TUGAS ESSAI BAB 5 dan 6
1. Pelajari dan pahami materi bab 5 dan 6 baik yang ada di buku maupun materi power point yang saya berikan
2. Bacalah dan pahami berbagai jenis kejahatan berbasis komputer yang ada di buku Romney bab 6
3. Silahkan browsing di internet terkait kasus-kasus mengenai kejahatan/fraud teknologi informasi yang saat ini sedang berkembang dan terbaru selain yang terdapat dalam buku
4. Pilih salah satu kasus jenis kejahatan/fraud teknologi informasi yang sedang trend, terbaru dan terupdate
5. Buatlah essai mengenai kejahatan teknologi informasi hasil browsing saudara.
6. Essai dibuat berdasarkan pedoman pembuatan essai dibawah ini.
Pedoman Pembuatan essai :
a. Essai diawali dengan menuliskan kembali kasus yang terjadi yang sudah saudara pilih secara ringkas dan jelas.
b. Setelah menuliskan kembali kasusnya, buatlah ulasan mengenai kasus tersebut.
c. Ulasan hendaknya berisi mengenai :
Termasuk dalam jenis kejahatan teknologi apa kasus yang saudara ketengahkan tersebut
Berikan penjelasan secara teori dan konsep(bisa diambil dari buku) terkait jenis kejahatan dari kasus yang saudara ketengahkan
Jelaskan dampak kejahatan teknologi informasi tersebut bagi perusahaan / organisasi/instansi atau korbannya
Jelaskan pula bagaimana mengatasi jenis kejahatan teknologi informasi yang saudara ketengahkan tersebut
Berikan pula beberapa saran agar terhindar dari kejahatan teknologi informasi yang saudara ketengahkan
d. Essai ditulis dalam bentuk word, dengan mengikuti kaidah-kaidah penulisan ilmiah terkait rata kana dan rata kiri, ditulis dengan huruf Time New Roman font 12 spasi satu.
e. Jumlah minimal halaman isi essai adalah 5 halaman diluar halaman daftar referensi, tidak perlu ada halaman judul. Judul ditulis paling atas sebelum saudara menuliskan essainya, jangan lupa dibawah judul diberikan nama saudara, NIM dan kelas (D3 atau AKT)
f. Daftar referensi dituliskan dihalaman tersendiri di paling akhir dengan mengikuti kaidah- kaidah penulisan daftar referensi. (Ingat: halaman daftar referensi tidak termasuk dalam 5 halaman isi essai)
Selamat Belajar dan Mengerjakan…..FIGTHING!!!!
Perkembangan teknologi informasi telah membawa dampak yang signifikan dalam berbagai aspek kehidupan manusia. Revolusi industri menjadi sebab pemicu era disrupsi yang merubah tatanan kehidupan masyarakat secara fundamental. Di mana era ini didefinisikan sebagai era perubahan mendasar dalam bidang teknologi dengan tujuan mengolah segala kebutuhan manusia secara mudah dan praktis. Perkembangan teknologi informasi sejatinya memiliki dampak positif dan juga dampak negatif. Dari pemanfaatan teknologi informasi, masyarakat mendapatkan banyak peluang dan tidak dapat dipungkiri bahwa teknologi informasi dapat digunakan untuk melakukan kejahatan seperti pencurian, penipuan, ancaman, dll. Kasus pencurian informasi data pribadi di atas merupakan contoh nyata dari kejahatan teknologi siber.
Kejahatan siber didefinisikan sebagai tindakan kriminal atau sejenis aktifitas ilegal yang memanfaatkan kecerdasan teknologi yang merugikan kepentingan atau merampas hak-hak orang lain. Kejahatan siber merupakan kegiatan ilegal yang dilakukan di dunia maya dengan perantara komputer atau alat elektronik lainnya. Kejahatan siber dalam bentuk hacking ini merupakan kejahatan yang tidak hanya melakukan peretasan sebuah website, tetapi juga memiliki tujuan untuk mendapatkan identitas pribadi milik orang lain untuk digunakan secara ilegal tanpa diketahui oleh pemilik asli identitas tersebut. Dalam hal ini berarti kejahatan berupa peretasan website juga mengarah pada pencurian informasi data pribadi.
Di Indonesia, masalah perlindungan data pribadi (PDP) hingga kini masih menjadi masalah yang sangat serius. Untuk itu, pemerintah mengambil tindakan secara resmi sebagai upaya untuk mencegah dan melindungi jaringan komputer atau sistem digital berupa cyber security. Cyber security merupakan seperangkat pedoman atau aturan yang digunakan oleh lembaga-lembaga negara yang berfungsi melayani atau menyimpan data warga negara dengan tujuan mengantisipasi para peretas untuk mengeksploitasi kerentanan sistem jaringan milik lembaga-lembaga tersebut. Kejahatan siber hakikatnya sama dengan kejahatan konvensional, yakni pencurian, perampokan, perampasan, penipuan dan sejenisnya yang merugikan orang lain.
Hanya saja kejahatan siber menggunakan dengan metode modern dengan memanfaatkan teknologi informasi.
Hacking merupakan tindakan yang mendapatkan akses ilegal ke sistem komputer, jaringan atau perangkat elektronik dengan tujuan mencuri, merusak dan atau mengambil kendali atas sistem tersebut. Aktivitas ini mencakup identifikasi kerentanan dalam sistem komputer dan memanipulasi data dengan niat jahat. Hacking dapat dilakukan oleh individu yang memiliki pengetahuan teknis dan keahlian dalam bidang keamanan komputer. Berikut ini beberapa bentuk umum dari hacking adalah sebagai berikut:
1. Peretasan sistem komputer, ini melibatkan penetrasi ilegal ke dalam sistem komputer dengan mengidentifikasi celah keamanan, mencari cara untuk menghindari pengamanan dan mendapatkan akses ke informasi sensitif atau mengendalikan sistem.
2. Peretasan jaringan, pelaku mencoba memasuki jaringan komputer, baik itu jaringan perusahaan, lembaga pemerintah atau jaringan individu dengan tujuan mengakses atau merusak operasi jaringan.
3. Peretasan situs web, ini melibatkan pengambilan alih situs web dengan mendapatkan akses ke server, mengubah konten, menghapus atau mencuri data serta membuat deface pada halaman depan situs.
4. Peretasan sandi, pelaku menggunakan berbagai teknik untuk mendapatkan akses ke akun pengguna dengan tujuan mengambil alih akun tersebut.
5. Peretasan perangkat mobile, pelaku mencoba mendapatkan akses ilegal ke perangkat mobile untuk mencuri data pribadi, menginstal perangkat lunak berbahaya atau melakukan tindakan yang merugikan lainnya.
6. Peretasan sosial, ini melibatkan penggunaan manipulasi psikologis dan rekayasa sosial untuk memperoleh informasi sensitif. Pelaku mungkin menggunakan teknik, seperti phising, vishing, atau pretexting untuk memperdaya pengguna agar memberikan informasi pribadi atau akses ke suatu sistem.
Dalam kasus peretasan website yang dialami oleh BPJS Ketenagakerjaan ini, teknik yang digunakan oleh pelaku ialah hacking melalui situs web. Kejahatan ini melibatkan penggunaan teknologi informasi untuk mendapatkan akses ke server terkait, kemudian pelaku mencuri data pribadi para pengguna untuk dimanfaatkan secara tidak benar atau demi kepentingan pelaku pribadi. Berbagai kasus kebocoran data milik warga negara yang terjadi di berbagai sektor layanan publik menunjukkan bahwa kemajuan teknologi juga membawa sisi hitam yang sangat berbahaya bagi kerahasiaan data warga negara dan rahasia negara. Kemajuan teknologi telah membuat pola kejahatan juga berubah kian canggih. Dari kejahatan konvensional, seperti copet, jambret hingga premanisme kini menjadi kejahatan siber seperti peretasan data, carding hingga penipuan online.
Peretasan situs web ini dilakukan oleh pelaku dengan tidak pandang bulu, karena pelaku hanya menginginkan keuntungan bagi dirinya. Dalam kasus di atas, hacker melakukan kegiatan peretasan pada suatu situs layanan lembaga untuk mencuri data-data para pengguna layanan tersebut. Kemudian hacker menjual data-data pribadi para pengguna tersebut demi mendapatkan keuntungan yang besar. Pelaku peretasan sering kali menggunakan teknologi yang sulit dijangkau oleh siapapun untuk menyembunyikan identitas mereka, sehingga sulit untuk menemukan dan mengambil tindakan hukum terhadap mereka para pelaku peretasan.
Kejahatan teknologi informasi semacam ini, tentunya memiliki dampak yang merugikan bagi perusahaan, organisasi maupun individu. Beberapa dampak yang mungkin terjadi akibat kejahatan teknologi informasi ini adalah sebagai berikut:
1. Kerugian finansial: Dalam kasus peretasan situs web yang dialami oleh BPJS Ketenagakerjaan ini, pelaku yang telah berhasil mendapatkan data para pengguna layanan tersebut kemudian menjualnya dengan harga yang tidak murah pastinya. Akibatnya perusahaan mengalami kerugian finansial untuk ganti rugi kepada pengguna karena datanya telah disalahgunakan oleh oknum yang tidak bertanggungjawab. Perusahaan juga mengalami kerugian finansial akibat pencurian data atau pelanggaran keamanan yang mengakibatkan kehilangan data penting atau rahasia dagang.
2. Kerugian reputasi: Kejahatan teknologi informasi dapat merusak reputasi perusahaan jika data pengguna layanan atau informasi penting lainnya dicuri atau disalahgunakan.
Akibatnya pengguna layanan dapat kehilangan kepercayaan pada perusahaan tersebut dan memilih untuk tidak lagi berbisnis atau berinteraksi dengan mereka.
3. Kehilangan data penting: Kejahatan teknologi informasi ini dapat mengakibatkan kehilangan data penting atau rahasia dagang yang dapat merugikan perusahaan dan keberlangsungan bisnis ke depannya akan terancam.
4. Keterlibatan hukum: Korban kejahatan teknologi informasi dapat mengajukan tuntutan hukum terhadap pelaku kejahatan atau perusahaan yang gagal melindungi data mereka dengan baik. Akibatnya biaya yang dikeluarkan untuk mengajukan tuntutan hukum tinggi dan dapat menyebabkan kerugian lainnya.
5. Gangguan operasional: Kejahatan teknologi informasi dapat mengakibatkan gangguan operasional pada perusahaan, seperti terganggunya sistem komputer atau jaringan yang mengakibatkan kerugian finansial dan penurunan produktivitas perusahaan.
Peretasan mengakibatkan dampak yang serius, termasuk kerugian finansial, kerugian reputasi, kehilangan data penting, keterlibatan hukum, dan gangguan operasional bagi perusahaan atau organisasi. Untuk melindungi diri dari peretasan dan mengatasi jenis kejahatan teknologi informasi ini dapat dilakukan dengan beberapa tindakan, seperti:
1. Kesadaran risiko peretasan dan edukasi tentang keamanan komputer
Pengguna dan perusahaan perlu meningkatkan pemahaman tentang kejahatan teknologi informasi termasuk cara-cara mengenali kejahatan dan bagaimana cara mencegahnya secara terus menerus.
2. Menggunakan praktik keamanan yang kuat
Pengguna dapat menggunakan kata sandi yang kuat, memperbarui perangkat lunak dengan patch keamanan terbaru, menghindari mengklik tautan atau lampiran yang mencurigakan, mengamankan jaringan sistem dengan firewall dan keamanan yang tepat.
3. Melaporkan kejahatan kepada pihak penyedia layanan atau otoritas yang berwenang
Pengguna atau korban dapat mengambil langkah untuk melibatkan hukum di dalamnya jika dirasa penyedia layanan belum dapat membantu secara maksimal, agar masalah dapat diinvestigasi dan ditindaklanjuti.
4. Memperkuat identitas digital
Perusahaan harus lebih aware dengan memperkuat identitas digital karyawan dan pengguna layanan mereka atau yang terlibat di dalamnya. Ini dapat menggunakan teknologi keamanan seperti token dan kriptografi untuk melindungi akun dan informasi pribadi.
5. Melakukan pelatihan dan menerapkan teknologi keamanan
Perusahaan dapat memberikan pelatihan dan menerapkan teknologi keamanan yang berhubungan dengan kejahatan teknologi informasi sebagai upaya untuk melindungi data dan informasi pribadi para pengguna.
Ada banyak teknologi yang dapat digunakan untuk melindungi seseorang dari kejahatan siber dan hacking. Berikut adalah beberapa teknologi yang umum digunakan dalam upaya perlindungan:
1. Firewall: merupakan teknologi lapisan pertahanan pertama dalam jaringan komputer yang membantu mengendalikan lalu lintas masuk dan keluar. Ini membantu dalam mencegah akses yang tidak sah atau ilegal ke suatu sistem atau jaringan.
2. Antivirus dan Antimalware: teknologi ini biasanya digunakan untuk mendeteksi dan menghapus program jahat yang dapat merusak atau mencuri informasi penting dari sistem.
3. Perangkat Lunak Keamanan Jaringan: teknologi ini berupa Intrusion Detection Systems (IDS) dan Intrusion Prevention Systems (IPS) dapat membantu mendeteksi dan mencegah serangan jaringan seperti serangan denial-of-service (DoS) atau serangan brute force.
4. Pemindaian Vulnerabilitas: teknologi ini biasanya digunakan untuk mengidentifikasi kerentanan dalam sistem atau perangkat lunak yang dapat dieksploitasi oleh hacker. Dengan mengetahui kerentanan tersebut, langkah-langkah perbaikan dapat diambil untuk mengamankan sistem.
5. Pengamanan End-to-End: teknologi enkripsi digunakan untuk mengamankan komunikasi dan data dari titik awal hingga titik akhir. Ini membantu mencegah penyerangan seperti peretasan data atau pemalsuan identitas.
Teknologi-teknologi tersebut dapat membantu dalam melindungi seseorang dari kejahatan teknologi informasi yang kian sedang marak terjadi, khususnya hacking atau peretasan sistem. Namun, tidak dapat dipungkiri bahwa teknologi informasi yang disebutkan di atas juga memiliki kelemahan, seperti keterbatasan dalam mencegah serangan dari dalam, kemungkinan terjadi false positive atau false negative, overhead jaringan, serta kebocoran kunci.
Oleh karena itu, teknologi-teknologi tersebut harus digunakan dengan bijak dan selalu ditingkatkan untuk memastikan keamanan yang optimal. Penting untuk diingat bahwa tidak ada solusi yang benar-benar sempurna dalam melindungi seseorang dari kejahatan siber. Namun, dengan kombinasi teknologi-teknologi di atas dan praktik-praktik keamanan yang baik, dapat meminimalkan risiko terjadinya serangan siber secara signifikan.
Dalam konteks kejahatan teknologi informasi, yang mengarah pada peretasan suatu situs web, terdapat beberapa hal yang menjadi saran ke depannya bagi individu agar perlu diperhatikan guna mengurangi risiko jatuhnya korban hacking, antara lain:
1. Keamanan kata sandi yang digunakan oleh pengguna layanan dengan menggunakan kata sandi yang kuat dan unik serta penggunaan otentikasi multi-faktor (MFA).
2. Pembaruan perangkat lunak yang mengandung perbaikan keamanan yang penting untuk melindungi dari serangan siber yang baru.
3. Menghindari jaringan Wi-Fi publik dalam mengakses informasi sensitif dan jika perlu menggunakan VPN (Virtual Private Network) untuk mengenkripsi jaringan internet.
4. Menggunakan situs web dan aplikasi yang aman dan menggunakan koneksi HTTPS yang aman serta menghindari mengklik tautan atau lampiran dari sumber asing.
5. Terdapat sertifikat SSL pada situs web yang dikunjungi, ini menunjukkan bahwa koneksi antara browser dengan situs web dienkripsi.
6. Pemantauan aktivitas yang tidak biasa atau mencurigakan pada akun, misalnya adanya aktivitas login atau transaksi yang tidak kita lakukan.
7. Cadangan data secara teratur sangat penting untuk membantu memulihkan data jika terjadi kehilangan atau kerusakan data.
Adapun beberapa saran bagi perusahaan agar perusahaan juga memperhatikan keamanan data dari serangan siber yang berbasis hacking, sebagai berikut:
1. Pelatihan keamanan siber secara berkala kepada karyawan untuk meningkatkan kesadaran mereka tentang ancaman keamanan dan praktik-praktik yang aman.
2. Monitoring keamanan dan deteksi kejahatan untuk mengidentifikasi dan merespons serangan siber dengan cepat.
3. Pembaruan sistem dan perangkat lunak dan patching untuk memperbaiki kerentanan keamanan yang diketahui.
4. Kontrol akses yang ketat untuk memastikan bahwa hanya orang yang berwenang yang memiliki akses ke informasi sensitif.
5. Melakukan cadangan data secara teratur dan uji prosedur pemulihan data secara berkala untuk memastikan bahwa Perusahaan dapat pulih dengan cepat dari insiden keamanan.
6. Mengimplementasikan firewall, IDS/IPS dari keamanan jaringan sebagai upaya melindungi jaringan perusahaan dari serangan luar dan dalam.
7. Kerjasama dengan pihak eksternal yang menyediakan layanan keamanan siber atau konsultan keamanan untuk mendaapatkan wawasan dan saran oleh ahli dalam meningkatkan keamanan perusahaan.
Berdasarkan uraian analisis kejahatan siber, dapat disimpulkan bahwa perkembangan teknologi informasi akan selalu diiringi oleh peningkatan kejahatan siber. Hal ini menjadi ancaman yang sangat serius. Oleh karena itu, penting untuk memperhatikan kebijakan privasi dan keamanan data yang diterapkan oleh perusahaan dan platform online. Menggunakan pengaturan privasi yang tepat dan mempertimbangkan kebijakan penggunaan data pribadi dapat membantu individu menjaga privasi dan mengurangi risiko penyalahgunaan data. Edukasi dan kesadaran tentang kejahatan siber juga merupakan faktor penting. Dengan meningkatkan pemahaman tentang risiko kejahatan siber dan cara melindungi diri, individu dapat mengurangi kemungkinan menjadi korban serangan dan dapat bertindak dengan bijak saat berinteraksi dalam lingkungan digital. Dalam upaya melawan kejahatan siber, kolaborasi antara individu, lembaga penegak hukum dan industri teknologi juga penting. Pengembangan solusi keamanan yang kuat, peningkatan hukum yang relevan, dan kerjasama dalam mengatasi ancaman kejahatan siber dapat membantu melindungi individu dan menciptakan lingkungan digital yang lebih aman dan andal.
