendah

rendah(2%), (2%), memilikimemilikiprestasiprestasimenakjubkanmenakjubkandalamdalam cyberfraud

cyberfraudterutamaterutamapencurianpencuriankartukartukreditkredit(carding). (carding). Menduduki

Mendudukiurutanurutan2 2 setelahsetelahUkrainaUkraina((ClearCommerceClearCommerce))

z

z Indonesia Indonesia mendudukimendudukiperingkatperingkat4 4 masalahmasalahpembajakanpembajakan

software

software setelahsetelahChina, Vietnam, China, Vietnam, dandanUkrainaUkraina (International Data Corp)

(International Data Corp)

z

z Beberapa_Beberapa_{cracker Indonesia}cracker Indonesia tertangkap_tertangkapdi_diluar_luar_negerinegeri, _,

singapore

singapore, , jepangjepang, , amerikaamerika, , dsbdsb

z

z BeberapaBeberapakelompokkelompokcracker Indonesia cracker Indonesia terter--record record cukupcukup

aktif

aktifdidisitussituszonezone--h.orgh.orgdalamdalamkegiatankegiatanpembobolanpembobolan (deface)

(deface) situssitus

24

Contoh

Cyberlaw

di

Malaysia

z

zComputer Crime Act (AktaComputer Crime Act (AktaKejahatanKejahatan Komputer

Komputer) 1997) 1997

z

zCommunication and Multimedia Act (AktaCommunication and Multimedia Act (Akta Komunikasi

KomunikasidandanMultimedia) 1998Multimedia) 1998

z

zDigital Signature Act (AktaDigital Signature Act (AktaTandatanganTandatangan Digital) 1997

(5)

25

Contoh

Cyberlaw

di

Singapore

z

zThe Electronic Act (AktaThe Electronic Act (AktaElektronikElektronik) 1998) 1998

z

zElectronic Communication Privacy Act (AktaElectronic Communication Privacy Act (Akta Privasi

PrivasiKomunikasiKomunikasiElektronik) 1996Elektronik) 1996

26

Contoh

Cyberlaw

di

Amerika

z

z US Child Online Protection Act (COPA): US Child Online Protection Act (COPA): Adult verification required on porn sites

Adult verification required on porn sites

z

z US Child Pornography Protection Act:US Child Pornography Protection Act: Extend law to include computer

Extend law to include computer--generated generated

child porn

z

z US Child Internet Protection Act (CIPA):_{US Child Internet Protection Act (CIPA):} Requires Schools & Libraries to filter

Requires Schools & Libraries to filter

z

z US New Laws and Rulemaking: _{US New Laws and Rulemaking:} Spam, Deceptive Marketing Tactics,

Spam, Deceptive Marketing Tactics,

Mousetrapping

27

Cyberlaw

di

I ndonesia

z

z _DibandingkanDibandingkandengan_dengan_negaranegara_lain,lain, sangat_sangattertinggal_tertinggal

z

z _Kasus_Kasus_cybercrime_cybercrime_diproses_diproses_dengan_dengan_menggunakan_menggunakan_{KUHP, UU}_{KUHP, UU} Telekomunikasi

Telekomunikasi, UU , UU HakHakCipta, UU Cipta, UU PerlindunganPerlindungan Konsumen

KonsumenÆÆbanyakbanyakpenjahatpenjahatcyber yang cyber yang loloslolosdaridarijeratjerat

hukum

z

z _PermasalahanPermasalahan_PembuktianPembuktian_KejahatanKejahatan, _,_dikarenakandikarenakan_dokumendokumen elektronik

elektroniktidaktidaktermasuktermasukbarangbarangbuktibuktipadapadaPasalPasal184 184

KUHP

z

z UU UU HakHakCipta No 19 Cipta No 19 tahuntahun2002 2002 ÆÆdilaksakandilaksakankurangkurang maksimal

maksimal

z

z RUU RUU tentangtentangInformasi Informasi dandanTransaksiTransaksiElektronikElektronik(ITE) (ITE) hanya

hanyamembahasmembahaskejahatankejahatanuntukuntuktransaksitransaksielektronikelektronik, , tidaktidak kejahatan

kejahatanlain (spamming, lain (spamming, pencemaranpencemarannamanamabaikbaik, , fitnahfitnah, , dsb

dsb))

28

Ruang

Lingkup

Cyberlaw

z

zHakHakCipta (Copyright)Cipta (Copyright)

z

zHakHakMerekMerek(Trademark)(Trademark)

z

zPencemaranPencemaranNamaNamaBaikBaik(Defamation)(Defamation)

z

zFitnah, Fitnah, PenistaanPenistaandandanPenghinaanPenghinaan(Hate (Hate Speech)

Speech)

z

zSeranganSeranganTerhadapTerhadapFasilitasFasilitasKomputerKomputer(Hacking, (Hacking, Viruses,

Viruses, IlegalIlegalAccess)Access)

z

zPengaturanPengaturanSumberSumberDayaDayaInternet (IP Address, Internet (IP Address, Domain Name)

Domain Name)

Ruang

Lingkup

Cyberlaw

z

z KenyamananKenyamananIndividuIndividu(Privacy)(Privacy)

z

z TindakanTindakanKriminalKriminal(Criminal Liability) (Criminal Liability) biasabiasayang yang menggunakan

menggunakanteknologiteknologiinformasiinformasisebagaisebagaialatalat z

z Isu_Isu_ProseduralProsedural: _:Yurisdiksi_Yurisdiksi, _,Pembuktian_Pembuktian, _,_PenyidikanPenyidikan

z

z TransaksiTransaksiElektronikElektronikdandanTandatanganTandatangandigitaldigital

z

z Pornografi_Pornografi_,, _termasuktermasuk_pornografipornografianak_anak_--anak_anak

z

z PerlindunganPerlindunganKonsumenKonsumen

z

z PemanfaatanPemanfaatanInternet Internet dlmdlmAktifitasAktifitasKeseharianKeseharian:: e

e--commerce, ecommerce, e--government, egovernment, e--education, eeducation, e--medicsmedics

RUU I TE

z

z MensahkanMensahkansebuahsebuahperjanjianperjanjianjikajikadilakukandilakukanmelaluimelaluimedia media elektronik

elektronik

z

z SebagianSebagianbesarbesarpasalpasalberfungsiberfungsimengaturmengaturPublic Key Public Key Infrastructure

Infrastructure

z

z MengaturMengaturPenyelenggaraanPenyelenggaraanSertifikasiSertifikasiElektronikElektronik(Certificate (Certificate Authority/CA)

Authority/CA) didiIndonesia. Indonesia. PeluangPeluangbagibagiperusahaanperusahaanyang yang

berbasis

berbasisdidiIndonesia, Indonesia, karenakarenaCA CA sepertisepertiVerisignVerisigndandan GeoTrust

GeoTrusttdktdkmemilikimemilikicukupcukupinformasiinformasiutkutkverifikasiverifikasiidentitasidentitas

seseorang

seseorangdidiIndonesia. Indonesia.

z

z Mensyaratkan_Mensyaratkanpenggunaan_penggunaan_sistemsistemelektronik_elektronik_yangyang aman_aman dengan

dengansempurnasempurna((PasalPasal16) 16)

z

z _Melarang_Melarang_penyebaran_penyebaran_pornografi_pornografi_._.

z

z Aksi_Aksi_crackingcracking dilarang_dilarang_secarasecaraeksplisit_eksplisit. RUU _{. RUU}ini_ini menitikberatkan

menitikberatkankepadakepadasistemsistemmilikmilikpemerintahpemerintahdandan pertahanan

pertahanannegaranegara. Sistem . Sistem bukanbukanmilikmilikpemerintahpemerintahdiaturdiatur

pada

(6)

31

UU

Hak

Cipta No. 19

Tahun

2002

z

z UU _UU_HakHak_CiptaCipta baru_baruyang _yang_menggantikanmenggantikan_{UU No 6}UU No 6 _TahunTahun

1982, UU No 7

1982, UU No 7 TahunTahun1987, UU No 12 1987, UU No 12 TahunTahun19971997

z

z PerubahanPerubahansignifikansignifikanadaadadidibeberapabeberapapasalpasalyang yang diperbaikidiperbaiki

berhubungan

berhubungandengandenganteknologiteknologiinformasiinformasi::

z

z Database Database merupakanmerupakansalahsalahsatusatuciptaanciptaanyang yang dilindungidilindungi

z

z _PenggunaanPenggunaanalat_alat_apapunapapun_baikbaikmelalui_melaluikabel_kabelmaupun_maupuntanpa_tanpakabel_kabel_,,

termasuk

termasukmedia internet, media internet, untukuntukpemutaranpemutaranprodukproduk--produkproduk cakram

cakramoptikoptikmelaluimelaluimedia audio, media audiovisual media audio, media audiovisual dan/ataudan/atau

sarana

saranatelekomunikasitelekomunikasi z

z PencantumanPencantumanhakhakinformasiinformasimanajemenmanajemenelektronikelektronikdandansaranasarana

kontrol

kontrolteknologiteknologi

z

z AncamanAncamanpidanapidanaterhadapterhadapperbanyakanperbanyakanProgram Program KomputerKomputerutkutk

kepentingan

kepentingankomersialkomersialsecarasecaratidaktidaksahsahdandanmelawanmelawanhukumhukum..

32

Solusi

Cybercrime

Teknologi

Hukum

Socio

Socio-

-Culture

Culture

33

Penutup

dan

Diskusi

z

zTeknologiTeknologiinformasiinformasiselainselainbanyakbanyakmembawamembawa manfaat

manfaatjugajugaadaadasisisisigelapgelapyang yang membawamembawa kerusakan

kerusakan(cybercrime(cybercrime))

z

zPentingnyaPentingnyasosialisasisosialisasidandanpeningkatanpeningkatan pemahaman

pemahamanseluruhseluruhpenggunapenggunakomputerkomputer tentang

tentangcybercrimecybercrime

z

zSolusiSolusicybercrimecybercrimebisabisadaridarisegisegiteknologiteknologi, , hukum

hukumdandansociosocio--culture culture

z

zSaranaSaranahukumhukum(cyberlaw(cyberlaw) ) didiIndonesia Indonesia masihmasih sangat