CyberCrime (kejahatan dunia maya)

nih lanjutan posting ane yang dulu

Pengelompokan bentuk-bentuk Kejahatan Dunia Maya

1.Unauthorized Accesss

Kejahatan yang dilakukan dengan cara memasuki komputer atau jaringan komputer secara tidak sah atau tanpa izin. Penyusupan dilakukan secara diam-diam dengan memanfaatkan kelemahan sistem keamanan jaringan yang disusupi. Biasanya penyusup melakukannya dengan tujuan untuk mencuri informasi penting dan rahasia, sabotase (cracker) atau hanya sekedar tertantang untuk menguji kemampuannya dan keandalan sistem keamanan komputer yang disusupi (hacker).

2.Illegal Contents

Bentuk cybercrime yang dilakukan dengan cara memasukkan data atau informasi ke Internet tentang sesuatu hal yang tidak benar, tidak ssuai dengan norma-norma dengan tujuan untuk merugikan orang lin atau untuk menimbulkan kekacauan.

3.Data Forgery

Bentuk cybercrime yang dilakukan dengan cara memalsukan data-data.

4.Cyber Espionage

Bentuk kejahatan dunia maya yang dilakukan dengan memasuki jaringan komputer pihak atau negara lain untuk tujuan mata-mata. Biasanya dilakukan  untuk mendapatkan informasi rahasia negara lain atau perusahaan lain yang menjadi saingan bisnis.

5.Cyber Sabogate and Extortion

Bentuk kejahatan dunia maya yang dilakukan untuk menimbulkan gangguan,  perusakan atau penghancuran terhadap suatu data, program atau jaringan  komputer pihak lain. Kejahatan ini dilakukan dengan memasukkan virus atau  program tertentu yang bersifat merusak. Kejahatan ini sering disebut sebagai  cyber-terrorism.

6.Offense against Intellectual Property

Kejahatan yang dilakukan dengan cara menggunakan hak kekayaan atas  intelektual yang dimiliki pihak lain di internet.

7.Infringements of Privacy

Kejahatan yang dilakukan untuk mendapatkan informasi yang bersifat pribadi dan rahasia. Data-data pribadi ini apabila diketahui orang dapat merugikan pemilik data.

8.Phising

Phising yaitu bentuk kejahatan cyber yang dirancang untuk mengecohkan orang agar memberikan data-data pribadinya ke situs yang dipersiapkan oleh pelaku. Situs tersebut dibuat sedemikian rupa sehingga menyerupai situs milik perusahaan tertentu. Korban kemudian diminta memberikan data-data pribadinya di situs palsu tersebut. Data-data pribadi tersebut dapat berupa user id, password, PIN dan sebagainya. Data-data pribadi tersebut kemudian digunakan oleh pelaku untuk hal-hal yang dapat merugikan korbannya.

9.Carding

Carding adalah kejahatan penipuan dengan menggunakan kartu kredit (credit card fraud). Penipuan tersebut dilakukan dengan cara mencuri data-data nomor kartu kredit orang lain dan kemudian menggunakannya untuk transaksi di Internet. Carding dapat dilakukan dengan mudah tanpa memiliki pengetahuan dalam pemrograman dan sistem keamanan jaringan. Para pelaku carding (bisa disebut carder) dapat melakukannya dengan cara menggunakan program spoofing yang banyak diinstall di website di Internet. Dengan menggunakan program spoofing seorang carder dapat menembus jaringan komputer yang sedang melakukan transaksi menggunakan kartu kredit. Transaksi tersebut kemudian direkam dan masuk ke email carder. Selanjutnya nomor kartu kredit tersbut digunakan oleh carder untuk bertransaksi di Internet.

Penanganan Cyber Crime

Untuk menjaga keamanan data-data pada saat data tersebut dikirim dan pada saat data tersebut telah disimpan di jaringan komputer, maka dikembangkan beberapa teknik pengamanan data. Beberapa teknik pengamanan data yang ada saat ini antara lain:

1.Internet Firewall

Jaringan komputer yang terhubung ke Internet perlu dilengkapi dengan internet Firewall. Internet Firewall berfungsi untuk mencegah akses dari pihak luar ke sistem internal.  Dengan demikian data-data yang berada dalam jaringan komputer  tidak dapat diakses oleh pihak-pihak luar yang tidak bertanggung jawab.  Firewall bekerja dengan 2 cara: menggunakan filter dan proxy. Firewall filter menyaring komunikasi agar terjadi seperlunya saja, hanya aplikasi tertentu saja yang bisa lewat dan hanya komputer dengan identitas tertentu saja yang bisa berhubungan. Firewall proxy berarti mengizinkan pemakai dari dalam untuk mengakses internet seluas-luasnya, namun dari luar hanya dapat mengakses satu komputer tertentu saja.

2.Kriptografi

Kriptografi adalah seni menyandikan data. Data yang akan dikirim disandikan terlebih dahulu sebelum dikirim melalui internet. Di komputer tujuan, data tersebut dikembalikan ke bentuk aslinya sehingga dapat dibaca dan dimengerti  oleh penerima. Data yang disandikan dimaksudkan agar apabila ada pihak-pihak yang menyadap pengiriman data, pihak tersebut tidak dapat mengerti isi data yang dikirim karena masih berupa kata sandi. Dengan demikian keamanan data dapat dijaga. Ada dua proses yang terjadi dalam kriptografi, yaitu proses enkripsi dan dekripsi. Proses enkripsi adalah proses mengubah data asli menjadi data sandi, sedangkan proses dekripsi adalah proses megembalikan data sandi menjadi data aslinya.

Data aslin atau data yang akan disandikan disebut dengan plain text, sedangkan data hasil penyadian disebut cipher text. Proses enkripsi terjadi di komputer pengirim sebelum data tersebut dikirimkan, sedangkan proses dekripsi terjadi di komputer penerima sesaat setelah data diterima sehingga si penerima dapat mengerti data yang dikirim.

3.Secure Socket Layer (SSL)

Jalur pengiriman data melalui internet melalui banyak transisi dan dikuasai oleh banyak orang. Hal ini menyebabkan pengiriman data melalui Internet rawan oleh penyadapan. Maka dari itu, browser di lengkapi dengan Secure Socket Layer yang berfungsi untuk menyandikan data. Dengan cara ini, komputer-komputer yang berada di antara komputer pengirim dan penerima tidak dapat lagi membaca isi data