IT Forensik

teknologi komputer Saat ini dapat digunakan sebagai alat bagi para pelaku kejahatan komputer : seperti pencurian, penggelapan uang dan lain sebagainya. Barang bukti yang berasal dari komputer telah muncul dalam persidangan hampir 30 tahun. Awalnya, hakim menerima bukti tersebut tanpa membedakannya dengan bentuk bukti lainnya. Namun seiring dengan kemajuan teknologi komputer, perlakuan tersebut menjadi membingungkan.

Di awal tahun 1970-an Kongres Amerika Serikat mulai merealisasikan kelemahan hukum yang ada dan mencari solusi terbaru yang lebih cepat dalam penyelesaian kejahatan komputer. US Federals Rules of Evidence 1976 menyatakan permasalahan tersebut. Hukum lainnya yang menyatakan permasalahan tersebut adalah:

Economic Espionage Act 1996, berhubungan dengan pencurian rahasia dagang
The Electronic Comunications Privacy Act 1986, berkaitan dengan penyadapan peralatan elektronik.
The Computer Security Act 1987 (Public Law 100-235), berkaitan dengan keamanan sistem komputer pemerintah
Sedangkan pengertian dari Komputer Forensik adalah :

Definisi sederhana : penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem computer dengan menggunakan software dan tool untuk mengambil dan memelihara barang bukti tindakan kriminal.
Menurut Judd Robin, seorang ahli komputer forensik : “Penerapan secara sederhana dari penyelidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin”.
New Technologies memperluas definisi Judd Robin dengan: “Komputer forensik berkaitan dengan pemeliharaan, identifikasi, ekstraksi dan dokumentasi bukti-bukti komputer yang tersimpan dalam wujud informasi magnetik”.
Menurut Dan Farmer & Wietse Venema : “Memperoleh dan menganalisa data dengan cara yang bebas dari distorsi atau sebisa mungkin, untuk merekonstruksi data atau apa yang telah terjadi pada waktu sebelumnya di suatu sistem”.

Prosedur dalam Forensik IT

Prosedur Forensik yang umum digunakan adalah :

1. Membuat copies dari keseluruhan log data, files, daln lain-lain yang dianggap perlu pada media terpisah.

2. Membuat finerptint dari data secara matematis.

3. Membuat fingerprint dari copies secvara otomatis.

4. Membuat suatu hashes masterlist

5. Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan.

Sedangkan menurut metode Search dan Seizure adalah :

1. Identifikasi dan penelitian permasalahan.

2. Membaut hipotesa.

3. Uji hipotesa secara konsep dan empiris.

4. Evaluasi hipotesa berdasarkan hasil pengujian dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan.

5. Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima.

Tools dalam Forensik IT

1. antiword

Antiword merupakan sebuah aplikasi yang digunakan untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6 atau yang lebih baru.

2. Autopsy

The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan filesistem Windows dan UNIX (NTFS, FAT, UFS1/2, Ext2/3).

3. binhash

binhash merupakan sebuah program sederhana untuk melakukan hashing terhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyekPE.

4. sigtool

sigtcol merupakan tool untuk manajemen signature dan database ClamAV. sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, menampilkan daftar signature virus dan build/unpack/test/verify database CVD dan skrip update.

5. ChaosReader

ChaosReader merupakan sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP, dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.

6. chkrootkit

chkrootkit merupakan sebuah tool untuk memeriksa tanda-tanda adanya rootkit secara lokal. la akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksa sekitar 60 rootkit dan variasinya.

7. dcfldd

Tool ini mulanya dikembangkan di Department of Defense Computer Forensics Lab (DCFL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.

8. ddrescue

GNU ddrescue merupakan sebuah tool penyelamat data, la menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya kefile output yang sama, ia berusaha mengisi kekosongan.

9. foremost

Foremost merupakan sebuah tool yang dapat digunakan untuk me-recover file berdasarkan header, footer, atau struktur data file tersebut. la mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research. Saat ini foremost dipelihara oleh Nick Mikus seorang Peneliti di the Naval Postgraduate School Center for Information Systems Security Studies and Research.

10. gqview

Gqview merupakan sebuah program untuk melihat gambar berbasis GTK la mendukung beragam format gambar, zooming, panning, thumbnails, dan pengurutan gambar.

11. galleta

Galleta merupakan sebuah tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer.

12. Ishw

Ishw (Hardware Lister) merupakan sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin. la dapat melaporkan konfigurasi memori dengan tepat, versi firmware, konfigurasi mainboard, versi dan kecepatan CPU, konfigurasi cache, kecepatan bus, dsb. pada sistem t>MI-capable x86 atau sistem EFI.

13. pasco

Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. Karena teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer. Pasco akan memeriksa informasi dalam file index.dat dan mengeluarkan hasil dalam field delimited sehingga dapat diimpor ke program spreadsheet favorit Anda.

14. scalpel

calpel adalah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.

Praktek - Praktek Kode Etik Dalam Penggunaan IT

Ciri- ciri profesionalisme di bidang IT:

Berikut merupakan beberapa ciri khas yang dimiliki oleh seseorang profesional secara umum, yaitu :

1. Keterampilan yang berdasar pada pengetahuan teoretis
Profesional diasumsikan mempunyai pengetahuan teoretis yang ekstensif dan memiliki keterampilan yang berdasar pada pengetahuan tersebut dan bisa diterapkan dalam praktek.

2. Asosiasi profesional
Profesi biasanya memiliki badan yang diorganisasi oleh para anggotanya, yang dimaksudkan untuk meningkatkan status para anggotanya. Organisasi profesi tersebut biasanya memiliki persyaratan khusus untuk menjadi anggotanya.

3. Pendidikan yang ekstensif
Profesi yang prestisius biasanya memerlukan pendidikan yang lama dalam jenjang pendidikan tinggi.

4. Ujian kompetensi
Sebelum memasuki organisasi profesional, biasanya ada persyaratan untuk lulus dari suatu tes yang menguji terutama pengetahuan teoretis.

5. Pelatihan institutional
Selain ujian, juga biasanya dipersyaratkan untuk mengikuti pelatihan istitusional dimana calon profesional mendapatkan pengalaman praktis sebelum menjadi anggota penuh organisasi. Peningkatan keterampilan melalui pengembangan profesional juga dipersyaratkan.

6. Lisensi
Profesi menetapkan syarat pendaftaran dan proses sertifikasi sehingga hanya mereka yang memiliki lisensi bisa dianggap bisa dipercaya.

7. Otonomi kerja
Profesional cenderung mengendalikan kerja dan pengetahuan teoretis mereka agar terhindar adanya intervensi dari luar.

8. Kode etik
Organisasi profesi biasanya memiliki kode etik bagi para anggotanya dan prosedur pendisiplinan bagi mereka yang melanggar aturan.

9. Mengatur diri
Organisasi profesi harus bisa mengatur organisasinya sendiri tanpa campur tangan pemerintah. Profesional diatur oleh mereka yang lebih senior, praktisi yang dihormati, atau mereka yang berkualifikasi paling tinggi.

10. Layanan publik dan altruisme
Diperolehnya penghasilan dari kerja profesinya dapat dipertahankan selama berkaitan dengan kebutuhan publik, seperti layanan dokter berkontribusi terhadap kesehatan masyarakat.

11. Status dan imbalan yang tinggi
Profesi yang paling sukses akan meraih status yang tinggi, prestise, dan imbalan yang layak bagi para anggotanya. Hal tersebut bisa dianggap sebagai pengakuan terhadap layanan yang mereka berikan bagi masyarakat.




Sedangkan untuk Kode Etik, Ada 3 hal pokok yang merupakan fungsi dari kode etik profesi:

1. Kode etik profesi memberikan pedoman bagi setiap anggota profesi tentang prinsip profesionalitas yang digariskan.

2. Kode etik profesi merupakan sarana kontrol sosial bagi masyarakat atas profesi yang bersangkutan(kalanggansocial).

3. Kode etik profesi mencegah campur tangan pihak diluarorganisasi profesi tentang hubungan etika dalam keanggotaan profesi.

Ternyata dalam penggunaan internet seseorang harus memiliki kode etik, seperti :

- Tidak menyebar informasi yang berkaitan dengan masalah pornografi dan nudisme .
- Tidak menyebarkan informasi yang memiliki tendensi menyinggung masalah suku, agama dan ras(SARA).
- Tidak menyebarkan informasi yang berisi instruksi untuk melakukan perbuatan melawan hukum(illegal).
- Tidak menampilkan segala bentuk eksploitasi terhadap anak-anak dibawah umur.
- Tidak mempergunakan, mempublikasikan dan atau saling bertukar materi dan informasi yang memiliki korelasi terhadap kegiatan pirating,hacking
dan cracking.
- Mencantumkan identitas sumber dan pemilik hak cipta bila mempergunakan script, program, tulisan, gambar/ foto, animasi, suara atau bentuk
materi dan informasi lainnya yang bukan hasil karya sendiri bersedia untuk melakukan pencabutan bila ada yang mengajukan keberatan serta
bertanggungjawab.
- Menghormati etika dan segala macam peraturan yang berlaku dimasyarakat Internet.


Trus sebenarnya apa tujuan dari kode etik tersebut???
Prinsip-prinsip umum yang dirumuskan dalam suatu profesi akan berbeda satu dengan yang lainnya. Hal ini disebabkan perbedaan adat, kebiasaan, kebudayaan, dan peranan tenaga ahli profesi yang didefinisikan dalam suatu negara tidak sama.


Adapun yang menjadi tujuan pokok dari rumusan etika yang dituangkan dalam kode etik (Code of conduct) profesi adalah:

1. Standar-standar etika menjelaskan dan menetapkan tanggung jawab terhadap klien, institusi, dan masyarakat pada umumnya
2. Standar-standar etika membantu tenaga ahli profesi dalam menentukan apa yang harus mereka perbuat kalau mereka menghadapi dilema-dilema etika dalam pekerjaan
3. Standar-standar etika membiarkan profesi menjaga reputasi atau nama dan fungsi-fungsi profesi dalam masyarakat melawan kelakuan-kelakuan yang jahat dari anggota-anggota tertentu
4. Standar-standar etika mencerminkan / membayangkan pengharapan moral-moral dari komunitas, dengan demikian standar-standar etika menjamin bahwa para anggota profesi akan menaati kitab UU etika (kode etik) profesi dalam pelayanannya
5. Standar-standar etika merupakan dasar untuk menjaga kelakuan dan integritas atau kejujuran dari tenaga ahli profesi
6. Perlu diketahui bahwa kode etik profesi adalah tidak sama dengan hukum (atau undang-undang). Seorang ahli profesi yang melanggar kode etik profesi akan menerima sangsi atau denda dari induk organisasi profesiny

8 Pengertian Cinta Menurut Qur’an...

Menurut hadis Nabi, orang yang sedang jatuh cinta cenderung selalu mengingat dan
menyebut orang yang dicintainya (man ahabba syai’an katsura dzikruhu),
kata Nabi, orang juga bisa diperbudak oleh cintanya (man ahabba syai’an fa huwa `abduhu).
Kata Nabi juga, ciri dari cinta sejati ada tiga :
(1) lebih suka berbicara dengan yang dicintai dibanding dengan yang lain,
(2) lebih suka berkumpul dengan yang dicintai dibanding dengan yang lain, dan
(3) lebih suka mengikuti kemauan yang dicintai dibanding kemauan orang lain/diri sendiri.
Bagi orang yang telah jatuh cinta kepada Alloh SWT, maka ia lebih suka berbicara dengan Alloh Swt, dengan membaca firman Nya, lebih suka bercengkerama dengan Alloh SWT dalam I`tikaf, dan lebih suka mengikuti perintah Alloh SWT daripada perintah yang lain. Dalam Qur’an cinta memiliki 8 pengertian berikut ini penjelasannya:

1. Cinta mawaddah adalah jenis cinta mengebu-gebu, membara dan “nggemesi”. Orang yang memiliki cinta jenis mawaddah, maunya selalu berdua, enggan berpisah dan selalu ingin memuaskan dahaga cintanya. Ia ingin memonopoli cintanya, dan hampir tak bisa berfikir lain.
2. Cinta rahmah adalah jenis cinta yang penuh kasih sayang, lembut, siap berkorban, dan siap melindungi. Orang yang memiliki cinta jenis rahmah ini lebih memperhatikan orang yang dicintainya dibanding terhadap diri sendiri. Baginya yang penting adalah kebahagiaan sang kekasih meski untuk itu ia harus menderita. Ia sangat memaklumi
kekurangan kekasihnya dan selalu memaafkan kesalahan kekasihnya. Termasuk dalam cinta rahmah adalah cinta antar orang yang bertalian darah, terutama cinta orang tua terhadap anaknya, dan sebaliknya. Dari itu maka dalam al Qur’an , kerabat disebut al arham, dzawi al arham , yakni orang-orang yang memiliki hubungan kasih sayang secara fitri, yang berasal dari garba kasih sayang ibu, disebut rahim (dari kata rahmah). Sejak janin seorang anak sudah diliputi oleh suasana psikologis kasih sayang dalam satu ruang yang disebut rahim. Selanjutnya diantara orang-orang yang memiliki hubungan darah dianjurkan untuk selalu ber silaturrahim, atau silaturrahmi artinya
menyambung tali kasih sayang. Suami isteri yang diikat oleh cinta mawaddah dan ahmah sekaligus biasanya saling setia lahir batin-dunia akhirat.
3. Cinta mail, adalah jenis cinta yang untuk sementara sangat membara, sehingga menyedot seluruh perhatian hingga hal-hal lain cenderung kurang diperhatikan. Cinta jenis mail ini dalam al Qur’an disebut dalam konteks orang poligami dimana ketika sedang jatuh cinta kepada yang muda (an tamilu kulla al mail), cenderung mengabaikan kepada yang lama.
4. Cinta syaghaf. Adalah cinta yang sangat mendalam, alami, orisinil dan memabukkan. Orang yang terserang cinta jenis syaghaf (qad syaghafaha hubba) bisa seperti orang gila, lupa diri dan hampir-hampir tak menyadari apa yang dilakukan. Al Qur’an menggunakan term syaghaf ketika mengkisahkan bagaimana cintanya Zulaikha, istri pembesar Mesir kepada bujangnya, Yusuf.
5. Cinta ra’fah, yaitu rasa kasih yang dalam hingga mengalahkan norma-norma kebenaran, misalnya kasihan kepada anak sehingga tidak tega membangunkannya untuk salat, membelanya meskipun salah. Al Qur’an menyebut term ini ketika mengingatkan agar janganlah cinta ra`fah menyebabkan orang tidak menegakkan hukum Allah, dalam hal ini kasus hukuman bagi pezina (Q/24:2).
6. Cinta shobwah, yaitu cinta buta, cinta yang mendorong perilaku
penyimpang tanpa sanggup mengelak. Al Qur’an menyebut term ni ketika
mengkisahkan bagaimana Nabi Yusuf berdoa agar dipisahkan dengan
Zulaiha yang setiap hari menggodanya (mohon dimasukkan penjara saja),
sebab jika tidak, lama kelamaan Yusuf tergelincir juga dalam perbuatan
bodoh, wa illa tashrif `anni kaidahunna ashbu ilaihinna wa akun min al
jahilin (Q/12:33)
7. Cinta syauq (rindu). Term ini bukan dari al Qur’an tetapi dari
hadis yang menafsirkan al Qur’an. Dalam surat al `Ankabut ayat 5
dikatakan bahwa barangsiapa rindu berjumpa Allah pasti waktunya akan
tiba. Kalimat kerinduan ini kemudian diungkapkan dalam doa ma’tsur
dari hadis riwayat Ahmad; wa as’aluka ladzzata an nadzori ila wajhika
wa as syauqa ila liqa’ika, aku mohon dapat merasakan nikmatnya
memandang wajah Mu dan nikmatnya kerinduan untuk berjumpa dengan Mu.
Menurut Ibn al Qayyim al Jauzi dalam kitab Raudlat al Muhibbin wa
Nuzhat al Musytaqin, Syauq (rindu) adalah pengembaraan hati kepada
sang kekasih (safar al qalb ila al mahbub), dan kobaran cinta yang
apinya berada di dalam hati sang pecinta, hurqat al mahabbah wa il
tihab naruha fi qalb al muhibbi
8. Cinta kulfah. yakni perasaan cinta yang disertai kesadaran mendidik kepada hal-hal yang positip meski sulit, seperti orang tua yang menyuruh anaknya menyapu, membersihkan kamar sendiri, meski ada pembantu. Jenis cinta ini disebut al Qur’an ketika menyatakan bahwa Allah tidak membebani seseorang kecuali sesuai dengan kemampuannya, la yukallifullah nafsan illa wus`aha (Q/2:286)

Antara Syahwat, Cinta, dan Zina……..

Syahwat dan zina mungkin bisa berkawan erat, bertukar sapa dengan riang, bertukar cerita dengan akrab. Tak ada jarak. Tak ada sekat yang memisah setipis apapun. Namun dengan cinta, belum tentu. Walau mungkin saja bisa berteaman akrab, bertukar cerita dengan riang. Kenapa tidak ?

Karl Max mengatakan, yang membikin kusut dunia adalah persoalan ekonomi yang timpang atau tidak seimbang, sehingga menimbulkan kelas-kelas ataupun perbedaan-perbedaan. Dan kekusutan itu biasanya disederhanakan menjadi sekedar urusan perut. Atau , dengan tegas dapatlah dikatakan, bahwa menurut Karl Max, yang menyebabkan kusut serta centang perenang dunia adalah karena urusan perut.

Sedangkan menurut Sigmun Freud, yang menimbulkan kekusutan dunia adalah terkekanganya libido atau naluri yang ada dalam hati manusia. Dengan kata lain, bisa disimpulkan, kekusutan dunia diantaranya disebabkan urusan kelamin atau alat kemaluan….wuih berat juga yaaaaa

Alat kelamin, atau alat kemaluan tentu amat sangat berkait dengan yang namanya syahwat dan zina, dan tak menutup kemungkinan pula dengan cinta.

Karena bisa saja, syahwat yang berarti nafsu atau berahi ditimbulkan karena cinta, dan cinta yang memabukkan, tak jarang mendorong manusia untuk berzina, dari kata dasar zina.

Cinta bisa bermacam-macam dilihat dari titik berangkatnya, atau dilihat dari awal keberangkatannya. Bisa saja nawaitunya, karena iseng saja. Bisa karena sekedar tertarik ketampanannya ataum kecantikan wajahnya. Atau…., kita bisa menambahkannya dengan bebas tanpa syarat.

Sedangkan zina pun, bisa saja berangkat tidak dari satu alasan atau dari satu kesempatan. Ada beragam alasan, ada beragam kesempatan. Tapi, ya, memang, pada akhirnya tetap saja akibatnya sama. Menimbulkan sesuatu yang tidak mengenakkan. Percayalah, yang namanya zina, tidak mengenakkan, tidak membuat nyaman.

Namun jika syahwat dan cinta berangkat berdasar pada agama, maka fitnah zina, sebagai salah satu sosok dari fitnah syahwat menjadi sirna.

Ya, jika syahwat bertemu cinta dalam balutan agama, maka akan saling menguatkan . Dan zina menjadi sirna……….( kompasiana)

Secuil catatan Hidup......

Pagi akan tetap menjalankan pagi.

Siang miliki pertanyaan sekaligus jawaban akan siang,

Malam dikelilingi bintang dan penuh mimpi untuk menghabiskan malam,

Waktu terus bergulir hingga tanpa sadar kita tlah menjadi tua karena waktu… Masa depan. Mungkinlah Bunga mekar merekah atau Tinggalah layu,

Suatu mimpi miliki kekuatan besar dimana Cita tak kan lah terbelah,

Berjuta harapan akan dihadapkan pada setiap pembuka pertandingan, Hasrat tidaklah di tinggal sendiri. Adakah selalu di iringi kaki-kaki ajaib?… Satu halaman ini bisa saja menggambarkan seorang aku, Atau menganggap khalayan lain untuk kehadiran kamuflase, Atau penulis amatir yang sedang berlatih menghias kata-kata, Siapa pun di ijinkan bertutur. Semua ucapan justru menguatkan tetap berjalan lurus,… Semua terungkap lalu di beberkan atau juga di tutup rapat, Satu hari haruslah Terbaik karena dijalankan terisitmewa.

Mereka bisa lah sama dengan ku, aku bisa lah berbeda dengan mereka, Buah karya mu, Buah karya ku. jangan membantahnya tuk selalu berdampingan,.. Setiap manusia memiliki kisahnya tanpa tahu akhir dari ceritanya, Gulingkan terus musuh-musuh yang menghadangmu, Taburkan benih kemenangan tuk memupuk tabungan mu, Rasakan sensasional panah asmara menembus jantung hati mu, Goyangkan dasyat dunia mu agar hidup semakin berwarna bagimu, Di puncak mu, kebahagian meluaskan batin tanpa bisa diucapkan ketiada taraanya…Inilah Hidup kawan Jalani aja dengan Indah

I Love You Because......

Alangkah bahagia rasanya kalau kita mendengar kalimat-kalimat..”Aku sayang padamu”… Aku Cinta Padamu”… …”Aku melakukan semua itu karena cinta padamu”. Tapi pernahkah kita bertanya pada pasangan kita “Why do you love me ? ” alias “Kenapa kamu cinta padaku” ??? Dulu aku pernah bertanya begitu pada sang kekasih.. dia tidak menjawab.. malahan bernyanyi…lagu dari Jim Reeves judulnya I Love You Because….

I love you because you understand dear

Every single thing I try to do

You’re always there to lend a helping hand dear

I love you most of all because you’re you

No matter what the world may say about me

I know your love will always see me through

I love you for the way you never doubt me

But most of all I love you ‘cause you’re you

I love you because my heart is lighter

Every time I’m walking by your side

I love you because the future’s brighter

The door to happiness you opened wide

No matter what the world may say about me

I know your love will always see me through

I love you for a hundred thousand reasons

But most of all I love you ‘cause you’re you

So UNTUK LOE… terutama yang sudah punya pasangan, kalo belum pernah bertanya… bisa dicoba bertanya begitu: kenapa…? Siap-siaplah menerima jawaban yang tak terduga atau jangan-jangan malahan gak dijawab… ;-)

Peraturan dan Regulasi IT

Saat ini telah lahir suatu rezim hukum baru yang dikenal dengan hukum cyber atau hukum telematika. Hukum siber atau cyber law, secara internasional digunakan untuk istilah hukum yang terkait dengan pemanfaatan teknologi informasi dan komunikasi. Demikian pula, hukum telematika yang merupakan perwujudan dari konvergensi hukum telekomunikasi, hukum media, dan hukum informatika. Istilah lain yang juga digunakan adalah hukum teknologi informasi (law of information technology), hukum dunia maya (virtual world law), dan hukum mayantara.

Di Indonesia, yang saya tahu kita punya yang namanya UU ITE, UU No. 11 tahun 2008, terdiri dari XIII bab dan 54 Pasal. Ini adalah undang-undang yang membahas tentang informasi dan transaksi elektronik.

Undang-Undang ini memiliki jangkauan yurisdiksi tidak semata-mata untuk perbuatan hukum yang berlaku di Indonesia dan/atau dilakukan oleh warga negara Indonesia, tetapi juga berlaku untuk perbuatan hukum yang dilakukan di luar wilayah hukum (yurisdiksi) Indonesia baik oleh warga negara Indonesia maupun warga negara asing atau badan hukum Indonesia maupun badan hukum asing yang memiliki akibat hukum di Indonesia, mengingat pemanfaatan Teknologi Informasi untuk Informasi Elektronik dan Transaksi Elektronik dapat bersifat lintas teritorial atau universal.

Terdapat Asas-asas dalam UU ini, dalam Pasal 3, Bab Asas dan Tujuan, maksudnya:

“Asas kepastian hukum” berarti landasan hukum bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik serta segala sesuatu yang mendukung penyelenggaraannya yang mendapatkan pengakuan hukum di dalam dan di luar pengadilan.

“Asas manfaat” berarti asas bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik diupayakan untuk mendukung proses berinformasi sehingga dapat meningkatkan kesejahteraan masyarakat. “Asas kehati-hatian” berarti landasan bagi pihak yang bersangkutan harus memperhatikan segenap aspek yang berpotensi mendatangkan kerugian, baik bagi dirinya maupun bagi pihak lain dalam pemanfaatan Teknologi Informasi dan Transaksi Elektronik.

“Asas iktikad baik” berarti asas yang digunakan para pihak dalam melakukan Transaksi Elektronik tidak bertujuan untuk secara sengaja dan tanpa hak atau melawan hukum mengakibatkan kerugian bagi pihak lain tanpa sepengetahuan pihak lain tersebut.

“Asas kebebasan memilih teknologi atau netral teknologi” berarti asas pemanfaatan Teknologi Informasi dan Transaksi Elektronik tidak terfokus pada penggunaan teknologi tertentu sehingga dapat mengikuti perkembangan pada masa yang akan datang.

The Council of Europe (CE) membentuk Committee of Experts on Crime ini Cyber space of The Committee on Crime problem, yang pada tanggal 25 April 2000 telah mempublikasikan draft Convention on Cyber Crime sebagai hasil kerjanya, yang menurut Susan Brenner dari University of Daytona School of Law, merupakan perjanjian internasional pertama yang mengatur hukum pidana dan aspek proseduralnya untuk berbagai tipe tindak pidana yang berkaitan erat dengan penggunaan komputer, jaringan atau data, serta berbagai penyalahgunaan sejenis.

Isi Konvensi Palermo kaitannya tentang Hukum Internasional mengenai Cyber Crime.

Konvensi Palermo memutuskan kesepakatan pada pasal 1 bertujuan :

“Tujuan dari konvensi palermo adalah untuk meningkatkan kerjasama dengan semua negara di dunia untuk memerangi kejahatan transnasional yang terorganisir”.

Semakin jelas pahwa konvensi ini dibuat semakin merebaknya kejahatan trans nasional antara lain cyber crime yang sudah merambah ke semua dunia dan bersifat meresahkan.

Pasal 2 konvensi Palermo ayat C mengisayaratkan bahwa kejahatan ini merupakan kejahatan yang serius sehingga hukuman minimal 4 tahun atau lebih” .

Artinya bahwa ketentuannya pelaku kejahatan transnasional akan mendapat hukuman minimal 4 tahun penjara dalam konsensi ini.

Banyak sekali kejahatan transnasional maka yang disebut dengan hasil kejahatan adalah harta yang diperoleh secara langsung atau tidak langsung melalui bentuk pelanggaran.” Jadi yang dimaksud adalah memiliki atau mengambil barang orang lain tanpa ijin atau melalui pelanggaran hukum.

Predikat palanggaran seperti dalam Pasal 2 ayat h adalah pelanggaran dari setiap hasil yang bisa menjadi subyek dari suatu pelanggaran, yang ditetapkan dalam pasal 6 konvensi ini. Dimana Pasal 6 ayat 1 berbunyi bahwa setiap negara harus mengadopsi sesuai dengan prinsip-prinsip hukum domestik, antala legislatif dan langkah-langkah sebagai mungkin perlu menetapkan sebagai pelanggaran pidana.” Artinya setiap negara harus membuat hukum yang mengatur tentang penegakan Cyber Crime sebagai bukti keseriusan untu melaksanakan kaidah Konsensi Palermo, berupa UU no. 11 tahun 2008 tentan ITE. Konvensi ini digunakan untuk semakin terjaminnya keamananan Internasional dalam menghadapi kejahatan transnasional dalam kerjasama internasional.

Pasal 27 ayat 1 menerangkan bahwa ;“Pihak Negara-negara akan bekerjasama dengan erat satu sama lain sesuai dengan rumah tangga masing-masing sesuai hukum dan administrasi untuk meningkatkan efektifitas penegakan hukum untuk memerangi tindakan pelanggaran yang mencakup dalam konvensi tiap negara wajib mengadobsi langkah-langkah efektif tersebut.” Bentuk kerjasama dapat berupa organisasi artau konsensi dan atau merespon tiap informasi secara bersama-sama.

Implementasi dari konvensi ini adalah tertuang dalam pasal 34 ayat ;

1. Setiap negara harus mengambil langkah-langkah yang diperlukan termasuk legislatif dan tindakan-tindakan administratif sesuai dengan prinsip-prinsip dah hukum domestik, untuk menjamin kewajiban dalam konvensi ini.
2. Pelanggaran yang sesuai dengan pasal 5.6, 8 dan 23 dalam pasal konvesi ini harus dibentuk dalam setiap negara untuk menghadapi kriminal yang mencakup wilayah transnaional baik pribadi maupun kelompok.
3. Setiap negara harus mengadobsi konvensi ini. Inilah yang mendasari dibuatnya sebuah hukum yang mengatur dalam mengatasi kejathatan transnasional dalam hal ini cyber crime.

Konvensi Cybercrime Budapest, 23.XI.2001 isinya merupakan kerjasama dengan negara lain pihak untuk Konvensi cyber Crime. Diyakinkan akan kebutuhan yang, seperti soal prioritas, pidana umum yang bertujuan untuk melindungi masyarakat terhadap cybercrime, antara lain mengadopsi undang-undang yang sesuai dan mendorong kerjasama internasional. Sadar akan perubahan besar yang dibawa oleh digitalisation, konvergensi dan terus globalisasi komputer jaringan. Keprihatin dengan resiko bahwa komputer dan jaringan informasi elektronik dapat juga digunakan untuk melakukan pelanggaran pidana dan bukti-bukti yang berkaitan dengan pelanggaran seperti itu dapat disimpan dan dipindahkan oleh jaringan ini.

Mengakui perlunya kerjasama antara negara dan industri swasta dalam memerangi cybercrime dan kebutuhan untuk melindungi kepentingan sah dalam penggunaan dan pengembangan teknologi informasi. Percaya bahwa kebutuhan yang efektif memerangi cybercrime meningkat, cepat dan berfungsi dengan baik kerjasama internasional dalam masalah pidana.

Aktivitas internet banking telah menjadi bagian dari kegiatan sehari-hari. Data menunjukkan bahwa jasa internet banking telah ditawarkan oleh sekitar 40-an bank di Indonesia. Lingkup jasanyapun beragam, dari yang sekedar merupakan situs informasi bank, kemudian yang dapat menyediakan jasa transaksi sederhana, sampai dengan situs yang sepenuhnya dapat melayani semua bentuk transaksi, termasuk pengalihan dana, pembayaran tagihan, berlangganan atas produk-produk tertentu dan bahkan transaksi pembelian dan penjualan saham.

Praktek internet banking tersebut telah berlangsung tanpa didukung adanya aturan yang memadai, baik yang dikeluarkan oleh badan regulasi yang terkait seperti Bank Indonesia maupun oleh badan semacam ?self regulatory body?. Produk-produk hukum dari Bank Indonesia sendiri masih tidak memadai bagi penataan kegiatan internet banking.

Kekosongan hukum dalam praktek internet banking ini dapat menimbulkan implikasi hukum sebagai berikut :

1. Tidak adanya pedoman yang jelas dan tegas bagi bank yang menyediakan jasa internet banking;
2. Tidak adanya kejelasan mengenai hak, kewajiban dan tanggung jawab dari pihak-pihak yang terkait dengan kegiatan internet banking yang meliputi bank, nasabah dan pihak ketiga;
3. Setiap bank dengan leluasa dapat menetapkan aturan-aturannya sendiri kepada nasabahnya yang seringkali justru merugikan kepentingan nasabah;
4. Tidak adanya perlindungan yang memadai terhadap ancaman dan pengelolaan atas data dan informasi pribadi nasabah;
5. Tidak adanya parameter yang jelas dan baku bagi pengawasan terhadap bank-bank yang menerapkan internet banking;
6. Terbukanya kemungkinan terjadinya tindak kriminal dengan menggunakan fasilitas internet banking.

Keadaan-keadaan di atas dapat menurunkan kepercayaan masyarakat dan nasabah terhadap aspek keamanan dalam memanfaatkan jasa internet banking, yang akhirnya dapat berujung kepada tidak berkembangnya internet banking di Indonesia.

Untuk mengatasi permasalahan-permasalahan tersebut di atas, maka diperlukan suatu kerangka regulasi di bidang internet banking di Indonesia dengan memetik pelajaran dari inisiatip dan pengaturan yang sudah berlaku pada tataran internasional maupun yang bersumber pada inisiatip dan pengalaman negara-negara tertentu.

Kemajuan dan efisiensi pada jaringan komputer telah memungkinkan dilakukannya penimbunan informasi pribadi dalam suatu format komputer yang mudah dibaca dan diakses. Berkaitan dengan hal itu, industri perbankan merupakan salah satu sektor yang padat data (data intensive), karena berkaitan dengan berbagai pihak yang sangat luas cakupannya, tidak hanya individu, perusahaan swasta, namun juga badan-badan publik lainnya. Data tersebut beredar pada bank, kelompok bank dan bahkan diantara bank-bank yang berbeda.

Permasalahan yang kemudian timbul adalah, sejauh mana bank memiliki hak untuk melakukan diseminasi atas data tersebut? Sebaliknya, sejauh mana nasabah bank memiliki hak untuk mengendalikan atau mencegah informasi pribadinya disebarluaskan tidak atas kehendaknya atau tanpa persetujuannya? Dengan kata lain sejauh mana hak individu untuk menentukan sendiri, bilamana, bagaimana dan sejauh mana informasi tentangnya dapat dikomunikasikan kepada orang lain.

Informasi pribadi adalah penting dan merupakan suatu komoditas yang mempunyai nilai jual yang cukup tinggi. Artinya data pribadi merupakan aset (bagi siapapun), yang juga memiliki nilai komersial. Oleh karena itu tidaklah mengherankan jika kemudian terjadi penjualan informasi pribadi yang telah dikumpulkan dalam suatu database dengan jumlah informasi yang sangat besar. Perkembangan ini bahkan mengarah kepada dijadikannya data konsumen (consumer data) sebagai semacam currency dalam e-commerce. Tak ayal, perusahaan-perusahaan internet yang hampir bangkrutpun menawarkan data konsumen tersebut dengan harga yang cukup tinggi.

Bagi konsumen yang data pribadinya termasuk dijadikan komoditas, perkembangan di atas tentu saja menimbulkan kekhawatiran dan keprihatinan tertentu. Oleh karenanya diperlukan suatu kebijakan di bidang proteksi data (data protection) yang mampu menciptakan keseimbangan antara kepentingan ekonomi dengan perlindungan HAM, yang dalam hal ini adalah perlindungan terhadap informasi pribadi (information privacy).

Untuk melindungi kepentingan masyarakat (konsumen) tersebut, maka diperlukan pengaturan mengenai perlindungan information privacy. Dari berbagai hasil riset di AS ditemukan bahwa sebagian besar (antara 78%-92%) konsumen menginginkan adanya peraturan mengenai perlindungan personal privacy dari kegiatan bisnis yang dapat mengancam privacy mereka tersebut.

Menanggapi keprihatinan konsumen akan perlunya perlindungan information privacynya, ada baiknya dilakukan penelusuran terhadap berbagai inisiatif internasional dalam mengembangkan prinsip-prinsip perlindungan data (data protection). Selama ini terdapat 3 (tiga) instrument internasional utama yang mengatur mengenai prinsip-prinsip perlindungan data, yaitu

• The Council of European Convention for the Protection of Individuals with Regard to the Processing of Personal Data

Dalam Konvensi ini dijabarkan prinsip-prinsip bagi data protection yang meliputi :

1. Data harus diperoleh secara fair dan sah menurut hukum (lawful);
2. Data disimpan untuk tujuan tertentu dan sah serta tidak digunakan dengan cara yang tidak sesuai dengan peruntukannya;
3. Penggunaan data secara layak, relevan dan tidak berlebihan dalam mencapai tujuan dari penyimpanan data tersebut;
4. Pengelolaan data secara akurat dan membuatnya tetap aktual;
5. Pemeliharaan data dalam suatu format yang memungkinkan identifikasi terhadap data subject untuk jangka waktu yang tidak lebih lama dari yang diperlukan untuk maksud penyimpanan data tersebut.

PENUTUP

Dalam rangka merumuskan kerangka regulasi bagi kegiatan internet banking di Indonesia dapat dikemukakan hal-hal sebagai berikut :

1. Bahwa dalam rangka menunjang perkembangan jasa internet banking di Indonesia, maka perlu didukung oleh perumusan kerangka regulasi yang memadai, komprehensif, efektif dan berkeadilan;
2. Untuk merumuskan kerangka regulasi sebagaimana yang diharapkan, maka terlebih dahulu harus dilakukan penelitian yang mendalam terhadap ketentuan-ketentuan yang berlaku di Indonesia untuk mengidentifikasi berbagai kekurangan dan kelemahan yang ada gunanya penyempurnaan lebih lanjut;
3. Sebagai bahan masukan dan pertimbangan, maka perlu diteliti berbagai instrumen internasional yang ada maupun berbagai insiatif nasional negara-negara tertentu yang mengatur masalah-masalah hukum yang berkaitan dengan internet banking, dengan kemungkinan diadopsi setelah disesuaikan dengan kebutuhan yang ada;

Dalam jangka pendek, upaya merumuskan kerangka regulasi bagi kegiatan internet banking dapat difokuskan kepada 4 (empat) permasalahan utama, masing-masing :

1. Merumuskan pedoman pokok bagi kegiatan internet banking sesuai dengan prinsip kehati-hatian yang berlaku;
2. Mengembangkan parameter hukum dan teknis yang tepat guna mengatur hak, kewajiban dan tanggung jawab dari pihak-pihak yang terkait dengan kegiatan internet banking;
3. Mengembangkan aturan dan mekanisme dalam rangka pengelolaan dan perlindungan data, termasuk data personal;
4. Merumuskan kebijakan dan aturan yang memadai guna mencegah dan menanggulangi cyber crime pada kegiatan internet banking.

Segenap instansi yang terkait, terutama Bank Indonesia, Menteri Negara Kominfo serta lembaga legislatif perlu mengambil inisiatip dengan segera untuk menuntaskan perumusan kerangka regulasi bagi kegiatan internet banking termaksud.

Partisipasi masyarakat dalam perumusan kerangka regulasi bagi kegiatan internet banking adalah substansial dan karenanya harus menjadi mitra strategis pemerintah.

SERTIFIKASI KEAHLIAN DI BIDANG IT

Meningkatnya implementasi TI mulai dari operasional bisnis biasa sampai ke jaringan perusahaan yang lebih kompleks menyebabkan kebutuhan tenaga TI tidak hanya dirasakan oleh perusahaan yang bergerak di bidang TI, tetapi juga nonTI. Seiring dengan kebutuhan tenaga kerja TI yang diperkirakan akan terus meningkat, berbagai posisi atau jabatan baru di bidang TI juga bermunculan.
Salah satu jawabannya adalah dengan mendapatkan pengakuan atau sertifikasi untuk bidang spesialisasi Anda. Mungkin akan muncul pertanyaan, apakah pendidikan formal yang sudah Anda kantongi belum cukup untuk membuktikan kemampuan Anda?.Cepatnya perkembangan TI serta semakin kompleksnya teknologi tidak memungkinkan bagi lembaga pendidikan untuk mengadopsi perubahan secara cepat. Keterbatasan kurikulum, dan keinginan untuk independen terhadap produk tertentu menjadi kendala menghadapi perubahan tersebut. Di sisi lain kebutuhan tenaga kerja TI sering membutuhkan kompetensi yang lebih spesifik, seperti pengalaman terhadap penggunaan software tertentu yang diimplementasikan dalam perusahaan tersebut. Hal ini mendorong turun tangannya para vendor untuk ikut terjun dalam program pendidikan yang pada akhirnya melahirkan standar kompetensi atau sertifikasi.
Adanya standar kompetensi dibutuhkan untuk memudahkan bagi perusahaan atau institusi untuk menilai kemampuan (skill) calon pegawai atau pegawainya. Adanya inisiatif untuk membuat standar dan sertifikasi sangat dibutuhkan. Namun masih terdapat permasalahan seperti beragamnya standar dan sertifikasi. Sebagai contoh, ada standar dari Australian National Training Authority. Standar dan sertifikasi dapat dilakukan oleh badan yang resmi dari pemerintah atau dapat juga mengikuti standar sertifikasi di industri, yang sering juga disebut vendor certification. Untuk contoh yang terakhir (vendor certification), standar industri seperti sertifikat dari Microsoft atau Cisco merupakan standar sertifikasi yang diakui di seluruh dunia. Padahal standar ini dikeluarkan oleh perusahaan, bukan badan sertifikasi pemerintah. Memang pada intinya industrilah yang mengetahui standar yang dibutuhkan dalam kegiatan sehari-harinya.

Keuntungan sertifikasi
Ada banyak keuntungan yang dapat menjadi tambahan alasan untuk mempertimbangkan mengambil sertifikasi TI. Salah satu yang utama tentu saja membuka lebih banyak kesempatan pekerjaan. Sertifikat TI dapat meningkatkan kredibilitas seorang profesional TI di mata pemberi kerja. Bagi mereka yang sudah bekerja di bidang TI, sertifikasi memberi cara yang standar dan terukur untuk mengukur kemampuan teknis. Dengan memiliki sebuah sertifikat TI yang diakui secara global, seorang profesional TI akan memiliki rasa kepercayaan diri yang lebih tinggi terkait dengan keterampilan yang dimilikinya. Ini karena melalui proses sertifikasi keterampilan yang dimiliki sudah mengalami validasi oleh pihak ketiga, dalam hal ini lembaga pemberi sertifikasi.
Selain itu pengalaman mengikuti sertifikasi akan memberikan wawasan-wawasan baru yang mungkin tidak pernah ditemui pada saat mengikuti pendidikan formal atau dalam pekerjaan sehari-hari. Selain mampu memberikan jalan yang lebih mudah untuk menemukan pekerjaan di bidang TI, sertifikasi juga sapat membantu Anda meningkatkan posisi dan reputasi bagi yang sudah bekerja. Bahkan sertifikasi yang sudah diakui secara global ini mampu meningkatkan kompetensi Anda dengan tenaga-tenaga TI dari manca negara. Karena itu jangan heran jika sertifikasi yang telah Anda kantongi bisa lebih dihargai dibandingkan ijazah formal Anda.
Sertifikasi adalah independen, obyektif, dan tugas yang regular bagi kepentingan
profesional dalam satu atau lebih area di teknologi informasi. Sertifikasi ini memiliki tujuan untuk :

• Membentuk tenaga praktisi TI yang berkualitas tinggi,
• Membentuk standar kerja TI yang tinggi,
• Pengembangan profesional yang berkesinambungan.

Sedangkan bagi tenaga TI profesional tersebut :

• Sertfikasi ini merupakan pengakuan akan pengetahuan yang kaya (bermanfaat bagi promosi, gaji)
• Perencanaan karir
• Profesional development
• Meningkatkan international marketability. Ini sangat penting dalam kasus, ketika tenaga TI tersebut harus bekerja pada perusahaan multinasional. Perusahaan akan mengakui keahliannya apabila telah dapat menunjukkan sertifikat tersebut.

Bagi masyarakat luas sertifikasi ini memberikan kontribusi positif
• Memiliki staf yang up to date dan berkualitas tinggi.
• Memperoleh citra perusahaan yang baik, keuntungan yang kompetitif, merupakan alat ukur yang obyektif terhadap kemampuan staf, kontraktor dan konsultan.
• Secara langsung dan tidak langsung akan meningkatkan produktifitas secara mikro maupun makro.
• Menaikkan pengakuan industri dan secara intenasional.
• Bagi siswa memberikan alur profesi yang jelas. Siswa yang ingin segera mempelajari ICT dan profesi akan tahu darimana memulainya
• Memberikan suatu mekanisme pusat pelatihan. Suatu program sertifikasi memberikan alur pelatihan yang jelas.
• Membantu proses pencarian tenaga IT profesional. Suatu kandidat yang dievaluasi untuk suatu jabatan, dengan memiliki suatu serti_kat berarti telah memiliki skill dan pengetahuan tingakat tertentu. Hal itu juga menunjukkan persistensi kandidat dan kemampuan menyelesikan suatu proyek (dalam hal ini sertifikasi). Kedua hal ini membantu masyarakat mencari tenaga TI
• Mendorong pegawai melakukan proses belajar lebih lanjut

Beberapa negara telah mengembangkan dan mempromosikan sistem sertifikasi yang khas bagi negara tersebut. Beberapa negara menerapkan dan membayar lisensi kepada sistem serti_kasi yang ada. Beberapa negara menggunakan tenaga ahli untuk melakukan ujian.

Jenis sertifikasi
Pada dasarnya ada 2 jenis sertikasi yang umum dikenal di masyarakat
• Sertifikasi akademik (sebetulnya tidak tepat disebut sertifikasi) yang memberiakn gelar, Sarjana, Master dll
• Sertifikasi profesi. Yaitu suatu sertifikasi yang diberikan berdasarkan keahlian tertentu unutk profesi tertentu.
Sayangnya sertifikasi akademik sulit memiliki implementasi langusng dalam industri ICT. Disebabkan karena kecepatan perubahan serta standardisasi antara Universitas. Di samping itu tujuan universitas memang berbeda dengan tujuan industri. Universitas bertujuan untuk memberikan pengetahuan dasar bukannya keahlian khusus atau kompetensi untuk profesi tertentu yang dibutuhkan oleh industri. Spesialisasi yang terlalu sempit juga tidak cocok untuk pengembangan universitas.
Sedangkan sertifikasi profesional pada dasarnya memiliki 3 model, yaitu :
• Dikembangkan oleh Profesional Society, sebagai contoh British Computer Society (BCS), Australian Computer Soicety (ACS), South East Asian Regional Computer Confederation (SEARCC) etc
• Dikeluarkan oleh Komunitas suatu profesi, sebagai contoh Linux Profesional, SAGE (System Administration Guild), CISA(IS Auditing) [http://www.isaca.org/]
• Dikeluarkan oleh vendor sebagai contoh MCSE (by Microsoft), CCNA (Cisco), CNE (Netware), RHCE (Red Hat) etc. Biasanya skill yang dibutuhkan untuk memperoleh sertifikat ini sangat spesifik dan sangat berorientasi pada suatu produk dari vendor tersebut.
Sertifikasi yang berbasiskan vendor sangat bergantung pada produk vendor tersebut. Juga dikenal sebagai salah satu strategi pemasaran pada suatu perusahaan (vendor). Dengan mempromosikan serti_kasi tersebut, maka perusahaan tersebut dapat menjamin kepada kustomer mereka bahwa tersedia cukup dukungan teknis (orang yang memiliki sertifikasi produk tersebut). Pada kenyataannya pada pasar tenaga kerja, sertifikasi vendor ini sangat populer. Karena banyak orang beranggapan bahwa dengan memiliki sertifikasi vendor ini maka masa depan lapangan pekerjaan akan terjamin.
Dalam mengembangkan sertifikasi beberapa patokan yang sebaiknya diterapkan :
• Harus berdasarkan ujian dan cukup sulit dan memiliki beberapa tingkatan
• Pusat pelatihan harus disertifikasi sebelum dapat menawarkan suatu sertifikasi
• Sertifikasi tak boleh bergantung pada suatu perusahaan atau suatu institusi. Tetapi sertifikasi vendor sebaiknya juga diakui sebagai suatu komponen untuk memperoleh sertikasi profesi
• Sertikasi harus mendorong terbentuknya industri lokal.
• Sertifikasi harus memperkecil jurang antara universitas (education) dan industri. Harus dikembangkan pemetaan antara sertifikasi akademik dan sertifikasi profesi. Juga mengurangi jurang antara aktifitas riset dan industri.
• Serti_kasi harus mendorong orang untuk memahami pengetahuan dasar yang berhubungan dengan keahlian terapan pada profesi tersebut. Hal ini akan membantu orang untuk memperbaiki pengetahuannya, sebab mereka tidak ahnya belajar dari "keahlian tertentu" untuk suatu saat saja, tetapi mereka memiliki pengetahuan dasar untuk memehami teknologi baru.
• Sertifikasi tak boleh mengabaikan kemajemukan orang. Sebagai contoh bahasa, dan kebiasaan lokal. Sehingga untuk kompetensi dalam bidang komunikasi, kemampuan berbahasa lokal perlu dipertimbangkan juga.

Modus Kejahatan Dalam Tekhnologi Informasi

Seiring dengan perkembangan teknologi Internet akhir akhir ini ,Kebutuhan akan teknologi Jaringan Komputer semakin meningkat baikitu sebagai media penyedia informasi, bahkan kegiatan komunitas komersial menjadi bagian terbesar, dan terpesat pertumbuhannya serta menembus berbagai negara.Sehingga menyebabkan munculnya kejahatan yang disebut dengan "CyberCrime" atau kejahatan melalui jaringan Internet. Munculnya beberapa kasus "CyberCrime" di Indonesia, seperti pencurian kartu kredit, hacking beberapa situs, menyadap transmisi data orang lain, misalnya email, dan memanipulasi data dengan cara menyiapkan perintah yang tidak dikehendaki ke dalam programmer komputer

Cybercrime

Sebenarnya apa seh seh Cybercrime itu cybercrime merupakan bentuk-bentuk kejahatan yang timbul karena pemanfaatan teknologi internet. Beberapa pendapat mengindentikkan cybercrime dengan computer crime. The U.S. Department of Justice memberikan pengertien computer crime sebagai:

“…any illegal act requiring knowledge of computer technology for its perpetration, investigation, or prosecution”.

Adapun Andi Hamzah (1989) dalam tulisannya “Aspek-aspek Pidana di Bidang komputer”, mengartikan kejahatan komputer sebagai:

”Kejahatan di bidang komputer secara umum dapat diartikan sebagai penggunaan komputer secara illegal”.

Karakteristik Cybercrime

Selama ini dalam kejahatan konvensional, dikenal dua jenis kejahatan sebagai berikut:

a. Kejahatan kerah biru (blue collar crime)

Kejahatan ini merupakan jenis kejahatan atau tindak kriminal yang dilakukan secara konvensional seperti misalnya perampokkan, pencurian, pembunuhan dan lain-lain.

b. Kejahatan kerah putih (white collar crime)

Kejahatan jenis ini terbagi dalam empat kelompok kejahatan, yakni kejahatan korporasi, kejahatan birokrat, malpraktek, dan kejahatan individu.

Jenis Cybercrime

Berdasarkan jenis aktifitas yang dilakukannya, cybercrime dapat digolongkan menjadi beberapa jenis sebagai berikut:

a. Unauthorized Access

Merupakan kejahatan yang terjadi ketika seseorang memasuki atau menyusup ke dalam suatu sistem jaringan komputer secara tidak sah, tanpa izin, atau tanpa sepengetahuan dari pemilik sistem jaringan komputer yang dimasukinya. Probing dan port merupakan contoh kejahatan ini.

b. Illegal Contents

Merupakan kejahatn yang dilakukan dengan memasukkan data atau informasi ke internet tentang suatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau menggangu ketertiban umum, contohnya adalah penyebaran pornografi.

c. Penyebaran virus secara sengaja

Penyebaran virus pada umumnya dilakukan dengan menggunakan email. Sering kali orang yang sistem emailnya terkena virus tidak menyadari hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya.

d. Data Forgery

Kejahatan jenis ini dilakukan dengan tujuan memalsukan data pada dokumen-dokumen penting yang ada di internet. Dokumen-dokumen ini biasanya dimiliki oleh institusi atau lembaga yang memiliki situs berbasis web database.

e. Cyber Espionage, Sabotage, and Extortion

Cyber Espionage merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan mata-mata terhadap pihak lain, dengan memasuki sistem jaringan komputer pihak sasaran. Sabotage and Extortion merupakan jenis kejahatan yang dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan internet.

f. Cyberstalking

Kejahatan jenis ini dilakukan untuk mengganggu atau melecehkan seseorang dengan memanfaatkan komputer, misalnya menggunakan e-mail dan dilakukan berulang-ulang. Kejahatan tersebut menyerupai teror yang ditujukan kepada seseorang dengan memanfaatkan media internet. Hal itu bisa terjadi karena kemudahan dalam membuat email dengan alamat tertentu tanpa harus menyertakan identitas diri yang sebenarnya.

g. Carding

Carding merupakan kejahatan yang dilakukan untuk mencuri nomor kartu kredit milik orang lain dan digunakan dalam transaksi perdagangan di internet.

h. Hacking dan Cracker

Istilah hacker biasanya mengacu pada seseorang yang punya minat besar untuk mempelajari sistem komputer secara detail dan bagaimana meningkatkan kapabilitasnya. Adapun mereka yang sering melakukan aksi-aksi perusakan di internet lazimnya disebut cracker. Boleh dibilang cracker ini sebenarnya adalah hacker yang yang memanfaatkan kemampuannya untuk hal-hal yang negatif. Aktivitas cracking di internet memiliki lingkup yang sangat luas, mulai dari pembajakan account milik orang lain, pembajakan situs web, probing, menyebarkan virus, hingga pelumpuhan target sasaran. Tindakan yang terakhir disebut sebagai DoS (Denial Of Service). Dos attack merupakan serangan yang bertujuan melumpuhkan target (hang, crash) sehingga tidak dapat memberikan layanan.

i. Cybersquatting and Typosquatting

Cybersquatting merupakan kejahatan yang dilakukan dengan mendaftarkan domain nama perusahaan orang lain dan kemudian berusaha menjualnya kepada perusahaan tersebut dengan harga yang lebih mahal. Adapun typosquatting adalah kejahatan dengan membuat domain plesetan yaitu domain yang mirip dengan nama domain orang lain. Nama tersebut merupakan nama domain saingan perusahaan.

j. Hijacking

Hijacking merupakan kejahatan melakukan pembajakan hasil karya orang lain. Yang paling sering terjadi adalah Software Piracy (pembajakan perangkat lunak).

Penanggulangan Cybercrime

Aktivitas pokok dari cybercrime adalah penyerangan terhadap content, computer system dan communication system milik orang lain atau umum di dalam cyberspace. Fenomena cybercrime memang harus diwaspadai karena kejahatan ini agak berbeda dengan kejahatan lain pada umumnya. Cybercrime dapat dilakukan tanpa mengenal batas teritorial dan tidak memerlukan interaksi langsung antara pelaku dengan korban kejahatan. Berikut ini cara penanggulangannya :

a. Mengamankan sistem

Tujuan yang nyata dari sebuah sistem keamanan adalah mencegah adanya perusakan bagian dalam sistem karena dimasuki oleh pemakai yang tidak diinginkan. Pengamanan sistem secara terintegrasi sangat diperlukan untuk meminimalisasikan kemungkinan perusakan tersebut. Membangun sebuah keamanan sistem harus merupakan langkah-langkah yang terintegrasi pada keseluruhan subsistemnya, dengan tujuan dapat mempersempit atau bahkan menutup adanya celah-celah unauthorized actions yang merugikan. Pengamanan secara personal dapat dilakukan mulai dari tahap instalasi sistem sampai akhirnya menuju ke tahap pengamanan fisik dan pengamanan data. Pengaman akan adanya penyerangan sistem melaui jaringan juga dapat dilakukan dengan melakukan pengamanan FTP, SMTP, Telnet dan pengamanan Web Server.

b. Penanggulangan Global

The Organization for Economic Cooperation and Development (OECD) telah membuat guidelines bagi para pembuat kebijakan yang berhubungan dengan computer-related crime, dimana pada tahun 1986 OECD telah memublikasikan laporannya yang berjudul Computer-Related Crime : Analysis of Legal Policy. Menurut OECD, beberapa langkah penting yang harus dilakukan setiap negara dalam penanggulangan cybercrime adalah :

1. melakukan modernisasi hukum pidana nasional beserta hukum acaranya.

2. meningkatkan sistem pengamanan jaringan komputer nasional sesuai standar internasional.

3. meningkatkan pemahaman serta keahlian aparatur penegak hukum mengenai upaya pencegahan, investigasi dan penuntutan perkara-perkara yang berhubungan dengan cybercrime.

4. meningkatkan kesadaran warga negara mengenai masalah cybercrime serta pentingnya mencegah kejahatan tersebut terjadi.

5. meningkatkan kerjasama antarnegara, baik bilateral, regional maupun multilateral, dalam upaya penanganan cybercrime.