Etika Komputer dan Cyber Crime

Artikel MyCIC ( STMIK CIC )
Etika Komputer dan Cyber Crime
AGUS SEVTIANA, S.T.
E-mail : [email protected]
Lisensi Dokumen :
Copyright © 2009 ( http://my.cic.ac.id/stmik/module/blog )
Seluruh tulisan di dokumen ini dapat digunakan, dimodifikasi dan disebarkan secara bebas
untuk tujuan bukan komersial (non profit), dengan syarat tidak menghapus atau merubah
atribut penulis dan pernyataan copyright yang disertakan dalam dokumen ini. Tidak boleh
melakukan penulisan ulang, kecuali mendapatkan ijin terlebih dahulu dari penulis.
PENDAHULUAN
Teknologi bisa menjadi pedang bermata dua. Satu keuntungan besar dari sistem komputer
adalah kemudahan menganalisis, kemudahan mengirimkan, dan berbagai pakai informasi digital
dengan banyak user, namun pada saat yang sama kemampuan ini juga menciptakan peluangpeluang baru untuk berlawanan dengan hukum yang berlaku atau merugikan orang lain disisi lain
perlindungan atas kerahasiaan pribadi dan hak milik intelektual sedang menjadi sorotan dan
wacana yang selalu mucul dan hilang begitu saja. Sebagai warga masyarakat yang
berkesadaran sosial, kita ingin melakukan apa yang benar secara moral,etika dan menurut
hukum.
MORAL, ETIKA DAN HUKUM
Apakah yang dimaksud dengan Moral ?
Moral adalah tradisi kepercayaan mengenai prilaku benar dan salah. Moral adalah institusi sosial
dengan suatu sejarah dan daftar peraturan. Kita mulai mempelajari peraturan-peraturan dari
prilaku moral sejak kecil atau anak-anak. Walau berbagai masyarakat tidak mengikuti satu set
1 / 14
Artikel MyCIC ( STMIK CIC )
moral yang sama, terdapat keseragaman kuat yg mendasar. ”Melakukan apa yang benar secara
moral” merupakan landasan prilaku sosial kita.
Apakah yang Dimaksud dengan Etika ?
Kata Etika berasal dari bahasa Yunani Ethos, yang berarti karakter. Etika adalah satu set
kepercayaan, standar, atau pemikiran yang mengisi suatu individu, kelompok atau masyarakat.
Semua individu bertanggung jawab kepada masyarakat atas prilaku mereka. Masyarakat dapat
berupa suatu kota,negara atau profesi. Tindakan kita juga diarahkan oleh etika.
Tidak seperti moral, etika dapat sangat berbeda dari satu masyarakat ke masyarakat lain. Kita
melihat perbedaan ini di bidang komputer dalam bentuk perangkat lunak bajakan (perangkat
lunak yang digandakan secara illegal lalu digunakan atau dijual). Pada tahun 1994 diperkirakan
35 % perangkat lunak yang digunakan di Amerika Serikat telah dibajak, dan angka ini melonjak
menjadi 92 % di Jepang dan 99 % di Tailand.
Angka-angka tersebut menunjukkan bahwa para pemakai komputer di Jepang dan Tailand
kurang etis dibandingkan pemakai Amerika Serikat. Namun tidak pasti demikian. Beberapa
kebudayaan, terutama di negara-negara Timur yang menganjurkan sikap berbagi. Bagaimana
dengan indonesia ?
Apakah yang dimaksud dengan Hukum ?
Hukum adalah peraturan prilaku formal yang dipaksakan oleh otoritas berdaulat, seperti
Pemerintah kepada rakyat atau warga negaranya. Hingga kini sangat sedikit hukum yg mengatur
penggunaan komputer. Hal ini karena komputer merupakan penemuan baru dan sistem hukum
kesulitan mengikutinya.
2 / 14
Artikel MyCIC ( STMIK CIC )
Kejahatan komputer
Cyber crime = computer crime
The U.S. Department of Justice memberikan pengertian komputer crime sebagai ”…any illegal
act requiring knowledge of computer technology for its perpetration, investigation, or prosecution”.
Pengertian lainnya diberikan oleh Organization of European Community Development, yaitu “any
illegal, unethical or unauthorized behavior relating to the automatic processing and/or the
transmission of data”.
Kejahatan di bidang komputer secara umum dapat diartikan sebagai penggunaan komputer
secara ilegal.
Dari beberapa pengertian tersebut, computer crime dirumuskan sebagai perbuatan melawan
hukum yang dilakukan dengan memakai komputer sebagai sarana/alat atau komputer sebagai
objek, baik untuk memperoleh keuntungan ataupun tidak, dengan merugikan pihak lain.
Secara ringkas computer crime didefinisikan sebagai perbuatan melawan hukum yang dilakukan
dengan menggunakan teknologi komputer yang canggih (Wisnubroto, 1999).
Beberapa bentuk kejahatan komputer
Unauthorized Access to Computer System and Service
Kejahatan yang dilakukan dengan memasuki/ menyusup ke dalam suatu sistem jaringan
komputer secara tidak sah, tanpa izin atau tanpa sepengetahuan dari pemilik sistem jaringan
komputer yang dimasukinya.
3 / 14
Artikel MyCIC ( STMIK CIC )
Illegal Contents
Merupakan kejahatan dengan memasukkan data atau informasi ke internet tentang sesuatu hal
yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban
umum.
Data Forgery
Merupakan kejahatan dengan memalsukan data pada dokumen-dokumen penting yang
tersimpan sebagai scriptless document melalui internet.
Cyber Espionage
Merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan matamata terhadap pihak lain, dengan memasuki sistem jaringan komputer (computer network
system) pihak sasaran.
Cyber Sabotage and Extortion
Kejahatan ini dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap
suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan internet.
Offense Against Intellectual Property
Kejahatan ini ditujukan terhadap hak atas kekayaan intelektual yang dimiliki pihak lain di internet.
Sebagai contoh adalah peniruan tampilan pada web page suatu situs milik orang lain secara
ilegal, penyiaran suatu informasi di internet yang ternyata merupakan rahasia dagang orang lain
dan sebagainya.
4 / 14
Artikel MyCIC ( STMIK CIC )
Infringements of Privacy
Kejahatan ini ditujukan terhadap informasi seseorang yang merupakan hal yang sangat pribadi
dan rahasia. Kejahatan ini biasanya ditujukan terhadap keterangan seseorang pada formulir data
pribadi yang tersimpan secara computerized, yang apabila diketahui oleh orang lain akan dapat
merugikan korban secara materil maupun immateril, seperti nomor kartu kredit, nomor PIN ATM,
cacat atau penyakit tersembunyi dan sebagainya.
Kasus pertama kejahatan komputer terjadi pada tahun 1966, ketika programmer untuk suatu
bank membuat tambahan diprogram sehingga program tersebut tidak dapat menunjukkan bahwa
pengambilan dari rekeningnya telah melampaui batas. Ia dapat terus menulis menulis cek walau
tidak ada lagi uang di rekeningnya. Penipuan ini terus berlangsung hingga komputer tersebut
rusak, dan pemrosesan secara manual mengungkapan saldo yang telah minus. Programer
tersebut tidak dituntut melakukan kejahatan komputer, karena peraturan hukumnya belum ada.
Sebaliknya, ia dituntut membuat entry palsu di catatan bank.
Pada tahun 1984 dalam Kongres AS menyetujui UU federal yang khusus diterapkan untuk
kejahatan komputer,yaitu:
1.
The Small Business Computer Security and Eduction Act menetapkan The Small
Business Computer Security and Eduction Advisory Council, yang memberikan saran
kepada
Kongres mengenai masalah-masalah yang berkaitan dengan kejahatan
komputer terhadap usaha kecil.
2.
The Counterfeit Access Device and Computer Fraud abd Abuse Act menetapkan
bahwa seseorang yang mendapat akses ke informasi yang berkaitan dengan
pertahanan nasional dan hubungan luar negeri tanpa otorisasi merupakan pelanggaran.
5 / 14
Artikel MyCIC ( STMIK CIC )
UU ini juga menyatakan bahwa upaya mendapatkan akses tanpa otorisasi ke komputer
yang dilindungi oleh Right to Financial Privacy Act atau Fair Credit Reporting Act, dan
menyalahgunakan informasi yang terdapat dalam komputer pemerintah federal sebagai
suatu pelanggaran.
Sebelumnya, pada tahun 1968 pemerintah federal telah menetapkan The Electronic
Communication Privacy Act, yang hanya mencakup komunikasi suara. Pada tahun 1986, UU
tersebut direvisi sehingga mencakup komunikasi digital, data, dan video serta surat elektronik (e-
mail).
Dengan cara demikian pemerintah federal AS berangsur-angsur menetapkan suatu kerangka
kerja hukum bagi pengguna komputer. Seperti halnya etika, hukum komputer dapat sangat
berbeda dari satu negara ke negara lain.
Peningkatan kejahatan komputer
Beberapa sebab utama terjadinya peningkatan kejahatan komputer, yaitu :
1.
2.
Aplikasi bisnis yang berbasis komputer atau internet meningkat
•
Electronic commerce (e-commerce)
•
Electronic data interchange (EDI)
Desentralisasi server;
lebih banyak server yang harus ditangani dan butuh lebih banyak SDM yang handal,
padahal sulit mencari SDM
3.
Transisi dari single vendor ke multi vendor;
banyak jenis perangkat dari berbagai vendor yang harus dipelajari
4.
Pemakai makin melek teknologi;
•
Ada kesempatan untuk mencoba, tinggal download software (script kiddies)
•
Sistem administrator harus selangkah di depan
6 / 14
Artikel MyCIC ( STMIK CIC )
5.
6.
Kesulitan penegak hukum untuk mengejar kemajuan dunia telekomunikasi dan komputer;
•
Cyberlaw
•
Awareness
Meningkatnya kompleksitas sistem;
•
Program semakin besar (megabytes - gigabytes)
•
Potensi lubang keamanan semakin besar
Bagaimana budaya etika diterapkan ?
Tugas manajemen puncak adalah memastikan bahwa konsep etikanya menyebar di seluruh
organisasi, melalui semua tingkatan dan menyentuh semua pegawai. Hal tersebut dicapai melalui
metode tiga lapis yaitu :
1. Menetapkan credo perusahaan;
Merupakan pernyataan ringkas mengenai nilai-nilai etis yang ditegakkan perusahaan,
yang diinformasikan kepada orang-orang dan organisasi-organisasi baik di dalam
maupun di luar perusahaan.
2. Menetapkan program etika;
Suatu sistem yang terdiri dari berbagai aktivitas yang dirancang untuk mengarahkan
pegawai dalam melaksanakan lapis pertama. Misalnya pertemuan orientasi bagi pegawai
baru dan audit etika.
7 / 14
Artikel MyCIC ( STMIK CIC )
3. Menetapkan kode etik perusahaan
Setiap perusahaan memiliki kode etiknya masing-masing. Kadang-kadang kode etik
tersebut diadaptasi dari kode etik industri tertentu.
ETIKA DAN JASA INFORMASI
Etika komputer, menurut James H. Moor merupakan analisis mengenai sifat dan dampak
sosial teknologi komputer, serta formulasi dan justifikasi kebijakan untuk menggunakan teknologi
tersebut secara etis. Oleh karena itu, etika komputer terdiri dari dua aktivitas utama, yaitu :
1. Waspada dan sadar bagaimana komputer mempengaruhi masyarakat;
2. Memformulasikan kebijakan-kebijakan yang memastikan bahwa teknologi tersebut
digunakan secara tepat.
3 (Tiga) alasan utama atas minat masyarakat yang tinggi pada etika komputer, adalah :
1. Kelenturan logis, kemampuan memprogram komputer untuk melakukan apapun yang
kita inginkan. Hal tersebut mengakibatkan masyarakat takut terhadap orang-orang yang
memberi perintah di belakang komputer.
2. Faktor transformasi, berdasarkan fakta bahwa komputer dapat mengubang secara
drastic cara kita melakukan sesuatu (misalnya penggunaan e-mail, konferensi video, dan
konferensi jarak jauh).
3. Faktor tak kasat mata, komputer dipandang sebagai kota hitam. Semua operasi internal
komputer tersembunyi dari penglihatan. Operasi internal tersebut membuka peluang
pada nilai-nilai pemrograman yang tidak terlihat, perhitungan rumit yang tidak terlihat dan
penyalahgunaan yang tidak terlihat.
8 / 14
Artikel MyCIC ( STMIK CIC )
HAK SOSIAL DAN KOMPUTER
Masyarakat memiliki hak-hak tertentu berkaitan dengan penggunaan komputer. Hak ini
dapat dipandang dari segi komputer atau dari segi informasi yang dihasilkan komputer.
Hak atas komputer
Komputer merupakan peralatan yang begitu penuh daya sehingga tidak dapat dipisahkan dari
masyarakat. Dengan demikian masyarakat memiliki hak atas komputer, yakni berupa (menurut
Deborah Johnson) :
Hak atas akses komputer
Setiap orang tidak perlu memiliki sebuah komputer. Namun pemilikan atau akses komputer
merupakan kunci mencapai hak-hak tertentu lainnya, yakni mendapatkan pendidikan yang baik,
pelatihan keahlian, mendukung wiraswasta, dan lain-lain.
Hak atas keahlian komputer
Di awal pemunculan komputer, ada ketakutan yang luas dari para pekerja bahwa komputer akan
mengakibatkan pemutusan hubungan kerja masal. Kenyataannya, komputer telah menciptakan
pekerjaan lebih banyak daripada yang dihilangkannya. Sehingga pengetahuan tentang komputer
sebagai suatu kebutuhan.
Hak atas spesialis komputer
Mustahil seseorang memperoleh semua pengetahuan dan keahlian komputer yang diperlukan.
Karena itu kita harus memiliki akses ke para spesialis tersebut, seperti kita memiliki akses ke
dokter, dan pengacara.
9 / 14
Artikel MyCIC ( STMIK CIC )
Hak atas pengambilan keputusan komputer
Walau masyarakat tidak banyak berpartisipasi dalam pengambilan keputusan mengenai
bagaimana komputer digunakan, msyarakat memiliki hak tersebut. Hal tersebut layak jika
komputer dapat berdampak buruk bagi masyarakat. Hak-hak tersebut dicerminkan dalam UU
komputer yang telah mengatur penggunaan komputer. Di Indonesia masih dalam tahap
pembahasan dan belum dalam bentuk RUU.
Hak atas informasi
Klasifikasi hak asasi manusia dalam bidang komputer dalam hal informasi yang paling luas
dipublikasikan adalah PAPA (Privacy, Accuracy, Property, Accessibility). Hal tersebut dibuat oleh
Richard O Mason, yang masing-masing menjelaskan :
Hak atas Privacy;
Setiap orang memiliki hak untuk dibiarkan menyendiri dalam mendapatkan informasinya. Hak
tersebut sedang terancam karena ada dua kekuatan, yaitu meningkatnya kemampuan komputer
yang digunakan bagi pengintaian dan meningkatnya nilai informasi bagi pengambilan keputusan.
Hak atas Accuracy;
Komputer dipercaya mampu mencapai tingkat akurasi yang tidak dapat dicapai oleh sistem non
komputer.
1.
Hak atas Property;
Dalam hal ini adalah hak milik intelektual (hak atas kekayaan intelektual) dalam bentuk
program-program komputer. Sehingga HKI tersebut tidak digandakan secara illegal oleh
pemakai atau kadang untuk dijual kembali.
10 / 14
Artikel MyCIC ( STMIK CIC )
2.
Hak atas Accessibility;
Informasi yang sebelumnya dalam bentuk dokumen cetak atau microfilm di perpustakaan
yang tersedia bagi masyarakat umum. Berdasarkan perkembangan perangkat lunak
khususnya database management systems, akses ke penyimpanan informasi atau data
menjadi lebih cepat dan lebih mudah. Namun, banyak dari informasi tersebut diubah
menjadi database komersial. Sehingga menjadikan informasi tersebut kurang dapat
diakses oleh masyarakat. Untuk memiliki akses ke informasi tersebut, seseorang harus
memiliki perangkat keras komputer dan perangkat lunak yang diperlukan serta harus
membayar biaya akses.
Kontrak sosial jasa informasi
Guna memecahkan permasalahan etika komputer, Mason menyarankan bahwa jasa informasi
harus msuk ke dalam suatu kontrak sosial yang memastikan bahwa komputer akan digunakan
untuk kebaikan sosial. Kontrak tersebut menyatakan bahwa :
Komputer tidak akan digunakan dengan sengaja untuk mengganggu privasi seseorang.
Setiap ukuran akan dibuat untuk memastikan akurasi pemrosesan komputer.
Hak milik intelektual akan dilindungi.
Komputer dapat diakses masyarakat sehingga anggota masyarakat terhindar dari ketidaktahuan
informasi.
Dengan demikian, masyarakat jasa informasi harus bertanggung jawab atas kontrak sosial yang
timbul dari sistem yang dirancang dan diterapkannya.
11 / 14
Artikel MyCIC ( STMIK CIC )
KODE ETIK
Ada empat asosiasi profesional komputer AS telah membuat kode etik sebagai panduan
bagi para anggotanya, yaitu :
1.
Kode etik ACM (Association for Computing Machinery - 1947)
Kode perilaku profesionalnya menyatakan bahwa seorang anggota ACM selalu bertindak
dengan integritas, berusaha meningkatkan kemampuannya serta kemampuan dan prestise
profesinya, bertanggung jawab atas pekerjaannya, bertindak dengan tanggung jawa
profesional, dan menggunakan pengetahuan dan keahlian khususnya untuk kesejahteraan
umat manusia.
2.
Kode etik DPMA (Data Processing Management Association – 1951)
Misi dari DPMA adalah menjunjung manajemen informasi yang efektif dan bertanggung
jawab untuk kebaikan para anggotanya, para pemberi kerja, dan masyarakat bisnis. Kode
etik DPMA terdiri dari standar prilaku yang menguraikan kewajiban manajer pengolahan data
pada manajemen perusahaan, rekan anggota DPMA dan profesi, masyarakat dan pemberi
kerja.
3.
Kode etik ICCP (Institute for Certification of Komputer Professionals – 1973)
Maksud dari ICCP adalah memberi sertifikasi kepada para profesional komputer, yang
meliputi certified computer programmer (CCP), certified in data processing (CDP). Hal
tersebut harus ditempuh dengan ujian dan harus setuju dengan kode etik ICCP. Kode etik
12 / 14
Artikel MyCIC ( STMIK CIC )
ICCP ada yang bersifat permanen dan dapat diperbaharui secara berkala. Kode etik ICCP
yang menyatakan bahwa para anggotanya bertanggung pada pprofesi, pemberi kerja dan
kliennya. Bile terjadi pelanggaran maka dapat mengakibatkan sertifikasinya dicabut.
4.
Kode etik ITAA (Information Technology Association America – 1961)
ITAA merupakan suatu asosiasi bagi organisasi-organisasi yang memasarkan perangkat
lunak dan jasa yang berkaitan dengan komputer. Kode etik ITAA terdiri dari prinsip-prinsip
dasar yang mengatur penilaian, komunikasi, dan kualitas jasa dengan klien. Perusahaan
dan pegawai diharapkan menegakkan integritas profesional industri komputer.
Rencana tindakan untuk mencapai operasi komputer yang etis (menurut Don Parker) ada
sepuluh langkah, yaitu :
1.
Formulasikan suatu kode prilaku
2.
Tetapkan aturan prosedur yang berkaitan dengan masalah (penggunaan jasa komputer
untuk pribadi, HKI)
3.
Jelaskan sanksi yang akan diambil terhadap pelanggar (teguran, penghentian dan
tuntutan)
4.
Kenali prilaku etis
5.
Fokuskan perhatian pada etika melalui program-program (pelatihan dan bacaan yang
disyaratkan)
6.
Promosikan UU kejahatan komputer (cyberlaw) dengan memberikan informasi kepada
para karyawan
13 / 14
Artikel MyCIC ( STMIK CIC )
7.
Simpan catatan formal yang menetapkan pertanggungjawaban tiap spesialis informasi
untuk semua tindakannya, dan kurangi godaan untuk melanggar dengan program-program
seperti audit etika
8.
Dorong penggunaan program-program rehabilitasi yang memperlakukan pelanggar etika
dengan cara yang sama seperti perusahaan memperdulikan pemulihan bagi alkoholik atau
penyalahgunaan narkotik.
9.
Dorong partisipasi dalam perkumpulan profesional
10.
Berikan contoh.
Refferensi Pustaka:
1. Mcleod,Raymond,Jr, Sistem Informasi Manajemen,Prenhall,Edisi 8th ,2001
2. Kenneth C.Laudon & Jane P. Laudon, Management Information System:Managing the
Digital Firm, eight Edition,2004,Prentice Hall,
Salam
Agus sevtiana
14 / 14