TI

Upaya Menanggulangi Kejahatan Komputer


Pertengahan tahun 2006 media massa memuat berita tentang perusakan situs parpol besar di Indonesia. Berita tersebut cukup menyita perhatian pers. Media massa juga mengungkapkan Polri berhasil menangkap perusak situs parpol tersebut. Kejadian itu bukan merupakan kejadian pertama. Sebelumnya Polri berhasil menangkap perusak situs KPU pada saat penghitungan hasil pemilu. Sejak mulai ramai penggunaan internet di Indonesia pada saat itu pula mulai merebak kejahatan komputer di internet atau yang lebih dikenal dengan istilah cyber crime. Kejahatan pertama yang berhasil diungkap adalah penggunaan kartu kredit orang lain untuk digunakan bertransaksi di internet. Kejahatan dengan menggunakan kartu kredit orang lain memang mudah dilakukan. Cukup mengetahui nama pemegang kartu, nomer kartu dan tanggal kadaluwarsa. Selanjutnya tinggal pakai untuk transaksi.
Pertanyaan yang muncul dari tertangkapnya pelaku cyber crime di atas adalah pelanggaran apa yang dikenakan ? Mereka dijerat dengan tuduhan penipuan atau perusakan milik pemerintah. Dengan kata lain sanksi konvensional karena Indonesia sampai saat ini belum memiliki undang-undang yang jelas tentang kejahatan komputer ini. Hal berbeda dengan negara-negara lain yang menganggap kejahatan komputer ini merupakan kejahatan yang serius.
Amerika Serikat memiliki Computer Fraud and Abuse Act 1986 yang merupakan peraturan kriminalitas komputer yang mencakup tindakan-tindakan seperti akses data ke komputer lembaga keuangan, pemerintah atau dengan negara lain dalam urusan komersial yang tidak sah. Penerobosan password juga dilarang. Tindakan kejahatan ditentukan dengan adanya kerusakan $1000 atau lebih pada perangkat lunak, pencurian barang, jasa atau uang atau akses tidak sah ke komputer medis tertentu. Denda berkisar $250.000 atau dua kali nilai data yang dicuri dan pelanggar mendapat hukuman 1 sampai 5 tahun penjara. Contoh negara lainnya adalah Kanada, salah satu pasal kejahatan komputer adalah Criminal code 301.2(1) : “penggunaan komputer secara tidak sah dikenakan hukuman sampai 10 tahun untuk penggelapan penggunaan komputer atau intersepsi terhadap fungsi komputer.” (George Bodnar, Accounting Information System: 1995).

Pengertian kejahatan Komputer
Sebenarnya definisi untuk kejahatan komputer di Indonesia ini sudah tepat. Dalam satu kesempatan penulis sempat berbincang-bincang dengan unit reserse yang menangani kejahatan komputer. Definisinya adalah kejahatan komputer dan kejahatan yang berkaitan dengan komputer. Hal ini senada dengan yang diungkapkan oleh Thomas Porter dalam bukunya “EDP Control and Auditing” yakni computer abuse (penyalahgunaan komputer), computer crime (kejahatan komputer) dan computer relater crime (kejahatan yang berhubungan dengan komputer).
Computer abuse merupakan tindakan sengaja dengan melibatkan komputer dimana satu pelaku kejahatan atau lebih dapat memperoleh keuntungan atau korban ( satu atau lebih ) dapat menderita kerugian. Computer crime merupakan tindakan melanggar hukum di mana pengetahuan tentang komputer sangat penting agar pelaksanaannya berjalan dengan baik. Computer related crime adalah kejahatan yang berkaitan dengan komputer tidak terbatas pada kejahatan bisnis, kerah putih atau ekonomi. Kejahatan itu mencakup kejahatan yang menghancurkan komputer atau isinya atau membahayakan kehidupan dan kesejahteraan manusia karena semua tergantung apakah komputer dapat bekerja dengan benar atau tidak.

Metode Kejahatan Komputer
Banyak metode yang digunakan untuk melakukan kejahatan komputer. Metode-metode itu antara lain penipuan data, trojan horse, teknik salami, logic bomb dan kebocoran data. Penipuan data merupakan metode yang paling sederhana, aman dan lazim digunakan. Metode ini menyangkut pengubahan data sebelum atau selama proses pemasukan ke komputer. Perubahan ini dapat dilakukan oleh seseorang yang berkepentingan atau memiliki akses ke proses komputer. Kasus yang pernah terungkap yang menggunakan metode ini adalah pada salah satu perusahaan kereta api di Amerika. Petugas pencatat gaji menginput waktu lembur pegawai lain dengan menggunakan nomer karyawannya. Akibatnya penghasilannya meningkat ribuan dollar dalam setahun.
Trojan horse merupakan penempatan kode program secara tersembunyi pada suatu program komputer. Metode ini paling lazim digunakan untuk sabotase. Trojan horse yang terkenal yaitu program macintosh yang disebut sexy lady. Program ini pada layar komputer menampilkan gambar-gambar erotis. Sepertinya tidak berbahaya. Namun, pada kenyataannya program tersebut merusak data pada komputer. Serupa dengan trojan horse adalah program virus.
Teknik Salami merupakan metode pengambilan sebagian kecil tanpa terlihat secara keseluruhan. Sebagai contoh adalah sistem tabungan di bank untuk mengurangi secara acak beberapa ratus rekening sejumlah 25 rupiah kemudian mentransfernya secara sah melalui metode normal. Biasanya metode ini diterapkan untuk perhitungan bunga dengan cara pembulatan ke bawah. Misalnya nilai bunga 175 rupiah akan dicatat 150 rupiah. Selisih 25 rupiah inilah yang akan ditransfer ke rekening tertentu. Kecil memang tetapi bila jumlah rekening banyak dan dilakukan beberapa tahun nilainya akan besar.
Logic bomb merupakan program komputer untuk diaktifkan pada waktu tertentu. Logic bomb merupakan metode tertua yang digunakan untuk tujuan sabotase. Contoh kasus logic bomb ini adalah seperti yang dilakukan oleh Donald Burleson seorang programmer perusahaan asuransi di Amerika. Ia dipecat karena melakukan tindakan menyimpang. Dua hari kemudian sebuah logic bomb bekerja secara otomatis mengakibatkan kira-kira 160.000 catatan penting yang terdapat pada komputer perusahaan terhapus.
Kebocoran data merupakan metode pencurian atau pengambilan data secara tidak sah. Teknik yang digunakan mulai dari yang sederhana seperti mengambil data dengan media penyimpanan atau dengan teknik khusus seperti mencari kelemahan dalam sistem keamanan komputer baru mengambil data yang diperlukan. Sebenarnya masih banyak metode-metode kejahatan komputer yang lebih canggih. Metode-metode di atas adalah gambaran sebagian metode yang cukup sering digunakan.

Saran
Kasus kejahatan komputer yang berhasil diungkap oleh Polri ibarat puncak gunung es. Yang belum berhasil diungkap sebenarnya jauh lebih banyak. Ada beberapa perusahaan yang enggan untuk mengungkapkan telah terjadi tindak kejahatan komputer yang menimpanya. Hal ini dilakukan dengan alasan nama baik perusahaan. Konon, sebuah bank ternama fasilitas internet banking-nya pernah dirusak hacker. Bank tersebut tidak mengakui fasilitas internet banking-nya dirusak hacker. Hanya saja fasilitas itu ditutup beberapa waktu.
Dengan semakin berkembangnya teknologi informasi akan semakin banyak kejahatan di bidang ini. Akan semakin banyak pula orang yang memanfaatkan kelemahan di bidang komputer baik terhadap perorangan maupun institusi. Untuk mengatasi hal ini yang utama tentu saja kesungguhan pemerintah dan DPR untuk membuat undang-undang tentang kejahatan komputer ini.
Bagi yang sering bertransaksi di internet dengan kartu kredit Anda tetap harus berhati-hati. Data kartu Anda bahkan password-nya dapat dibongkar oleh seseorang. Pastikan web site yang akan Anda pakai aman untuk bertransaksi. Untuk memasuki situs yang akan dipakai bertransaksi sebaiknya mengetik nama situs tersebut daripada menggunakan link pada situs lain. Perhatikan pula nama situsnya. Hacker sering mengecoh dengan membuat situs dengan nama mirip. Misalnya membuat situs “www.citibank-online.com” padahal situs aslinya “citibank.co.id”. Situs yang aman terdapat gambar gembok terkunci di bagian bawah window.
Bagi unit bisnis tentu saja harus merancang sistem keamanan komputer yang memadai. Sistem ini meliputi rencana pengendalian, organisasi dan anggaran sistem keamanan komputer.
Terakhir tetapi tidak kurang pentingnya, tersedianya penegak hukum sebanyak-banyaknya yang memahami kejahatan komputer dan teknologi komputer.

Uji Nyali

Prolog: tulisan ini dibuat sekitar 2-3 tahun lalu (persisnya saya lupa). Tulisan ini lahir dari berita-berita tentang "kekisruhan" pelaksanaan pemilu dan KPU sebagai penyelenggaranya. Ide tulisan juga muncul ketika di televisi menampilkan banyak acara mistis seperti "Uji Nyali". Pembaca saya persilakan mengomentari tulisan ini. Selamat membaca....

Sebuah pesta selalu menyisakan cerita. Resepsi pernikahan Ceu Eti, tetangga sebelah rumah, jadi bahan cerita sekampung, cuma gara-gara makanannya keburu habis, padahal tamu yang datang masih banyak. Menurut salah seorang panitia, makanan yang disediakan untuk sekitar 500 undangan. Omongan tetangga tidak dihiraukan oleh Ceu Eti dan panitia yang terlibat didalamnya. Toh omongan mereka lama-lama berhenti sendiri karena bosan dan Ceu Eti tidak perlu mempertanggungjawabkannya.
Demikian pula pesta demokrasi. Namun KPU sebagai penyelenggara Pemilu, apakah harus bersikap sama dengan Ceu Eti, tidak menghiraukan omongan orang tentang "kekacauan" dalam Pemilu lalu?
Konon, anggota KPU bergaji gede. Dapat mobil mewah pula. Harusnya 'kan kalau haknya sudah diberikan, maka kewajiban akan dilakukan dengan lebih giat. Apalagi menurut teori, harusnya laksanakan dulu kewajiban, baru minta hak.
Seorang teman pernah bertanya, kalau KPU-nya bekerja gak bener, apakah anggota legislatif yang terpilih juga gak bener. Sulit memang mencari korelasi antara penyelenggara pemilu dengan kualitas anggota legislatif yang terpilih. Tapi yang jelas, kita bisa menilai kinerja anggota dewan legislatif yang lalu, apakah sesuai dengan apa yang dijanjikan waktu kampanye. Rupanya, teman saya belum puas dengan jawaban yang saya berikan, lalu ia berkata lagi, “Anggota dewan aja yang disumpah dengan mengatasnamakan Tuhan masih melanggar, apalagi kalau tidak disumpah.”
“Ya, mungkin mereka berpikir, Tuhan pun bisa dibohongi seperti rakyat.”“Gimana kalau sumpahnya pakai sumpah pocong?”Saya kaget dengan perkataannya yang terakhir.“Maksud kamu ….?”“Ya kalau sumpahnya dilanggar jadi pocong. Jadi nanti tidak usah jauh-jauh kalau mau bikin tayangan misteri di TV, cukup ke Senayan.”“Wah bisa ngadain uji nyali nih…..”
Saya belum menyelesaikan kalimat keburu teman saya menukas, “Betul kita bisa mengadakan uji nyali!”“Ya ikutan rapat sama pocong…”“Bukan itu maksud saya.” Teman saya melanjutkan, “Siapa yang berani menjadi anggota dewan legislatif atau pejabat publik dengan syarat mendahulukan kepentingan orang banyak, tidak mau korupsi, antisuap, anti-KKN, dan tidak minta gaji gede….”
Saya pusing mendengar omongan teman yang berputar-putar ini apalagi harus memikirkan apa masih ada orang seperti itu di negeri ini.

catatan: tulisan ini diedit oleh Kang Romel (ASM Romli) lihat di www.baticnews.blogspot.com

Mobil Nyangkut di Pohon

“Pemirsa berikut ini kami tampilkan berita menghebohkan, sebuah mobil tersangkut pada sebuah pohon di depan Gedung Sate, Bandung. Masyarakat berduyun-duyun melihat fenomena aneh tersebut. Bagaimana kelanjutan brita tersebut ? ikuti brita utama selanjutnya.” Kurang lebih seperti itulah bunyi sebuah iklan di TV baru-baru ini.
Iklan tersebut cukup mengena. Salah satu buktinya percakapan ketika saya sedang berada di angkukan umum. Seorang ibu bertanya kepada penumpang lainnya, “kumaha mobil nu nyangsang dina tangkal teh ?” Artinya bagaimana mobil yang nyangkut di pohon. Kelanjutan percakapan tersebut setelah diindonesiakan.
“Nggak tahu ya. Dimana ?
“Itu di Gasibu.”
“Bener gitu ?”
Iya bener saya lihat di TV. Jawab si ibu penuh keyakinan.
Saya tertegun mendengar jawaban si ibu. Sebelum memutuskan menjawab tiba-tiba seseorang ikut nimbrung.
”Ah itu Cuma iklan bu. Iklan BRI. Mobil itu cuma rekayasa komputer.”
Percakapan di angkutan itu bukan satu-satunya yang mempercayai iklan tersebut sebagai berita. Di beberapa tempat saya menemui hal serupa. Mungkin tidak bisa dijadikan representasi masyarakat. Namun, setidaknya menunjukkan fenomena yang terjadi di masyarakat kita.
Dari sisi advertising, iklan tersebut bisa dikatakan berhasil karena bisa mempengaruhi masyarakat. Di sisi lain mengapa sebagian masyarakat mempercayai iklan itu begitu saja.
Menurut saya, setidaknya ada beberapa clue untuk menafikan iklan tersebut sebagai berita. Pertama, penulisan nama acara “Brita” bukan berita. Kedua, faktor gravitasi dan struktur bangunan atau pohon. Ketiga, jika berita tersebut benar tentu media lain juga memuatnya.
Dari fenomena di atas mungkin bisa disimpulkan tingkat kekritisan masyarakat masih rendah. Memang jika ingin tepat harus dibuat penelitian. Meliputi usia orang yang mempercayai iklan itu, tingkat pendidikannya, status ekonomi sosial dan sebagainya. Mungkin juga kepercayaan masyarakat itu hanya sebagian kecil. Mungkin juga saya yang salah terlalu membesar-besarkan suatu peristiwa. Tapi, tunggu dulu..!
Dua tahun lagi akan digelar pemilu nasional. Jika tingkat kekritisan masyarakat rendah, apa tidak mungkin partai-partai yang tidak berpihak pada kebenaran dan rakyat akan berkuasa (lagi) ?