GIS Berbasis Web

1. Web GIS pada salah satu instansi pemerintah pada link http://appgis.dephut.go.id
2. Fitur
- Dapat melihat kondisi indonesi pada map digital/aplikasi GIS
- Terdapat peta Cetak
- Dapat mendownload data
   Informasi
Terdapat informasi yang berkaitan khusus dengan kondisi kehutanan dan kawasan hutan,penutupan lahan,,DL
3.Apikasi yang digunakan Apache, MapServer, PosgreSQL, PostGIS, PHP & Javascript) dan menggabungkan seluruh data spasial dan atribut
4.Tampilan layer data yang disajikan

 

 

Sumber : http://nidaimekingofblue.blogspot.com/2013/05/gis-berbasis-web-lanjutan.html

Analisa tentang IT Forensik terkait IT Audit Trail, Realtime Audit

 

   - IT Audit  Trail

Audit Trail merupakan salah satu fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu tabel log. secara rinci. Audit Trail secara default akan mencatat waktu , user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau dihapus) dan oleh siapa serta bisa menampilkannya secara kronologis. Dengan adanya Audit Trail ini, semua kegiatan dalam program yang bersangkutan diharapkan bisa dicatat dengan baik.

 

    - Real Time Audit

Real Time Audit atau RTA adalah suatu sistem untuk mengawasi kegiatan teknis dan keuangan sehingga dapat memberikan penilaian yang transparan status saat ini dari semua kegiatan, di mana pun mereka berada. Ini mengkombinasikan prosedur sederhana dan logis untuk merencanakan dan melakukan dana untuk kegiatan dan “siklus proyek” pendekatan untuk memantau kegiatan yang sedang berlangsung dan penilaian termasuk cara mencegah pengeluaran yang tidak sesuai.

RTA menyediakan teknik ideal untuk memungkinkan mereka yang bertanggung jawab untuk dana, seperti bantuan donor, investor dan sponsor kegiatan untuk dapat “terlihat di atas bahu” dari manajer kegiatan didanai sehingga untuk memantau kemajuan. Sejauh kegiatan manajer prihatin RTA meningkatkan kinerja karena sistem ini tidak mengganggu dan donor atau investor dapat memperoleh informasi yang mereka butuhkan tanpa menuntut waktu manajer. Pada bagian dari pemodal RTA adalah metode biaya yang sangat nyaman dan rendah untuk memantau kemajuan dan menerima laporan rinci reguler tanpa menimbulkan beban administrasi yang berlebihan baik untuk staf mereka sendiri atau manajemen atau bagian dari aktivitas manajer.

 

 - Audit Around The Computer

Audit Around The Computer  adalah suatu pendekatan audit yang berkaitan dengan komputer, lebih tepatnya pendekatan audit disekitar komputer. dalam pendekatan ini auditor dapat melangkah kepada perumusan pendapatdengan hanya menelaah sturuktur pengendalian dan melaksanakan pengujian transaksi dan prosedur verifikasi saldo perkiraan dengan cara sama seperti pada sistem manual(bukan sistem informasi berbasis komputer).

Contoh Audit Around The Computer

1. Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin) , artinya masih kasat mata dan dilihat secara visual 
2. Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan. 
3. Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya. 
4. Sistem komputer yang diterapkan masih sederhana. 
5. Sistem komputer yang diterapkan masih menggunakan software yang umum digunakan, dan telah diakui, serta digunakan secara massal.

-    Audit Through The Computer

Audit ini berbasis komputer, dimana dalam pendekatan ini auditor melakukan pemeriksaan langsung terhadap program-program dan file-file komputer pada audit sistem informasi berbasis komputer. Auditor menggunakan komputer (software bantu) atau dengan cek logika atau listing program untuk menguji logika program dalam rangka pengujian pengendalian yang ada dalam komputer.

Contoh Audit Through The Computer

1. Sistem aplikasi komputer memroses input yang cukup besar dan meng-hasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya. 
2. Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan.
3. Sistem logika komputer sangat kompleks dan memiliki banyak fasilitas pendukung. 
4. Adanya jurang yang besar dalam melaksanakan audit secara visual, sehingga memerlukan pertimbangan antara biaya dan manfaatnya. 

Auditing Around the Computer Menitikberatkan terhadap  pada input dan output data, sehingga tidak perlu memperhatikan pemrosesan komputer. Sedangkan, Auditing Through the Computer hanya berfokus pada operasi pemrosesan dalam system computer dengan kesimpulan bila terdapat pengendalian yang memadai dalam pemrosesan, maka kesalahan dan penyalahgunaan dapat terdeteksi dengan cepat.

Referensi:

http://eljhonz.blogspot.com/2013/03/perbedaan-audit-around-computer-dan.html
http://punyafadly.blogspot.com/2013/04/analisa-tentang-it-forensik-terkait-it.html
http://awansembilan.blogspot.com/2011/03/it-audit-dan-it-forensic.html 
http://raitetsu.wordpress.com/2012/05/01/it-forensics/
http://viola18192.blogspot.com/2013/03/perbedaan-audit-around-computer-through.html

 

Tutorial cara mendapatkan informasi tentang lokasi geografis – garis lintang dan bujur SMAN 97 Jakarta

1. Silahkan buka situs https://maps.google.com/ dari browser anda.

2. Ketik nama lokasi atau tempat yang dimaksud pada field pencarian.kali ini saya ingin mencari letak SMAN 97 Jakarta. lihat gambar di bawah ini:

3. Klik kanan tepat pada simbol A yang berwarna merah dan bernama SMAN 97  Jakarta, lalu pilih What’s here?. 
4. Setelah itu secara otomatis akan tampil titik koordinat Lintang & Bujur dari SMAN 97 Jakarta seperti gambar di bawah ini.

Studi Kasus Pelanggaran Etika Profesi Bidang Sistem Informasi, dan Penerapan Etika Profesi Dibidang Sistem Informasi !

 

Dalam era kini, informasi dipandang sebagai aset atau sumber yang setara dengan sumber-sumber lain dan juga mempunyai kekhususan persoalan dan pengelolaannya, sehingga diperlukan suatu manajemen khusus yaitu sistem manajemen informasi dengan pengelolanya yang khusus yaitu manajer informasi atau Chief Information Officer (CIO). Sebagai manajer jelas harus mengetahui etika manajemen. Aspek keuangan merupakan suatu aspek yang yang sangat sensitif, demikian juga dengan aspek informasi. Dengan demikian hak dan tanggung jawab manajer mengisyaratkan bahwa syarat manajer harus “beretika (bermoral) tinggi dan kuat”.

Sebagai seorang yang profesional, kita mempunyai tanggung jawab untuk mempromosikan etika penggunaan teknologi informasi di tempat kerja. Kita mempunyai tanggung jawab manajerial. Kita harus menerima tanggung jawab secara etis seiring dengan aktivitas pekerjaan. Hal itu termasuk melaksanakan peran kita dengan baik sebagai suatu sumber daya manusia yang penting di dalam sistem bisnis dalam organisasi. Sebagai seorang manajer atau pebisnis profesional, akan jadi tanggung jawab kita untuk membuat keputusan-keputusan tentang aktivitas bisnis dan penggunaan teknologi informasi, yang mungkin mempunyai suatu dimensi etis yang harus dipertimbangkan.

Merupakan hal yang penting untuk mengetahui bahwa hal yang tidak etis belum tentu ilegal. Jadi, dalam kebanyakan situasi, seseorang atau organisasi yang dihadapkan pada keputusan etika tidak mempertimbangkan apakah melanggar hukum atau tidak.

Banyaknya aplikasi dan peningkatan penggunaan Teknologi Informasi telah menimbulkan berbagai isu etika, yang dapat dikategorikan dalam empat jenis:

1. Isu privasi: rahasia pribadi yang sering disalahgunakan orang lain dengan memonitor e-mail, memeriksa komputer orang lain, memonitor perilaku kerja (kamera tersembunyi). Pengumpulan, penyimpanan, dan penyebaran informasi mengenai berbagai individu/pelanggan dan menjualnya kepada pihak lain untuk tujuan komersial. Privasi informasi adalah hak untuk menentukan kapan, dan sejauh mana informasi mengenai diri sendiri dapat dikomunikasikan kepada pihak lain. Hak ini berlaku untuk individu, kelompok, dan institusi.

2. Isu akurasi: autentikasi, kebenaran, dan akurasi informasi yang dikumpulkan serta diproses. Siapa yang bertanggung jawab atas berbagai kesalahan dalam informasi dan kompensasi apa yang seharusnya diberikan kepada pihak yang dirugikan?

3. Isu properti: kepemilikan dan nilai informasi (hak cipta intelektual). Hak cipta intelektual yang paling umum berkaitan dengan TI adalah perangkat lunak. Penggandaan/pembajakan perangkat lunak adalah pelanggaran hak cipta dan merupakan masalah besar bagi para vendor, termasuk juga karya intelektual lainnya seperti musik dan film.

4. Isu aksesibilitas: hak untuk mengakses infomasi dan pembayaran biaya untuk mengaksesnya. Hal ini juga menyangkut masalah keamanan sistem dan informasi.



Salah satu alasan sulitnya menegakkan etika di dunia TI adalah karena relatif barunya bidang ini. Tak seperti dunia kedokteran yang usianya sudah ratusan abad, bidang TI adalah profesi baru. Walaupun ada juga yang melanggar, dalam dunia kedokteran, etika profesi sangat dijunjung tinggi. Ini jauh berbeda dengan dunia TI, di mana orang sangat mudah melanggar etika. Orang masih meraba-raba batasan antara inovasi, kreatifitas, dan pelanggaran etika. Apalagi dunia ini hampir sepenuhnya digeluti oleh anak-anak muda yang kerap mengabaikan persoalan moralitas yang abu-abu.

SUMBER:

http://nidaimekingofblue.blogspot.com/2013/03/studi-kasus-pelanggaran-etika-profesi.html
http://eprotik.blogspot.com/2012_05_01_archive.html

Pekerjaan apa saja yang ada di Sektor Pemerintahan, untuk lulusan Program Studi Sistem Informasi

Sistem Informatika dapat diartikan sebagai suatu disiplin ilmu yang mempelajari transformasi berlambang yaitu data yang berbasis pada mesin komputasi. Mencakup beberapa bidang diantaranya sistem informasi, ilmu komputer, ilmu informasi, sistem komputer dan aplikasi-aplikasi pengembangan informatika yang lainnya. Informatika mempelajari struktur, sifat, dan interaksi dari beberapa sistem yang dipakai untuk mengumpulkan data, memproses dan menyimpan hasil pemrosesan tersebut,  serta menampilkan dalam bentuk informasi.

Peran Ilmu komputer yang merupakan bagian dari informatika lebih ditekankan pada pemrograman komputer dan rekayasa perangkat lunak (software).  Berakar dari elektronika, matematika dan linguistik, basis ilmu komputer adalah pemahaman komprehensif mengenai algoritma. Mulai dari analisis abstrak hingga subyek yang lebih kongkret seperti struktur data, intelejensia buatan, sampai tata antarmuka pengguna. Bidang ini beririsan dengan bidang sistem informasi. Tetapi informatika lebih menitik beratkan kepada pemenuhan kebutuhan manusia yang berhubungan dengan penggunaan komputer. Oleh karena itu maka dipelajari berbagai strategi penerapan teknologi yang dimaksud, tanpa mendalami terlalu jauh konsep dan dasar teori dari basic ilmu komputer itu sendiri (pragmatis).

Program studi Informatika memiliki 4 keminatan yaitu :

• Rekayasa Perangkat Lunak (RPL)
• Komputasi Cerdas  (KC)
• Jaringan Komputer (JK)
• Teknologi Game (Game Tech)

Dengan 4 keminatan diatas, diharapkan lulusan dari program studi informatika dapat mengaplikasikan kemampuannya, baik hard skill maupun soft skill di bebrbagai bidang dan lini profesionalitas. Beberapa prospek profesi yang terkait langsung dengan informatika adalah :

1. Software Engineer - Berperan dalam pengembangan perangkat lunak untuk berbagai keperluan. Misalnya perangkat lunak untuk pendidikan, telekomunikasi, bisnis, hiburan dan lain-lain, termasuk perangkat lunak untuk model dan simulasi.

2.      System Analyst dan System Integrator - Berperan dalam melakukan analisis terhadap sistem dalam suatu instansi atau perusahaan dan membuat solusi yang integratif dengan memanfaatkan perangkat lunak.

3. Konsultan IT - Berperan dalam perencanaan dan pengevaluasian penerapan IT pada sebuah organisasi.
4. Database Engineer / Database Administrator - Berperan dalam perancangan dan pemeliharaan basis data (termasuk data warehouse) untuk suatu instansi atau perusahaan.
5. Web Engineer / Web Administrator - Bertugas merancang dan membangun website beserta berbagai layanan dan fasilitas berjalan di atasnya. Ia juga bertugas melakukan pemeliharaan untuk website tersebut dan mengembangkannya.
6. Computer Network / Data Communication Engineer - Bertugas merancang arsitektur jaringan, serta melakukan perawatan dan  pengelolaan jaringan dalam suatu  instansi atau  perusahaan.
7. Programmer - Baik sebagai system programmer atau application developer, sarjana informa tika sangat dibutuhkan di berbagai bidang, misalnya bidang perbankan, teleko munikasi, industri IT, media, instansi pemerintah, dan lain-lain.
8. Software Tester - Terkait dengan ukuran perangkat lunak, sarjana informatika dapat juga berperan khusus sebagai penguji perangkat lunak yang bertanggung jawab atas kebenaran fungsi dari sebuah perangkat lunak.
9. Game Developer - Dengan berbagai bekal keinformatikaan yang diperolehnya termasuk computer graphic, human computer interaction, dll, seorang sarjana informatika juga dapat berperan sebagai pengembang perangkat lunak untuk multimedia game.
10. Intelligent System Developer - Dengan berbagai teknik artificial intelligence yang dipelajarinya, seorang sarjana informatika juga dapat berperan sebagai pengembang perangkat lunak yang intelejen seperti sistem pakar, image recognizer, prediction system, data miner, dll
11. Selain bidang-bidang profesional di atas, sarjana Informatika juga dapat bekerja di bidang lainnya. Misalnya di bidang pendidikan atau dalam bidang keilmuan dengan menjadi peneliti di lembaga-lembaga penelitian seperti di LIPI, BPPT, dan Badan Penelitian dan Pengembangan di perusahaan. 

SUMBER: 
http://wonecay.blogspot.com/2013/04/pekerjaan-apa-saja-yang-ada-di-sektor.html 
http://narenciel.blogspot.com/2012/03/prospek-profesi-lulusan-sistem.html
http://ugpedia.gunadarma.ac.id/content/133/1004/id/prospek-profesi-lulusan-sistem-informasi-si.html

Tugas 3 Pengantar telematika

1. Jelaskan bagaimana cara pengamanan layanan telematika dilihat dari aspek jaringan komputernya baik yang menggunakan kabel maupun tanpa kabel (wireless)!

Pengamanan layanan telematika pada konfigurasi jaringan komputer yang menggunakan kabel maupun tanpa kabel (wireless) dilakukan dengan menggunakan ilmu kriptografi, yaitu kerahasiaan data dijamin dengan melakukan enkripsi sehingga dapat memenuhi kebutuhan umum suatu penyaluran informasi.  Jaminan atas identitas dan keabsahan pihak-pihak yang melakukan penyaluran informasi dilakukan dengan menggunakan password atau sertifikat digital. Sedangkan keotentikan data penyaluran informasi dapat dilakukan dengan tanda tangan digital. Penyaluran informasi tersebut dapat dijadikan barang bukti yang tidak dapat disangkal dengan memanfaatkan tanda tangan digital dan sertifikat digital.
Keamanan sistem layanan telematika terletak pada kerahasiaan kunci dan bukan pada kerahasiaan algoritma yang digunakan. Dalam kriptografi dikenal dua jenis, yaitu symmetric cryptosystem dan assymmetric cryptosystem. Dalam symmetric cryptosystem ini, kunci yang digunakan untuk proses enkripsi dan dekripsi pada prinsipnya identik, tetapi satu buah kunci dapat pula diturunkan dari kunci yang lainnya, sering disebut sebagai secret-key ciphersystem (kunci-kunci ini harus dirahasiakan). Contoh dari sistem ini adalah Data Encryption Standard (DES), Blowfish, IDEA. Berikutnya pada assymmetric cryptosystem menggunakan dua buah kunci. Satu kunci yang disebut kunci publik (public key) dapat dipublikasikan, sedang kunci yang lain yang disebut kunci privat (private key) harus dirahasiakan. Proses menggunakan sistem ini dapat diterangkan secara sederhana sebagai berikut : bila A ingin mengirimkan pesan kepada B, A dapat menyandikan pesannya dengan menggunakan kunci publik B, dan bila B ingin membaca surat tersebut, ia perlu mendekripsikan surat itu dengan kunci privatnya. Dengan demikian kedua belah pihak dapat menjamin asal surat serta keaslian surat tersebut, karena adanya mekanisme ini. Contoh sistem ini antara lain RSA Scheme dan Merkle-Hellman Scheme.

2. Jelaskan motif-motif gangguan yang terjadi pada layanan telematika!

Jenis penyerangan pada protokol :
-      Ciphertext-only attack.
Dalam penyerangan ini, seorang cryptanalyst memiliki ciphertext dari sejumlah pesan yang seluruhnya telah dienkripsi menggunakan algoritma yang sama.
-      Known-plaintext attack.
Dalam tipe penyerangan ini, cryptanalyst memiliki akses tidak hanya ke ciphertext sejumlah pesan, namun ia juga memiliki plaintext pesan-pesan tersebut.
-      Chosen-plaintext attack.
Pada penyerangan ini, cryptanalyst tidak hanya memiliki akses atas ciphertext dan plaintext untuk beberapa pesan, tetapi ia juga dapat memilih plaintext yang dienkripsi.
-      Adaptive-chosen-plaintext attack.
Penyerangan tipe ini merupakan suatu kasus khusus chosen-plaintext attack. Cryptanalyst tidak hanya dapat memilih plaintext yang dienkripsi, ia pun memiliki kemampuan untuk memodifikasi pilihan berdasarkan hasil enkripsi sebelumnya. Dalam chosen-plaintext attack, cryptanalyst mungkin hanya dapat memiliki plaintext dalam suatu blok besar untuk dienkripsi; dalam adaptive-chosen-plaintext attack ini ia dapat memilih blok plaintext yang lebih kecil dan kemudian memilih yang lain berdasarkan hasil yang pertama, proses ini dapat dilakukannya terus menerus hingga ia dapat memperoleh seluruh informasi.

-      Chosen-ciphertext attack.
Pada tipe ini, cryptanalyst dapat memilih ciphertext yang berbeda untuk didekripsi dan memiliki akses atas plaintext yang didekripsi.
-      Chosen-key attack.
Cryptanalyst pada tipe penyerangan ini memiliki pengetahuan tentang hubungan antara kunci-kunci yang berbeda.
-      Rubber-hose cryptanalysis.
Pada tipe penyerangan ini, cryptanalyst mengancam, memeras, atau bahkan memaksa seseorang hingga mereka memberikan kuncinya.

Jenis penyerangan pada jalur komunikasi :
-      Sniffing
Secara harafiah berarti mengendus, tentunya dalam hal ini yang diendus adalah pesan (baik yang belum ataupun sudah dienkripsi) dalam suatu saluran komunikasi. Hal ini umum terjadi pada saluran publik yang tidak aman. Sang pengendus dapat merekam pembicaraan yang terjadi.
-      Replay attack [DHMM 96]
Jika seseorang bisa merekam pesan-pesan handshake (persiapan komunikasi), ia mungkin dapat mengulang pesan-pesan yang telah direkamnya untuk menipu salah satu pihak.
-      Spoofing [DHMM 96]
Penyerang – misalnya Maman – bisa menyamar menjadi Anto. Semua orang dibuat percaya bahwa Maman adalah Anto. Penyerang berusaha meyakinkan pihak-pihak lain bahwa tak ada salah dengan komunikasi yang dilakukan, padahal komunikasi itu dilakukan dengan sang penipu/penyerang. Contohnya jika orang memasukkan PIN ke dalam mesin ATM palsu – yang benar-benar dibuat seperti ATM asli – tentu sang penipu bisa mendapatkan PIN-nya dan copy pita magentik kartu ATM milik sang nasabah. Pihak bank tidak tahu bahwa telah terjadi kejahatan.
-      Man-in-the-middle [Schn 96]
Jika spoofing terkadang hanya menipu satu pihak, maka dalam skenario ini, saat Anto hendak berkomunikasi dengan Badu, Maman di mata Anto seolah-olah adalah Badu, dan Maman dapat pula menipu Badu sehingga Maman seolah-olah adalah Anto. Maman dapat berkuasa penuh atas jalur komunikas ini, dan bisa membuat berita fitnah.
Berdasarkan jenis-jenis penyerangan di atas, maka dapat diketahui bahwa di dunia ini terdapat profesi Hacker dan Cracker. Hacker (White Hat Hackers) adalah golongan orang-orang yang mempelajari, menganalisis, memodifikasi, menerobos masuk ke dalam komputer dan jaringan komputer, untuk membangun sistem komputer dan jaringan komputer menjadi lebih baik. Sedangkan Cracker (Black Hat Hackers) adalah golongan orang-orang yang mempelajari, menganalisis, memodifikasi, menerobos masuk ke dalam komputer dan jaringan komputer, untuk merusak sistem komputer dan jaringan komputer dengan motivasi memperoleh keuntungan, tantangan maupun kriminal lainnya yang merugikan pihak tertentu (pemilik sistem),

Berikut etika hacker di dunia maya, antara lain :
-      Di atas segalanya, hormati pengetahuan & kebebasan informasi.
-      Memberitahukan sistem administrator akan adanya pelanggaran keamanan/lubang di keamanan yang anda lihat.
-      Jangan mengambil keuntungan yang tidak fair dari hack.
-      Tidak mendistribusikan dan mengumpulkan software bajakan.
-      Tidak pernah mengambil risiko yang bodoh
-      Selalu mengetahui kemampuan sendiri.
-      Selalu bersedia untuk secara terbuka/bebas/gratis memberitahukan dan mengajarkan berbagai informasi dan metode yang diperoleh.
-      Tidak pernah meng-hack sebuah sistem untuk mencuri uang.
-      Tidak pernah memberikan akses ke seseorang yang akan membuat kerusakan.
-      Tidak pernah secara sengaja menghapus & merusak file di komputer yang diretas.
-      Hormati mesin yang diretas, dan perlakukan dia seperti mesin sendiri.





3. Jelaskan satu contoh metode pengamanan terhadap layanan telematika!

a. Substitusi
Salah satu contoh teknik ini adalah Caesar cipher. Langkah pertama adalah membuat suatu tabel substitusi. Tabel substitusi dapat dibuat sesuka hati, dengan catatan bahwa penerima pesan memiliki tabel yang sama untuk keperluan dekripsi. Bila tabel substitusi dibuat secara acak, akan semakin sulit pemecahan ciphertext oleh orang yang tidak berhak.
A-B-C-D-E-F-G-H-I-J-K-L-M-N-O-P-Q-R-S-T-U-V-W-X-Y-Z-1-2-3-4-5-6-7-8-9-0-.-,
B-F-1-K-Q-G-A-T-P-J-6-H-Y-D-2-X-5-M-V-7-C-8-4-I-9-N-R-E-U-3-L-S-W-,-.-O-Z-0
Tabel substitusi diatas dibuat secara acak. Dengan menggunakan tabel tersebut, dari plaintext “5 teknik dasar kriptografi” dihasilkan ciphertext “L 7Q6DP6 KBVBM 6MPX72AMBGP”. Dengan menggunakan tabel substitusi yang sama secara dengan arah yang terbalik (reverse), plaintext dapat diperoleh kembali dari ciphertext-nya.

b. Blocking
Sistem enkripsi terkadang membagi plaintext menjadi blok-blok yang terdiri dari beberapa karakter yang kemudian dienkripsikan secara independen. Plaintext yang dienkripsikan dengan menggunakan teknik blocking adalah :
Dengan menggunakan enkripsi blocking dipilih jumlah lajur dan kolom untuk penulisan pesan. Jumlah lajur atau kolom menjadi kunci bagi kriptografi dengan teknik ini. Plaintext dituliskan secara vertikal ke bawah berurutan pada lajur, dan dilanjutkan pada kolom berikutnya sampai seluruhnya tertulis. Ciphertext-nya adalah hasil pembacaan plaintext secara horizontal berurutan sesuai dengan blok-nya. Jadi ciphertext yang dihasilkan dengan teknik ini adalah “5K G KRTDRAEAIFKSPINAT IRO”. Plaintext dapat pula ditulis secara horizontal dan ciphertextnya adalah hasil pembacaan secara vertikal.

c. Permutasi
Salah satu teknik enkripsi yang terpenting adalah permutasi atau sering juga disebut transposisi. Teknik ini memindahkan atau merotasikan karakter dengan aturan tertentu. Prinsipnya adalah berlawanan dengan teknik substitusi. Dalam teknik substitusi, karakter berada pada posisi yang tetap tapi identitasnya yang diacak. Pada teknik permutasi, identitas karakternya tetap, namun posisinya yang diacak. Sebelum dilakukan permutasi, umumnya plaintext terlebih dahulu dibagi menjadi blok-blok dengan panjang yang sama.

d. Ekspansi
Suatu metode sederhana untuk mengacak pesan adalah dengan memelarkan pesan itu dengan aturan tertentu. Salah satu contoh penggunaan teknik ini adalah dengan meletakkan huruf konsonan atau bilangan ganjil yang menjadi awal dari suatu kata di akhir kata itu dan menambahkan akhiran “an”. Bila suatu kata dimulai dengan huruf vokal atau bilangan genap, ditambahkan akhiran “i”. Proses enkripsi dengan cara ekspansi terhadap plaintext terjadi sebagai berikut :
Ciphertextnya adalah “5AN EKNIKTAN ASARDAN RIPTOGRAFIKAN”. Aturan ekspansi dapat dibuat lebih kompleks. Terkadang teknik ekspansi digabungkan dengan teknik lainnya, karena teknik ini bila berdiri sendiri terlalu mudah untuk dipecahkan.

e. Pemampatan (Compaction)
Mengurangi panjang pesan atau jumlah bloknya adalah cara lain untuk menyembunyikan isi pesan. Contoh sederhana ini menggunakan cara menghilangkan setiap karakter ke-tiga secara berurutan. Karakter-karakter yang dihilangkan disatukan kembali dan disusulkan sebagai “lampiran” dari pesan utama, dengan diawali oleh suatu karakter khusus, dalam contoh ini digunakan “&”.
Aturan penghilangan karakter dan karakter khusus yang berfungsi sebagai pemisah menjadi dasar untuk proses dekripsi ciphertext menjadi plaintext kembali.
Dengan menggunakan kelima teknik dasar kriptografi diatas, dapat diciptakan kombinasi teknik kriptografi yang amat banyak, dengan faktor yang membatasi semata-mata hanyalah kreativitas dan imajinasi kita. Walaupun sekilas terlihat sederhana, kombinasi teknik dasar kriptografi dapat menghasilkan teknik kriptografi turunan yang cukup kompleks, dan beberapa teknik dasar kriptografi masih digunakan dalam teknik kriptografi modern.

Berikut beberapa solusi (metode) enkripsi modern :
1. Data Encryption Standard (DES)
standar bagi USA Government
didukung ANSI dan IETF
popular  untuk metode secret key
terdiri dari : 40-bit, 56-bit dan 3×56-bit (Triple DES)

2. Advanced Encryption Standard (AES)
untuk menggantikan DES (launching akhir 2001)
menggunakan variable length block chipper
key length : 128-bit, 192-bit, 256-bit
dapat diterapkan untuk smart card.

3. Digital Certificate Server (DCS)
verifikasi untuk digital signature
autentikasi user
menggunakan public dan private key
contoh : Netscape Certificate Server

4. IP Security (IPSec)
enkripsi public/private key
dirancang oleh CISCO System
menggunakan DES 40-bit dan authentication
built-in pada produk CISCO
solusi tepat untuk Virtual Private Network (VPN) dan Remote Network Access

5. Kerberos
solusi untuk user authentication
dapat menangani multiple platform/system
free charge (open source)
IBM menyediakan versi komersial : Global Sign On (GSO)

6. Point to point Tunneling Protocol(PPTP), Layer Two Tunneling Protocol (L2TP)
dirancang oleh Microsoft
autentication berdasarkan PPP(Point to point protocol)
enkripsi berdasarkan algoritm Microsoft (tidak terbuka)
terintegrasi dengan NOS Microsoft (NT, 2000, XP)

7. Remote Access Dial-in User Service (RADIUS)
multiple remote access device menggunakan 1 database untuk authentication
didukung oleh 3com, CISCO, Ascend
tidak menggunakan encryption

8. RSA Encryption
dirancang oleh Rivest, Shamir, Adleman tahun 1977
standar de facto dalam enkripsi public/private key
didukung oleh Microsoft, apple, novell, sun, lotus
mendukung proses authentication
multi platform

9.  Secure Hash Algoritm (SHA)
dirancang oleh National Institute of Standard and Technology (NIST) USA.
bagian dari standar DSS(Decision Support System) USA dan bekerja sama dengan DES untuk digital signature.
SHA-1 menyediakan 160-bit message digest
Versi : SHA-256, SHA-384, SHA-512 (terintegrasi dengan AES)

10. MD5
dirancang oleh Prof. Robert Rivest (RSA, MIT) tahun 1991
menghasilkan 128-bit digest.
cepat tapi kurang aman

11. Secure Shell (SSH)
digunakan untuk client side authentication antara 2 sistem
mendukung UNIX, windows, OS/2
melindungi telnet dan ftp (file transfer protocol)

12. Secure Socket Layer (SSL)
dirancang oleh Netscape
menyediakan enkripsi RSA pada layes session dari model OSI.
independen terhadap servise yang digunakan.
melindungi system secure web e-commerce
metode public/private key dan dapat melakukan authentication
terintegrasi dalam produk browser dan web server Netscape.

13. Security Token
aplikasi penyimpanan password dan data user di smart card

14. Simple Key Management for Internet Protocol
seperti SSL bekerja pada level session model OSI.
menghasilkan key yang static, mudah bobol.
Dan berikut beberapa aplikasi yang memerlukan enkripsi untuk pengamanan data atau komunikasi diantaranya adalah :
1. Jasa telekomunikasi
Enkripsi untuk mengamankan informasi konfidensial baik berupa suara, data, maupun gambar yang akan dikirimkan ke lawan bicaranya.
Enkripsi pada transfer data untuk keperluan manajemen jaringan dan transfer on-line data billing.
Enkripsi untuk menjaga copyright dari informasi yang diberikan.

2. Militer dan pemerintahan
Enkripsi diantaranya digunakan dalam pengiriman pesan.
Menyimpan data-data rahasia militer dan kenegaraan dalam media penyimpanannya selalu dalam keaadan terenkripsi.

3. Data Perbankan
Informasi transfer uang antar bank harus selalu dalam keadaan terenkripsi

4. Data konfidensial perusahaan
Rencana strategis, formula-formula produk, database pelanggan/karyawan dan database operasional
pusat penyimpanan data perusahaan dapat diakses secara on-line.
Teknik enkripsi juga harus diterapkan untuk data konfidensial untuk melindungi data dari pembacaan maupun perubahan secara tidak sah.

5. Pengamanan electronic mail
Mengamankan pada saat ditransmisikan maupun dalam media penyimpanan.
Aplikasi enkripsi telah dibuat khusus untuk mengamankan e-mail, diantaranya PEM (Privacy Enhanced Mail) dan PGP (Pretty Good Privacy), keduanya berbasis DES dan RSA.

6. Kartu Plastik
Enkripsi pada SIM Card, kartu telepon umum, kartu langganan TV kabel, kartu kontrol akses ruangan dan komputer, kartu kredit, kartu ATM, kartu pemeriksaan medis, dll
Enkripsi  teknologi penyimpanan data secara magnetic, optik, maupun chip.

Sumber:
http://wartawarga.gunadarma.ac.id/2013/01/tugas-3-pengantar-telematika-5/

Pentingnya Manajemen Kontrol Keamanan pada Sistem

 

Informasi adalah salah suatu asset penting dan sangat berharga bagi kelangsungan hidup bisnis dan disajikan dalam berbagai format berupa : catatan, lisan, elektronik, pos, dan audio visual. Oleh karena itu, manajemen informasi penting bagi meningkatkan kesuksusesan yang kompetitif dalam semua sektor ekonomi. Tujuan manajemen informasi adalah untuk melindungi kerahasiaan, integritas dan ketersediaan informasi. Dengan tumbuhnya berbagai penipuan, spionase, virus, dan hackers sudah mengancam informasi bisnis manajemen oleh karena meningkatnya keterbukaan informasi dan lebih sedikit kendali/control yang dilakukan melalui teknologi informasi modern. Sebagai konsekuensinya , meningkatkan harapan dari para manajer bisnis, mitra usaha, auditor,dan stakeholders lainnya menuntut adanya manajemen informasi yang efektif untuk memastikan informasi yang menjamin kesinambungan bisnis dan meminimise kerusakan bisnis dengan pencegahan dan memimise dampak peristiwa keamanan.

Keamanan Informasi adalah suatu upaya untuk mengamankan aset informasi yang dimiliki. Kebanyakan orang mungkin akan bertanya, mengapa “keamanan informasi” dan bukan “keamanan teknologi informasi” atau IT Security. Kedua istilah ini sebenarnya sangat terkait, namun mengacu pada dua hal yang sama sekali berbeda. “Keamanan Teknologi Informasi” atau IT Security mengacu pada usaha-usaha mengamankan infrastruktur teknologi informasi dari gangguan-gangguan berupa akses terlarang serta utilisasi jaringan yang tidak diizinkan. Berbeda dengan “keamanan informasi” yang fokusnya justru pada data dan informasi milik perusahaan Pada konsep ini, usaha-usaha yang dilakukan adalah merencanakan, mengembangkan serta mengawasi semua kegiatan yang terkait dengan bagaimana data dan informasi bisnis dapat digunakan serta diutilisasi sesuai dengan fungsinya serta tidak disalahgunakan atau bahkan dibocorkan ke pihak-pihak yang tidak berkepentingan.

 

eamanan informasi terdiri dari perlindungan terhadap aspek-aspek berikut:

1. Confidentiality (kerahasiaan) aspek yang menjamin kerahasiaan data atau informasi, memastikan bahwa informasi hanya dapat diakses oleh orang yang berwenang dan menjamin kerahasiaan data yang dikirim, diterima dan disimpan.
2. Integrity (integritas) aspek yang menjamin bahwa data tidak dirubah tanpa ada ijin fihak yang berwenang (authorized), menjaga keakuratan dan keutuhan informasi serta metode prosesnya untuk menjamin aspek integrity ini.
3. Availability (ketersediaan) aspek yang menjamin bahwa data akan tersedia saat dibutuhkan, memastikan user yang berhak dapat menggunakan informasi dan perangkat terkait (aset yang berhubungan bilamana diperlukan).

Keamanan informasi diperoleh dengan mengimplementasi seperangkat alat kontrol yang layak, yang dapat berupa kebijakan-kebijakan, praktek-praktek, prosedur-prosedur, struktur-struktur organisasi dan piranti lunak.

Informasi yang merupakan aset harus dilindungi keamanannya. Keamanan, secara umum diartikan sebagai “quality or state of being secure-to be free from danger”. Untuk menjadi aman adalah dengan cara dilindungi dari musuh dan bahaya. Keamanan bisa dicapai dengan beberapa strategi yang biasa dilakukan secara simultan atau digunakan dalam kombinasi satu dengan yang lainnya. Strategi keamanan informasi memiliki fokus dan dibangun pada masing-masing ke-khusus-annya. Contoh dari tinjauan keamanan informasi adalah:

• Physical Security yang memfokuskan strategi untuk mengamankan pekerja atau anggota organisasi, aset fisik, dan tempat kerja dari berbagai ancaman meliputi bahaya kebakaran, akses tanpa otorisasi, dan bencana alam.
• Personal Security yang overlap dengan ‘phisycal security’ dalam melindungi orang-orang dalam organisasi.
• Operation Security yang memfokuskan strategi untuk mengamankan kemampuan organisasi atau perusahaan untuk bekerja tanpa gangguan.
• Communications Security yang bertujuan mengamankan media komunikasi, teknologi komunikasi dan isinya, serta kemampuan untuk memanfaatkan alat ini untuk mencapai tujuan organisasi.
• Network Security yang memfokuskan pada pengamanan peralatan jaringan data organisasi, jaringannya dan isinya, serta kemampuan untuk menggunakan jaringan tersebut dalam memenuhi fungsi komunikasi data organisasi.

Sumber:
http://marinnrin.wordpress.com/2012/11/20/pentingnya-manajemen-kontrol-keamanan- pada-sistem/
http://punyafadly.blogspot.com/2012/11/pentingnya-manajemen-kontrol-keamanan.html

 

Pengantar Telematika Tugas 2

1.  Jelaskan tentang perkembangan jaringan computer sebagai sarana yang digunakan dalam proses telematika!

   Perkembangan jaringan komputer tidaklah luput dari semakin besarnya keinginan masyarakat global untuk mendapatkan informasi secara cepat dan bagaimana memudahkan aktifitas mereka sehari-hari. dimulai dari teknologi telepon genggam yang mengalami perubahan yang sangat signifikan dari waktu ke waktu seperti Advanced Mobile Phone Services (AMPS), 1G, 2G, 3G, 3,5 G dan sampai sekarang sudah mencapai 4G. dan masih banyak lagi teknologi lainya yang berhubungan dengan telepon seluler. yang kesemuanya ditujukan untuk mempermudah dalam berkomunikasi.

    Kelancaran proses alih informasi dan pengolahan data akan sangat membantu perkembangan dunia usaha, industri dan pendidikan untuk banyak hal. Proses alih informasi dan pengolahan data akan lebih cepat jika berlangsung antar komputer dibandingkan dengan fax. Dengan demikian, bukan hal yang tidak mungkin jika saluran khusus untuk komunikasi antarkomputer (lebih dikenal sebagai jaringan komputer) merupakan hal yang lazim di masa mendatang. 

Satu hal yang membedakan aplikasi jaringan komputer dengan teknologi lainnya adalah tidak adanya batasan dimensi ruang dan waktu. Sebagai contoh, diskusi / seminar / konferensi secara elektronik dapat berlangsung kapan saja, di mana saja bahkan tidak terikat pada batas-batas negara. Globalisasi sangat terasa dengan adanya jaringan komputer. Tata cara komunikasi merupakan faktor penting pada pengkaitan jaringan komputer lokal di gedung-gedung. Pemilihan tata cara komunikasi dilakukan dengan memperhitungkan kompatibilitas dengan cara komnukasi yang umum digunakan. Saat ini, tata cara komunikasi TCP / IP merupakan standar yang digunakan di jaringan-jaringan komputer lokal di gedung-gedung.

TCP / IP mulai dikembangkan sekitar sepuluh tahun lalu atas biaya angkatan bersenjata Amerika Serikat. TCP / IP mengatur pengkaitan berbagai komputer dalam jaringan yang terkait wilayah luas tanpa tergantung pada jenis saluran fisik yang digunakan. Keandalan jaringan diawasi secara seksama selama prosees komunikasi berlangsung. Berbagai penggunaan, seperti pengiriman surat elektronik dan file antarkomputer dapat dilakukan dengan mudah menggunakan TCP / IP. Jelas bahwa proses pengembangan jaringan komputer wilayah luas akan sangat dipermudah dengan mengadopsi tata cara komunikasi standar seperti TCP/IP. TCP/IP saat ini tengah giat dipelajari dan dikembangkan, antara lain di Computer Network Research Group, PAU Mikroelektronika ITB. Keterangan cukup lengkap, berupa buku dan file di disket komputer, source code perangkat TCP / IP dapat diperoleh secara nonkomersial dari lembaga tersebut. Perangkat lunak beserta source code (file program) TCP/IP untuk komputer mikro dapat diperoleh secara nonkomersial untuk penggunaan di dunia pendidikan dan amatir radio. Pengembangan perangkat lunak ini tengah dilakukan di lembaga tersebut untuk membuka kemungkinan pengkaitan jaringan komputer lokal di berbagai gedung perkantoran menggunakan radio.

2.   Jelaskan tentang keuntungan dan kerugian :

a.    Teknologi peer-to-peer

b.    Teknologi client-server

a.    Teknologi Peer To Peer

Keuntungan :

-       Pelaksanaan tidak terlalu mahal

-       Tidak membutuhkan software server NOS (Network Operating System)

-       Tidak membutuhkan administrator network yang handal

Kerugian :

-       Tidak cocok untuk network skala besar, administrasi menjadi tidak terkontrol

-       Tiap user harus dilatih untuk menjalankan tugas administrative

-       Keamanan kurang

-       Semua mesin yang sharing resource tidak mempengaruhi performa

b.    Teknologi Client Server

Keuntungan :

-       Memberikan keamanan yang lebih

-       Lebih mudah pengaturannya bila networknya besar karena administrasinya disentralkan

-       Semua data dapat dibackup pada satu lokasi sentral

Kerugian :

-  Membutuhkan software NOS yang mahal contoh : NT atau server Windows 2000, XP,Novell, UNI

-       Membutuhkan hardware yang lebih tinggi dan mahal untuk mesin

-       Membutuhkan administrator yang professional

-       Mempunyai satu titik lemah jika menggunakan satu server, data user menjadi tak ada jika server mati.

  

3.  Jelaskan tentang perkembangan teknologi wireless yang meliputi hardware, sistem operasi dan program aplikasi yang digunakan pada perangkat wireless!

 Hardware yang digunakan pada wireless

a.       Hardware Access Point + plus

Perangkat standard yang digunakan untuk access point. Access Point dapat berupa perangkat access point saja atau dengan dual fungsi sebagai internal router.

b.      PCMCIA Adapter

Alat ini dapat ditambahkan pada notebook dengan pada PCMCIA slot. Model PCMCIA juga tersedia dengan tipe G atau double transmit.

c.       USB Wireless Adaptor

Alat ini mengambil power 5V dari USB port. Untuk kemudahan USB WIFI adapter dengan fleksibel ditempatkan bagi notebook dan PC.

d.      USB Add-on PCI slot

Perangkat ini umumnya diberikan bersama paket mainboard untuk melengkapi perangkat WIFI pada sebuah computer. Sama kemampuannya dengan PCI card wireless network tetapi mengunakan jack USB internal pada mainboard termasuk pemakaian power diambil dari cable tersebut.

e.       Mini PCI bus adapter

PCImini bus adalah slot PCI yang disediakan pada notebook dan pemakai dapat menambahkan perangkat seperti WIFI adaptor didalam sebuah notebook.

f.       PCI card wireless network

PCIcard Wireless network dapat juga berupa sebuah card WIFI yang ditancapkan pada slot computer atau dengan mengambil power dari USB tetapi dipasangkan pada PCI slot. Perangkat Wireless network dapat juga diaktifkan menjadi Access point. Perangkat jenis PCI card dipasangkan permanen pada sebuah desktop PC.

Software yang digunakan pada wireless

a.       Wireless Wizard

Meningkatkan keandalan dan penggunaan dari setiap WiFi, WiMAX, LTE, 3G atau jaringan data nirkabel.

b.      Easy wifi radar

Untuk menemukan dan terhubung untuk membuka jalur akses nirkabel dengan mouseclick tunggal. Terhubung ke hotspot gratis tanpa kerumitan.

c.       Advanced port scanner

Dapat memindai port sangat cepat, berisi deskripsi untuk port umum, dan dapat melakukan scan pada rentang port yang telah ditentukan.

Referensi :

http://afdhalnur.blogspot.com/2010/11/hardware-dan-software-yang-digunakan.html

http://id.wikipedia.org/wiki/WiMAX

http://www.scribd.com/doc/9966434/perkembangan-Telematika-Di-Indonesia