Rangkuman materi pertemuan 5 Tren Teknologi informasi

RANGKUMAN CHAPTER 5

DIGITAL SECURITY, ETHICS, AND PRIVACY

1. Digital Security Risks

Digital security risks adalah kejadian atau tindakan yang dapat menyebabkan kehilangan atau kerusakan pada perangkat keras, perangkat lunak, data, informasi, dan kemampuan pemrosesan komputer.

Computer crime adalah tindakan ilegal yang melibatkan komputer, sedangkan cybercrime adalah tindakan ilegal yang dilakukan melalui internet.

Jenis cybercriminals meliputi hacker, cracker, script kiddie, corporate spies, unethical employees, cyberextortionist, dan cyberterrorist.

2. Internet and Network Attacks

Malware (malicious software) adalah perangkat lunak berbahaya yang dapat mengganggu operasi komputer atau perangkat seluler tanpa sepengetahuan pengguna.

Beberapa jenis serangan jaringan:

- Botnet: kumpulan komputer atau perangkat yang telah dikuasai dan terhubung dalam jaringan.

- Zombie: perangkat yang telah dikompromikan dan dapat dikendalikan pelaku.

- DoS (Denial of Service): serangan yang mengganggu akses ke layanan internet.

- DDoS (Distributed Denial of Service): serangan DoS yang dilakukan secara terdistribusi.

- Back door: program yang memungkinkan seseorang melewati kontrol keamanan.

- Spoofing: teknik menyamarkan identitas atau komunikasi agar terlihat sah.

- Firewall: perangkat keras atau perangkat lunak yang melindungi jaringan dari penyusupan.

3. Unauthorized Access and Use

Unauthorized access adalah penggunaan komputer atau jaringan tanpa izin. Unauthorized use adalah penggunaan komputer atau datanya untuk kegiatan yang tidak disetujui atau mungkin ilegal.

Cara mencegahnya adalah menerapkan aturan penggunaan komputer, menonaktifkan file dan printer sharing jika tidak diperlukan, menggunakan kontrol akses, mencatat aktivitas akses, dan menggunakan kata sandi yang kuat.

Metode autentikasi meliputi:

- Passphrase: kombinasi beberapa kata rahasia untuk mengakses sistem.

- PIN: kata sandi berupa angka.

- Possessed object: benda yang harus dimiliki untuk mendapatkan akses.

- Biometric device: alat yang memverifikasi identitas melalui sidik jari, wajah, suara, iris mata, atau karakteristik lainnya.

- Two-step verification: verifikasi identitas menggunakan dua metode secara berurutan.

Digital forensics adalah proses menemukan, mengumpulkan, dan menganalisis bukti digital dari komputer dan jaringan.

4. Software Theft

Software theft adalah pencurian atau penyalahgunaan perangkat lunak, seperti menyalin program secara ilegal, mencuri media perangkat lunak, menghapus program dengan sengaja, atau melakukan aktivasi ilegal.

Pencegahannya dilakukan dengan menggunakan perangkat lunak berlisensi, melakukan aktivasi sesuai ketentuan, dan mematuhi license agreement atau perjanjian penggunaan perangkat lunak.

5. Information Theft

Information theft adalah tindakan mencuri informasi pribadi atau rahasia tanpa izin.

Istilah penting:

- Encryption: proses mengubah data yang dapat dibaca menjadi kode untuk mencegah akses tidak sah.

- Digital signature: kode terenkripsi yang membantu memverifikasi identitas pengirim pesan elektronik.

- Digital certificate: sertifikat yang membantu menjamin keabsahan pengguna atau situs web.

- Secure site: situs web yang menggunakan enkripsi untuk mengamankan data.

6. Hardware Theft, Vandalism, and Failure

Hardware theft adalah pencurian perangkat digital. Hardware vandalism adalah tindakan merusak perangkat digital. Hardware failure adalah kegagalan atau kerusakan perangkat keras.

Salah satu cara melindungi data dari kehilangan akibat kerusakan adalah melakukan backup secara rutin.

7. Backing Up

Backup adalah salinan file, program, atau media yang dapat digunakan ketika data asli hilang, rusak, atau hancur. Off-site backup adalah salinan data yang disimpan di lokasi berbeda dari perangkat utama.

Jenis-jenis backup:

- Full backup: menyalin seluruh data yang dipilih.

- Differential backup: menyalin perubahan sejak full backup terakhir.

- Incremental backup: menyalin perubahan sejak backup terakhir.

- Selective backup: menyalin file atau data tertentu.

- Continuous data protection: melindungi data dengan mencatat atau mencadangkan perubahan secara berkelanjutan.

- Cloud backup: menyimpan salinan data melalui layanan cloud.

Three-generation backup policy adalah kebijakan pencadangan dengan tiga generasi salinan, yaitu grandparent, parent, dan child.

8. Wireless Security

Wireless security adalah keamanan pada jaringan nirkabel. Jaringan Wi-Fi memiliki risiko karena pihak lain dapat mencoba mengakses jaringan tanpa izin atau mencuri informasi rahasia melalui jaringan yang tidak aman.

Keamanan jaringan nirkabel dapat ditingkatkan dengan menggunakan kata sandi yang kuat, mengamankan access point, dan membatasi akses jaringan.

9. Ethics and Society

Technology ethics adalah pedoman moral yang mengatur penggunaan komputer, perangkat seluler, sistem informasi, dan teknologi lainnya.

Beberapa konsep penting:

- Information accuracy: informasi di internet belum tentu benar sehingga perlu diperiksa sebelum digunakan atau disebarkan.

- Intellectual property: karya asli, seperti ide, penemuan, tulisan, karya seni, nama perusahaan, dan logo.

- Intellectual property rights: hak yang dimiliki pencipta atas karyanya.

- Copyright: perlindungan terhadap bentuk ekspresi yang nyata.

- Digital rights management (DRM): strategi untuk mencegah penyebaran ilegal konten digital.

- Code of conduct: pedoman tertulis untuk menentukan tindakan yang etis, tidak etis, diperbolehkan, atau dilarang.

- Green computing: upaya mengurangi penggunaan listrik dan limbah lingkungan dalam penggunaan teknologi.

10. Information Privacy

Information privacy adalah hak individu dan perusahaan untuk membatasi pengumpulan, penggunaan, dan penyebaran informasi tentang mereka.

Informasi pribadi dapat dikumpulkan ketika seseorang mengisi formulir, membuat profil media sosial, atau mendaftarkan garansi produk.

Beberapa istilah penting:

- Cookie: file teks kecil yang disimpan oleh server web di komputer pengguna untuk berbagai keperluan, seperti personalisasi, belanja online, dan penargetan iklan.

- Phishing: penipuan melalui pesan yang tampak resmi untuk memperoleh informasi pribadi atau keuangan.

- Clickjacking: teknik yang membuat objek yang diklik pada situs web mengandung program berbahaya.

- Spyware: program yang diam-diam mengumpulkan informasi pengguna dan mengirimkannya kepada pihak luar.

- Adware: program yang menampilkan iklan online, seperti banner atau pop-up.

- Social engineering: upaya memperoleh akses atau informasi rahasia dengan memanfaatkan kepercayaan dan kelengahan manusia.

Employee monitoring adalah kegiatan mengamati dan meninjau aktivitas karyawan menggunakan komputer, perangkat seluler, atau kamera. Content filtering adalah proses membatasi akses terhadap materi tertentu, sedangkan web filtering software adalah perangkat lunak yang membatasi akses ke situs web tertentu.