Teknik pencurian data

 Bab III

A. Pengertian :

Jika kita berbicara tentang keamanan sistem informasi, selalu kata kunci yang dirujuk adalah pencegahan dari kemungkinan adanya virus, hacker, cracker dan lain-lain. Padahal berbicara masalah keamanan sistem informasi maka kita akan berbicara kepada kemungkinan adanya resiko yang muncul atas sistem tersebut (lihat tulisan strategi pendekatan manajemen resiko dalam pengembangan sistem informasi). Sehingga pembicaraan tentang keamanan sistem tersebut maka kita akan berbicara 2 masalah utama yaitu :
1. Threats (Ancaman) atas sistem dan
2. Vulnerability (Kelemahan) atas sistem

Masalah tersebut pada gilirannya berdampak kepada 6 hal yang utama dalam sistem informasi yaitu : 
 • Efektifitas
• Efisiensi
• Kerahaasiaan
• Integritas
• Keberadaan (availability)
• Kepatuhan (compliance)
• Keandalan (reliability)

Untuk menjamin hal tersebut maka keamanan sistem informasi baru dapat terkriteriakan dengan baik. Adapun kriteria yag perlu di perhatikan dalam masalah keamanan sistem informasi membutuhkan 10 domain keamanan yang perlu di perhatikan yaitu :
 1. Akses kontrol sistem yang digunakan
2. Telekomunikasi dan jaringan yang dipakai
3. Manajemen praktis yang di pakai
4. Pengembangan sistem aplikasi yang digunakan
5. Cryptographs yang diterapkan
6. Arsitektur dari sistem informasi yang diterapkan
7. Pengoperasian yang ada
8. Busineess Continuity Plan (BCP) dan Disaster Recovery Plan (DRP)
9. Kebutuhan Hukum, bentuk investigasi dan kode etik yang diterapkan
10. Tata letak fisik dari sistem yang ada

Dari domain tersebutlah isu keamanan sistem informasi dapat kita klasifikasikan berdasarkan ancaman dan kelemahan sistem yang dimiliki.

B. ANCAMAN (Threats) 

Ancaman adalah aksi yang terjadi baik dari dalam sistem maupun dari luar sistem yang dapat mengganggu keseimbangan sistem informasi.
Ancaman yang mungkin timbul dari kegiatan pengolahan informasi berasal dari 3 hal utama, yaitu : 1. Ancaman Alam
2. Ancaman Manusia
3. Ancaman Lingkungan

Ancaman Alam Yang termasuk dalam kategori ancaman alam terdiri atas : 
• Ancaman air, seperti : Banjir, Stunami, Intrusi air laut, kelembaban tinggi, badai, pencairan salju
• Ancaman Tanah, seperti : Longsor, Gempa bumi, gunung meletus
• Ancaman Alam lain, seperti : Kebakaran hutan, Petir, tornado, angin ribut

Ancaman Manusia Yang dapat dikategorikan sebagai ancaman manusia, diantaranya adalah : 
• Malicious code
• Virus, Logic bombs, Trojan horse, Worm, active contents, Countermeasures
• Social engineering
• Hacking, cracking, akses ke sistem oleh orang yang tidak berhak, DDOS, backdoor
• Kriminal
• Pencurian, penipuan, penyuapan, pengkopian tanpa ijin, perusakan
• Teroris
• Peledakan, Surat kaleng, perang informasi, perusakan

Ancaman Lingkungan Yang dapat dikategorikan sebagai ancaman lingkungan seperti : 
• Penurunan tegangan listrik atau kenaikan tegangan listrik secara tiba-tiba dan dalam jangka waktu yang cukup lama
• Polusi
• Efek bahan kimia seperti semprotan obat pembunuh serangga, semprotan anti api, dll
• Kebocoran seperti A/C, atap bocor saat hujan

Besar kecilnya suatu ancaman dari sumber ancaman yang teridentifikasi atau belum teridentifikasi dengan jelas tersebut, perlu di klasifikasikan secara matriks ancaman sehingga kemungkinan yang timbul dari ancaman tersebut dapat di minimalisir dengan pasti. Setiap ancaman tersebut memiliki probabilitas serangan yang beragam baik dapat terprediksi maupun tidak dapat terprediksikan seperti terjadinya gempa bumi yang mengakibatkan sistem informasi mengalami mall function.

C. KELEMAHAN (Vurnerability) 

Adalah cacat atau kelemahan dari suatu sistem yang mungkin timbul pada saat mendesain, menetapkan prosedur, mengimplementasikan maupun kelemahan atas sistem kontrol yang ada sehingga memicu tindakan pelanggaran oleh pelaku yang mencoba menyusup terhadap sistem tersebut. Cacat sistem bisa terjadi pada prosedur, peralatan, maupun perangkat lunak yang dimiliki, contoh yang mungkin terjadi seperti : Seting firewall yang membuka telnet sehingga dapat diakses dari luar, atau Seting VPN yang tidak di ikuti oleh penerapan kerberos atau NAT.

Suatu pendekatan keamanan sistem informasi minimal menggunakan 3 pendekatan, yaitu : 
1. Pendekatan preventif yang bersifat mencegah dari kemungkinan terjadikan ancaman dan kelemahan
2. Pendekatan detective yang bersifat mendeteksi dari adanya penyusupan dan proses yang mengubah sistem dari keadaan normal menjadi keadaan abnormal
3. Pendekatan Corrective yang bersifat mengkoreksi keadaan sistem yang sudah tidak seimbang untuk dikembalikan dalam keadaan normal

Teknik pencurian data

1. Teknik Session Hijacking

Dengan session hijacking, hacker menempatkan sistem monitoring/spying terhadap pengetikan yang dilakukan pengguna pada PC yang digunakan oleh pengguna untuk mengunjungi situs. Untuk mengatasi masalah ini pengguna sebaiknya menggunakan komputer yang benar-benar terjamin dan tidak digunakan oleh sembarang orang, misalnya komputer di rumah, kantor, dsb.

2. Teknik Packet Sniffing

Pada teknik ini hacker melakukan monitoring atau penangkapan terhadap paket data yang ditransmisikan dari komputer client ke web server pada jaringan internet. Untuk mengatasi masalah ini perlu dilakukan enkripsi/penyandian paket data pada komputer client sebelum dikirimkan melalui media internet ke web server.


3. Teknik DNS Spoofing

Pada teknik ini hacker berusaha membuat pengguna mengunjungi situs yang salah sehingga memberikan informasi rahasia kepada pihak yang tidak berhak. Untuk melakukan tehnik ini hacker umumnya membuat situs yang mirip namanya dengan nama server eCommerce asli. Misalnya www.klikbca.com merupakan situs yang asli, maka hacker akan membuat situs bernama www.klik_bca.com, www.klikbca.org, www.klik-bca.com, www.klikbca.co.id. Dengan demikian ketika pengguna membuka alamat yang salah, ia akan tetap menduga ia mengunjungsi situs klikbca yang benar.



4. Teknik Website Defacing

Pada teknik ini hacker melakukan serangan pada situs asli misalkan www.klikbca.com kemudian mengganti isi halaman pada server tersebut dengan miliknya. Dengan demikian pengunjung akan mengunjungi alamat dan server yang benar namun halaman yang dibuat hacker.

Tekhnik Pencurian Data Bagian (2)

Beberapa Teknik Umum Pencurian Data Yang sering di Lakukan Oleh Hackers dan Crackers

1.      Eaversdropping

Tindakan Melakukan intersepsi secara real-Time  yang tidak diotoritasi terhadap komunikasi pribadi. Tindakan ini dilakukan untuk mencuri data yang dikirim melalui jaringan seperti ( Telepon, Email, SMS, Fax )

2.      Snooping

Tindakan Mengakses data orang lain tanpa otorisasi. Hal ini dilakukan dengan cara mengintip email orang lain pada saat di tampilkan di monitor atau mengamati sesorang ketika mengetik sesuatu di keyboard atau dengan menggunakan  perangkat lunak seperti keylogger untuk merekam setiap tombol yang diketik pengguna.

3.      Spoofing

Tindakan menyusup ke sebuah jaringan di internet dengan cara memalsuka IP Addres dan kemudian melakukan serangan ke jaringan yang berhasil disusupi 

4.      E-mail Spoofing

Teknik Penipuan yang dilakukan dengan cara memalsukan email header, dan hal ini di lakukakan oleh spam agar mencuri data penerima email spoofing tersebut.

5.      Phising

Cara mendapatkan data penting korbang dengan situs palsu dan mengarahkan korban agar memasukan data pentingya di situs palsu tersebut. Korban di tipu menggunakan rekayasa social seperti mengirim email ke Korban.

6.      Pharming

Sama denga Phising hanya pada pharming korban diarahkan ke situs palsu dengan cara membajak DNS ( Domain Name Service ) dari situs yang dipalsukan

7.      Cookies

Data yang telah diisi dalam sebuah situs melalui Sign Up tersipan secara otomatis dan suatu saat membuka situ tersebut tidak perlu memasukan data lagi. Data yang di masukan dikirm ke pengguna sebagai cookies dalam bentuk file teks dan hal ini tidak begitu berbahaya.

8.      Spyware

Program yang mencurigakan yang dinstal secara diam-diam melalui web. Hal ini dilakukan untuk mencuri data secara online seperti Keystroke, user ID, password, alamat email dan history di halaman web.

9.      Adware

Menipu korban dengan menampilkan iklan – iklan secar online untuk mengelabui aktivitas online dan belanja online dengan iklan yang cocok untuk korba yang sering berbelanja online.

10. Browse Hijackers

Pembajak browser dengan mengubah pengaturan browser, lalu mengalihkan atau mengarahkan situs peselencar menuju situs – situs yang berbauh pornografi dan pornoaksi atau situs – situs lain yang tidak di inginkan pengguna situs

Bab II

   

C. PENGERTIAN

Pengertian Hak Kekayaan Intelektual ( HAKI )
HAKI adalah singkatan dari Hak Atas Kekayaan Intelektual. Selama ini, Anda mungkin sering mendengar tengtang HAM atau Hak Asasi Manusia. Hal yang kemudian diperhitungkan haknya ternyata bukan hanya tentang persoalan asasi manusia, melainkan kekayaan intelektual juga demikian.
Pelanggaran terhadap kekayaan intelektual yang dimiliki perorangan atau kelompok sama saja melanggar hak dari pemilik intelektual tersebut. Jika ingin lebih didramatisasi, pelanggaran terhadap kemampuan intelektual seseorang atau kelompok sama dengan tidak menghargai keoriginalitasan suatu karya. Hal itu adalah kata lain dari “kepintaran” yang disepelekan. Hal-hal bersifat prinsipil itulah yang kemudian menjadi landasan hadirnya istilah “HAKI” di Indonesia.
Kemampuan intelektual yang dimaksud dalam HAKI adalah kecerdasan, kemampuan berpikir, berimajinasi, atau hasil dari proses berpikir manusia atau the creation of human mind. HAKI melindungi para pemilik intektual dalam hak yang cukup eksklusif. Hak eksklusif tersebut berupa peraturan terhadap pelanggaran intelektual. Secara garis besar, HAKI mencakup hak cipta, hak paten, hak merek, dan hak-hak kekayaan intelektual lain.
Kekayaan intelektual yang dilindungi oleh HAKI meliputi dua hal, yaitu perlindungan hak terhadap benda tidak berwujud seperti hak cipta suatu karya, hak paten, dan hak merk dagang tertentu serta perlindungan hak terhadap benda berwujud seperti informasi, ilmu pengetahuan, teknologi, dan karya seni atau karya sastra.

Prinsip-prinsip hak kekayaan intelektual
a. Prinsip Keadilan (The Principle of Natural Justice)
Berdasarkan prinsip ini, hukum memberikan perlindungan kepada pencipta berupa suatu kekuasaan untuk bertindak dalam rangka kepentingan yang disebut hak. Pencipta yang menghasilkan suatu karya bedasarkan kemampuan intelektualnya wajar jika diakui hasil karyanya.
b. Prinsip Ekonomi (The Economic Argument)
Berdasarkan prinsip ini HAKI memiliki manfaat dan nilai ekonomi serta berguna bagi kehidupan manusia. Nilai ekonomi pada HAKI merupakan suatu bentuk kekayaan bagi pemiliknya, pencipta mendapatkan keuntungan dari kepemilikan terhadap karyanya seperti dalam bentuk pembayaran royalti terhadap pemutaran musik dan lagu hasil ciptanya.
c. Prinsip Kebudayaan (The Cultural Argument)
Berdasarkan prinsip ini, pengakuan atas kreasi karya sastra dari hasil ciptaan manusia diharapkan mampu membangkitkan semangat dan minat untuk mendorong melahirkan ciptaan baru. Hal ini disebabkan karena pertumbuhan dan perkembangan ilmu pengetahuan, seni dan sastra sangat berguna bagi peningkatan taraf kehidupan, peradaban dan martabat manusia. Selain itu, HAKI juga akan memberikan keuntungan baik bagi masyarakat, bangsa maupun negara.
d. Prinsip Sosial (The Social Argument)
Berdasarkan prinsip ini, sistem HAKI memberikan perlindungan kepada pensipta tidak hanya untuk memenuhi kepentingan individu, persekutuan atau kesatuan itu saja melainkan berdasarkan keseimbangan individu dan masyarakat. Bentuk keseimbangan ini dapat dilihat pada ketentuan fungsi sosial dan lisensi wajib dalam undang-undang hak cipta Indonesia.

Pengakuan HAKI di Indonesia
Kebutuhan negara Indonesia terhadap perlindungan Hak Atas Kekayaan Intelektual akhirnya memaksa Indonesia untuk mengadopsi peraturan-peraturan terkait. Peraturan yang terkait dengan HAKI digunakan secara resmi oleh Indonesia sejak 1994 lalu. Peraturan tersebut terdapat pada Undang-undang Nomor 7 Tahun 1994 mengenai pengesahan Agreement Establishing the World Trade Organization atau pengesahan Pembentukan Organisasi Perdagangan Dunia.
Tiga unsur penting yang menjadi bahasan dalam HAKI adalah kemampuan intelektual atau kemampuan berpikir manusia, kekayaan dan hak. Manusia menjadi unsur terpenting dalam hal ini. Tentu saja karena tidak ada sebuah karya jika tidak ada manusia yang berpikir.
Indonesia sebenarnya sudah lama mengenal istilah yang berkenaan dengan permasalahan hak intelektual manusia. Saat itu, HAKI dikenal dengan istilah HMI atau Hak Milik Intelektual. Pada perkembangannya, istilah HMI kembali mengalami perubahan nama sesuai dengan Keputusan Menteri Kehakiman menjadi HKI atau Hak Kekayaan Intelektual
Berdasarkan ranah hukum, pelanggaran terhadap hak intelektual menjadi materi bahasan dalam hukum perdata. Hukum perdata yang berkaitan dengan kekayaan intelektual, meliputi hukum pribadi, hukum keluarga, dan hak waris. Pemerintah Indonesia pun telah mengatur permasalahan pelanggaran terhadap hak intelektual dalam beberapa undang-undang.

UU HAKI :
1 Pasal 72
2 Barangsiapa dengan sengaja dan tanpa hak melakukan perbuatan sebagaimana dimaksud dalam Pasal 2 ayat (1) atau Pasal 49 ayat (1) dan ayat (2) dipidana dengan pidana penjara masing-masing paling singkat 1 (satu) bulan dan/atau denda paling sedikit Rp 1.000.000,00 (satu juta rupiah), atau pidana penjara paling lama 7 (tujuh) tahun dan/atau denda paling banyak Rp 5.000.000.000,00 (lima miliar rupiah).
3 Barangsiapa dengan sengaja menyiarkan, memamerkan, mengedarkan, atau menjual kepada umum suatu Ciptaan atau barang hasil pelanggaran Hak Cipta atau Hak Terkait sebagaimana dimaksud pada ayat (1) dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 500.000.000,00 (lima ratus juta rupiah).
4 Barangsiapa dengan sengaja dan tanpa hak memperbanyak penggunaan untuk kepentingan komersial suatu Program Komputer dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 500.000.000,00 (lima ratus juta rupiah).
5 Barangsiapa dengan sengaja melanggar Pasal 17 dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 1.000.000.000,00 (satu miliar rupiah).
6 Barangsiapa dengan sengaja melanggar Pasal 19, Pasal 20, atau Pasal 49 ayat (3) dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
7 Barangsiapa dengan sengaja dan tanpa hak melanggar Pasal 24 atau Pasal 55 dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
8 Barangsiapa dengan sengaja dan tanpa hak melanggar Pasal 25 dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
9 Barangsiapa dengan sengaja dan tanpa hak melanggar Pasal 27 dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
10Barangsiapa dengan sengaja melanggar Pasal 28 dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 1.500.000.000,00 (satu miliar lima ratus juta rupiah).

Contoh Kasusnya

- Newk Plus Four Far East (PTE) Ltd, yang berkantor pusat di 60 B Martin Road 05-05/06 Singapore, Warehouse Singapore 0923 adalah pemakai pertama merek “LOTTO” untuk barang-barang pakaian jadi, kemeja, baju kaos, jaket, celana panjang, roks pan, tas, koper, dompet, ikat pinggang, sepatu, sepatu olah raga, baju olah raga, kaos kaki olah raga, raket, bola jaring (net), sandal, selop, dan topi.

- Merek dagang “LOTTO” ini terdaftar di Direktorat Paten dan Hak Cipta Departemen Kehakiman tanggal 29/6/1979, dengan No. 137430 dan No. 191962 tanggal 4/3/1985.

- Pada 1984 Direktorat Paten dan Hak Cipta Departemen Kehakiman telah menerima pendaftaran merek “LOTTO” yang diajukan oleh Hadi Darsono untuk jenis barang handuk dan sapu tangan dengan No. 187.824 pada tanggal 6/11/1984, pendaftaran merek LOTTO untuk kedua barang tersebut tercantum dalam tambahan Berita Negara RI No. 8/1984 tanggal 25/5/1987.

- Penggunaan merek “LOTTO” oleh Hadi Darsono hampir sama dengan merek yang digunakan pada barang-barang produksi PTE Ltd.

- Walaupun Hadi menggunakan merek LOTTO untuk barang-barang yang tidak termasuk dalam produk-produk Newk Plus Four Far East (PTE) Ltd., namun kesamaan merek LOTTO tersebut dinilai amat merugikannya.

- Akhirnya pihak Newk Plus Four Far East Ltd Singapore, mengajukan gugatan perdata di pengadilan terhadap Hadi Darsono sebagai Tergugat I dan Direktorat Paten dan Hak Cipta Departemen Kehakiman (Bagian Merek-merek) sebagai Tergugat II.

Bab I

Pengertian Informasi Menurut Para Ahli -  Informasi adalah data yang diolah menjadi bentuk yang berguna untuk membuat keputusan. Informasi berguna untuk pembuat keputusan karena informasi menurunkan ketidakpastian (atau meningkatkan pengetahuan) Informasi menjadi penting, karena berdasarkan informasi itu para pengelola dapat mengetahui kondisi obyektif perusahaannya. Informasi tersebut merupakan hasil pengolahan data atau fakta yang dikumpulkan dengan metode ataupun cara – cara tertentu.

Pengertian Informasi Menurut Raymond Mc.leod   Informasi adalah data yang telah diolah menjadi bentuk yang memiliki arti bagi si penerima dan bermanfaat bagi pengambilan keputusan saat  ini atau mendatang .

Pengertian Informasi Menurut Tata Sutabri, S.Kom., MM adalah data yang telah diklasifikasikan atau diolah atau diinterpretasikan untuk digunakan dalam proses pengambilan keputusan.

Pengertian Informasi Menurut Jogiyanto HM., (1999: 692), “Informasi dapat didefinisikan sebagai hasil dari pengolahan data dalam suatu bentuk yang lebih berguna dan lebih berarti bagi penerimanya yang menggambarkan suatu kejadian – kejadian (event) yang nyata (fact) yang digunakan untuk pengambilan keputusan”

Abdul Kadir (2002: 31); McFadden dkk (1999) mendefinisikan informasi sebagai data yang telah diproses sedemikian rupa sehingga meningkatkan pengetahuan seseorang yang menggunakan data tersebut.

Pengertian Informasi Menurut George H. Bodnar, (2000: 1), “Informasi adalah data yang diolah sehingga dapat dijadikan dasar untuk mengambil keputusan yang tepat”

Pengertian Informasi Menurut Lani Sidharta (1995: 28), “Informasi adalah data yang disajikan dalam bentuk yang berguna untuk membuat keputusan”

Pengertian Informasi Menurut Para Ahli - Anton M. Meliono (1990: 331), “Informasi adalah data yang telah diproses untuk suatu tujuan tertentu. Tujuan tersebut adalah untuk menghasilkan sebuah keputusan”

Pengertian Informasi Menurut Gordon B. Davis (1991: 28), “Informasi adalah data yang telah diolah menjadi sebuah bentuk yang berarti bagi penerimanya dan bermanfaat bagi pengambilan keputusan saat ini atau mendatang”

Pengertian Search Engine

Search engine adalah program komputer yang dirancang untuk mencari informasi yang tersedia didalam dunia maya. web search engine mengumpulkan informasi yang tersedia secara otomatis. untuk sekarag ini sebuah search engine sudah mulai di kembangkan untuk lebih memudahkan bagi kita dalam menggunakan search engine tersebut. hasil dari pecarian data biasanya di urutkan berdasarkan tingkat akurasi dan popularitas di search engine tersebut. beberapa search engine biasanya mengumpulkan informasi atau data yang di cari di dalam sebuah basisdata. atau direktori web.
dengan search engine tersebut kita dapat mencari berbagai informasi yang kita inginkan dari seluruh dunia, jadi dengan adanya search engine ini sangat memudahkan bagi kita untuk mencari data.

Fungsi dan manfaat search engine
search engine mempunyai bebrapa fungsi dan manfaat yang berguna bagi kita yang suka browsing anta lain adalah:

1. mesin pencari merupakan tempat kebanyakan orang mencari sesuatu via internet. Menurut survei hampir 90% pengguna internet memakai mesin pencari untuk mencari lokasi tertentu di internet. dan di antara mesin pencari yang ada, google merupakan mesin pencari yang paling banyak digunakan.
2. Sebagian besar pengguna mesin pencari tidak pernah melewatkan dua halaman pertama dari mesin pencari.
3. Sebuah informasi yang mudah di akses oleh semua orang baik dalam maupun luar negeri.
4. Memudahkan Masyarakat dalam mencari informasi di internet. 

Contoh Search engine

Yahoo!
(www.yahoo.com)

Alltheweb
(www.alltheweb.com)

MSN
(search.msn.com)

AskJeeves
(www.ask.com)

Google:
(www.google.com)

AltaVista
(www.altavista.com)  

Lycos
(www.lycos.com)

AskSEMAR.com
(www.AskSEMAR.com)