Chapter 5: Digital Security, Ethics, and Privacy (Keamanan, Etika, dan Privasi Digital):
Risiko Keamanan Digital (Digital Security Risks):
* Risiko keamanan digital adalah segala peristiwa atau tindakan yang dapat menyebabkan kerusakan atau kehilangan pada perangkat keras, perangkat lunak, data, informasi, atau kemampuan pemrosesan.
* Tindakan ilegal yang melibatkan komputer disebut sebagai kejahatan komputer (computer crime), sedangkan yang berbasis online atau internet disebut cybercrime.
* Pelaku kejahatan siber (cybercriminals) meliputi *hacker*, *cracker*, *script kiddie*, mata-mata perusahaan (corporate spies), karyawan yang tidak etis, *cyberextortionist*, hingga *cyberterrorist*.
Serangan Internet dan Jaringan (Internet and Network Attacks):
* Melibatkan perangkat *malware* (perangkat lunak berbahaya) seperti *virus*, *worm*, *trojan horse*, *rootkit*, *spyware*, dan *adware* yang dapat merusak atau mengubah operasi sistem tanpa izin.
* Ancaman lain meliputi *botnet* (kelompok komputer terkompromi yang disebut zombie), serangan penolakan layanan (DoS dan DDoS attacks), *back door*, serta *spoofing* untuk memalsukan transmisi jaringan.
* Penggunaan firewall (baik perangkat keras maupun perangkat lunak) berfungsi untuk melindungi sumber daya jaringan dari intrusi luar.
Akses dan Penggunaan yang Tidak Sah (Unauthorized Access and Use):
* Akses tidak sah adalah penggunaan komputer/jaringan tanpa izin, sedangkan penggunaan tidak sah adalah pemanfaatan data untuk aktivitas yang tidak disetujui atau ilegal.
* Metode pengamanan meliputi kontrol akses, jejak audit (*audit trail*), penggunaan *passphrase*, PIN, *possessed objects* (barang yang harus dibawa), autentikasi biometrik (seperti pemindai sidik jari dan pengenalan wajah), serta verifikasi dua langkah (*two-step verification*).
Pencurian Perangkat Lunak, Informasi, dan Perangkat Keras:
Pencurian perangkat lunak (*software piracy*): Meliputi tindakan menyalin, menghapus, atau mengaktifkan program secara ilegal. Produsen melindungi produk melalui aktivasi produk dan perjanjian lisensi pengguna (*licensew agreement*).
Pencurian informasi: Terjadi saat informasi rahasia dicuri. Pencegahannya melibatkan proses enkripsi (pengodean data), tanda tangan digital (digital signatures), dan sertifikat digital untuk situs web aman (secure site).
Pencurian dan kegagalan perangkat keras: Diatasi menggunakan kontrol fisik, alarm, gembok kabel, aplikasi pelacak perangkat, hingga pelindung lonjakan arus (listrik surge protector) dan UPS.
Strategi Pencadangan (Backing Up):
* Pencadangan adalah pembuatan duplikat file atau program sebagai langkah perlindungan utama.
* Metode pencadangan mencakup *Full backup*, *Differential backup*, *Incremental backup*, *Selective backup*, *Continuous data protection (CDP)*, serta *Cloud backup*.
Etika dan Masyarakat (Ethics and Society):
* Etika teknologi adalah pedoman moral dalam menggunakan komputer dan sistem informasi.
* Hak atas kekayaan intelektual (intellectual property rights), hak cipta (copyright), dan manajemen hak digital (DRM) melindungi karya kreatif dari distribusi ilegal.
* Green computing berfokus pada pengurangan limbah elektronik dan penghematan energi (misalnya menggunakan perangkat bersertifikat ENERGY STAR).
Privasi Informasi (Information Privacy):
* Privasi informasi adalah hak individu atau perusahaan untuk membatasi pengumpulan dan penyebaran data pribadi.
* Ancaman terhadap privasi meliputi *cookie* pelacak, *phishing*, *clickjacking*, *spyware*, dan rekayasa sosial (social engineering).
* Perusahaan atau pemberi kerja juga sering menerapkan pemantauan karyawan (employeeh monitoring) serta penyaringan konten (content filtering) demi keamanan operasional.
Komentar
Posting Komentar