Laman

Minggu, 25 April 2010

Secuil catatan Hidup......

Pagi akan tetap menjalankan pagi.

Siang miliki pertanyaan sekaligus jawaban akan siang,

Malam dikelilingi bintang dan penuh mimpi untuk menghabiskan malam,

Waktu terus bergulir hingga tanpa sadar kita tlah menjadi tua karena waktu… Masa depan. Mungkinlah Bunga mekar merekah atau Tinggalah layu,

Suatu mimpi miliki kekuatan besar dimana Cita tak kan lah terbelah,

Berjuta harapan akan dihadapkan pada setiap pembuka pertandingan, Hasrat tidaklah di tinggal sendiri. Adakah selalu di iringi kaki-kaki ajaib?… Satu halaman ini bisa saja menggambarkan seorang aku, Atau menganggap khalayan lain untuk kehadiran kamuflase, Atau penulis amatir yang sedang berlatih menghias kata-kata, Siapa pun di ijinkan bertutur. Semua ucapan justru menguatkan tetap berjalan lurus,… Semua terungkap lalu di beberkan atau juga di tutup rapat, Satu hari haruslah Terbaik karena dijalankan terisitmewa.

Mereka bisa lah sama dengan ku, aku bisa lah berbeda dengan mereka, Buah karya mu, Buah karya ku. jangan membantahnya tuk selalu berdampingan,.. Setiap manusia memiliki kisahnya tanpa tahu akhir dari ceritanya, Gulingkan terus musuh-musuh yang menghadangmu, Taburkan benih kemenangan tuk memupuk tabungan mu, Rasakan sensasional panah asmara menembus jantung hati mu, Goyangkan dasyat dunia mu agar hidup semakin berwarna bagimu, Di puncak mu, kebahagian meluaskan batin tanpa bisa diucapkan ketiada taraanya…Inilah Hidup kawan Jalani aja dengan Indah

I Love You Because......

Alangkah bahagia rasanya kalau kita mendengar kalimat-kalimat..”Aku sayang padamu”… Aku Cinta Padamu”… …”Aku melakukan semua itu karena cinta padamu”. Tapi pernahkah kita bertanya pada pasangan kita “Why do you love me ? ” alias “Kenapa kamu cinta padaku” ??? Dulu aku pernah bertanya begitu pada sang kekasih.. dia tidak menjawab.. malahan bernyanyi…lagu dari Jim Reeves judulnya I Love You Because….

I love you because you understand dear

Every single thing I try to do

You’re always there to lend a helping hand dear

I love you most of all because you’re you

No matter what the world may say about me

I know your love will always see me through

I love you for the way you never doubt me

But most of all I love you ‘cause you’re you

I love you because my heart is lighter

Every time I’m walking by your side

I love you because the future’s brighter

The door to happiness you opened wide

No matter what the world may say about me

I know your love will always see me through

I love you for a hundred thousand reasons

But most of all I love you ‘cause you’re you

So UNTUK LOE… terutama yang sudah punya pasangan, kalo belum pernah bertanya… bisa dicoba bertanya begitu: kenapa…? Siap-siaplah menerima jawaban yang tak terduga atau jangan-jangan malahan gak dijawab… ;-)

Peraturan dan Regulasi IT

Saat ini telah lahir suatu rezim hukum baru yang dikenal dengan hukum cyber atau hukum telematika. Hukum siber atau cyber law, secara internasional digunakan untuk istilah hukum yang terkait dengan pemanfaatan teknologi informasi dan komunikasi. Demikian pula, hukum telematika yang merupakan perwujudan dari konvergensi hukum telekomunikasi, hukum media, dan hukum informatika. Istilah lain yang juga digunakan adalah hukum teknologi informasi (law of information technology), hukum dunia maya (virtual world law), dan hukum mayantara.

Di Indonesia, yang saya tahu kita punya yang namanya UU ITE, UU No. 11 tahun 2008, terdiri dari XIII bab dan 54 Pasal. Ini adalah undang-undang yang membahas tentang informasi dan transaksi elektronik.

Undang-Undang ini memiliki jangkauan yurisdiksi tidak semata-mata untuk perbuatan hukum yang berlaku di Indonesia dan/atau dilakukan oleh warga negara Indonesia, tetapi juga berlaku untuk perbuatan hukum yang dilakukan di luar wilayah hukum (yurisdiksi) Indonesia baik oleh warga negara Indonesia maupun warga negara asing atau badan hukum Indonesia maupun badan hukum asing yang memiliki akibat hukum di Indonesia, mengingat pemanfaatan Teknologi Informasi untuk Informasi Elektronik dan Transaksi Elektronik dapat bersifat lintas teritorial atau universal.

Terdapat Asas-asas dalam UU ini, dalam Pasal 3, Bab Asas dan Tujuan, maksudnya:

“Asas kepastian hukum” berarti landasan hukum bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik serta segala sesuatu yang mendukung penyelenggaraannya yang mendapatkan pengakuan hukum di dalam dan di luar pengadilan.

“Asas manfaat” berarti asas bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik diupayakan untuk mendukung proses berinformasi sehingga dapat meningkatkan kesejahteraan masyarakat. “Asas kehati-hatian” berarti landasan bagi pihak yang bersangkutan harus memperhatikan segenap aspek yang berpotensi mendatangkan kerugian, baik bagi dirinya maupun bagi pihak lain dalam pemanfaatan Teknologi Informasi dan Transaksi Elektronik.

“Asas iktikad baik” berarti asas yang digunakan para pihak dalam melakukan Transaksi Elektronik tidak bertujuan untuk secara sengaja dan tanpa hak atau melawan hukum mengakibatkan kerugian bagi pihak lain tanpa sepengetahuan pihak lain tersebut.

“Asas kebebasan memilih teknologi atau netral teknologi” berarti asas pemanfaatan Teknologi Informasi dan Transaksi Elektronik tidak terfokus pada penggunaan teknologi tertentu sehingga dapat mengikuti perkembangan pada masa yang akan datang.

The Council of Europe (CE) membentuk Committee of Experts on Crime ini Cyber space of The Committee on Crime problem, yang pada tanggal 25 April 2000 telah mempublikasikan draft Convention on Cyber Crime sebagai hasil kerjanya, yang menurut Susan Brenner dari University of Daytona School of Law, merupakan perjanjian internasional pertama yang mengatur hukum pidana dan aspek proseduralnya untuk berbagai tipe tindak pidana yang berkaitan erat dengan penggunaan komputer, jaringan atau data, serta berbagai penyalahgunaan sejenis.

Isi Konvensi Palermo kaitannya tentang Hukum Internasional mengenai Cyber Crime.

Konvensi Palermo memutuskan kesepakatan pada pasal 1 bertujuan :

“Tujuan dari konvensi palermo adalah untuk meningkatkan kerjasama dengan semua negara di dunia untuk memerangi kejahatan transnasional yang terorganisir”.

Semakin jelas pahwa konvensi ini dibuat semakin merebaknya kejahatan trans nasional antara lain cyber crime yang sudah merambah ke semua dunia dan bersifat meresahkan.

Pasal 2 konvensi Palermo ayat C mengisayaratkan bahwa kejahatan ini merupakan kejahatan yang serius sehingga hukuman minimal 4 tahun atau lebih” .

Artinya bahwa ketentuannya pelaku kejahatan transnasional akan mendapat hukuman minimal 4 tahun penjara dalam konsensi ini.

Banyak sekali kejahatan transnasional maka yang disebut dengan hasil kejahatan adalah harta yang diperoleh secara langsung atau tidak langsung melalui bentuk pelanggaran.” Jadi yang dimaksud adalah memiliki atau mengambil barang orang lain tanpa ijin atau melalui pelanggaran hukum.

Predikat palanggaran seperti dalam Pasal 2 ayat h adalah pelanggaran dari setiap hasil yang bisa menjadi subyek dari suatu pelanggaran, yang ditetapkan dalam pasal 6 konvensi ini. Dimana Pasal 6 ayat 1 berbunyi bahwa setiap negara harus mengadopsi sesuai dengan prinsip-prinsip hukum domestik, antala legislatif dan langkah-langkah sebagai mungkin perlu menetapkan sebagai pelanggaran pidana.” Artinya setiap negara harus membuat hukum yang mengatur tentang penegakan Cyber Crime sebagai bukti keseriusan untu melaksanakan kaidah Konsensi Palermo, berupa UU no. 11 tahun 2008 tentan ITE. Konvensi ini digunakan untuk semakin terjaminnya keamananan Internasional dalam menghadapi kejahatan transnasional dalam kerjasama internasional.

Pasal 27 ayat 1 menerangkan bahwa ;“Pihak Negara-negara akan bekerjasama dengan erat satu sama lain sesuai dengan rumah tangga masing-masing sesuai hukum dan administrasi untuk meningkatkan efektifitas penegakan hukum untuk memerangi tindakan pelanggaran yang mencakup dalam konvensi tiap negara wajib mengadobsi langkah-langkah efektif tersebut.” Bentuk kerjasama dapat berupa organisasi artau konsensi dan atau merespon tiap informasi secara bersama-sama.

Implementasi dari konvensi ini adalah tertuang dalam pasal 34 ayat ;

  1. Setiap negara harus mengambil langkah-langkah yang diperlukan termasuk legislatif dan tindakan-tindakan administratif sesuai dengan prinsip-prinsip dah hukum domestik, untuk menjamin kewajiban dalam konvensi ini.
  2. Pelanggaran yang sesuai dengan pasal 5.6, 8 dan 23 dalam pasal konvesi ini harus dibentuk dalam setiap negara untuk menghadapi kriminal yang mencakup wilayah transnaional baik pribadi maupun kelompok.
  3. Setiap negara harus mengadobsi konvensi ini. Inilah yang mendasari dibuatnya sebuah hukum yang mengatur dalam mengatasi kejathatan transnasional dalam hal ini cyber crime.

Konvensi Cybercrime Budapest, 23.XI.2001 isinya merupakan kerjasama dengan negara lain pihak untuk Konvensi cyber Crime. Diyakinkan akan kebutuhan yang, seperti soal prioritas, pidana umum yang bertujuan untuk melindungi masyarakat terhadap cybercrime, antara lain mengadopsi undang-undang yang sesuai dan mendorong kerjasama internasional. Sadar akan perubahan besar yang dibawa oleh digitalisation, konvergensi dan terus globalisasi komputer jaringan. Keprihatin dengan resiko bahwa komputer dan jaringan informasi elektronik dapat juga digunakan untuk melakukan pelanggaran pidana dan bukti-bukti yang berkaitan dengan pelanggaran seperti itu dapat disimpan dan dipindahkan oleh jaringan ini.

Mengakui perlunya kerjasama antara negara dan industri swasta dalam memerangi cybercrime dan kebutuhan untuk melindungi kepentingan sah dalam penggunaan dan pengembangan teknologi informasi. Percaya bahwa kebutuhan yang efektif memerangi cybercrime meningkat, cepat dan berfungsi dengan baik kerjasama internasional dalam masalah pidana.

Aktivitas internet banking telah menjadi bagian dari kegiatan sehari-hari. Data menunjukkan bahwa jasa internet banking telah ditawarkan oleh sekitar 40-an bank di Indonesia. Lingkup jasanyapun beragam, dari yang sekedar merupakan situs informasi bank, kemudian yang dapat menyediakan jasa transaksi sederhana, sampai dengan situs yang sepenuhnya dapat melayani semua bentuk transaksi, termasuk pengalihan dana, pembayaran tagihan, berlangganan atas produk-produk tertentu dan bahkan transaksi pembelian dan penjualan saham.

Praktek internet banking tersebut telah berlangsung tanpa didukung adanya aturan yang memadai, baik yang dikeluarkan oleh badan regulasi yang terkait seperti Bank Indonesia maupun oleh badan semacam ?self regulatory body?. Produk-produk hukum dari Bank Indonesia sendiri masih tidak memadai bagi penataan kegiatan internet banking.

Kekosongan hukum dalam praktek internet banking ini dapat menimbulkan implikasi hukum sebagai berikut :

  1. Tidak adanya pedoman yang jelas dan tegas bagi bank yang menyediakan jasa internet banking;
  2. Tidak adanya kejelasan mengenai hak, kewajiban dan tanggung jawab dari pihak-pihak yang terkait dengan kegiatan internet banking yang meliputi bank, nasabah dan pihak ketiga;
  3. Setiap bank dengan leluasa dapat menetapkan aturan-aturannya sendiri kepada nasabahnya yang seringkali justru merugikan kepentingan nasabah;
  4. Tidak adanya perlindungan yang memadai terhadap ancaman dan pengelolaan atas data dan informasi pribadi nasabah;
  5. Tidak adanya parameter yang jelas dan baku bagi pengawasan terhadap bank-bank yang menerapkan internet banking;
  6. Terbukanya kemungkinan terjadinya tindak kriminal dengan menggunakan fasilitas internet banking.

Keadaan-keadaan di atas dapat menurunkan kepercayaan masyarakat dan nasabah terhadap aspek keamanan dalam memanfaatkan jasa internet banking, yang akhirnya dapat berujung kepada tidak berkembangnya internet banking di Indonesia.

Untuk mengatasi permasalahan-permasalahan tersebut di atas, maka diperlukan suatu kerangka regulasi di bidang internet banking di Indonesia dengan memetik pelajaran dari inisiatip dan pengaturan yang sudah berlaku pada tataran internasional maupun yang bersumber pada inisiatip dan pengalaman negara-negara tertentu.

Kemajuan dan efisiensi pada jaringan komputer telah memungkinkan dilakukannya penimbunan informasi pribadi dalam suatu format komputer yang mudah dibaca dan diakses. Berkaitan dengan hal itu, industri perbankan merupakan salah satu sektor yang padat data (data intensive), karena berkaitan dengan berbagai pihak yang sangat luas cakupannya, tidak hanya individu, perusahaan swasta, namun juga badan-badan publik lainnya. Data tersebut beredar pada bank, kelompok bank dan bahkan diantara bank-bank yang berbeda.

Permasalahan yang kemudian timbul adalah, sejauh mana bank memiliki hak untuk melakukan diseminasi atas data tersebut? Sebaliknya, sejauh mana nasabah bank memiliki hak untuk mengendalikan atau mencegah informasi pribadinya disebarluaskan tidak atas kehendaknya atau tanpa persetujuannya? Dengan kata lain sejauh mana hak individu untuk menentukan sendiri, bilamana, bagaimana dan sejauh mana informasi tentangnya dapat dikomunikasikan kepada orang lain.

Informasi pribadi adalah penting dan merupakan suatu komoditas yang mempunyai nilai jual yang cukup tinggi. Artinya data pribadi merupakan aset (bagi siapapun), yang juga memiliki nilai komersial. Oleh karena itu tidaklah mengherankan jika kemudian terjadi penjualan informasi pribadi yang telah dikumpulkan dalam suatu database dengan jumlah informasi yang sangat besar. Perkembangan ini bahkan mengarah kepada dijadikannya data konsumen (consumer data) sebagai semacam currency dalam e-commerce. Tak ayal, perusahaan-perusahaan internet yang hampir bangkrutpun menawarkan data konsumen tersebut dengan harga yang cukup tinggi.

Bagi konsumen yang data pribadinya termasuk dijadikan komoditas, perkembangan di atas tentu saja menimbulkan kekhawatiran dan keprihatinan tertentu. Oleh karenanya diperlukan suatu kebijakan di bidang proteksi data (data protection) yang mampu menciptakan keseimbangan antara kepentingan ekonomi dengan perlindungan HAM, yang dalam hal ini adalah perlindungan terhadap informasi pribadi (information privacy).

Untuk melindungi kepentingan masyarakat (konsumen) tersebut, maka diperlukan pengaturan mengenai perlindungan information privacy. Dari berbagai hasil riset di AS ditemukan bahwa sebagian besar (antara 78%-92%) konsumen menginginkan adanya peraturan mengenai perlindungan personal privacy dari kegiatan bisnis yang dapat mengancam privacy mereka tersebut.

Menanggapi keprihatinan konsumen akan perlunya perlindungan information privacynya, ada baiknya dilakukan penelusuran terhadap berbagai inisiatif internasional dalam mengembangkan prinsip-prinsip perlindungan data (data protection). Selama ini terdapat 3 (tiga) instrument internasional utama yang mengatur mengenai prinsip-prinsip perlindungan data, yaitu

  • The Council of European Convention for the Protection of Individuals with Regard to the Processing of Personal Data

Dalam Konvensi ini dijabarkan prinsip-prinsip bagi data protection yang meliputi :

  1. Data harus diperoleh secara fair dan sah menurut hukum (lawful);
  2. Data disimpan untuk tujuan tertentu dan sah serta tidak digunakan dengan cara yang tidak sesuai dengan peruntukannya;
  3. Penggunaan data secara layak, relevan dan tidak berlebihan dalam mencapai tujuan dari penyimpanan data tersebut;
  4. Pengelolaan data secara akurat dan membuatnya tetap aktual;
  5. Pemeliharaan data dalam suatu format yang memungkinkan identifikasi terhadap data subject untuk jangka waktu yang tidak lebih lama dari yang diperlukan untuk maksud penyimpanan data tersebut.

PENUTUP

Dalam rangka merumuskan kerangka regulasi bagi kegiatan internet banking di Indonesia dapat dikemukakan hal-hal sebagai berikut :

  1. Bahwa dalam rangka menunjang perkembangan jasa internet banking di Indonesia, maka perlu didukung oleh perumusan kerangka regulasi yang memadai, komprehensif, efektif dan berkeadilan;
  2. Untuk merumuskan kerangka regulasi sebagaimana yang diharapkan, maka terlebih dahulu harus dilakukan penelitian yang mendalam terhadap ketentuan-ketentuan yang berlaku di Indonesia untuk mengidentifikasi berbagai kekurangan dan kelemahan yang ada gunanya penyempurnaan lebih lanjut;
  3. Sebagai bahan masukan dan pertimbangan, maka perlu diteliti berbagai instrumen internasional yang ada maupun berbagai insiatif nasional negara-negara tertentu yang mengatur masalah-masalah hukum yang berkaitan dengan internet banking, dengan kemungkinan diadopsi setelah disesuaikan dengan kebutuhan yang ada;

Dalam jangka pendek, upaya merumuskan kerangka regulasi bagi kegiatan internet banking dapat difokuskan kepada 4 (empat) permasalahan utama, masing-masing :

  1. Merumuskan pedoman pokok bagi kegiatan internet banking sesuai dengan prinsip kehati-hatian yang berlaku;
  2. Mengembangkan parameter hukum dan teknis yang tepat guna mengatur hak, kewajiban dan tanggung jawab dari pihak-pihak yang terkait dengan kegiatan internet banking;
  3. Mengembangkan aturan dan mekanisme dalam rangka pengelolaan dan perlindungan data, termasuk data personal;
  4. Merumuskan kebijakan dan aturan yang memadai guna mencegah dan menanggulangi cyber crime pada kegiatan internet banking.

Segenap instansi yang terkait, terutama Bank Indonesia, Menteri Negara Kominfo serta lembaga legislatif perlu mengambil inisiatip dengan segera untuk menuntaskan perumusan kerangka regulasi bagi kegiatan internet banking termaksud.

Partisipasi masyarakat dalam perumusan kerangka regulasi bagi kegiatan internet banking adalah substansial dan karenanya harus menjadi mitra strategis pemerintah.

SERTIFIKASI KEAHLIAN DI BIDANG IT

Meningkatnya implementasi TI mulai dari operasional bisnis biasa sampai ke jaringan perusahaan yang lebih kompleks menyebabkan kebutuhan tenaga TI tidak hanya dirasakan oleh perusahaan yang bergerak di bidang TI, tetapi juga nonTI. Seiring dengan kebutuhan tenaga kerja TI yang diperkirakan akan terus meningkat, berbagai posisi atau jabatan baru di bidang TI juga bermunculan.
Salah satu jawabannya adalah dengan mendapatkan pengakuan atau sertifikasi untuk bidang spesialisasi Anda. Mungkin akan muncul pertanyaan, apakah pendidikan formal yang sudah Anda kantongi belum cukup untuk membuktikan kemampuan Anda?.Cepatnya perkembangan TI serta semakin kompleksnya teknologi tidak memungkinkan bagi lembaga pendidikan untuk mengadopsi perubahan secara cepat. Keterbatasan kurikulum, dan keinginan untuk independen terhadap produk tertentu menjadi kendala menghadapi perubahan tersebut. Di sisi lain kebutuhan tenaga kerja TI sering membutuhkan kompetensi yang lebih spesifik, seperti pengalaman terhadap penggunaan software tertentu yang diimplementasikan dalam perusahaan tersebut. Hal ini mendorong turun tangannya para vendor untuk ikut terjun dalam program pendidikan yang pada akhirnya melahirkan standar kompetensi atau sertifikasi.
Adanya standar kompetensi dibutuhkan untuk memudahkan bagi perusahaan atau institusi untuk menilai kemampuan (skill) calon pegawai atau pegawainya. Adanya inisiatif untuk membuat standar dan sertifikasi sangat dibutuhkan. Namun masih terdapat permasalahan seperti beragamnya standar dan sertifikasi. Sebagai contoh, ada standar dari Australian National Training Authority. Standar dan sertifikasi dapat dilakukan oleh badan yang resmi dari pemerintah atau dapat juga mengikuti standar sertifikasi di industri, yang sering juga disebut vendor certification. Untuk contoh yang terakhir (vendor certification), standar industri seperti sertifikat dari Microsoft atau Cisco merupakan standar sertifikasi yang diakui di seluruh dunia. Padahal standar ini dikeluarkan oleh perusahaan, bukan badan sertifikasi pemerintah. Memang pada intinya industrilah yang mengetahui standar yang dibutuhkan dalam kegiatan sehari-harinya.

Keuntungan sertifikasi
Ada banyak keuntungan yang dapat menjadi tambahan alasan untuk mempertimbangkan mengambil sertifikasi TI. Salah satu yang utama tentu saja membuka lebih banyak kesempatan pekerjaan. Sertifikat TI dapat meningkatkan kredibilitas seorang profesional TI di mata pemberi kerja. Bagi mereka yang sudah bekerja di bidang TI, sertifikasi memberi cara yang standar dan terukur untuk mengukur kemampuan teknis. Dengan memiliki sebuah sertifikat TI yang diakui secara global, seorang profesional TI akan memiliki rasa kepercayaan diri yang lebih tinggi terkait dengan keterampilan yang dimilikinya. Ini karena melalui proses sertifikasi keterampilan yang dimiliki sudah mengalami validasi oleh pihak ketiga, dalam hal ini lembaga pemberi sertifikasi.
Selain itu pengalaman mengikuti sertifikasi akan memberikan wawasan-wawasan baru yang mungkin tidak pernah ditemui pada saat mengikuti pendidikan formal atau dalam pekerjaan sehari-hari. Selain mampu memberikan jalan yang lebih mudah untuk menemukan pekerjaan di bidang TI, sertifikasi juga sapat membantu Anda meningkatkan posisi dan reputasi bagi yang sudah bekerja. Bahkan sertifikasi yang sudah diakui secara global ini mampu meningkatkan kompetensi Anda dengan tenaga-tenaga TI dari manca negara. Karena itu jangan heran jika sertifikasi yang telah Anda kantongi bisa lebih dihargai dibandingkan ijazah formal Anda.
Sertifikasi adalah independen, obyektif, dan tugas yang regular bagi kepentingan
profesional dalam satu atau lebih area di teknologi informasi. Sertifikasi ini memiliki tujuan untuk :

• Membentuk tenaga praktisi TI yang berkualitas tinggi,
• Membentuk standar kerja TI yang tinggi,
• Pengembangan profesional yang berkesinambungan.

Sedangkan bagi tenaga TI profesional tersebut :

• Sertfikasi ini merupakan pengakuan akan pengetahuan yang kaya (bermanfaat bagi promosi, gaji)
• Perencanaan karir
• Profesional development
• Meningkatkan international marketability. Ini sangat penting dalam kasus, ketika tenaga TI tersebut harus bekerja pada perusahaan multinasional. Perusahaan akan mengakui keahliannya apabila telah dapat menunjukkan sertifikat tersebut.

Bagi masyarakat luas sertifikasi ini memberikan kontribusi positif
• Memiliki staf yang up to date dan berkualitas tinggi.
• Memperoleh citra perusahaan yang baik, keuntungan yang kompetitif, merupakan alat ukur yang obyektif terhadap kemampuan staf, kontraktor dan konsultan.
• Secara langsung dan tidak langsung akan meningkatkan produktifitas secara mikro maupun makro.
• Menaikkan pengakuan industri dan secara intenasional.
• Bagi siswa memberikan alur profesi yang jelas. Siswa yang ingin segera mempelajari ICT dan profesi akan tahu darimana memulainya
• Memberikan suatu mekanisme pusat pelatihan. Suatu program sertifikasi memberikan alur pelatihan yang jelas.
• Membantu proses pencarian tenaga IT profesional. Suatu kandidat yang dievaluasi untuk suatu jabatan, dengan memiliki suatu serti_kat berarti telah memiliki skill dan pengetahuan tingakat tertentu. Hal itu juga menunjukkan persistensi kandidat dan kemampuan menyelesikan suatu proyek (dalam hal ini sertifikasi). Kedua hal ini membantu masyarakat mencari tenaga TI
• Mendorong pegawai melakukan proses belajar lebih lanjut

Beberapa negara telah mengembangkan dan mempromosikan sistem sertifikasi yang khas bagi negara tersebut. Beberapa negara menerapkan dan membayar lisensi kepada sistem serti_kasi yang ada. Beberapa negara menggunakan tenaga ahli untuk melakukan ujian.

Jenis sertifikasi
Pada dasarnya ada 2 jenis sertikasi yang umum dikenal di masyarakat
• Sertifikasi akademik (sebetulnya tidak tepat disebut sertifikasi) yang memberiakn gelar, Sarjana, Master dll
• Sertifikasi profesi. Yaitu suatu sertifikasi yang diberikan berdasarkan keahlian tertentu unutk profesi tertentu.
Sayangnya sertifikasi akademik sulit memiliki implementasi langusng dalam industri ICT. Disebabkan karena kecepatan perubahan serta standardisasi antara Universitas. Di samping itu tujuan universitas memang berbeda dengan tujuan industri. Universitas bertujuan untuk memberikan pengetahuan dasar bukannya keahlian khusus atau kompetensi untuk profesi tertentu yang dibutuhkan oleh industri. Spesialisasi yang terlalu sempit juga tidak cocok untuk pengembangan universitas.
Sedangkan sertifikasi profesional pada dasarnya memiliki 3 model, yaitu :
• Dikembangkan oleh Profesional Society, sebagai contoh British Computer Society (BCS), Australian Computer Soicety (ACS), South East Asian Regional Computer Confederation (SEARCC) etc
• Dikeluarkan oleh Komunitas suatu profesi, sebagai contoh Linux Profesional, SAGE (System Administration Guild), CISA(IS Auditing) [http://www.isaca.org/]
• Dikeluarkan oleh vendor sebagai contoh MCSE (by Microsoft), CCNA (Cisco), CNE (Netware), RHCE (Red Hat) etc. Biasanya skill yang dibutuhkan untuk memperoleh sertifikat ini sangat spesifik dan sangat berorientasi pada suatu produk dari vendor tersebut.
Sertifikasi yang berbasiskan vendor sangat bergantung pada produk vendor tersebut. Juga dikenal sebagai salah satu strategi pemasaran pada suatu perusahaan (vendor). Dengan mempromosikan serti_kasi tersebut, maka perusahaan tersebut dapat menjamin kepada kustomer mereka bahwa tersedia cukup dukungan teknis (orang yang memiliki sertifikasi produk tersebut). Pada kenyataannya pada pasar tenaga kerja, sertifikasi vendor ini sangat populer. Karena banyak orang beranggapan bahwa dengan memiliki sertifikasi vendor ini maka masa depan lapangan pekerjaan akan terjamin.
Dalam mengembangkan sertifikasi beberapa patokan yang sebaiknya diterapkan :
• Harus berdasarkan ujian dan cukup sulit dan memiliki beberapa tingkatan
• Pusat pelatihan harus disertifikasi sebelum dapat menawarkan suatu sertifikasi
• Sertifikasi tak boleh bergantung pada suatu perusahaan atau suatu institusi. Tetapi sertifikasi vendor sebaiknya juga diakui sebagai suatu komponen untuk memperoleh sertikasi profesi
• Sertikasi harus mendorong terbentuknya industri lokal.
• Sertifikasi harus memperkecil jurang antara universitas (education) dan industri. Harus dikembangkan pemetaan antara sertifikasi akademik dan sertifikasi profesi. Juga mengurangi jurang antara aktifitas riset dan industri.
• Serti_kasi harus mendorong orang untuk memahami pengetahuan dasar yang berhubungan dengan keahlian terapan pada profesi tersebut. Hal ini akan membantu orang untuk memperbaiki pengetahuannya, sebab mereka tidak ahnya belajar dari "keahlian tertentu" untuk suatu saat saja, tetapi mereka memiliki pengetahuan dasar untuk memehami teknologi baru.
• Sertifikasi tak boleh mengabaikan kemajemukan orang. Sebagai contoh bahasa, dan kebiasaan lokal. Sehingga untuk kompetensi dalam bidang komunikasi, kemampuan berbahasa lokal perlu dipertimbangkan juga.

Minggu, 18 April 2010

Modus Kejahatan Dalam Tekhnologi Informasi

Seiring dengan perkembangan teknologi Internet akhir akhir ini ,Kebutuhan akan teknologi Jaringan Komputer semakin meningkat baikitu sebagai media penyedia informasi, bahkan kegiatan komunitas komersial menjadi bagian terbesar, dan terpesat pertumbuhannya serta menembus berbagai negara.Sehingga menyebabkan munculnya kejahatan yang disebut dengan "CyberCrime" atau kejahatan melalui jaringan Internet. Munculnya beberapa kasus "CyberCrime" di Indonesia, seperti pencurian kartu kredit, hacking beberapa situs, menyadap transmisi data orang lain, misalnya email, dan memanipulasi data dengan cara menyiapkan perintah yang tidak dikehendaki ke dalam programmer komputer

Cybercrime

Sebenarnya apa seh seh Cybercrime itu cybercrime merupakan bentuk-bentuk kejahatan yang timbul karena pemanfaatan teknologi internet. Beberapa pendapat mengindentikkan cybercrime dengan computer crime. The U.S. Department of Justice memberikan pengertien computer crime sebagai:

“…any illegal act requiring knowledge of computer technology for its perpetration, investigation, or prosecution”.

Adapun Andi Hamzah (1989) dalam tulisannya “Aspek-aspek Pidana di Bidang komputer”, mengartikan kejahatan komputer sebagai:

”Kejahatan di bidang komputer secara umum dapat diartikan sebagai penggunaan komputer secara illegal”.

Karakteristik Cybercrime

Selama ini dalam kejahatan konvensional, dikenal dua jenis kejahatan sebagai berikut:

a. Kejahatan kerah biru (blue collar crime)

Kejahatan ini merupakan jenis kejahatan atau tindak kriminal yang dilakukan secara konvensional seperti misalnya perampokkan, pencurian, pembunuhan dan lain-lain.

b. Kejahatan kerah putih (white collar crime)

Kejahatan jenis ini terbagi dalam empat kelompok kejahatan, yakni kejahatan korporasi, kejahatan birokrat, malpraktek, dan kejahatan individu.


Jenis Cybercrime

Berdasarkan jenis aktifitas yang dilakukannya, cybercrime dapat digolongkan menjadi beberapa jenis sebagai berikut:

a. Unauthorized Access

Merupakan kejahatan yang terjadi ketika seseorang memasuki atau menyusup ke dalam suatu sistem jaringan komputer secara tidak sah, tanpa izin, atau tanpa sepengetahuan dari pemilik sistem jaringan komputer yang dimasukinya. Probing dan port merupakan contoh kejahatan ini.

b. Illegal Contents

Merupakan kejahatn yang dilakukan dengan memasukkan data atau informasi ke internet tentang suatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau menggangu ketertiban umum, contohnya adalah penyebaran pornografi.

c. Penyebaran virus secara sengaja

Penyebaran virus pada umumnya dilakukan dengan menggunakan email. Sering kali orang yang sistem emailnya terkena virus tidak menyadari hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya.

d. Data Forgery

Kejahatan jenis ini dilakukan dengan tujuan memalsukan data pada dokumen-dokumen penting yang ada di internet. Dokumen-dokumen ini biasanya dimiliki oleh institusi atau lembaga yang memiliki situs berbasis web database.

e. Cyber Espionage, Sabotage, and Extortion

Cyber Espionage merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan mata-mata terhadap pihak lain, dengan memasuki sistem jaringan komputer pihak sasaran. Sabotage and Extortion merupakan jenis kejahatan yang dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan internet.

f. Cyberstalking

Kejahatan jenis ini dilakukan untuk mengganggu atau melecehkan seseorang dengan memanfaatkan komputer, misalnya menggunakan e-mail dan dilakukan berulang-ulang. Kejahatan tersebut menyerupai teror yang ditujukan kepada seseorang dengan memanfaatkan media internet. Hal itu bisa terjadi karena kemudahan dalam membuat email dengan alamat tertentu tanpa harus menyertakan identitas diri yang sebenarnya.

g. Carding

Carding merupakan kejahatan yang dilakukan untuk mencuri nomor kartu kredit milik orang lain dan digunakan dalam transaksi perdagangan di internet.

h. Hacking dan Cracker

Istilah hacker biasanya mengacu pada seseorang yang punya minat besar untuk mempelajari sistem komputer secara detail dan bagaimana meningkatkan kapabilitasnya. Adapun mereka yang sering melakukan aksi-aksi perusakan di internet lazimnya disebut cracker. Boleh dibilang cracker ini sebenarnya adalah hacker yang yang memanfaatkan kemampuannya untuk hal-hal yang negatif. Aktivitas cracking di internet memiliki lingkup yang sangat luas, mulai dari pembajakan account milik orang lain, pembajakan situs web, probing, menyebarkan virus, hingga pelumpuhan target sasaran. Tindakan yang terakhir disebut sebagai DoS (Denial Of Service). Dos attack merupakan serangan yang bertujuan melumpuhkan target (hang, crash) sehingga tidak dapat memberikan layanan.

i. Cybersquatting and Typosquatting

Cybersquatting merupakan kejahatan yang dilakukan dengan mendaftarkan domain nama perusahaan orang lain dan kemudian berusaha menjualnya kepada perusahaan tersebut dengan harga yang lebih mahal. Adapun typosquatting adalah kejahatan dengan membuat domain plesetan yaitu domain yang mirip dengan nama domain orang lain. Nama tersebut merupakan nama domain saingan perusahaan.

j. Hijacking

Hijacking merupakan kejahatan melakukan pembajakan hasil karya orang lain. Yang paling sering terjadi adalah Software Piracy (pembajakan perangkat lunak).


Penanggulangan Cybercrime

Aktivitas pokok dari cybercrime adalah penyerangan terhadap content, computer system dan communication system milik orang lain atau umum di dalam cyberspace. Fenomena cybercrime memang harus diwaspadai karena kejahatan ini agak berbeda dengan kejahatan lain pada umumnya. Cybercrime dapat dilakukan tanpa mengenal batas teritorial dan tidak memerlukan interaksi langsung antara pelaku dengan korban kejahatan. Berikut ini cara penanggulangannya :

a. Mengamankan sistem

Tujuan yang nyata dari sebuah sistem keamanan adalah mencegah adanya perusakan bagian dalam sistem karena dimasuki oleh pemakai yang tidak diinginkan. Pengamanan sistem secara terintegrasi sangat diperlukan untuk meminimalisasikan kemungkinan perusakan tersebut. Membangun sebuah keamanan sistem harus merupakan langkah-langkah yang terintegrasi pada keseluruhan subsistemnya, dengan tujuan dapat mempersempit atau bahkan menutup adanya celah-celah unauthorized actions yang merugikan. Pengamanan secara personal dapat dilakukan mulai dari tahap instalasi sistem sampai akhirnya menuju ke tahap pengamanan fisik dan pengamanan data. Pengaman akan adanya penyerangan sistem melaui jaringan juga dapat dilakukan dengan melakukan pengamanan FTP, SMTP, Telnet dan pengamanan Web Server.

b. Penanggulangan Global

The Organization for Economic Cooperation and Development (OECD) telah membuat guidelines bagi para pembuat kebijakan yang berhubungan dengan computer-related crime, dimana pada tahun 1986 OECD telah memublikasikan laporannya yang berjudul Computer-Related Crime : Analysis of Legal Policy. Menurut OECD, beberapa langkah penting yang harus dilakukan setiap negara dalam penanggulangan cybercrime adalah :

1. melakukan modernisasi hukum pidana nasional beserta hukum acaranya.

2. meningkatkan sistem pengamanan jaringan komputer nasional sesuai standar internasional.

3. meningkatkan pemahaman serta keahlian aparatur penegak hukum mengenai upaya pencegahan, investigasi dan penuntutan perkara-perkara yang berhubungan dengan cybercrime.

4. meningkatkan kesadaran warga negara mengenai masalah cybercrime serta pentingnya mencegah kejahatan tersebut terjadi.

5. meningkatkan kerjasama antarnegara, baik bilateral, regional maupun multilateral, dalam upaya penanganan cybercrime.