Cyber Crime

I. Pengertian Cyber Crime

Cyber crime adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer ataujaringan komputer menjadi alat, sasaran atau tempat terjadinya kejahatan. Termasuk ke didalamnya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit (carding), confidence fraud, penipuan identitas, pornografi anak, dll. Cyber crime sebagai tindak kejahatan dimana dalam hal ini penggunaan komputer secara illegal (Andi Hamzah, 1989).

II. Jenis Cyber Crime Berdasarkan Karakteristik

1. Cyberpiracy adalah Penggunaan teknologi komputer untuk  mencetak ulang software atau informasi dan mendistribusikan informasi atau software tersebut melalui jaringan computer.

2. Cybertrespass adalah Penggunaan teknologi komputer untuk meningkatkan akses pada Sistem komputer sebuah organisasi atau individu dan Website yang di-protect dengan password.  

3. Cybervandalism adalah Penggunaan teknologi komputer untuk membuat program yang Mengganggu proses transmisi informasi elektronik dan Menghancurkan data di komputer

III. Jenis Cyber Crime Berdasarkan Aktivitasnya

1. Illegal Contents (Konten Tidak Sah)

Merupakan kejahatan dengan memasukkan data atau informasi ke internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum.

2. Data Forgery (Pemalsuan Data)

Merupakan kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan sebagai scriptless document melalui internet. Contoh kejahatan ini pada dokumen-dokumen e-commerce dengan membuat seolah-olah terjadi salah ketik yang pada akhirnya akan menguntungkan pelaku.

3. Cyber Spionase (Mata-mata)

Merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan memata-matai pihak lain, dengan memasuki sistem jaringan komputer (computer network system) sasaran. Kejahatan ini biasanya ditujukan terhadap saingan bisnis yang dokumen ataupun data-data pentingnya tersimpan dalam suatu sistem yang bersifat komputerisasi.

4. Data Theft (Mencuri Data)

Kegiatan memperoleh data komputer secara tidak sah, baik untuk digunakan sendiri ataupun untuk diberikan kepada orang lain. Identity theft merupakan salah satu dari jenis kejahatan ini yang sering diikuti dengan kejahatan penipuan (fraud). Kejahatan ini juga sering diikuti dengan kejahatan data leakage.

5. Misuse of devices (Menyalahgunakan Peralatan Komputer)

Dengan sengaja dan tanpa hak, memproduksi, menjual, berusaha memperoleh untuk digunakan, diimpor, diedarkan atau cara lain untuk kepentingan itu, peralatan, termasuk program komputer, password komputer, kode akses, atau data semacam itu, sehingga seluruh atau sebagian sistem komputer dapat diakses dengan tujuan digunakan untuk melakukan akses tidak sah, intersepsi tidak sah, mengganggu data atau sistem komputer, atau melakukan perbuatan-perbuatan melawan hukum lain.

6. Hacking dan Cracker

Istilah hacker biasanya mengacu pada seseorang yang punya minat besar untuk mempelajari sistem komputer secara detail dan bagaimana meningkatkan kapabilitasnya. Aktivitas cracking di internet memiliki lingkup yang sangat luas, mulai dari pembajakan account milik orang lain, pembajakan situs web, probing, menyebarkan virus, hingga pelumpuhan target sasaran.

7. DoS (Denial Of Service)

Dos attack merupakan serangan yang bertujuan melumpuhkan target (hang, crash) sehingga tidak dapat memberikan layanan.

8. Cybersquatting and Typosquatting

Cybersquatting merupakan sebuah kejahatan yang dilakukan dengan cara mendaftarkan domain nama perusahaan orang lain dan kemudian berusaha menjualnya kepada perusahaan tersebut dengan harga yang lebih mahal. Adapun typosquatting adalah kejahatan dengan membuat domain plesetan yaitu domain yang mirip dengan nama domain orang lain.

9. Hijacking

Hijacking merupakan salah satu bentuk kejahatan yang melakukan pembajakan hasil karya orang lain. Yang paling sering terjadi adalah Software Piracy (pembajakan perangkat lunak).

10. Cyber Terrorism

Tindakan cyber crime termasuk cyber terrorism jika mengancam pemerintah atau warganegara, termasuk cracking ke situs pemerintah atau militer.

11. Unauthorized Access to Computer System and Service

Kejahatan yang dilakukan dengan memasuki/menyusup ke dalam suatu sistem jaringan komputer secara tidak sah, tanpa izin. Biasanya pelaku kejahatan (hacker) melakukannya dengan maksud sabotase ataupun pencurian informasi penting.

12. llegal Access (Akses Tanpa Ijin ke Sistem Komputer)

Tanpa hak dan dengan sengaja mengakses secara tidak sah terhadap seluruh atau sebagian sistem komputer, dengan maksud untuk mendapatkan data komputer atau maksud-maksud tidak baik lainnya, atau berkaitan dengan sistem komputer yang dihubungkan dengan sistem komputer lain. Hacking merupakan salah satu dari jenis kejahatan ini yang sangat sering terjadi.

IV. Penanggulangan Cyber Crime 

Berikut adalah beberapa hal yang dapat dilakukan dalam upaya penanggulangan cyber crime, sebagai berikut:

a. Mengamankan sistem

Langkah awal yang perlu dilakukan oleh para pengguna teknologi internet dalam upaya penanggulangan cybercrime adalah melidungi dari kejahatan dengan mengamankan sistem komputer. Namun kesadaran masyarakat dalam tingkat pengamanan semakin tinggi, hal ini dapat kita lihat dari hasil survey yang dilakukan oleh CSI/FBI pada tahun 2003, menyataka bahwa 99% dai 525 responden sudah menggunan perangkat lunak antivirus. Tujuan utama dari sebuah sistem keamanan adalah mencegah adanya perusakan bagian sistem karena dimasuki seseorang yang tidak diinginkan.

b. Penganggulangan Global

Saat ini upaya yang dipersiapkan untuk memerangi cybercrime. The Organization for Economic Cooperation and Development(OECD) telah membuat guidlinesbagi para pembuat kebijakan yang berhubungan dengann computer-related crime.Dimana pada tahun 1986 OECD mengumumkan telah berhasil mempublikasikan laporan yang berjudul Computer-related Crime.

Laporan OECD tersebut berhasil survey terhadap peraturan perundang-undangan negara-negara anggota beserta rekomendasi perubahan penanggulangan computer-related crime terebut. Dari berbgai upaya yang dilakukan tersebut, jelas bahwa cybercrime membutuhkan global action dalam penanggulangnnya.

Menurut OECD, beberapa langkah penting yang harus dilakukan setiap negara untuk penanggulangan cyber crime:

1. Melakukan moderenisasi hukum pidana nasional beserta hukum acaranya, yang diselaraskan dengan konvensi internasional yang terkait dengan kejahatan tersebut.

2. Meningkatkan sistem pengamanan jaringan komputer nasional sesuai standar internasional.

3. Meningkatkan pemahaman serta keahlian aparatur penegak hukum mengenai upaya pencegahan, investigasi dan penuntutan perkara-perkara yang berhubungan dengan cyber crime.

4. Meningkatkan kesadaran warga negara mengenai masalah cyber crime serta pentingnya mencegah kejahatan tersebut.

5. Meningkatkan kerjasama antar negara, baik bilateral, regional, maupun multilateral, dalam upaya penanganan cyber crime, antara lain melalui perjanjian ekstradisi dan mutual assistance treaties.

c. Perlunya cyber law

Perkembangna teknologi yang sangat pesat, membutuhkan membutuhkan pengaturan yang berkaitan dengan pemanfaatan teknologi tersebut seperti undang-undang no 11 tahun 2008. Peraturan ini sangat diperlukan dikarenakan begitu banyak pelanggrang yang dilakukan dalam dunia maya saat ini.

d. Perlunya dukungan lembaga khusus

Lembaga-lembaga khusus, baik milik negara maupun NGO (Non Goverment organization), sangat diperlukan sebagai upaya penanggulangann kejahatan internet. Amerika Serikat memiliki Computer Crime and Intellectual Property Section (CCIPS) sebagai divoso khusus dari U.S Department of Justice. Institut ini memberikan informasi tentang cybercrime, melakukan sosialisasi secara intensif kepada masyarakat, serta melakukan riset-riset khusus dalam penaggulangan cybercrime.

Indonesia sendiri memiliki IDCERT (Indonesia Computer Emergency Response Team). Unit ini merupakan point of contact bagi orang untuk melaporkan masalah-masalah keamanan komputer.

URL :

http://itdare.blogspot.com/2014/12/pengertian-cyber-crime-dan-jenis-jenis.html

http://danrayusuma.weebly.com/cara-penanggulangan-cybercrime.html

Electronic Data Interface (EDI)

I. Definisi EDI

EDI atau singkatan dari Electronic Data Interchange sebenarnya adalah sebuah format dokumen atau struktur data dalam bentuk UN/EDIFACT merupakan bagian dari dunia e-commerce yang digunakan sebagai format standar untuk pertukaran data secara elektronik antar organisasi/perusahaan.

II. Cara Kerja EDI

Pada dasarnya EDI terdiri dari tiga komponen utama, yakni pesan standar, perangkat lunak EDI (EDI Converter), dan komunikasi. Pertama, Pesan standar pada dasarnya berisikan teks (text) yang memuat informasi dan rule sebagai penterjemah dari satu atau lebih dokumen bisnis. Contoh dari pesan standart adalah Uniform Communication Standar (UCM) yang mendefinisikan lebih kurang 15 tipe dokumen elektronik diantaranya; purchase order, promotion announcement, price change, invoice, dll. Sedangkan rule dalam EDI lazimnya bekerja dalam bentuk kelompok. Sekumpulan rules untuk memformat sebuah dokumen elektronik disebut transaction set. Jadi, transaction set adalah analogi elekronik dari kertas/form dokumen bisnis. Salah satu ciri utama dalam EDI, pada dasarnya pertukaran data terjadi antar aplikasi komputer, sehingga tidak hanya antar komputer. Akibatnya intervensi hanya manusia (pengguna) terjadi pada aplikasi komputer ini, sedangkan sisanya seperti proses pengiriman dan interpretasi data dapat dilakukan oleh komputer. Berbeda dengan facsimile dan e-mail, dalam EDI yang dipertukarkan harus terstruktur sehingga dapat dibaca dan diinterpretasikan oleh komputer. Dalam facsimile dan e-mail data tidak terstruktur sehingga data hanya bisa diinterpretasikan oleh manusia.

Kedua, Perangkat lunak EDI berfungsi sebagai sebagai penterjemah dari pesan standar EDI ke dalam internal file format perusahaan penerima. Perangkat lunak EDI harus terintegrasi dengan aplikasi bisnis yang dipakai.

Ketiga, Komunikasi. Komunikasi dalam EDI tentu sangat berbeda dengan komunikasi yang kita bersifat konvensional. Hal ini disebabkan komunikasi di EDI dilakukan melalui antar mesin (komputer), sehingga diperlukan infrastruktur komunikasi. Bentuk komunikasi infrastruktur yang mula-mula berkembang adalah transaksi berbentuk point-to-point, yakni hubungan langsung dari dua perusahaan yang bertransaksi.

Dalam point-to-point di EDI perusahaan yang bertransaksi memerlukan:

1.  menggunakan protokol komunikasi yang sama,

2. mempunyai kecepatan transmisi yang sama, 

3. menyediakan line telepon pada saat yang sama.

Dengan bertambahnya rekan bisnis, maka komunikasi berbentuk point-to-point makin susah untuk di-manage, oleh karena itu dalam perkembangannya akan lebih mudah bila memakai jasa pihak ketiga, yaitu Vale Added Network (VAN). VAN adalah penyedia network di mana setiap pelanggan-pelanggannya mempunyai mailbox pada perusahaan VAN tersebut. Mailboxing ini memungkinkan pengiriman transaction set ke mailbox rekan bisnis. Dengan cara ini pesan-pesan EDI dibawa oleh e-mail. Komunikasi via VAN menghindari keterbatasan-keterbatasan yang ada pada point-to-point. Beberapa VAN juga menyediakan bantuan implementasi berupa consulting, softaware dan training rekan bisnis.

Untuk security transfer data VAN memberikan jaminan kepada pelanggan-pelanggan dengan cara-cara sebagai berikut:

1. Access ke VAN memerlukan password dan IDs;

2. Validasi relasi dagang untuk memastikan hanya pelanggan yang berhak yang bisa menerima pesan-pesan atau dokumen-dokumen;

3. VAN mencek integritas dari pesan-pesan EDI.

Ini dimaksudkan untuk memastikan agar pesan-pesan yang dikirimkan sesuai dengan standar yang dipakai. Penerapan EDI di Internet Penggunaan EDI di internet bisa dibilang masih baru, namun teknologi dan service telah berkembang dengan cepat. VAN yang ada sekarang sudah terhubung ke internet untuk memberikan service ke pelanggan-pelanggan (misalnya iklan sebuah produk). Sebuah perusahaan pelanggan VAN dapat melakukan transaksi EDI dengan sebuah perusahaan lain yang terhubung ke internet. Pesan-pesan EDI dapat diselipkan ke dalam Internet E-mail. Perusahaan-perusahaan yang sama-sama terhubung ke Internet juga dapat melakukan transaksi EDI. Kedua perusahaan yang bertransaksi harus sepakat dengan Internet protokol apa yang akan dipakai untuk pertukaran pesan-pesan EDI: Pengiriman-pesan dengan e-mail. Ini cara yang paling simpel dan paling banyak dipakai. Khususnya untuk menyelipkan pesan-pesan EDI bisa dipakai spesifikasi IETF-MIME dan kedua rekan dagang harus sepakat dengan metode encryption untuk pengamanan pengiriman e-mail, misalnya PEM atau PGP. Pengiriman pesan-pesan EDI dengan FTP. Untuk pertukaran pesan-pesan EDI dengan FTP, sebuah account harus dibuat untuk setiap rekan dagang untuk FTP login, inclusif password. Pesan-pesan EDI disimpan di sebuah file, dan rekan dagang membuat perjanjian untuk penamaan file-file dan direktori dimana pesan-pesan disimpan.

III. Keuntungan EDI

EDI memperbaiki efisiensi juga menurunkan biaya dan juga keuntungan-keuntungan lain diantaranya: Bussiness survival Kebanyakan organisasi-organisasi besar menekan supplier-suppliernya untuk menggunakan EDI. EDI adalah metode yang diinginkan untuk melakukan bisnis di banyak industri, misalnya rail, automotive, chemical dan farmasi. Penghematan biaya EDI menekan biaya biaya dalam proses transaksi dan menaikkan efisiensi. Penghematan yang diperoleh dari EDI bisa bersumber dari berbagai bidang seperti:

Pengurangan dalam pemrosesan dokumen (misalnya: mengetik kembali data yang sama/redundant data). Mengurangi staf sebagai hasil dari eliminasi data re-keying,koreksi kesalahan,dll. Penurunan tingkat inventory. Ini adalah hasil dari penurunan waktu proses transaksi dan eliminasi dari ketidakpastian seperti order delivery time. Penurunan biaya untuk penanganan spesial dan pos ekspres yang disebabkan keterlambatan dalam penerimaan dan proses yang tidak efisien dalam surat-menyurat. Penurunan penggunaan telepon. Penurunan biaya pos konvensional. Penurunan dalam pengeluaran biaya transpor. Memperbaiki service kepada pelanggan Memperbaiki relasi dengan suplier,pelanggan dan rekan dagang. Memperbaiki kemampuan untuk bersaing secara internasional, sebagai hasil dari penurunan waktu komunikasi dan penurunan kesalahan, waktu design dan pengembangan lebih lebih singkat.

IV. Peluang EDI di Indonesia

EDI digunakan di indonesia mulai tahun 1995, saat itu digunakan untuk pertukaran data di Pelabuhan Tanjung Priok, saat itu juga mulai dirintis untuk digunakan untuk pertukaran data dokumen import antara perusahaan dengan Kantor Pelayanan Bea dan Cukai. Pada tahun1997 EDI resmi dimandatorikan untuk pertukaran data PIB (Pemberitahuan Impor Barang), pada tahun 2003 resmi dimandatorikan untuk PEB (Pemberitahuan Export Barang), pada tahun 2006 resmi dimandatorikan untuk dokumen manifest.

Selain di Bea Cukai, sampai saat ini EDI digunakan di dalam berbagai macam instansi baik pemerintah maupun swasta. Untuk pemerintah misalnya di Dept. Pos dan Telekomunikasi, Balai Karantina Ikan, Balai Karantina Hewan, Dept. Perdagangan, dan lain-lain. Untuk sektor swasta misalnya digunakan oleh Toshiba, Toyota Astra Motor, Unilever, Matahari, Nestle, dan lain lain. Sampai saat ini sistem EDI sangat berkembang pesat di Indonesia, terlebih dengan mulai diterapkannya sistem Nasional Single Window di kepabeanan, bisa dikatakan sistem EDI sangat terintegrasi di dalamnya.

Salah satu penyedia jasa layanan EDI (EDI Provider) di Indonesia adalah PT. EDI Indonesia (EDII) yang sampai saat ini sudah 15 tahun berdiri. Perusahaan ini adalah anak perusahaan dari PT. Pelabuhan Indonesia II, tapi sebelumnya kepemilikan saham terbesar dimiliki PT. Indosat. Selain itu ada juga perusahaan-perusahaan lain sebagai EDI Provider di ndonesia diantaranya adalah PT. Telkom, PT. Lintas Artha, Finnet Indonesia, dan lain lain.

Kita tidak dapat membantah bahwa salah satu dampak dari liberalisasi adalah semakin terintegrasi perekonomian negara kita dengan perekonomian global. Liberalisasi perdagangan yang disepakati melalui APEC, juga GATT, akan menuntut kita untuk selalu bersaing dengan pelaku-pelaku ekonomi dari negara lain. Untuk bisa menempatkan diri dalam tatanan ekonomi dunia, mau tidak mau kita harus meningkatkan efisiensi pelaku bisnis sebagaimana pelaku bisnis di negara lain. EDI bisa membantu kita meningkatkan efisiensi, karena komputerisasi transaksi bisnis dapat menyederhanakan dan mempercepat prosedur. Karena dunia bisnis tidak dapat melepaskan diri dari pemerintah, maka kesediaan pemerintah dalam penerapan EDI sangat penting, untuk memilih standar yang berlaku dan untuk menyediakan perangkat hukum yang diperlukan. Keberhasilan Singapura dalam menerapkan EDI dapat kita jadikan jadikan satu contoh. Saat ini pelabuhan Singapura menjadi pelabuhan tersibuk di dunia, fakta ini tentu tidak terlepaskan dari peran EDI yang sangat membantu transaksi bisnis di pelabuhan tersebut. Bila mengingat ketidakefisiennya selalu masalah dalam perekonomi kita, maka penerapan EDI dapat kita jadikan alternatif untuk mengatasi problema klasik permasalah ekonomi

URL :

http://cuplis-cup.blogspot.co.id/2010/10/electronic-data-interchange.html

http://testedii.blogspot.co.id/2010/10/apa-itu-edi.html