More Related Content
What's hot (20)
Similar to Cyber crime & Komputer Forensik (20)
Cyber crime & Komputer Forensik
- 1. CyberCrime 0616101054 Sani Sahidah A 0616101066 Mia Mutiany
- 2. PENGERTIAN Cybercrime adalah istilah yang mengacu kepada akrivitas kejahatan dengan menggunakan teknologi computer atau jaringan internet. Komputer menjadi alat, sasaran atau tempat terjadinya kejahatan. Cybercrime dianggap sebagai salah satu dampak negatif dari kecanggihan teknologi, karena aktivitas ini menggunakan sarana komputer atau bertujuan membobol sistem keamanan komputer.
- 3. JENIS JENIS CYBERCRIME 1. PHISING Phishing adalah kejahatan yang dilakukan untuk mencuri informasi pribadi ataupun informasi sensitif lainnya seperti username dan password dengan mengarahkan pengguna kepada website palsu yang mirip atau seolah asli. Cara menghindari phising Cermati alamat atau url situs tujuan, pastikan url tersebut resmi atau tidak. pernah ada atau tidak. Contohnya : alamat situs facebook.meretas.com sangat berbeda dengan meretas.facebook.com meskipun kelihatannya sama dan cuma di bolak balik saja tapi ternyata sangat berbeda. pada facebook.meretas.com domain utamanya adalah meretas.com , sedangkan kata facebook di awalnya nya adalah subdomain yang artinya adalah bagian dari situs meretas.com
- 4. Contoh Kasus phising pada E-Banking Bank BCA Pada tahun 2001 dunia Perbankan nasional pernah dikejutkan dengan ulah steven haryanto yang membeli domain serupa dengan domain resmi milik Bank BCA http://www.klikbca.com dimana isi dari setiap situs milik steven haryanto sangat mirip dengan situs resmi BCA. Yang mengejutkan adalah dari riwayat steven haryanto yang bukan merupakan ahli elektro maupun informatika, melainkan Insinyur kimia ITB Bandung dan juga merupakan salah satu karyawan media online satunet.com.
- 5. HUKUM TERKAIT PISHING Pasal 35 Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan manipulasi, penciptaan, perubahan, penghilangan, pengrusakan Informasi Elektronik dan/atau Dokumen Elektronik dengan tujuan agar Informasi Elektronik dan/atau Dokumen Elektronik tersebut dianggap seolah-olah data yang otentik. Pasal 51 Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 35 dipidana dengan pidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp12.000.000.000,00 (dua belas miliar rupiah).
- 6. 2. Cracking Cracking adalah kegiatan membobol suatu sistem komputer dengan tujuan mengambil. Sedangkan orang yang melakukan cracking disebut cracker. Cracker adalah sebutan untuk orang yang mencari kelemahan system dan memasukinya untuk kepentingan pribadi dan mencari keuntungan dari system yang dimasuki seperti :pencurian data, penghapusan, dan banyak yang lainnya.Merusak dan melumpuhkan keseluruhan sistem komputer, sehingga data-data pengguna jaringan rusak, hilang, ataupun berubah. Contohnya: salah seorang cracker Amerika yang menggunakan nama alias MafiaBoy terbukti memamerkan kemampuannya untuk melumpuhkan situs CNN.com pada tanggal 8 Februari 2000 kepada rekan cracker lainnya di sebuah chat room. Di dalam chat room tersebut dia juga terbukti menganjurkan rekannya untuk melakukan serangan ke situs-Internet lain yang akhirnya melumpuhkan situs Yahoo.com, Amazon.com, eBay.com dan ZDNet.com
- 7. 3. Hacking Hacking merupakan kejahatan yang mampu menerobos program komputer untuk mendapatkan informasi milik orang lain. Hacker adalah orang yang hobi mengotak- atik komputer dan paham dengan program komputer. Hampir sama dengan cracking, namun hacking lebih fokus terhadap proses pembobolan informasi. Undang-Undang : Pasal 27 (1): Setiap orang dilarang menggunakan dan atau mengakses komputer dan atau sistem elektronik dengan cara apapun tanpa hak, untuk memperoleh, mengubah, merusak, atau menghilangkan informasi dalam komputer dan atau sistem elektronik. (Pidana empat tahun penjara dan denda Rp 1 miliar).
- 8. 4. Carding Adalah kejahatan dengan menggunakan teknologi computer untuk melakukan transaksi dengan menggunakan card credit orang lain sehingga dapat merugikan orang tersebut baik materil maupun non materil. Contohnya: Salah satu kasus carding yang muncul di indonesia adalah yang dilakukan oleh seorang karyawan starbucks di MT Haryono, Tebet, Jaksel (Tempointeraktif.com, 19 Juli 2010). Penggelapan data nasabah dilakukan sekitar Maret hingga Juni 2010 dan terbongkar setelah lebih dari 41 nasabah melaporkan adanya transaksi ilegal pada kartu kreditnya. Tersangka dijerat pasal 362 KUHP tentang penipuan dan atau pasal 378 KUHP tentang pencurian serta UU no. 11 tahun 2008 tentang ITE dengan ancaman penjara di atas lima tahun.
- 9. Contoh kasus carding Kasus kejahatan Carding terjadi pada Maret 2013 yang lalu. Sejumlah data nasabah kartu kredit maupun debit dari berbagai bank dicuri saat bertransaksi di gerai The Body Shop Indonesia. Sumber Tempo mengatakan, data curian tersebut digunakan untuk membuat kartu duplikat yang ditransaksikan di Meksiko dan Amerika Serikat. Data yang dicuri berasal dari berbagai bank, di antaranya Bank Mandiri dan Bank BCA. Menurut Direktur Micro and Retail Banking Bank Mandiri, Budi Gunadi Sadikin, pihaknya menemukan puluhan nasabah kartu kredit dan debit yang datanya dicuri. Adapun transaksi yang dilakukan dengan data curian ini ditaksir hingga ratusan juta rupiah. Kejahatan kartu kredit terendus saat Bank Mandiri menemukan adanya transaksi mencurigakan. Kartu yang biasa digunakan di Indonesia tiba-tiba dipakai untuk bertransaksi di Meksiko dan Amerika, kata Budi. Setelah dilakukan pengecekan terhadap nasabah, ternyata kartu-kartu itu tidak pernah digunakan di sana.
- 10. 5. Defacing Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer. Deface merupakan sebuah serangan yang dilakukan untuk mengganti visual dari sebuah website. Para hacker biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh khalayak hacker.
- 11. Hoax Hoax berasal dari bahasa Inggris yang berarti tipuan, menipu, berita bohong ,berita palsu ataupun kabar burung. Jadi dapat dikatakan bahwa Hoax adalah kata yang berarti ketidak benaran suatu informasi. Berita hoax ini timbul karena adanya kepentingan dari pihak-pihak tertentu yang bertujuan dan maksud yng tidak baik. selain dalam bentuk tulisan, sering juga kita melihat dan mendengar istilah hoax ditemukan dalam bentuk tayangan gambar atau tayangan video, beberapa gambar-gambar diinternet yang dibuat dengan teknologi digital dan direkayasa
- 12. Contoh kasus hoax Seseorang menyebarkan berita yang di dalamnya mengatakan bahwa seseorang merupakan bagian dari jaringan teroris yang mana berita menyesatkan tersebut berdampak pada orang lain menjudge orang tersebut sebagai teroris berdasarkan berita hoax tersebut namun dalam kenyataanya orang tersebut bukan bagian dari jaringan terroris. Cara mengetahui berita hoax. 1. Lebih Jeli Membaca dan Memperhatikan Judul 2. Perhatikan sumber berita dan pastikan dari media yang terpercaya. 3. Perhatikan narasumber 4. Perhatikan gambar yang menjadi pelengkap berita 5. Bandingkan dengan informasi di situs lain
- 13. Pasal dan Undang-undang dalam Hoax Pasal 28(1) Undang-Undang nomer 11 tahun 2008 tentang ITE berbunyi" Setiap Orang dengan sengaja dan tanpa hak menyebarkan berita bohong dan menyesatkan yang mengakibatkan kerugian konsumen dalam Transaksi Elektronik". Dalam Pasal 28(1), ini kata"bohong" dan "menyesatkan" memiliki arti yang berbeda, dimana pengertian "bohong" merupakan suatu perbuatan dimana informasi yang disebarkan baik berupa berita ataupun informasi lain adalah informasi yang tidak benar adanya, Sementara kata "Menyesatkan"adalah merupakan dampak yang ditimbulkan dari perbuatan meyebarkan berita bohong tersebut.
- 14. Cara Penanggulangan Cyber Crime a) Pengamanan Sistem Tujuan yang paling nyata dari suatu sistem keamanan adalah meminimasi dan mencegah adanya perusakan bagian dalam sistem,karena dimasuki oleh pemakai yang tidak diinginkan.Pengamanan sistem ini harus terintegrasi pada keseluruhan subsistem untuk mempersempit atau bahkan menutup adanya celah- celah unauthorized actions yang merugikan. Pengamanan secara personal dapat dilakukan mulai tahap instalasi sistem sampai akhirnya tahap pengamanan fisik dan pengamanan data.Pengamanan sistem melalui jaringan dapat juga dilakukan dengan melakukan pengamanan terhadap FTP,SMTP,Telnet dan Pengamanan Web Server.
- 15. Cara Penanggulangan Cyber Crime Melakukan modernisasi hukum pidana nasional dengan hukum acaranya,yang diselaraskan dengan konvensi internasional. Meningkatkan sistem pengamanan jaringan komputer nasional Meningkatkan kesadaran warga negara mengenai masalah Cybercrime serta pentingnya mencegah kejahatan tersebut terjadi. Meningkatkan pemahaman serta keahlian aparatur penegak hukum mengenai upaya pencegahaan , investigasi dan penututan perkara - perkara yang berhubungan Cybercrime. b) Penanggulangan Global OECD (The Organization for Economic Cooperation and Development) telah merekomendasikan beberapa langkah penting yang harus dilakukan setiap negara dalam penanggulangan Cybercrime yakni:
- 16. Cara Mencegah Cybercrime 1. Gunakanlah Security Software yang Selalu Diperbarui Hal tersebut akan memberikan bantuan untuk melakukan pendefinisian terhadap ancaman cybercrime atau berbagai jenis virus yang belum didefinisi pada versi sebelumnya. 2. Lindungilah Komputer Anda Untuk melindungi komputer yang digunakan setiap hari, setidaknya Anda harus menggunakan tiga program aplikasi, yaitu antivirus, antispyware, dan juga firewall. Anti virus memiliki peran utama untuk mencegah berbagai jenis virus yang makin beraneka ragam ke dalam sistem operasi komputer Anda. Antispyware berguna untuk melindungi data Anda agar tidak dirusak atau diganggu oleh orang lain ketika Anda sedang melakukan koneksi dengan internet. Spyware merupakan program yang secara diam-diam masuk ke dalam komputer Anda dan melakukan pengrusakan atau mengambil data.
- 17. Cara Mencegah Cybercrime 3. Buatlah Password yang Sulit kombinasi antara huruf kecil, huruf besar, dan juga angka bisa Anda aplikasikan sebagai password. Kata sandi atau password tersebut tergolong kuat dan relatif aman karena tidak mudah ditebak oleh orang lain. 4. Buatlah Backup Jangan hanya menyimpan data anda di dalam komputer. Buatlah salinan dalam bentuk foto atau menyimpannya di dalam email atau dalam flashdisk. Hal tersebut merupakan tindakan antisipasi jika sewaktu-waktu data Anda dirusak atau dicuri oleh orang lain
- 18. Cara Mencegah Cybercrime 5. Jangan Sembarangan Mengklik Link yang Ada di Dunia Maya Saat membuka suatu situs, tidak jarang kita akan menemukan berbagai jenis link yang menarik untuk dilihat. Link tersebut bisa saja hanya berupa iklan atau kuisioner yang menarik bagi kita untuk membukanya. 6. Gantilah Password Anda Secara Berkala Kasus mengenai cybercrime tergolong sangat tinggi, yaitu 15 kasus per detik. Karena itu, jangan membiarkan password Anda bertahan selama berbulan- bulan atau bertahun-tahun karena akan memungkinkan tindak kejahatan terhadap akun Anda. Untuk menghindari tindakan kejahatan tersebut, gantilah password Anda secara berkala atau secara acak.
- 19. KOMPUTER FORENSIK Pengertian Komputer Forensik Komputer Forensik atau IT Forensik adalah suatu disiplin ilmu turunan keamanan komputer yang membahas tentang temuan bukti digital setelah suatu peristiwa terjadi. Kegiatan forensik komputer sendiri adalah suatu proses mengidentifikasi, memelihara, menganalisa, dan mempergunakan bukti digital menurut hukum yang berlaku. Tujuan Tujuan utama dari kegiatan forensik IT adalah untuk mengamankan dan menganalisa bukti digital dengan cara menjabarkan keadaan terkini dari suatu artefak digital. Istilah artefak digital dapat mencakup sebuah sistem komputer, media penyimpanan (harddisk, flashdisk, CD-ROM), sebuah dokumen elektronik ( misalnya sebuah email atau gambar),atau bahkan sederetan paket yang berpindah melalui jaringan komputer.
- 20. BUKTI DIGITAL E-mail Spreadsheet file Source code software File bentuk image Video Audio Web browser bookmark, cookies Deleted file Windows registry Chat logs Bukti digital ini bias berupa bukti riil maupun abstrak (perlu diolah terlebih dahulu sebelum menjadi bukti yang riil). Beberapa contoh bukti digital antara lain :
- 21. KUNCI UTAMA FORENSIK IT 1. Identifikasi dalam bukti digital (Identification/Collecting Digital Evidence) Merupakan tahapan paling awal dalam teknologi informasi. Pada tahapan ini dilakukan identifikasi dimana bukti itu berada, dimana bukti itu disimpan, dan bagaimana penyimpanannya untuk mempermudah penyelidikan. 2. Penyimpanan bukti digital (Preserving Digital Evidence) Bentuk, isi, makna bukti digital hendaknya disimpan dalam tempat yang steril. Untuk benar-benar memastikan tidak ada perubahan-perubahan, hal ini vital untuk diperhatikan. Karena sedikit perubahan saja dalam bukti digital, akan merubah juga hasil penyelidikan. Bukti digital secara alami bersifat sementara (volatile), sehingga keberadaannya jika tidak teliti akan sangat mudah sekali rusak, hilang, berubah, mengalami kecelakaan.
- 22. 3. Analisa bukti digital (Analizing Digital Evidence) Barang bukti setelah disimpan, perlu diproses ulang sebelum diserahkan pada pihak yang membutuhkan. Pada proses inilah skema yang diperlukan akan fleksibel sesuai dengan kasus-kasus yang dihadapi. Barang bukti yang telah didapatkan perlu diexplore kembali beberapa poin yang berhubungan dengan tindak pengusutan, antara lain: (a) Siapa yang telah melakukan. (b) Apa yang telah dilakukan (Ex. Penggunaan software apa) (c) Hasil proses apa yang dihasilkan. (d) Waktu melakukan. 4. Presentasi bukti digital (Presentation of Digital Evidence) Kesimpulan akan didapatkan ketika semua tahapan tadi telah dilalui, terlepas dari ukuran obyektifitas yang didapatkan, atau standar kebenaran yang diperoleh, minimal bahan-bahan inilah nanti yang akan dijadikan modal untuk ke pengadilan. Proses digital dimana bukti digital akan dipersidangkan, diuji otentifikasi dan dikorelasikan dengan kasus yang ada. Pada tahapan ini menjadi penting, karena disinilah proses-proses yang telah dilakukan sebelumnya akan diurai kebenarannya serta dibuktikan kepada hakim untuk mengungkap data dan informasi kejadian.
- 23. Tools IT Forensik Safe Back. Dipasarkan sejak tahun 1990 untuk penegakan Hukum dan Kepolisian. Digunakan oleh FBI dan Divisi Investigasi Kriminal IRS. Berguna untuk pemakaian partisi tunggal secara virtual dalam segala ukuran. File Image dapat ditransformasikan dalam format SCSI atau media storage magnetik lainnya. EnCase. Seperti SafeBack yang merupakan program berbasis karakter, EnCase adalah program dengan fitur yang relatif mirip, denganInterface GUI yang mudah dipakai oleh tekhnisi secara umum. Dapat dipakai dengan Multiple Platform seperti Windows NT atau Palm OS. Memiliki fasilitas dengan Preview Bukti, Pengkopian target,Searching dan Analyzing. Pro Discover. Aplikasi berbasis Windows yang didesain oleh tim Technology Pathways forensics. Memiliki kemampuan untuk merecover file yang telah terhapus dari space storage yang longgar, mengalanalisis Windows 2000/NT data stream untuk data yangterhidden,menganalisis data image yang diformat oleh emampuandd UNIX dan menghasilkan laporan kerja
- 24. Contoh Kasus IT Forensik Digital forensik bisa dimanfaatkan untuk ruang lingkup yang lebih luas. Tak hanya untuk 'membedah' isi komputer dan ponsel, namun juga untuk melacak lalu lintas rekening bank seperti di kasus Bank Century. Pakar digital forensik, Ruby Alamsyah menjelaskan, digital forensik adalah menganalisa barang bukti digital secara ilmiah dan bisa dipertanggung jawabkan di depan hukum. Jadi digital forensik ini juga tak harus membahas soal cyber crime (kejahatan di internet). Kasus Century juga bisa diperiksa dengan digital forensik. Pemeriksaan bisa dilacak dari rekaman elektronik transfer dana di bank bermasalah tersebut karena saat ini pembukuan di bank tak lagi manual. Kemampuan lain dari digital forensik juga bisa 'membedah' kasus Intelectual Property seperti pembajakan cakram digital bajakan serta tindak penculikan dan perampokan dengan memafaatkan rekaman CCTV. Jadi tak hanya komputer yang bisa 'dibedah'. Maka dari itu, istilah digital forensik sempat diubah dari sebelumnya menggunakan sebutan komputer forensik.