PERLUNYA IT FORENSIK

PERLUNYA IT FORENSIK

·         Dalam kasus hukum, teknik digital forensik sering digunakan untuk meneliti sistem komputer milik terdakwa (dalam perkara pidana) atau tergugat (dalam perkara perdata).

·         Memulihkan data dalam hal suatu hardware atau software mengalami kegagalan/kerusakan (failure).

·         Meneliti suatu sistem komputer setelah suatu pembongkaran/ pembobolan, sebagai contoh untuk menentukan bagaimana penyerang memperoleh akses dan serangan apa yang dilakukan.

·         Mengumpulkan bukti menindak seorang karyawan yang ingin diberhentikan oleh suatu organisasi.

·         Memperoleh informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimisasi kinerja, atau membalikkan rancang-bangun.

Yang menggunakan IT Forensik

            Network Administrator merupakan sosok pertama yang umumnya mengetahui keberadaan cybercrime sebelum sebuah kasus cybercrime diusut oleh pihak yang berwenang. Ketika pihak yang berwenang telah dilibatkan dalam sebuah kasus, maka juga akan melibatkan elemenelemen vital lainnya, antara lain:

a.       Petugas Keamanan (Officer/as a First Responder), Memiliki kewenangan tugas antara lain : mengidentifikasi peristiwa,mengamankan bukti, pemeliharaan bukti yang temporer dan rawan kerusakan.

b.      Penelaah Bukti (Investigator), adalah sosok yang paling berwenang dan memiliki kewenangan tugas antara lain: menetapkan instruksi-instruksi, melakukan pengusutan peristiwa kejahatan, pemeliharaan integritas bukti.

c.       Tekhnisi Khusus, memiliki kewenangan tugas antara lain : memeliharaan bukti yang rentan kerusakan dan menyalin storage bukti, mematikan(shuting down) sistem yang sedang berjalan, membungkus/memproteksi buktibukti, mengangkut bukti dan memproses bukti. IT forensic digunakan saat mengidentifikasi tersangka pelaku tindak kriminal untuk penyelidik, kepolisian, dan kejaksaan.

Dengan tujuan untuk:

1.      Mendapatkan fakta-fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti (evidence) yang akan digunakan dalam proses hukum.

2.      Mengamankan dan menganalisa bukti digital.       

3.      Dari data yang diperoleh melalui survey oleh FBI dan The Computer Security Institute, pada tahun 1999 mengatakan bahwa 51% responden mengakui bahwa mereka telah menderita kerugian terutama dalam bidang finansial akibat kejahatan komputer.       

Kejahatan Komputer dibagi menjadi dua, yaitu :

·         Komputer fraud : kejahatan atau pelanggaran dari segi sistem organisasi komputer.

·         Komputer crime: kegiatan berbahaya dimana menggunakan media komputer dalam melakukan pelanggaran hukum.

Sumber :

http://bulanbalun.blogspot.com/2014/06/it-forensik.html

https://pyia.wordpress.com/2012/05/07/it-forensik/

http://dendy-rinaldi.blogspot.com/2015/05/alasan-di-perlukannya-it-forensik.html

METODOLOGI IT AUDIT

Metodologi Audit IT

Tahapan-tahapan dalam audit IT tidak berbeda dengan audit pada umumnya, sebagai berikut :

1.      Tahapan Perencanaan

Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.

2.      Mengidentifikasikan reiko dan kendali

Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik.

3.      Mengevaluasi kendali dan mengumpulkan bukti-bukti

Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi.

4.      Mendokumentasikan

Mengumpulkan temuan-temuan dan mengidentifikasikan dengan auditee.

5.      Menyusun laporan

Mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan.

Jenis audit pada Teknologi Informasi terbagi 2(dua), yaitu :

1.      Audit around the computer, hanya memeriksa dari sisi user saja dan pada masukan dan keluaranya tanpa memeriksa lebih terhadap program atau sistemnya. Audit ini dilakukan pada saat:

·         Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin), artinya masih kasat mata dan dilihat secara visual

·         Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.

·         Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.

Kelebihan dari Audit IT ini, yaitu:

·         Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam.

·         Tidak harus mengetahui seluruh proses penanganan sistem.

·         Umumnya database mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual.

·         Tidak membuat auditor memahami sistem komputer lebih baik.

·         Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam sistem.

·         Lebih berkenaan dengan hal yang lalu daripada audit yang preventif.

·         Kemampuan komputer sebagai fasilitas penunjang audit tidak terpakai.

·         Tidak mencakup keseluruhan maksud dan tujuan audit.

Sumber :

http://irmarr.staffsite.gunadarma.ac.id

http://syatantra.staffsite.gunadarma.ac.id

PENGERTIAN IT AUDIT

PENGERTIAN IT AUDIT

Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer. Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.

Sumber :

http://satrio-justinimagination.blogspot.com/2013/05/pengertian-it-audit-dan-it-forensics_2909.html

http://mputmputrii.blogspot.com/2012/06/pengertian-it-audit.html

http://chandraade.blogspot.com/2010/05/pengertian-audit-ti.html

PENGERTIAN CYBERCRIME

PENGERTIAN CYBERCRIME

Cyber crime adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer ataujaringan komputer menjadi alat, sasaran atau tempat terjadinya kejahatan. Termasuk ke didalamnya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit (carding), confidence fraud, penipuan identitas, pornografi anak, dll. Cyber crime sebagai tindak kejahatan dimana dalam hal ini penggunaan komputer secara illegal (Andi Hamzah, 1989).

CONTOH KEJAHATAN DUNIA MAYA

Contoh kejahatan dunia maya di mana komputer sebagai alat adalah spamming dan kejahatan terhadap hak cipta dan kekayaan intelektual.

Contoh kejahatan dunia maya di mana komputer sebagai sasarannya adalah akses ilegal (mengelabui kontrol akses), malware dan serangan DoS.

Contoh kejahatan dunia maya di mana komputer sebagai tempatnya adalah penipuan identitas. Sedangkan contoh kejahatan tradisional dengan komputer sebagai alatnya adalahpornografi anak dan judi online.

JENIS CYBER CRIME BERDASARKAN KARAKTERISTIK

• Cyberpiracy adalah Penggunaan teknologi komputer untuk  mencetak ulang software atau informasi dan mendistribusikan informasi atau software tersebut melalui jaringan computer. 
• Cybertrespass adalah Penggunaan teknologi komputer untuk meningkatkan akses pada Sistem komputer sebuah organisasi atau individu dan Website yang di-protect dengan password.   
• Cybervandalism adalah Penggunaan teknologi komputer untuk membuat program yang Mengganggu proses transmisi informasi elektronik dan Menghancurkan data di komputer

JENIS CYBER CRIME BERDASARKAN AKTIVITASNYA

Illegal Contents (Konten Tidak Sah)
Merupakan kejahatan dengan memasukkan data atau informasi ke internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum.

Data Forgery (Pemalsuan Data)
Merupakan kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan sebagai scriptless document melalui internet. Contoh kejahatan ini pada dokumen-dokumen e-commerce dengan membuat seolah-olah terjadi salah ketik yang pada akhirnya akan menguntungkan pelaku.

Cyber Spionase (Mata-mata)
Merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan memata-matai pihak lain, dengan memasuki sistem jaringan komputer (computer network system) sasaran. Kejahatan ini biasanya ditujukan terhadap saingan bisnis yang dokumen ataupun data-data pentingnya tersimpan dalam suatu sistem yang bersifat komputerisasi.

Sumber :

http://www.patartambunan.com/mengenal-apa-itu-cyber-crime-dan-jenis-jenisnya/ 

https://id.wikipedia.org/wiki/Kejahatan_dunia_maya

http://itdare.blogspot.com/2014/12/pengertian-cyber-crime-dan-jenis-jenis.html

Etika Profesi Di Bidang IT

Etika Profesi Di Bidang IT 

1.      Pengertian Etika Profesi

Menurut Suhwardi Lubis, etika profesi adalah sikap hidup berupa keadilan untuk memberikan pelayanan profesional terhadap masyarakat dengan ketertiban penuh dan keahlian sebagai pelayanan dalam rangka melaksanakan tugas berupa kewajiban terhadap masyarakat.

2.      Etika Profesi di Bidang IT

Pada zaman sekarang, Teknologi, Informasi, dan Komunikasi sanagat berkaitan erat dalam aktifitas sehari-hari menjadi pilar-pilar pembangunan nasional yang bisa mengadaptasi di setiap permasalahan bangsa sebagai contoh menyerap tenaga kerja baru, mencerdaskan kehidupan bangsa dan sebagai alat pemersatu bangsa. Dalam mengaplikasikan ilmunya atau menjalankan profesi IT bukanlah perkara  mudah dan bukan tidak sukar, yang paling penting adalah bagaimana kita menempatkan posisnya dengan benar.

Profesi IT memiliki 2 sisi berlawanan, yang mana sisi pertama bisa menjadikan IT berguna untuk kemaslahatan bersama dan sisi yang lain dapat menjadi ancaman dan bencana sosial, bencana ekonomi maupun krisis kebudayaan yang saat ini sering terjadi yaitu seorang hacker melakukan pengacakan rekening sebuah bank dan melakukan kebohongan dengan content-content tertentu, dan lain-lain.

3.      Kode Etik Profesi di Bidang Teknologi Informasi

a)      Kode Etik Seorang Profesional Teknologi Informasi

Kode etik profesi dalam lingkup TI memuat kajian ilmiah mengenai prinsip atau norma-norma dalam kaitan dengan hubungan antara professional atau developer TI dengan klien, antara para professional sendiri, antara organisasi profesi serta organisasi profesi dengan pemerintah. Salah satu bentuk hubungan seorang profesional dengan klien (pengguna jasa) misalnya pembuatan sebuah program aplikasi. Seorang profesional tidak dapat membuat program semaunya, banyak yang harus ia perhatikan seperti untuk apa program tersebut nantinya digunakan oleh kliennya atau user dapat menjamin keamanan (security) sistem kerja program aplikasi tersebut dari pihak-pihak yang dapat mengacaukan sistem kerjanya (misalnya: hacker, cracker, dll).

b)      Kode Etik Pengguna Internet

Berikut adalah beberapa kode etik yang diharapkan pada pengguna internet :

1.      Menghindari dan tidak mempublikasi informasi yang secara langsung berkaitan dengan masalah pornografi dan nudisme dalam segala bentuk.

2.      Menghindari dan tidak mempublikasi informasi yang memiliki tendensi menyinggung secara langsung dan negatif masalah suku, agama dan ras (SARA), termasuk didalamnya usaha penghinaan, pelecehan, pendiskreditan, penyiksaan serta segala bentuk pelanggaran hak atas perseorangan, kelompok/ lembaga/ institusi lain.

3.      Tidak menampilkan segala bentuk eksploitasi terhadap anak-anak dibawah umur.

4.      Tidak mempergunakan, mempublikasikan dan atau saling bertukar materi dan informasi yang memiliki korelasi terhadap kegiatan pirating, hacking dan cracking.

5.      Bila mempergunakan script, program, tulisan, gambar / foto, animasi, suara atau bentuk materi dan informasi lainnya yang bukan hasil karya sendiri harus mencantumkan identitas sumber dan pemilik hak cipta bila ada dan bersedia untuk melakukan pencabutan bila ada yang mengajukan keberatan serta bertanggung jawab atas segala konsekuensi yang mungkin timbul karenanya.

6.      Tidak berusaha atau melakukan serangan teknis terhadap produk, sumberdaya (resource) dan peralatan yang dimiliki pihak lain.

7.      Menghormati etika dan segala macam peraturan yang berlaku dimasyarakat internet umumnya dan bertanggungjawab sepenuhnya terhadap segala muatan/ isi situsnya.

c)      Kode Etik Programmer

Berikut adalah beberapa kode etik pda programmer :

1.      Seorang programmer tidak boleh membuat atau mendistribusikan Malware.

2.      Seorang programmer tidak boleh menulis kode yang sulit diikuti dengan sengaja.

3.      Seorang programmer tidak boleh menulis dokumentasi yang dengan sengaja untuk membingungkan atau tidak akurat.

4.      Seorang programmer tidak boleh menggunakan ulang kode dengan hak cipta kecuali telah membeli atau meminta ijin.

5.      Tidak boleh mencari keuntungan tambahan dari proyek yang didanai oleh pihak kedua tanpa ijin.

6.      Tidak boleh mencuri software khususnya development tools.

4        Profesionalisme IT

Ciri-ciri Profesionalime yang harus dimiliki oleh seorang IT berbeda dari bidang pekerjaan yang lainnya. Ciri-cirinya adalah sebagai berikut :

1.      Memiliki kemampuan / keterampilan dalam menggunakan peralatan yang berhubungan dengan bidang pekerjaan IT Seorang IT harus mengetahui dan mempraktekkan pengetahuan IT-nya ke dalam pekerjaannya.

2.      Punya ilmu dan pengalaman dalam menganalisa suatu software atau Program.

3.      Bekerja di bawah disiplin kerja

4.      Mampu melakukan pendekatan disipliner

5.      Mampu bekerja sama

6.      Cepat tanggap terhadap masalah client.

Referensi :

https://raahmaad.wordpress.com/2013/10/20/etika-profesi-di-bidang-it-informasi-dan-teknologi/

http://yahyadfirst683.blogspot.com/2015/04/etika-profesi-di-bidang-it-informasi.html

Profesi Lulusan Sistem Informasi

Profesi Lulusan Sistem Informasi

            Kemampuan di bidang Teknologi Informasi memang tergolong bidang pendidikan yang memiliki lulusan dengan masa depan cerah. Bagaimana tidak, saat ini Teknologi Informasi semakin hari semakin berkembang dan kemungkinan tidak akan ada matinya, Oleh sebab itu seorang dengan kemampuan di bidang Teknologi Informasi nantinya akan banyak dibutuhkan khususnya bidang Sistem informasi. Masih teringat dengan jelas perkataan dosen saya, beliau berkata "Siapa yang menguasai informasi dialah pemegang dunia". Dari situ dapat disimpulkan bahwa informasi memang menjadi hal utama yang harus kita kuasai. Melalui sistem informasilah kita dapat menguasai informasi tersebut untuk kemudian dikelola dan di publikasin dengan baik dan benar.

Untuk prospek Lusulusan sitem informasi itu sendiri itu apa saja?

Oke, inilah 13 Prospek lulusan sistem Informasi

1. Information System Specialist pada bidang kerja Sistem Informasi Korporasi
2. Database dan e-Business
3. System Analyst
4. Programmer Analyst
5. System Support
6. System Design
7. Database Administrator
8. Information Technologi / System Information Consultant
9. Web Developer
10. Web Designer
11. Enterpreneur in IT Business
12. IS Auditor dan
13. IS Project Manager.

http://ncunk.blogspot.com/2012/04/prospek-profesi-lulusan-sistem.html

http://adhityaibarda.blogspot.com/2014/04/profesi-lulusan-sistem-informasi.html

PROFESI DI BIDANG SISTEM INFORMASI

PROFESI DI BIDANG JURUSAN SISTEM INFORMASI

Jurusan Sistem informasi adalah jurusan yang mempelajari bagaimana cara berfikir sistem, bagaimana menganalisis suatu masalah, dan yang terpenting yaitu bagaimana menerapkan teknologi informasi dalam suatu organisasi khususnya perusahaan agar tercapai tujuannya.

Dalam teor isistem informasi diartikan sebagai sekumpulan hardware, software, brainware, dan aturan yang diorganisasikan untuk , memproses, menganalisis,  menyimpan,  mengumpulkan dan menyebarkan I,nformasi untuk tujuan tertentu.

kemampuan yang wajib dimiliki oleh mahasiswa sistem informasi yaitu analisis dan berifikir sistem, dimana kita dituntut untuk mengevaluasi fakta-fakta yang ada dan kondisi nyata sebagai dasar untuk mengambil kesimpulan dan keputusan guna membantu organisasi ataupun perusahaan mencapai tujuan tertentu. sedangkan berfikir sistem yaitu suatu persfektif atau sudut pandang terhadap suatu masalah secara sistemik.

untuk prospek kerja lulusan SI ada banyak sekali, berikut beberapa contohnya:

·         programmer

·         Wirausaha dalam bidang IT > Enterpreneur in IT Business

·         perancang sebuah sistem sebelum dibangun, atau istilahnya mandornya programmer > system analis

·         perancang sebuah design dari system

·         auditor sistem informasi > Informating System Auditor

·         pembangun web lebih spesifik dengan database dan ruang lingkupnnya untuk kepentingan tertentu > Web Developer

·         menjadi adminitrasi dari sebuah database

·         Prospek Kerja dan Gaji SI

·         memanajeri projek yang berhubungan dengan sistem infomasi > IS Project Manager

·         konsultan sistem informasi

·         pembangun web spesifik dari design dan berhubungan dengan seni dan estetika guna untuk membantu perusahaan untuk menjual

·         produk atau jasanya > Web Designer

dan masih banyak lagi.

Sumber :

http://www.cs.ui.ac.id/id/seminar-reboan-profesi-sistem-informasi-dan-kompetensinya/

http://blogkublogku.blogspot.com/2011/04/jenis-jenis-profesi-di-bidang-it_3440.html

https://disclamaboy.wordpress.com/2014/05/17/jenis-pekerjaan-apa-untuk-lulusan-sistem-informasi/