Pola dan metode Profiling Pada Cybercrime Disusun untuk memenuhi tugas ke V, MK. Kejahatan Komputer (Dosen Pengampu : Yudi Prayudi, S.Si, M.Kom) Fathirma’ruf 13917213 PROGRAM PASCASARJANA TEKNIK INFORMATIKA FAKULTAS TEKNIK INDUSTRI UNIVERSITAS ISLAM INDONESIA YOGYAKARTA 2014 PENDAHULUAN The cybercriminal khas Profiling dapat membantu untuk mempersempit tuduhan terhadap tersangka dan dapat membantu pengecualian terhadap beberapa orang dari kecurigaan. Profiler terdapat dua macam yaitu profiling yang menggunakan data statistik (profiling induktif) dan profiling yang menggunakan "akal sehat" pengujian hipotesis (profiling deduktif) untuk merumuskan profil dari pelaku tindak kejahatan. Profiling hanya salah satu dari banyak alat yang dapat digunakan dalam penyelidikan. Selalu ada hal yang melatar belakangi seseorang dalam melakukan tindakannya, dan selalu ada cara yang setiap orang pasti berbeda dalam melakukan tindakannya, ya, itulah ucapan yang dapat saya sampakan untuk mengawali materi dan pembahasan ini, dalam kesempatan ini akan dibahas tindak kejahatan yang dilakukan secara berulang ulang, tentunya Pelaku kejahatan memiliki ciri khas dan karakteristik dalam setiap aksi kejahatannya, terkait hal tersebut dapat memberikan keuntungan terhadap tim forensik, karena secara tidak langsung pelaku memberikan informasi profiling atas tindak kejahatannya kepada kita (sebagai ahli forensik) tentang "ciri khas" cybercriminal, pelaku kejahatan cyber selalu menampilkan beberapa atau sebagian besar karakteristik mereka dalam bertindak yaitu sebagai berikut: Menggunakan pengetahuan teknis (mulai dari penggunaan "script kiddies" yang memanfaatkan orang lain atau dengan mengandalkan kemampuannya dalam bertindak, (hacker yang berbakat). Mengabaikan hukum atau rasionalisasi tentang mengapa hukum tertentu tidak valid atau tidak harus diterapkan kepada mereka. Toleransi yang tinggi terhadap risiko atau untuk kebutuhan sebagai "faktor sensasi." Memiliki hoby dalam memanipulasi, atau mengganggu privasi orang lain. Dilatarbelakangi oleh motif kejahatan - keuntungan moneter, emosi yang kuat, keyakinan politik atau agama, impuls seksual, atau bahkan hanya bosan atau keinginan untuk "bersenang-senang sedikit." Terkait dengan “ciri khas” dan karakteristik, masih menyisakan kita dengan deskripsi yang sangat luas, tapi kita bisa menggunakan karakteristik lain juga dalam mempersempit penyelidikan lebih lanjut. Menentukan motif secara umum dianggap sebagai elemen yang sangat penting dalam memecahkan kasus pidana, kerana dengan mempelajari pola, karakteristik dan motif dapat mengetahui bagaimana cara dan kesempatan pelaku dalam melakukan tindak kejahatannya. Sumber : http://www.newsecuritylearning.com/index.php/feature/150-the-need-for-acomprehensive-methodology-for-profiling-cyber-criminals Tantangan dan pengetahuan dalam mengungkap Profiling cybercrime Viktimologi adalah ilmu yang mempelajari tentang korban (victim = korban) termasuk hubungan antara korban dan pelaku, serta interaksi antara korban dan sistem peradilan yaitu, polisi, pengadilan, dan hubungan antara pihak-pihak yang terkait - serta didalamnya juga menyangkut hubungan korban dengan kelompok-kelompok sosial lainnya dan institusi lain seperti media, kalangan bisnis, dan gerakan sosial. Viktimologi juga membahas peranan dan kedudukan korban dalam suatu tindakan kejahatan di masyarakat, serta bagaimana reaksi masyarakat terhadap korbankejahatan. Proses dimana seseorang menjadi korban kejahatan disebut dengan "viktimisasi". Dalam menangani kejahatan di dunia nyata, forensik menggunakan psikolog induktif atau deduktif profiling untuk membuat tebakan terhadap karakteristik penjahat. Inductive profil kriminal dikembangkan dengan mempelajari data statistik yang melibatkan pola-pola perilaku yang dikenal dan karakteristik demografi bersama oleh penjahat. Profiling deduktif menggunakan berbagai data termasuk bukti forensik, bukti TKP, viktimologi, karakteristik pelaku, dll, menggunakan teknik seperti ini tampaknya mungkin dilakukan dunia nyata. Namun, di dunia cyber, penerapannya mungkin akan dipertanyakan. Hal ini mungkin menjelaskan mengapa profil penjahat cyber telah diberikan sedikit perhatian khusus oleh praktisi serta akademisi terkait bagaimana mengatasinya. Tidak seperti di dunia nyata, orang mungkin membutuhkan tidak hanya pengetahuan tentang psikologi, kriminologi dan hukum tetapi juga memahami aspek teknologi yang terkait dengan 'TKP' ketika mengembangkan profil cyber kriminal. Jelaslah bahwa pendekatan interdisipliner harus diambil ketika berhadapan dengan masalah seperti itu. Sayangnya, sifat kejahatan cyber adalah sedemikian rupa sehingga banyak kejahatan cyber yang tidak dilaporkan, atau tidak diperhatikan. Selain itu, isu-isu yang telah disebutkan di anonimitas, tractability, hukum dan geografi membuat sulit untuk dapat mengumpulkan informasi tentang kejahatan cyber dan penjahat yang melakukannya, sehingga kejahatan ini dibiarkan begitu saja. Berdasarkan fakta tersebut, seseorang mungkin mencoba untuk mengembangkan profil yang mungkin berguna bagi penegakan hukum. Motif dianggap sebagai alat untuk mengungkap tindak cybercrime Untuk mengetahui bagaimana ciri khas suatu individu atau kelompok dalam melakukan tindakannya, mengungkap motif merupakan tahapan yang akan mengarahkan kepada langkah berikutnya dalam mengungkap kasus tersebut, karena tindak kejahatan tentu akan di pengaruhi oleh motif, dan mari kita melihat beberapa faktor motivasi umum dalam tindak kejahatan cyber: Uang : Motif ini merupakan tindakan untuk mendapatkan keuntungan keuangan dari kejahatan yang dia lakukan, apakah itu seorang karyawan bank yang menggunakan akses komputer untuk mengalihkan dana dari rekening orang lain untuk sendiri, orang luar yang hacks ke database perusahaan untuk mencuri identitas bahwa ia dapat menjual untuk penjahat lainnya. Hampir semua orang dapat termotivasi oleh uang muda, tua, laki-laki, perempuan, orang-orang dari semua kelas sosial-ekonomi – Emosi : Pelaku tindak kejahatan cyber yang paling merusak adalah mereka yang bertindak dengan menggunakan motif emosi, apakah kemarahan/dendam, "cinta" atau putus asa. Kategori ini berisi tentang beberapa hal yang mendasari motif emosi terjadi, diantaranya yaitu kasus percintaan yang ditolak oleh pasangan/mantan pasangan (cyber stalking, ancaman teroris, pelecehan email, akses tidak sah), tidak puas atau dipecat oleh perusahaan (defacement situs web perusahaan, penolakan serangan layanan, mencuri atau merusak data perusahaan, eksposur informasi rahasia perusahaan), pelanggan yang tidak puas, tetangga yang berseteru, mahasiswa marah tentang nilai buruk, dan sebagainya. Impuls seksual : Meski motif ini sangat berhubungan dengan motif emosi, kategori ini sedikit berbeda dan termasuk beberapa yang paling kejam dari kriminal di dunia maya: pemerkosa serial, sadis seksual (bahkan pembunuh berantai) dan pedofil. Pornografi anak dapat masuk ke dalam kategori ini atau mereka mungkin hanya mengeksploitasi impuls seksual dari orang lain untuk keuntungan, dalam hal ini mereka termasuk dalammotif kategori "uang". Politik / agama : Motif ini berkaitan erat dengan motif "emosi" karena orang menjadi sangat emosional tentang keyakinan terhadap politik dan agama mereka dan bersedia untuk melakukan kejahatan keji atas nama keyakinan. Ini adalah motivator paling umum untuk cyberterrorists, tetapi juga dapat memotivasi banyak kejahatan lain yang lebih rendah, juga. Just for fun : Motivasi ini berlaku untuk remaja (atau bahkan lebih muda) dan lain-lain yang mungkin melakukan hack ke jaringan, merusak berbagi hak cipta musik / film, deface situs web dan sebagainya - tidak keluar dari niat jahat atau keuntungan finansial, tetapi hanya "karena mereka bisa", atau Mereka mungkin melakukannya untuk membuktikan kemampuan mereka kepada rekan-rekan mereka atau untuk diri mereka sendiri, mereka mungkin hanya ingin tahu, atau mereka mungkin melihatnya sebagai sebuah permainan. Meskipun mereka tidak sengaja membahayakan, tapi kenyataanya tindakan mereka dapat membahayakan atau mengancam beberapa pihak lain yang terkait. Mengetahui viktimologi dan motif dapat membawa kita ke tahap ketiga identifikasi karakteristik pelaku. Beberapa peneliti kejahatan cyber telah memperkenalkan topologi dan cara mengklasifikasikan penjahat cyber [lihat Rogers 2006; Johnson, 2005; Jahankhani & AlNemrat, nd) berdasarkan motif mereka. Namun, karena perubahan lingkungan teknologi, begitu juga dengan perilaku kriminal, membutuhkan reklasifikasi dan modifikasi dari skema yang ada. Selanjutnya, penelitian menunjukkan bahwa kejahatan cyber adalah bentuk kecanduan di dunia cyber; kecanduan terhadap komputer dan internet (Nykodym et al., 2008). Lebih lanjut dikatakan bahwa kecanduan tersebut, dibantu oleh kesempatan yaitu ketersediaan, akses ke komputer, Internet dan didorong oleh motif, dapat mengarahkan pelaku kepada pembuatan sebuah kejahatan cyber. Pemahaman tersebut dapat berguna dalam menganalisis "jalannya peristiwa yang mengarah ke TKP, modus operandi (MO)" (Preuss et al., 2007) dari penjahat cyber, dan aspek lain mencerminkan karakter mereka. Sebagai contoh, salah satu tindak kriminal yang memilih untuk menyerang server dengan hacking ke sistem komputer dan mencuri informasi sementara yang lain mungkin menggunakan virus yang melekat pada e-mail untuk menghancurkan informasi. Hal ini menunjukkan bahwa tingkat keahlian teknis juga penting dalam memahami perilaku cyber kriminal. Unsur manusia sering diabaikan dalam kejahatan komputer dan menurut mantan hacker Kevin Mitnick D., seseorang harus pernah di bawah perkiraan keterampilan rekayasa sosial dari beberapa profesional penjahat cyber. Bahkan seorang penjahat dengan keterampilan teknis rata-rata dapat melakukan kejahatan hanya dengan teknik persuasi ramah dan manipulasi psikologis halus dalam pekerjaannya. Jelaslah bahwa sejumlah faktor menentukan Modus operandi dari pelaku kejahatan cyber termasuk motif, teknis dan keterampilan sosial. Pindah ke tahap selanjutnya yaitu deduktif cyber profil, dapat melibatkan analisis bukti forensik digital. Ini adalah kenyamanan untuk mengetahui bahwa hari ini, bidang forensik digital dengan cepat maju, tanda dorongan kepada profiler cyber kriminal. Pentingnya forensik digital jelas karena merupakan satu-satunya cara untuk melacak pelaku dengan tidak adanya bukti fisik. Menurut Preuss et al. (2007) "tidak setiap kriminal dapat dilacak dan tiga dari dua belas berhasil mengubah atau menghapus jejak audit" Mengacu kembali kepada teknik profiling induktif, kita dapat mengkombinasikannya dengan metode deduktif yang dijelaskan di atas untuk menghasilkan hasil yang lebih baik. Sebagai contoh, data analisis statistik yang berkaitan dengan dunia maya -Keamanan pelanggaran dapat digunakan untuk mengidentifikasi tren dalam serangan seperti jenis korban yang lebih mungkin menjadi sasaran, modus yang paling populer dari serangan atau motif penyerangan dll ,. Hal ini dapat membantu mengidentifikasi kasus dengan MO yang sama atau bahkan mengidentifikasi pelanggar serial. Daftar Pustaka http://www.techrepublic.com/blog/it-security/profiling-and-categorizingcybercriminals/ http://www.newsecuritylearning.com/index.php/feature/150-the-need-for-acomprehensive-methodology-for-profiling-cyber-criminals