Etika, Kejahatan Komputer, dan Keamanan Sistem Informasi
Etika Sistem Informasi
- Melek Komputer
- Mengetahui bagaimana menggunakan komputer
- Kesenjangan Digital
- Gap antara mereka yang dapat mengakses komputer dan yang tidak memilikinya
- Privasi
- Perlindungan informasi personal seseorang
- Pencurian Identitas
- Pencurian nomor jaminan sosial, nomor kartu kredit, atau informasi personal lainnya.
- Keakuratan Informasi
- Berkaitan dengan autentikasi atau kebenaran informasi
- Kepemilikan Informasi
- Berhubungan dengan siapa yang memiliki informasi tentang individu dan bagaimana informasi dapat dijual dan dipertukarkan
- Aksesibilitas Informasi
- Berkaitan dengan informasi apa seseorang berhak memperoleh dan bagaimana informasi dapat digunakan
- Isu-isu dalam aksesibilitas
- Electronic Communications Privacy Act (ECPA)
- Monitoring e-mail
- HAKI
- UU ITE
- Kebutuhan kode etik berperilaku
- Etika bisnis
- Plagiarisme
- Cybersquatting
Kejahatan Komputer
- Definisi: kegiatan penggunaan komputer untuk melakukan tindakan ilegal
- Hak pengaksesan komputer
- Contoh:
- Mencuri waktu pada komputer perusahaan
- Membobol situs web pemerintah
- Pencurian informasi kartu kredit
- Hukum negara bagian dan federal AS
- Pencurian dan kompromi data
- Mengakses komputer yang tidak berhak
- Pelanggaran data milik bank
- Penyadapan komunikasi
- Ancaman untuk merusak sistem komputer
- Penyebaran virus
- Hacking dan Cracking
- Hacker – orang yang mengakses komputer yang tidak berhak, tetapi tidak melakukan perusakan
- Cracker – orang yang membobol sistem komputer untuk tujuan perusakan
- Jenis-jenis kejahatan komputer
- Data diddling: manipulasi atau pemalsuan data
- Salami slicing: bagian program yang memotong sebagian kecil dari nilai transaksi yang besar dan mengumpulkan-nya dalam suatu periode tertentu
- Phreaking: making free long distance calls
- Cloning: penyalahgunaan telpon selular menggunakan scanner
- Carding: pencurian nomor kartu kredit secara online
- Piggybacking: pencurian nomor kartu kredit dengan memata-matai
- Social engineering: menipu pegawai untuk mendapatkan akses
- Dumpster diving: pencarian informasi pribadi di bak sampah
- Spoofing: pencurian password melalui pemalsuan halaman login
- Virus Komputer dan Kode yang merusak
- Virus –program yang bersifat merusak yang mengganggu fungsi normal sistem komputer
- Jenis-jenis:
- Worm: biasanya tidak merusak file; mampu memperbanyak diri
- Trojan horses: Kegiatan tak terdeteksi; tidak memperbanyak diri
- Logic bomb atau time bombs: sejenis Trojan horse yang aktif setelah dipicu oleh suatu kejadian atau setelah selang waktu tertentu
Keamanan Komputer
- Pengamanan yang disarankan
- Terapkan rencana pengamanan untuk mencegah pembobolan
- Miliki rencana jika pembobolan terjadi
- Buatlah backup!
- Hanya ijinkan akses untuk pegawai tertentu
- Ubah password secara teratur
- Jagalah informasi yang tersimpan dengan aman
- Gunakan software antivirus
- Gunakan biometrik untuk mengakses sumberdaya komputasi
- Rekrut tenaga kerja / pegawai yang bisa dipercaya
- Enkripsi – proses penyandian pesan sebelum memasuki jaringan atau gelombang udara, kemudian membuka kembali pada ujung penerimaan
- Bagaimana enkripsi bekerja
- Sistem kunci rahasia simetrik
- Pengirim dan penerima keduanya menggunakan kunci yang sama
- Manajemen kunci dapat menjadi masalah
- Teknologi kunci publik
- Menggunakan kunci privat dan kunci publik
- Autoritas sertifikat
- Lembaga / orang terpercaya yang memberikan keterangan bahwa suatu situs web dapat dipercaya (menyediakan kunci publik kepada pihak yang terpercaya) A trusted middleman verifies that a Web site is a trusted site (provides public keys to trusted partners)
o Secure socket layers (SSL)
- Hindari penipuan di dunia cyber
- Pelelangan Internet
- Akses Internet
- Men-dial modem internasional
- Web cramming
- Multilevel marketing (skema piramida)
- Bepergian / liburan
- Kesempatan bisnis
- Penanaman modal
- Produk-produk pewaratan kesehatan
0 komentar:
Posting Komentar