CYBERCRIME : CRACKING DAN HACKING

PENGERTIAN CYBERCRIME

Pengertian Cyber Crime

Cyber Crime adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer atau jaringan komputer menjadi alat, sasaran atau tempat terjadinya kejahatan. Termasuk ke dalam kejahatan dunia maya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit, confidence fraud, penipuan identitas, pornografi anak, dll.

Walaupun kejahatan dunia maya atau cybercrime umumnya mengacu kepada aktivitas kejahatan dengan komputer atau jaringan komputer sebagai unsur utamanya, istilah ini juga digunakan untuk kegiatan kejahatan tradisional di mana komputer atau jaringan komputer digunakan untuk mempermudah atau memungkinkan kejahatan itu terjadi.

Contoh kejahatan dunia maya di mana komputer sebagai alat adalah spamming dan kejahatan terhadap hak cipta dan kekayaan intelektual. Contoh kejahatan dunia maya di mana komputer sebagai sasarannya adalah akses ilegal (mengelabui kontrol akses), malware dan serangan DoS. Contoh kejahatan dunia maya di mana komputer sebagai tempatnya adalah penipuan identitas. Sedangkan contoh kejahatan tradisional dengan komputer sebagai alatnya adalah pornografi anak dan judi online.

Karakteristik Cyber Crime

Selama ini dalam kejahatan konvensional, dikenal dengan adanya dua jenis kejahatan sebagai berikut :

1.  Kejahatan Kerah Biru (blue collar crime)

Kejahatan jenis ini merupakan jenis kejahatan atau tindak kriminal yang dilakukan secara konvensional, misalnya perampokan, pencurian, dan lain-lain. Para pelaku kejahatan jenis ini biasanya digambarkan memiliki steorotip tertentu misalnya, dari kelas sosial bawah, kurang terdidik, dan lain-lain.

2.  Kejahatan Kerah Putih (white collar crime)

Kejahatan jenis ini terbagi dalam 4 kelompok kejahatan yakni kejahatan korporasi, kejahatan birokrat, malpraktek, dan kejahatan individu. Pelakunya biasanya bekebalikan dari blue collar, mereka memiliki penghasilan tinggi, berpendidikan, memegang jabatan-jabatan terhormat di masyaratat.

Cybercrime sendiri sebagai kejahatan yang muncul sebagai akibat adanya komunitas dunia maya di internet, memiliki karakteristik tersendiri yang berbeda dengan kedua model di atas. Karakteristik unik dari kejahatan di dunia maya tersebut antara lain menyangkut lima hal berikut: 

1.      Ruang lingkup kejahatan

Sesuai sifat global internet, ruang lingkup kejahatan ini jga bersifat global. Cybercrime seringkali dilakukan secara transnasional, melintasi batas negara sehingga sulit dipastikan yuridikasi hukum negara yang berlaku terhadap pelaku. Karakteristik internet di mana orang dapat berlalu-lalang tanpa identitas (anonymous)memungkinkan terjadinya berbagai aktivitas jahat yang tak tersentuh hukum.

2.     Sifat kejahatan

Bersifat non-violence, atau tidak menimbulkan kekacauan yang mudah terlihat. Jika kejahatan konvensional sering kali menimbulkan kekacauan makan kejahatan di internet bersifat sebaliknya.

3.      Pelaku kejahatan

            Bersifat lebih universal, meski memiliki cirri khusus yaitu kejahatan dilakukan oleh orang-orang yang menguasai penggunaan internet beserta aplikasinya. Pelaku kejahatan tersebut tidak terbatas pada usia dan stereotip tertentu, mereka yang sempat tertangkap remaja, bahkan beberapa di antaranya masih anak-anak.

4.      Modus kejahatan

Keunikan kejahatan ini adalah penggunaan teknologi informasi dalam modus operandi, itulah sebabnya mengapa modus operandi dalam dunia cyber tersebut sulit dimengerti oleh orang-orang yang tidak menguasai pengetahuan tentang komputer, teknik pemrograman dan seluk beluk dunia cyber.

5.      Jenis kerugian yang ditimbulkan

Dapat bersifat material maupun non-material. Seperti waktu, nilai, jasa, uang, barang, harga diri, martabat bahkan kerahasiaan informasi.

Dari beberapa karakteristik diatas, untuk mempermudah penanganannya maka cyber crime diklasifikasikan :

1.   Cyberpiracy : Penggunaan teknologi computer untuk mencetak ulang software atau informasi, lalu mendistribusikan informasi atau software tersebut lewat teknologi komputer.

2.   Cybertrespass : Penggunaan teknologi computer untuk meningkatkan akses pada system computer suatu organisasi atau indifidu.

3.   Cybervandalism : Penggunaan teknologi computer untuk membuat program yang menganggu proses transmisi elektronik, dan menghancurkan data dikomputer.

Jenis-jenis Cybercrime

Jenis-jenis cybercrime berdasarkan jenis kejahatannya

1)         CARDING

Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah “carder”. Sebutan lain untuk kejahatan jenis ini adalahcyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc,perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki“carder” terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanjaonline yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan berbelanja di situs tersebut. Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya paracarder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.

2)         HACKING

Hacking adalah kegiatan menerobos program komputer milik orang/pihak lain.Hacker adalah orang yang gemar ngoprek komputer, memiliki keahlian membuat dan membaca program tertentu, dan terobsesi mengamati keamanan (security)-nya.Hacker memiliki wajah ganda, ada yang budiman ada yang pencoleng. Hackerbudiman memberi tahu kepada programer yang komputernya diterobos, akan adanya kelemahan-kelemahan pada program yang dibuat, sehingga bisa “bocor”, agar segera diperbaiki. Sedangkan, hacker pencoleng, menerobos program orang lain untuk merusak dan mencuri datanya.

3)         CRACKING

Cracking adalah hacking untuk tujuan jahat. Sebutan untuk cracker adalah hacker bertopi hitam (black hat hacker). Berbeda dengan “carder” yang hanya mengintip kartu kredit, “cracker” mengintip simpanan para nasabah di berbagai bank atau pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama menerobos keamanan komputer orang lain, “hacker” lebih fokus pada prosesnya. Sedangkan “cracker” lebih fokus untuk menikmati hasilnya. Contoh kasus ini misalnya FBI bekerja sama dengan polisi Belanda dan polisi Australia menangkap seorang cracker remaja yang telah menerobos 50 ribu komputer dan mengintip 1,3 juta rekening berbagai bank di dunia. Dengan aksinya, cracker bernama Owen Thor Walker itu telah meraup uang sebanyak Rp1,8 triliun. Cracker 18 tahun yang masih duduk di bangku SMA itu tertangkap setelah aktivitas kriminalnya di dunia maya diselidiki sejak 2006.

4)         DEFACING

Defacing adalah kegiatan mengubah halaman situs/website pihak lain, seperti yang terjadi pada situs Menkominfo dan Partai Golkar, BI baru-baru ini dan situs KPU saat pemilu 2004 lalu. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan, pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data dan dijual kepada pihak lain.

5)         PHISING

Phising adalah kegiatan memancing pemakai komputer di internet (user) agar mau memberikan informasi data diri pemakai (username) dan kata sandinya(password) pada suatu website yang sudah di-deface. Phising biasanya diarahkan kepada pengguna online banking. Isian data pemakai dan password yang vital.

6)         SPAMMING

Spamming adalah pengiriman berita atau iklan lewat surat elektronik (e-mail) yang tak dikehendaki. Spam sering disebut juga sebagai bulk email atau junk e-mail alias “sampah”. Meski demikian, banyak yang terkena dan menjadi korbannya. Yang paling banyak adalah pengiriman e-mail dapat hadiah, lotere, atau orang yang mengaku punya rekening di bank di Afrika atau Timur Tengah, minta bantuan “netters” untuk mencairkan, dengan janji bagi hasil. Kemudian korban diminta nomor rekeningnya, dan mengirim uang/dana sebagai pemancing, tentunya dalam mata uang dolar AS, dan belakangan tak ada kabarnya lagi. Seorang rector universitas swasta di Indonesia pernah diberitakan tertipu hingga Rp1 miliar karena spaming seperti ini.

7)         MALWARE

Malware adalah program komputer yang mencari kelemahan dari suatusoftware. Umumnya malware diciptakan untuk membobol atau merusak suatusoftware atau operating system. Malware terdiri dari berbagai macam, yaitu: virus, worm, trojan horse, adware, browser hijacker, dll. Di pasaran alat-alat komputer dan toko perangkat lunak (software) memang telah tersedia antispam dan anti virus, dan anti malware. Meski demikian, bagi yang tak waspadai selalu ada yang kena. Karena pembuat virus dan malware umumnya terus kreatif dan produktif dalam membuat program untuk mengerjai korban-korbannya.

Faktor yang mempengaruhi terjadinya cyber crime

Kejahatan dunia maya (cybercrime) adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer atau jaringan komputer menjadi perantara, sasaran atau tempat terjadinya kejahatan. Seperti kejahatan dunia maya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit/carding, confidence fraud, penipuan identitas, pornografi anak, dll.

Adapun yang menjadi penyebab terjadinya cybercrime antara lain :

1.  Akses internet yang tidak terbatas.

2.  Kelalaian pengguna komputer. Hal ini merupakan salah satu penyebab utama

kejahatan komputer.

3.  Mudah dilakukan dengan alasan keamanan yang kecil dan tidak

diperlukanperalatan yang super modern. Walaupun kejahatan komputer mudah.

4.  untuk dilakukan tetapi akan sulit untuk melacaknya, sehingga ini mendorong para

pelaku kejahatanuntuk terus melakukan halm ini.

5.  Para pelaku merupakan orang yang pada umumnya cerdas,mempunyai rasa ingin

tahu yang besar dan fanatik akan teknologi komputer. Pengetahuan pelaku kejahatan komputer tentang cara kerja sebuah komputer jauh diatas operator komputer.

6.   Sistem keamanan jaringan yang lemah.

7.   Kurangnya perhatian masyarakat.  Masyarakat dan penegak hukum saat ini masih

memberi perhatian sangat besar terhadap kejahatan konvensional. Pada kenyataanya pelaku kejahatankomputer masih terus melakukan aksi kejahatannya.

2.4.       Penanggulangan terhadap Kejahatan Internet

            Adapun penanggulan untuk menangani terjadinya kejahatan intenet atau cybercrime adalah sebagai berikut :

1.  Melindungi Komputer

Sudah pasti hal ini mutlak Anda lakukan. Demi menjaga keamanan, paling tidak Anda harus mengaplikasikan tiga program, yaitu antivirus, antispyware, dan firewall. Fungsinya sudah jelas dari ketiga aplikasi tersebut. Antivirus sudah pasti menjaga perangkat komputer Anda dari virus yang kian hari beragam jenisnya.

2.  Melindungi Identitas

Jangan sesekali memberitahukan identitas seperti nomor rekening, nomor kartu penduduk, tanggal lahir dan lainnya. Karena hal tersebut akan sangat mudah disalah gunakan oleh pelaku kejahatan internet hacker.

3.   Selalu Up to Date

Cara dari para pelaku kejahatan saat melakukan aksinya yaitu dengan melihat adanya celah-celah pada sistem komputer Anda. Karena itu, lakukanlah update pada komputer. Saat ini beberapa aplikasi sudah banyak menyediakan fitur update berkata secara otomatis. Mulai dari aplikasi antivirus dan aplikasi-aplikasi penunjang lainnya.

4.  Amankan E-mail

Salah satu jalan yang paling mudah dan sering digunakan untuk menyerang adalah e-mail. Waspadalah setiap kali Anda menerima e-mail. Pastikan Anda mengetahui identitas dari si pengirim e-mail. Jika Anda sudah menerima e-mail dengan pesan yang aneh-aneh, sebaiknya jangan Anda tanggapi. Waspadai e-mail palsu yang sekarang banyak digunakan untuk menipu korban

5.  Melindungi Account

Gunakan kombinasi angka, huruf, dan simbol setiap kali Anda membuat kata sandi. Ini bertujuan agar kata sandi Anda tidak mudah diketahui atau dibajak. Namun jangan sampai Anda sendiri lupa kata sandi tersebut. Menggunakan password yang sulit merupakan tindakan cerdas guna menghindari pencurian data.

6.  Membuat Salinan

Sebaiknya para pengguna komputer memiliki salinan dari dokumen pribadinya, entah itu berupa foto, musik, atau yang lainnya. Ini bertujuan agar data Anda masih tetap bisa terselamatkan bila sewaktu-waktu terjadi pencurian data atau ada kesalahan pada sistim komputer Anda.

7.  Cari Informasi

Meskipun sedikit membosankan, tapi ini penting buat Anda. Dengan memantau perkembangan informasi pada salah satu penyedia jasa layanan keamanan internet juga diperlukan, salah satunya adalah pada National Cyber Alert System yang berasal dari Amerika, Anda diharapkan dapat mengetahui jenis penyerangan yang sedang marak terjadi. Dan dari situ pula Anda akan mendapatkan informasi bagaimana menanggulangi penyerangan tersebut bila terjadi pada Anda.

Menurut saya Cracking dan Hacking adalah hal yang sangat berbahaya dan tidak baik karena seorang cracker atau hacker dapat mengetahui privasi seseorang yang seharusnya tidak boleh diketahui siapapun kecuali orang itu sendiri. Oleh karena itu kita juga harus berhati-hati dan waspada agar cracking atau hacking tidak terjadi kepada kita. Ada baiknya cracking atau hacking tidak dilakukan agar tidak merugikan pihak yang bersangkutan karena tidak menimbulkan pelajaran yang bermanfaat dan hal yang baik.

Sumber :

1. http://kelompokdelapanka.blogspot.co.id/p/pengertian-cybercrime.html

HAKI RAHASIA DAGANG

RAHASIA DAGANG

PENGERTIAN RAHASIA DAGANG

 Seperti yang disebutkan dalam Pasal 1 Undang-Undang Rahasia Dagang (Undang-Undang Nomor 30 Tahun 2000), Rahasia Dagang adalah informasi yang tidak diketahui oleh umum di bidang teknologi dan/ atau bisnis, mempunyai nilai ekonomi karena berguna dalam kegiatan usaha, dan dijaga kerahasiaannya oleh pemilik Rahasia Dagang. Dalam Pasal 2 Undang-Undang Rahasia Dagang dijelaskan lebih lanjut bahwa lingkup perlindungan Rahasia Dagang adalah metode produksi, metode pengolahan, metode penjualan atau informasi lain di bidang teknologi dan/atau bisnis yang memiliki nilai ekonomi dan tidak diketahui masyarakat umum. Adapun yang dimasukkan kedalam informasi teknologi, adalah sebagai berikut :

• Informasi tentang penelitian dan pengembangan suatu teknologi;
• Informasi tentang produksi/proses; dan
• Informasi mengenai kontrol mutu.

Sedangkan yang dimaksud dalam informasi bisnis, adalah sebagai berikut :

• Informasi yang berkaitan dengan penjualan dan pemasaran suatu produk;
• Informasi yang berkaitan dengan para langganan;
• Informasi tentang keuangan; dan
• Informasi tentang administrasi. 

Rezim HKI ini merupakan salah satu cara yang tepat untuk melindungi ide, selain Paten. Beberapa alasan/keuntungan penerapan Rahasia Dagang dibandingkan Paten adalah karya intelektual tidak memenuhi persyaratan paten, masa perlindungan yang tidak terbatas, proses perlindungan tidak serumit dan semahal paten, lingkup dan perlindungan geografis lebih luas.

SISTEM PERLINDUNGAN RAHASIA DAGANG

            Rahasia dagang mendapat perlindungan apabila informasi itu, Bersifat rahasia hanya diketahui oleh pihak tertentu bukan secara umum oleh masyarakat,Memiliki nilai ekonomi apabila dapat digunakan untuk menjalankan kegiatan atau usaha yg bersifat komersial atau dapat meningkatkan keuntungan ekonomi,Dijaga kerahasiaannya apabila pemilik atau para pihak yang menguasainya telah melakukan langkah-langkah yang layak dan patut. , kecuali untuk lisensi Rahasia Dagang yang diberikan.  Lisensi Rahasia Dagang harus dicatatkan ke Ditjen. HKI - DepkumHAM. Adapaun perbedaanya dengan HKI yang lainya adalah :

·         Bentuk HKI lainnya tidak bersifat rahasia, HKI lain mendapatkan perlindungan kaena merupakan sejenis kekayaan yang dimilki orang lain

·         Rahasia dagang mendapatkan perlindungan meskipun tidak mengandung nilai kreativitas ataupun pemikiran baru. Yang terpenting adalah rahasia dagang tersebut tidak diketahui secara umum. Misalnya,sebuah system kerja yang efektif.

·         Bentuk HKI lain selalu berupabentuk tertentu yang dapat ditulis,digambar atau dicatat secra persis sesuai dengan syarat pendaftaran yang ditetapkan oleh instansi pemerintah.

JANGKA WAKTU PERLINDUNGAN RAHASIA DAGANG

Dengan adanya unsur kerahasiaan dalam suatu rahasia dagang, maka menyebabkan rahasia dagang tidak memiliki batas jangka waktu perlindungan, karena yang terpenting adalah selama pemilik rahasia dagang tetap melakukan upaya untuk menjaga kerahasiaan dari informasi, maka informasi tersebut masih tetap dalam perlindungan rahasia dagang.

Berdasarkan Undang-Undang Rahasia Dagang Pasal 5 ayat (1) juga disebutkan, bahwa pemilik rahasia dagang dapat mengalihkan haknya kepada pihak lain melalui cara-cara yang telah ditetapkan dalam undang-undang yakni melalui pewarisan, hibah, wasiat, perjanjian tertulis, dan sebab-sebab lainnya yang dibenarkan oleh undang-undang (sebagai contoh yakni melalui putusan pengadilan yang mengharuskan pemilik rahasia dagang untuk membuka informasinya). Dan khusus terhadap pengalihan hak atas dasar perjanjian, diperlukan adanya suatu pengalihan hak yang didasarkan pada pembuatan suatu akta, terutama akta otentik. Disisi lain pemilik rahasia dagang dapat pula mengalihkan haknya melalui suatu perjanjian lisensi. Perjanjian ini hanya diberikan selama jangka waktu tertentu dengan hak yang terbatas untuk pemegang lisensi. Dilakukan pembatasan karena dalam prakteknya pemilik rahasia dagang hanya memberikan lisensi pada pihak lain dan bukan berarti akan serta merta membuka seluruh informasi yang dimilikinya.

CONFIDENTIAL CONTRACT

Confidential contract, adalah hubungan yang menimbulkan kewajiban pada satu pihak untuk me- rahasiakan informasi yang dipelajari atau diterima atau yang dike- tahuinya dari dalam hubungan tersebut (confidential re­lation ship) dan informasi yang dirahasiakan ini dianggap sebagai  benda berge-rak yang tidak berwujud (intangible).  Apabila kewajiban meraha-siakan ini kemudian tidak ditepati dan secara sengaja maupun tidak sengaja mengungkapkan atau menggunakan informasi itu, maka perbuatan penerima informasi ini akan dianggap sebagai breach of confidential (pelanggaran kewajiban merahasiakan) atau breach of fiduciary obligatoir (pelanggaran kepercayaan yang menjadi kewajiban) atau breach of contract (pelanggaran kontrak), yang merupakan pelanggaran rahasia dagang dan  dapat mengakibatkan kerugian bagi pemiliknya.

CONTOH KASUS

      Kasus 1 :

Sengketa rahasia dagang yang terjadi antara PT. General Food Industries dengan kedua mantan karyawannya yang berawal dari kedua mantan karyawannya yang berpindah tempat kerja di perusahaan saingan PT. GFI. Kedua karyawan tersebut menciptakan suatu produ yang sama dengan apa yang dilakukannya ditempatnya bekerja terdahulu. Setelah mengatahui hal tersebut maka PT general food mengajukan gugatan terhadap kedua karyawan tersebut dan juga PT. GFI.

Kasus 2 :

Hitachi Digugat Soal Rahasia Dagang

Bisnis Indonesia, Suwantin Oemar, 21 Oktober 2008

JAKARTA: PT Basuki Pratama Engineering mengajukan gugatan ganti rugi melalui Pengadilan Negeri Bekasi terhadap PT Hitachi Constructuin Machinery Indonesia sekitar Rp127 miliar, karena diduga melanggar rahasia dagang.

    Selain PT Hitachi Construction Machinery Indonesia HCMI, pihak lain yang dijadikan sebagai tergugat dalam kasus itu adalah Shuji Sohma, dalam kapasitas sebagai mantan Dirut PT HCMI. Tergugat lainnya adalah Gunawan Setiadi Martono tergugat III, Calvin Jonathan Barus tergugat IV, Faozan tergugat V,Yoshapat Widiastanto tergugat VI, Agus Riyanto tergugat VII, Aries Sasangka Adi tergugat VIII, Muhammad Syukri tergugat IX, dan Roland Pakpahan tergugat X.

Insan Budi Maulana, kuasa hukum PT Basuki Pratama Engineering BPE, mengatakan sidang lanjutan dijadwalkan pada 28 November dengan agenda penetapan hakim mediasi. Menurut Insan, gugatan itu dilakukan sehubungan dengan pelanggaran rahasia dagang penggunaan metode produksi dan atau metode penjualan mesin boiler secara tanpa hak.

PT BPE bergerak dalam bidang produksi mesin-mesin industri, dengan produksi awal mesin pengering kayu.

    Penggugat, katanya, adalah pemilik dan pemegang hak atas rahasia dagang metode produksi dan metode penjualan mesin boiler di Indonesia "Metode proses produksi itu sifatnya rahasia perusahaan," katanya.

Dia menjelaskan bahwa tergugat IV sampai dengan tergugat X adalah bekas karyawan PT BPE, tetapi ternyata sejak para tergugat tidak bekerja lagi di perusahaan, mereka telah bekerja di perusahaan tergugat PT HCMI.

    Tergugat, katanya, sekitar tiga sampai dengan lima tahun lalu mulai memproduksi mesin boiler dan menggunakan metode produksi dan metode penjualan milik penggugat yang selama ini menjadi rahasia dagang PT BPE.

PT BPE, menurutnya, sangat keberatan dengan tindakan tergugat I baik secara sendiri-sendiri maupun secara bersama-sama memproduksi mesin boiler dengan menggunakan metode produksi dan metode penjualan mesin boiler penggugat secara tanpa izin dan tanpa hak.

Bayar ganti rugi

    "Para tergugat wajib membayar ganti rugi immateriil dan materiil sekitar Rp127 miliar atas pelanggaran rahasia dagang mesin boiler".

Sebelumnya, PT BPE juga menggugat PT HCMI melalui Pengadilan Niaga Jakarta Pusat dalam kasus pelanggaran desain industri mesin boiler. Gugatan PT BPE itu dikabulkan oleh majelis hakim Namun, PT HCMI diketahui mengajukan kasasi ke Mahkamah Agung atas putusan Pengadilan Niaga Jakarta Pusat.

Sementara itu, kuasa hukum PT HCMI, Otto Hasibuan, mengatakan pengajuan gugatan pelanggaran rahasia dagang oleh PT BPE terhadap mantan-mantan karyawannya dan PT HCMI pada prinsipnya sama dengan pengaduan ataupun gugatan BPE sebelumnya.

    Gugatan itu, menurut Otto Hasibuan, dalam pernyataannya yang diterima Bisnis, dilandasi oleh tuduhan BPE terhadap mantan karyawannya bahwa mereka telah mencuri rahasia dagang berupa metode produksi dan metode penjualan mesin boiler.

Padahal, ujarnya, mantan karyawan BPE yang memilih untuk pindah kerja hanya bermaksud untuk mencari dan mendapatkan penghidupan yang layak dan ketenteraman dalam bekerja, dan sama sekali tidak melakukan pelanggaran rahasia dagang ataupun peraturan perusahaan BPE. Bahkan, menurutnya, karyawan itu telah banyak memberikan kontribusi terhadap BPE dalam mendesain mesin boiler.

    Dia menjelaskan konstitusi dan hukum Indonesia, khususnya UU No 13 Tahun 2003 tentang Ketenagakerjaan, telah memberikan jaminan dan perlindungan terhadap hak-hak asasi pekerja, termasuk hak untuk pindah kerja.HCMI optimistis gugatan BPE tersebut tidak berdasar "HCMI percaya majelis hakim akan bersikap objektif, sehingg gugatan BPE tersebut akan ditolak," ujarnya

Pembahasan :

            Rahasia dagang adalah salah satu cabang dari hukum Hak Kekayaan Intelektual. Hukum rahasia dagang mempunyai peranan yang sangat penting karena setiap pelaku usaha pasti tidak ingin rahasia dari kegiatan usahanya terbongkar, terutama dari pesaing bisnisnya, dan yang dilindungi oleh hukum rahasia dagang adalah suatu rahasia dalam dunia usaha yang bernilai ekonomi dan tidak diketahui oleh umum. Rahasia dagang diatur dalam Undang-Undang No.30 Tahun 2000 Tentang Rahasia dagang. Dalam suatu kegiatan usaha pasti ada hal-hal yang dapat menimbulkan sengketa. Salah satu sengketa bisa terjadi akibat pelanggaran rahasia dagang.

            Jaksa penuntut umum menuntut kedua karyawan tersebut dengan pelanggaran rahasia dagang dan hakim telah memvonis kedua karyawan tersebut dengan hukuman pidana dua bulan penjara. Kedua terpidana tersebut di anggap telah melanggar pasal 17 Undang-Undang No.30 Tahun 2000 Tentang Rahasia Dagang, yaitu bahwa “tanpa hak telah menggunakan rahasia dagang pihak lain”. Secara fakta, penulis melihat bahwa kedua terpidana tersebut tidak melanggar rahasia dagang, karena PT. GFI tidak secara jelas menyatakan hal apa sajakah yang menjadi rahasia dalam perusahaan. Sehingga menurut penulis berkesimpulan bahwa apa yang dituduhkan bukanlah suatu rahasia sehingga sudah seharusnya kedua terpidana tersebut mengajukan banding.

Sumber :

1. http://andri-wawan.blogspot.co.id/2017/01/contoh-kasus-hak-cipta-paten-merk.html

2. http://mabuk-hukum.blogspot.co.id/2013/10/rahasia-dagang.html

MASYARAKAT TEKNOLOGI INFORMASI DAN KOMUNIKASI

          MASYARAKAT TEKNOLOGI INFORMASI DAN KOMUNIKASI

        Masyarakat Teknologi Informasi dan Komunikasi (TIK) ialah masyarakat yang warganya berinteraksi dengan satu sama lain dengan mengandalkan TIK sehingga perikehidupannya diwarnai oleh pengembangan TIK dan sampai derajat tertentu tergantung pada TIK.

              Sebelum membicarakan masyarakat TIK akan dikemukakan dulu apa yang dimaksud dengan teknologi, TIK, etika, dan etika perekayasaan.


Sumber :
http://repository.uksw.edu/bitstream/123456789/3169/1/ART_Liek%20Wilardjo_Masalah%20etika_Abstract.pdf

Penemuan Celah Keamanan (Bugs/Vulnerability)

Pengertian Vulnerability(Celah keamanan)

Pengertian vulnerability pada dunia komputer adalah suatu kelemahan program/infrastruktur yang memungkinkan terjadinya exploitasi sistem. kerentanan (vulnerability) ini terjadi akibat kesalahan dalam merancang,membuat atau mengimplementasikan sebuah sistem.

Vulnerability akan digunakan oleh hacker sebagai jalan untuk masuk kedalam sistem secara ilegal. Hacker biasanya akan membuat Exploit yang desesuaikan dengan vulnerability yang telah ditemukan nya.

Setiap aplikasi (service,desktop,web base) pasti memiliki celah atau vulnerability,hanya saja belum ketauan.lambat laun akan ditemukan juga oleh hacker.,Tidak semua hacker jahat ,jika celah keamanan ditemukan oleh hacker jahat (Black Hat) kemungkinan akan digunakan untuk meng exploit system untuk dia gunakan sendiri, atau exploit

tersebut akan dilelang di “deep web” dan dijual nya ke penawar tertinggi. tapi jika ditemukan oleh hacker baik (white hat) biasnaya dia akan melaporkan celah keamanan tersebut ke developer aplikasi tesebut agar diperbaiki. untuk perusahaan ternama seperti facebook,google,microsoft dll, mereka akan memberi imbalan yang lumayan besar untuk penemu bug /vulnerabillity didalam sistem nya.

Kenapa Vulnerability (Celah Keamanan)bisa terjadi ?

Buatan manusia tidak ada yang sempurna,vulnerability/bug terjadi ketika developer melakukan kesalahan logika koding atau menerapkan validasi yang tidak sempurna sehingga aplikasi yang dibuatnya mempunyai celah yang memungkinkan user atau metode dari luar sistem bisa dimasukan kedalam program nya.

Dimana Vulnerability (Celah keamanan)bisa terjadi?

Vulnerability yang sering diexploitasi pada umumnya berada di level software,karena exploitasi dapat dilakukan dengan remot dari jarak jauh yang menjadi target favorit hacker.(ya jelas kalo gak remot/didatengin d utak atik pasti si hacker bakal digebukin :v), karena jenis tingkatan software bermacam-macam berikut beberapa bug/vulnerabilyti yang biasa ditemui dan diexploitasi.

1. Firmware (Hardcoded software)
   Apa itu firmware? Firmware adalah software/mini operating system yang tertanam  langsung (hardcode) kedalam chip pada perangkat tertentu seperti: Router ,kamera,scanner,printer,handphone,mouse/keyboard tertentu dan lain lain,dengan tujuan agar memudahkan upgrade kompatibility perangkat atau penambahan fitur.
   Biasanya perangkat dengan firmware tidak memiliki sistem operasi karena jumlah memory yang kecil. vulnerability di level firmware akan sangaat berbahaya jika terjadi padaperangkat seperti router. Karena hacker akan menggunakan celah/kelemahan yang ada untuk membobol router dan memodifikasinya.
   Vendor tiap perangkat seperti router atau wireless radio(AP) akan menyediakan pembaruan /update untuk perangkatnya. jadi rajin rajinlah untuk ngecek official site untuk mendownload pembaruan/update
2. Operating system /Sistem Operasi
   Sistem operasi se aman apapun (Linux /Mac)  tetap mempunyai celah keamanan,tinggal menunggu waktu saja untnuk ditemukan.usahakan mengaktifkan fitur automatic update agar operating sistem selalu melakukan pembaruan/update ketika update tersedia.
3. Aplikasi (Software)
   Aplikasi yang kita install di komputer bisa menjadi jalan masuk hacker atau senjata hacker (malware) ke komputer kita. aplikasi yang kita jadikan prioritas utama untuk update adalah aplikasi yang bersentuhan langsung dengan internet seperti browser,document reader,downlaod manager. hal ini untuk mencegah exploitasi terhadap program tersebut ketika kita gunakan untuk mencari informasi di internet. itung-itung mencari informasi malah malware yang kita dapat.
4. Brainware (Operator komputer)
   Setiap sistem computer pasti ada operator /orang yang memanfaatkan sistem untuk bekerja. walau semua sistem telah dirancang seaman mungkin tetapi pengetahuan setiap orang berbeda-beda. ketidak tahuan atau kepolosan sang operator inilah yang bisa dimanfaatkan hacker untuk mendapatkan akun /informasi yang dia pegang. dengan tehnik social engineering seorang operator bisa ditipu dan menyerahkan akun dan informasi penting ke hacker tanpa dia sadari . secanggih apapun sistem di dunia ini pasti mememiliki kelemahan (vulnerability)di sisi brainware.
5. Vulnerability (Celah keamanan) pada aplikasi web
   Jika kamu mempunyai website, hati-hati terhadap exploitasi yang akan mungkin terjadi terhadap website mu. exploitasi ini akan sangat beragam bergantung pada bahasa pemrograman yang dipakai,web server ,library dan database yang dipakai.
   Karena aplikasi web/website terdiri dari banyak komponen, maka aplikasi web mempunyai banyak sisi untuk diserang, web service bisa diserang dengan DDOS / exploitasi yang lain,php library bisa diserang juga , dan aplikasi website itu sendiri bisa diserang , sehingga aplikasi web membutuhkana extra proteksi untuk menjaga agar website aman dari tangan-tangan jahil.Untuk masalah keamanan web service ,php library atau library yang lain biasnaya  menjadi tanggung jawab penyedia hosting. aplikasi web yang kita taruh di hosting bisa menjadi jalan masuk hacker jika aplikasi web yang kita gunakan memiliki celah keamanan (vulnerability). katakanlah kamu memasang wordpress sebagai CMS untuk menangani blog kamu, wordpress CMS ini memiliki banyak komponen terpisah seperti plugin dan module , vulnerability bisa berada di aplikasi utama CMS itu sendiri atau berada di plugin atau theme yang kita gunakan.  oleh sebab itu rajin-rajinlah mengupdate CMS yang kamu gunakan.

Contoh Vulnerability (Celah Keamanan)

• windows xp vulnerability ms08-067 (Remot Vulnerability |Service vulnerability)
  Celah keamanan ini memungkinkan attacker (Hacker yang menyerang sistem) untuk menjalankan malware secara remot dengan cara membuat paket PRC request Khusus.
  (celeh keamanan ini digunakan oleh worm conficker untuk menyebarkan dirinya)
  Patch :https://technet.microsoft.com/en-us/library/security/ms08-067.aspx
• DRAM Rowhammer vulnerability (Local Exploit | Hardware Vulnerability)
  Celah keamanan ini memungkinkan attacker untuk mengangkat privilage (Hak akses ke sistem) dirinya sendiri.
• Bug Didalam Game online (Local Exploit| Software vulnerability)
  Hello gamers,pernah ngedupe item,atau pernah ngecheat biar bisa lari cepet, nah itu termasuk vulnerability juga yang memungkinkan player untuk ngedupe item atau exploitasi EXP biar naik lvl cepet.
• Winrar Spoof extension 2.80 – 5.10(Local Exploit|Software Vulnerability)
  bug ini memungkinkan attacker untuk menyembunyikan extensi file ,sehingga keliahatan seperti extensi file yang diinginkan.
• GDI Exploit (Local Exploit | Software vulnerability)
  memungkinkan attacker untuk menyisipkan malware dalam file gambar dengan format (EMF or WMF)q
• Vulnerability pada aplikasi web bisa beragam, tergantung dari module ,plugin,library dan CMS yang digunakan. oleh karena itu sebagai webmaster harus rajin mengupdate moodule,library ,theme CMS yang yang digunakan.
• Vulnerability dan Exploit yang dipublish di internet.
  Cukup ketikan kata kunci “exploit list” di google kamu akan menemui website yang mempublish vulnerability dan exploit  secara up to date.

Ada banyak website yang memposting exploit untuk berbagai macam vulnerability program baik aplikasi desktop,server atau aplikasi web. jika ada orang yang terhubung ke internet secara langsung dan tidak mengupdate aplikasinya maka mereka akan bisa diexploitasi dengan exploit tersebut.

Contoh website yang mempublish vulnerability program dan exploit adalah  https://www.exploit-db.com/

 Zero Day Vulnerability/Exploit

Zero Vulnerability adalah vulnerability yang ditemukan oleh hacker sedangkan pihak developer tidak mengetahuinya, dan hacker mengambil keuntungan dari vulnerability tersebut untuk menyebarkan malware atau masuk ke sistem secara ilegal. Sedangkan Zero day Exploit adalah exploit yang dibuat hacker berdasar zero day vulnerability yang ditemukan nya untuk mengexploitasi sistem yang tentan terhadap vulnerability yang telah ditemukan nya.

Vulnerability Timeline

Zero Day attack terjadi ketika software /hardware dengan vulnerability diexploitasi dan hacker membuat malware dan melepaskan nya sebelum pihak developer diberikan kesempatan untuk menemukan dan  memperbaiki vulnerability pada hardware/software yang dikembangkan nya.

Kronologi kejadian Zero day Attack dapat dijelaskan sebagai berikut:

1. Pihak developer dari suatu perusahaan membuat software/hardware ,tetapi mereka tidak tau bahwa software/hardware yang dibuatnya mempunyai celah keamanan (vulnerability)
2. Kriminal menemukan celah keamanan tersebut sebelum pihak developer menemukan nya dan memperbaikinya.
3. Kriminal /Attacker/Hacker membuat exploit berdasar vulnerability yang ditemukan nya disaat vulnerability tersebut belum ditemukan oleh pihak developer dan memperbaikinya.
4. Setelah Exploit (dalam berbagai bentuk malware : Bot,Worm,Trojan,Ransomware dll) dilepaskan ke public dan menyerang sistem yang rentan untuk mencuri data /masuk ke sistem
5. Setelah jatuh korban biasanya korban akan mengeluh melalui forum,socmed dll dan pihak developer menganalisa malware yang menyerang.
6. Pihak developer mengetahui kelemahan pada aplikasinya yang digunakan malware untuk menyerang dan membuat patch untuk memperbaiki vulnerability pada aplikasi yang dibuatnya.

Jenis Exploitasi terhadap system vulnerability /bug (Celah keamanan)

• Local Exploit
  Seperti namanya ,vulnerability ini hanya bisa diexploitasi secara local(dikomputer itu sendiri),exploit jenis ini biasanya digunakan untuk mengangkat user privilage (rootkit),sehingga applikasi dengn user biasa memiliki hak akses administrator.
  Biasanya attacker akan memasukan payload kedalan file sesuai format aplikasi yang vulnerable (misal exel,word,pdf,jpeg atau wmf),dan ketika file dibuka otomatis program yang vulnerable akan mengeksekusi paylod yang berisi shellcode atau perintah untuk mendownload dan mengeksekusi payload dari remote server dan BOOMM,hacker sudah masuk kedalam system.
  
  
  
  Exploit jenis ini hanya bisa berjalan di komputer yang terinstall program tertentu yang memiliki vulnerability.
• Remote Exploit
  attacker akan mengexploitasi service port yang terbuka di komputer/server korban,dengan exploit yang telah dibuat khusus,attacker akan mengirimkan payload yang berisi shellcode  malware(biasanya backdoor/trojan) .exploitasi ini dilakukan dengan jarak jauh menggunakan jaringan internet atau jaringan local (bisa target dalam 1 jaringan dengan attacker)
  Exploitasi jenis ini memanfaatkan celah (vulnerability) service port yang terbuka di komputer client /server ,misalnya mengexploitasi port 443 (SSL heart bleed vuln),SMB port 445 ,ssh port 22 dll. tergantung port yang terbuka oleh service didalam system.
  Pada exploitasi aplikasi berbasis web /website attacker biasnaya menyerang kelemahan fitur yang ada,seperti vitur upload file,melakukan penetrasi dengan memasukan query lewat URL dan melihat error yang dihasilkan, tampilah error disini bisa dipakai oleh attacker untuk menganalisa struktur dari database /sistem yang sedang di serang. melalui tampilan error inilah si attacker bisa mendapat informasi seperti versi database,module yang digunakan,plugin yang aktif,struktur database,library yang digunakan dll.

Tehnik Pencegahan exploitasi vulnerability(celah keamanan)

Update Operating sistem,firmware dan aplikasi 

Karena celah keamanan ini berasal dari software atau service yang berjalan di dalam system ,maka jangan lupa untuk mengikuti perkembangan aplikasi yang anda gunakan.

Selalu update secara berkala baik Operating sistem ataupun aplikasi,karena vulnerability bisa berasal dari Operating software ataupun aplikasi yang terinstall di komputer. karena meggupdate aplikasi adalah obat untuk mengatasi vulnerability

Penting:

Mengupdate browser sangat penting,karena browser menjadi sejata kita pada saat browsing di internet. jika kamu gak pernah update browser kamu,dan ada celah keamanan di versi browser yang kamu gunakan,kamu bakal jadi bulan bulanan hacker. Begitu kamu membuka  website yang sudah ditanami kode exploitasi yang ditujukan untuk versi browser dengan vulberability dan versi browser kamu termasuk didalam nya. maka dengan  otomatis komputer kamu terinfeksi virus tanpa kamu download /klik apa2. Serem kan!!

Khusus untuk webmaster, wajib mengecek website  dan mengikuti berita terkini seputar dunia keamanan. jika sampai website yang kamu kelola ketinggalan update, habislah sudah dijamin website yang kamu kelola bakal diacak-acak hacker.

Apakah antivirus bisa mencegah exploitasi vulnerability?

Jawabnya bisa iya bisa tidak,karena semua bergantung pada payload yang dikirim attacker ke komputer victim(korban).karena antivirus tidak bisa menambal lubang/celah (vulnerability) tempat masuknya attacker. antivirus hanya mampu menscann payload yang dikirim oleh attacker,jika payload dikenali oleh antivirus maka system anda masih aman karena aantivirus akan menghapus payload sebelum payload dieksekusi,tetapi attacker akan terus mencoba sampai berhasil selama jalan masih terbuka (vulnerability). Jalan terampuh adalah dengan melakukan update aplikasi secara berkala. karena disetiap update biasanya akan menambal atau nge patch celah di versi sebelum nya.

Semua system mempunyai vulnerability

Setiap jam setiap hari sistem komputer terus berkembang, penyempurnaan demi penyempurnaan terus dilakukan untuk membangun sistem yang aman . ketika sebuah sistem ketinggalan versi (tidak pernah diupdate) maka sistem tersebut memiliki kerentanan untuk di exploitasi,alasan utama sebuah sistem mempunyai versi baru adalah karena sistem yang lama telah ditemukan kelemahan/bug/vulnerability dan disempurnakan pada versi yang paling baru.

Jadi semua sistem mempunyai vulnerability hanya tinggal menunggu waktu sampai seseorang menemukan nya. vulnerability dan exploit yang terpajang di internet biasanya untuk aplikasi versi lama,tentu vendor sudah membuat perbaikan di versi baru untuk menambal vulnerability yang sudah terpajang di internet. jadi melakukan update adalah solusi untuk menghindari exploit.

Contoh Celah Keamanan :

1. Telkomsel diretas 

Jaringan telkomsel diretas oleh pihak yang tidak bertanggung jawab, dikarenakan adanya celah yang dapat diketahui oleh seorang peretas sehingga dapat menyebabkan telkomsel mengalami kerugian.

2. Adobe

Peretasan yang terjadi oleh adobe merupakan kasus terbesar dalam sejarah tahun 2013 dan perusahaan adobe karena mereka kehilangan banyak data. Ada sekitar 150 juta akun yang dicuri (Username, Pass) dan termasuk 2,9 juta data kartu kredit. Kasus peretasan ini sangat besar sehingga menjadikan adobe menawarkan sistem kredit monitoring kepada user mereka yang terkena imbasnya.

Sumber :

https://www.tembolok.id/pengertian-vulnerability-contoh-dan-pencegahan/