Teknik Pencegahan dengan Cara Firewaall

Teknik Pencegahan dengan Cara Firewaall

Internet Firewall

Jaringan komputer yang terhubung ke internet perlu dilengkapi dengan internet firewall. Firewall merupakan alat untuk mengimplementasikan kebijakan security. Informasi yang keluar atau masuk harus melalui firewall ini. Tujuan utama dari firewall adalah untuk menjaga agar akses (ke dalam maupun ke luar) dari orang yang tidak berwenang (unauthorized access) tidak dapat dilakukan. Kebijakan security, dibuat berdasarkan pertimbangan antara fasilitas yang disediakan dengan implikasi security-nya. Semakin ketat kebijakan security, semakin kompleks konfigurasi layanan informasi atau semakin sedikit fasilitas yang tersedia di jaringan. Sebaliknya, dengan semakin banyak fasilitas yang tersedia atau sedemikian sederhananya konfigurasi yang diterapkan, maka semakin mudah orang-orang ‘usil‘ dari luar masuk kedalam sistem (akibat langsung dari lemahnya kebijakan security). Firewall pada dasarnya dapat dikategorikan menjadi dua berdasarkan fungsi kerjanya. Namun, keduanya dapat dilakukan secara bersama-sama pada sebuah perangkat komputer (device) atau dapat pula dilakukan secara terpisah, yaitu :

1.      Fungsi filtering Firewall bekerja pada level jaringan (network-level firewall) yang biasa disebut packet filter. Firewall tipe ini biasanya berupa router yang melakukan fungsi packet filtering berdasarkan parameter-parameter tertentu antara lain: alamat sumber, protokol, nomor port dan isi. Dari membandingkan informasi yang diperoleh pada paket-paket trafik dengan kebijaksanaan yang ada pada tabel akses, makatindakan yang diberlakukan adalah :

• Melewatkan paket data ke tujuannya (client atau server)

• Memblok paket data

2.      Fungsi proxy Firewall pada level aplikasi (application level gateway) ini berfungsi sebagai penghubung antara komputer client dengan jaringan luar. Pada koneksinya, paket-paket IP tidak pernah diteruskan secara langsung, namun ditranslasi dan diwakilkan oleh gateway aplikasi tersebut yang berfungsi sebagai saluran dan penterjemah dan menggantikan fungsi client. Proxy akan merelai semua request dari client kepada server yang sesungguhnya, kemudian merelai balik semua hasil response real server kepada client kembali. Ditengah proses di atas, maka proxy server berkesempatan untuk melakukan pembatasan “relai” berdasarkan tabel akses yang sudah dibuat.

Cyber Crime

Cyber Crime

1.      Pengertian Cyber Crime Hacking dan Cracker

Cyber Crime  adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer atau jaringan          komputer menjadi alat, sasaran atau tempat terjadinya kejahatan. Termasuk ke dalam kejahatan dunia maya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit, confidence fraud, penipuan identitas, pornografi anak, dll. 
 Sedangkan Hacking dan Cracker Istilah hacker biasanya mengacu pada seseorang yang punya minat besar untuk mempelajari sistem komputer secara detail dan bagaimana meningkatkan kapabilitasnya. Adapun mereka yang sering melakukan aksi-aksi perusakan di internet lazimnya disebut cracker. Boleh dibilang cracker ini sebenarnya adalah hacker yang yang memanfaatkan kemampuannya untuk hal-hal yang negatif. Aktivitas cracking di internet memiliki lingkup yang sangat luas, mulai dari pembajakan account milik orang lain, pembajakan situs web, probing, menyebarkan virus, hingga pelumpuhan target sasaran. Tindakan yang terakhir disebut sebagai DoS (Denial Of Service). Dos attack merupakan serangan yang bertujuan melumpuhkan target (hang, crash) sehingga tidak dapat memberikan layanan.

2.      Kasus pada cyber crime dan cara penanganannya

a). Penipuan Melalui Situs Internet

Para pengguna Internet juga harus waspada dengan adanya modus penipuan lewat situs-situs yang menawarkan program-program bantuan maupun multilevel marketing (MLM). Seperti dalam program bernama Given in Freedom Trust (GIFT) dari sebuah situs yang tadinya beralamat di http://www.entersatu.com/danahibah. Dalam program ini, penyelenggara mengiming-imingi untuk memberikan dana hibah yang didapat dari sekelompok dermawan kaya dari beberapa negara bagi perorangan atau perusahaan, dengan syarat mengirimkan sejumlah dana tertentu ke rekening tertentu tanpa nama. Program ini menggiurkan karena untuk perorangan tiap pemohon bisa mendapat 760 dollar AS/bulan dan 3.000 dollar AS/ bulan untuk perusahaan.

Kegiatan kejahatan ini memiliki modus penipuan. Kejahatan ini memiliki motif cybercrime sebagai tindakan murni kejahatan. Hal ini dikarenakan pihak penyelenggara dengan sengaja membuat suati situs untuk menipu pembaca situs atau masyaralat. Kasus cybercrime ini dapat termasuk jenis illegal contents. Sasaran dari kasus kejahatan ini adalah cybercrime menyerang individu (against person).

Beberapa cara yang dapat dilakukan untuk mencegah kejahatan ini:

• Perlu adanya cyberlaw: Cybercrime belum sepenuhnya terakomodasi dalam peraturan / Undang-undang yang ada, penting adanya perangkat hukum khusus mengingat karakter dari cybercrime ini berbeda dari kejahatan konvensional.
• Perlunya Dukungan Lembaga Khusus: Lembaga ini diperlukan untuk memberikan informasi tentang cybercrime, melakukan sosialisasi secara intensif kepada masyarakat, serta melakukan riset-riset khusus dalam penanggulangan cybercrime. 

• Meningkatkan pengetahuan dan kesadaran masyarakat tentang masalah cybercrime , sehingga masyarakat tidak mudah terpengaruh dengan iklan dalam situs.

• Meningkatkan kerjasama antar negara, baik bilateral, regional maupun multilateral, dalam upaya penanganan cybercrime, antara lain melalui perjanjian ekstradisi dan mutual assistance treaties.

b). Kejahatan kartu kredit yang dilakukan lewat transaksi online di Yogyakarta

Polda DI Yogyakarta menangkap lima carder dan mengamankan barang bukti bernilai puluhan juta, yang didapat dari merchant luar negeri. Begitu juga dengan yang dilakukan mahasiswa sebuah perguruan tinggi di Bandung, Buy alias Sam. Akibat perbuatannya selama setahun, beberapa pihak di Jerman dirugikan sebesar 15.000 DM (sekitar Rp 70 juta).

Para carder beberapa waktu lalu juga menyadap data kartu kredit dari dua outlet pusat perbelanjaan yang cukup terkenal. Caranya, saat kasir menggesek kartu pada waktu pembayaran, pada saat data berjalan ke bank-bank tertentu itulah data dicuri. Akibatnya, banyak laporan pemegang kartu kredit yang mendapatkan tagihan terhadap transaksi yang tidak pernah dilakukannya.

Modus kejahatan ini adalah penyalahgunaan kartu kredit oleh orang yang tidak berhak. Motif kegiatan dari kasus ini termasuk ke dalam cybercrime sebagai tindakan murni kejahatan. Hal ini dikarenakan si penyerang dengan sengaja menggunakan kartu kredit milik orang lain. Kasus cybercrime ini merupakan jenis carding. Sasaran dari kasus ini termasuk ke dalam jenis cybercrime menyerang hak milik (against property). Sasaran dari kasus kejahatan ini adalah cybercrime menyerang pribadi (against person).

Beberapa solusi untuk mencegah kasus di atas adalah:

• Perlu adanya cyberlaw: Cybercrime belum sepenuhnya terakomodasi dalam peraturan / Undang-undang yang ada, penting adanya perangkat hukum khusus mengingat karakter dari cybercrime ini berbeda dari kejahatan konvensional.

• Perlunya Dukungan Lembaga Khusus: Lembaga ini diperlukan untuk memberikan informasi tentang cybercrime, melakukan sosialisasi secara intensif kepada masyarakat, serta melakukan riset-riset khusus dalam penanggulangan cybercrime.

• Penggunaan enkripsi untuk meningkatkan keamanan. Penggunaan enkripsi yaitu dengan mengubah data-data yang dikirimkan sehingga tidak mudah disadap (plaintext diubah menjadi chipertext). Untuk meningkatkan keamanan authentication (pengunaan user_id dan password), penggunaan enkripsi dilakukan pada tingkat socket.

HAKI (Hak Atas Kekayaan Intelektual)

HAKI (Hak Atas Kekayaan Intelektual)

A.     Sejarah HAKI

Undang-undang mengenai HAKI pertama kali ada di Venice, Italia yang menyangkut masalah paten pada tahun 1470. Penemu-penemu yang muncul dalam kurun waktu tersebut dan mempunyai hak monopoli atas penemuan mereka diantaranya adalah Caxton, Galileo dan Guttenberg. Hukum-hukum tentang paten tersebut kemudian diadopsi oleh kerajaan Inggris tahun 1500-an dan kemudian lahir hukum mengenai paten pertama di Inggris yaitu Statute of Monopolies (1623). Upaya harmonisasi dalam bidang HAKI pertama kali terjadi tahun 1883 dengan lahirnya Paris Convention untuk masalah paten, merek dagang dan desain. Kemudian Berne Convention 1886 untuk masalah copyright atau hak cipta. Tujuan dari konvensi-konvensi tersebut antara lain standarisasi, pembahasan masalah baru, tukar menukar informasi, perlindungan mimimum dan prosedur mendapatkan hak. Kedua konvensi itu kemudian membentuk biro administratif bernama The United International Bureau For The Protection of Intellectual Property yang kemudian dikenal dengan nama World Intellectual Property Organisation (WIPO). WIPO kemudian menjadi badan administratif khusus di bawah PBB yang menangani masalah HAKI anggota PBB. Sebagai tambahan pada tahun 2001 WIPO telah menetapkan tanggal 26 April sebagai Hari Hak Kekayaan Intelektual Sedunia. Setiap tahun, negara-negara anggota WIPO termasuk Indonesia menyelenggarakan beragam kegiatan dalam rangka memeriahkan Hari HAKI Sedunia.

Di Indonesia, HAKI mulai populer memasuki tahun 2000 – sekarang. Tetapi ketika kepopulerannya itu sudah mencapa puncaknya, grafiknya menurun. Ketika mengalami penurunan, muncul lah hukum siber (cyber), yang ternyata perkembangan dari HAKI itu sendiri. Jadi, HAKI akan terbawa terus seiring dengan ilmu-ilmu yang baru. seiring dengan perkembangan teknologi informasi yang tidak pernah berhenti berinovasi. Pada tahun 1961, Pemerintah RI mengesahkan Undang-undang No. 21 Tahun 1961 tentang Merek. Kemudian pada tahun 1982, Pemerintah juga mengundangkan Undang-undang No. 6 Tahun 1982 tentang Hak Cipta. Di bidang paten, Pemerintah mengundangkan Undang-undang No. 6 Tahun 1989 tentang Paten yang mulai efektif berlaku tahun 1991. Di tahun 1992, Pemerintah mengganti Undang-undang No. 21 Tahun 1961 tentang Merek dengan Undang-undang No. 19 Tahun 1992 tentang Merek.

B.     Pengertian HAKI dan Paten

HAKI yaitu merupakan hak eksklusif yang diberikan negara kepada seseorang, sekelompok orang, maupun lembaga untuk memegang kuasa dalam menggunakan dan mendapatkan manfaat dari kekayaan intelektual yang dimiliki atau diciptakan. Istilah HAKI merupakan terjemahan dari Intellectual Property Right (IPR), sebagaimana diatur dalam undang-undang No. 7 Tahun 1994 tentang pengesahan WTO (Agreement Establishing The World Trade Organization). Pengertian Intellectual Property Right sendiri adalah pemahaman mengenai hak atas kekayaan yang timbul dari kemampuan intelektual manusia, yang mempunyai hubungan dengan hak seseorang secara pribadi yaitu hak asasi manusia (human right).

Sedangkan Paten yaitu hak eksklusif yang diberikan oleh Negara kepada Inventor atas hasil Invensinya di bidang teknologi, yang untuk selama waktu tertentu melaksanakan sendiri Invensinya tersebut atau memberikan persetujuannya kepada pihak lain untuk melaksanakannya.

Inventor adalah seorang yang secara sendiri atau beberapa orang yang secara bersama-sama melaksanakan ide yang dituangkan ke dalam kegiatan yang menghasilkan Invensi.

Invensi adalah ide Inventor yang dituangkan ke dalam suatu kegiatan pemecahan masalah yang spesifik di bidang teknologi dapat berupa produk atau proses, atau penyempurnaan dan pengembangan produk atau proses.

ü  Jangka Waktu Hak Paten adalah :

1. Hak Paten diberikan untuk jangka waktu selama 20 (dua puluh) tahun terhitung sejak Tanggal Penerimaan dan jangka waktu itu tidak dapat diperpanjang.
2. Hak Paten Sederhana diberikan untuk jangka waktu 10 (sepuluh) tahun terhitung sejak Tanggal Penerimaan dan jangka waktu itu tidak dapat diperpanjang.
3. Pengertian Hak Paten Sederhana Yaitu Setiap invensi berupa produk atau alat yang baru dan mempunyai nilai kegunaan praktis disebabkan karena bentuk, konfigurasi, konstruksi atau komponennya dapat memperoleh perlindungan hukum dalam bentuk paten sederhana.

ü  Cara memperoleh Hak Paten adalah :

• Mengajukan permohonan secara tertulis dalam bahasa Indonesia kepada Direktorat Jenderal HakKekayaan Intelektual Kementrian Hukum dan Hak Asasi Manusia Republik Indonesia.
• Permohonan harus memuat :

1. tanggal, bulan, dan tahun Permohonan;
2. alamat lengkap dan alamat jelas Pemohon;
3. nama lengkap dan kewarganegaraan Inventor;
4. nama dan alamat lengkap Kuasa apabila Permohonan diajukan melalui Kuasa;
5. surat kuasa khusus, dalam hal Permohonan diajukan oleh Kuasa;
6. pernyataan permohonan untuk dapat diberi Paten;
7. judul Invensi;
8. klaim yang terkandung dalam Invensi;
9. deskripsi tentang Invensi, yang secara lengkap memuat keterangan tentang cara melaksanakan Invensi;
10. gambar yang disebutkan dalam deskripsi yang diperlukan
11. untuk memperjelas Invensi; dan
12. abstrak Invensi.

ü  Mengapa Perlu Hak Paten

Apabila kita memiliki suatu keahlian/produk yang unik yang bernilai secara finansial maka sebaiknya didaftarkan di Direktorat Jenderal Hak Kekayaan Intelektual Kementrian Hukum dan Hak Asasi Manusia Republik Indonesia untuk memperoleh Hak Paten, sehingga tidak dibajak oleh orang lain tanpa perlindungan atas kekayaan intelektual tersebut. Jadi kalau Hak Paten kita dibajak atau ditiru oleh orang lain dapat menuntut secara hukum.

ü  Studi Kasus :

Pelanggaran hak paten oleh perusahaan mobil ternama kia dan hyundai. perusahaan ini dituduh melanggar hak paten atas teknologi hybrid yang sebelumnya telah ditemukan dan di patenkan oleh paice. kasus yang serupa juga menimpa perusahaan mobil toyota atas hal yang sama dan kasus tersebut berujung denda yang dibebankan kepada perusahaan toyota sebesar $98 untuk setiap unit yang terjual. berkaca dari studi kasus tersebut maka sangatlah penting mematenkan hasil temuan kita agar sewaktu-waktu bila terjadi kecurangan maka dapat ditindak lanjuti dengan jelas, aman dan cepat.

ü  Tanggapan :

Perusahaan-perusahaan tersebut seharusnya memantenkan teknologi hybrid yang telah mereka temukan sehingga tidak digunakan oleh perusahaan lain. masalah ini terjadi karena kesalahan juga dari perusahaan yang telah menemukan. jika mematenkan apa yang telah mereka temukan, masalah seperti ini tidak akan tejadi. kedua perusahaan tersebut juga tidak akan dirugikan. syarat-syarat hak paten memang sedikit rumit tetapi jika diikuti akan memberikan keuntungan bagi kita sendiri. apapun yang telah kita temukan dan penting bagi kehidupan dunia maka sebaiknya dilakukan agar tidak saling merugikan satu sama lain.