Jumat, 16 April 2010
Jenis-jenis ancaman (threats) yang dapat dilakukan akibat menggunakan melalui IT dan buat contoh kasus computer crime/cyber crime
Apa virus itu??
Adalah program komputer kecil yg dibuat oleh orang jahat yang akan merusak komputer anda dan membuatnya tidak berfungsi baik, namu anda dapat menangkap virus tersebut layaknya virus biologis, dengan menggunakan anti virus. Biasanya virus menyebar melalui media penyimpanan / removable media seperti USB flashdisk, disket, bahkan situs web pun dapat dilakukan orang untuk menyebar virus.
2. Spyware
Adalah program berbahaya yang diinstall kedalam komputer anda tanpa sadar, spyware mempunyai kemampuan menangkap informasi yg disimpan dan penggunaan internet akan mengirimkannya kembali ke perusahaan / orang yg mengirimkan spyware tersebut. Biasanya digunakan untuk mencuri identitas korban seperti informasi kartu kredit.
3. Phising
Proses phising bagi orang2 yang cukup percaya untuk memberikan password pribadi mereka untuk orang yg tidak dikenal di internet, tentu saja mereka kira bahwa mereka tahu perusahaan meminta info dari kita, tetapi itu adalah scam.
Cara kerjanya adalah sebuah situs palsu biasanya dibuat agar terlihat seperti terkenal dan bermerek dengan sedikit URL yg berbeda atau membingungkan. Penyerang kemudian mencoba untuk mengelabui orang dengan memasuki situs palsu buatannya, korban diminta mengirimkan email atau data-data pribadinya yang nanti akan dikirim ke penyerang, dengan begitu penyerang telah mendapatkan data-data korban.
Contoh-contoh dari cyber crime ialah :
1. Carder
2. Pencurian data pribadi di internet
3. Pencurian uang melalui internet
4. Perusakan pada situs lain
Bagaimanakah ciri-ciri profesionalisme di bidang IT??dan kode etik profesional yang seperti apa yang harus dipunyai oleh seorang IT??
1. Kontribusi untuk masya rakat dan kesejahteraan Manusia
Prinsip ini tentang kualitas hidup semua orang untuk melindungi hak asasi manusia dan menghormati keragaman semua budaya.
Inilah sebuah tujuan utama seorang IT, ialah meminimalkan konsekuensinegatif dari pengaruh komputasi dan hal-hal lain tentang Teknologo Informasi..
2. Tanggung jawab khusus lebih profesional.
Keunggulan tergantung pada sebuah individu yg bertanggung jawab untuk mendapatkan dan mempertahankan kompetensi profesional IT. Seorang IT harus berpartisipasi dalam menetapkan standar tingkat komputasi yg sesuai, dan berusaha untuk mencapai diatas standar.
Karena organisasi dari semua jenis memiliki dampak pada publik, seorang IT harus menerima tanggung jawab kepada masyarakat, oleh karena itu, seorang IT harus berpartisipasi penuh dalam memenuhi tanggung jawab sosial serta kualitas kerja mereka..
3. Organisasi Kepemimpinan Yang Imperatif.
Dalam konteks ini, pemimpin dipandang sebagai anggota organisasi yg memiliki sikap kepemimpinan yg sangat besar. Imperatif ini umumnya berlaku untuk organisasi dan juga sebagai pemimpin mereka. Dalam konteks ini, organisasi adalah perusahaan, lembaga pemerintah, dan lainnya
Rabu, 07 April 2010
Etika Berprofesi Di Dunia Teknologi Informasi
Dalam hal ini, saya akan menjelaskan tentang etika berprofesi di dunia teknologi informasi.
Di sebagian besar negara di dunia, revolusi informasi telah mengubah banyak aspek kehidupan secara signifikan seperti, perdagangan, ketenagakerjaan, obat-obatan, keamanan, transportasi, hiburan, dan sebagainya. Akibatnya, teknologi informasi telah mempengaruhi dunia dengan dengan cara baik ataupun cara buruk, kehidupan keluarga, hubungan manusia, pendidikan, karir, kebebasan, dan demokrasi. “komputer dan etika” dalam arti luas dari kalimat ini dapat dipahami sebagai cabang dari etika terapan yang studi dan analisis dampak sosialnya luas.
Etika di dunia teknologi Informasi lebih spesifik digunakan untuk
mengacu ke aplikasi filsuf profesional teori barat tradisional seperti utilitiarisme, kantianism, atau kebajikan etika yg melibatkan tentang teknologi informasi. Etika teknologi informasi jg telah digunakan untuk merujuk semacam etika profesi yang seorang profesional komputer menerapkan kode etik dan praktek yg baik dalam profesi mereka
Selama beberapa dekade terakhir, teknologi informasi semakin kuat dan tumbuh cepat dan telah menghasilkan universitas baru, profesor penelitian, pusat penelitian, konferensi, lokakarya, organisasi profesi, materi kurikulum, buku, dan jurnal.
Yah itu saja yang dapat saya sampaikan, kurang lebihnya mohon maaf...
Rabu, 10 Maret 2010
Etika dan Profesionalisme dalam Teknologi Sistem Informasi
PENGERTIAN ETIKA
Ilmu yang membahas perbuatan baik dan perbuatan buruk manusia sejauh yang dapat dipahami oleh pikiran manusia.PENGERTIAN PROFESI
Belum ada kata sepakat mengenai pengertian profesi karena tidak ada standar pekerjaan/tugas yang bagaimanakah yang bisa dikatakan sebagai profesi. Ada yang mengatakan bahwa profesi adalah “jabatan seseorang walau profesi tersebut tidak bersifat komersial”.
Tidak hanya publik atau tempat umum saja kita harus memperhatikan Etika dan Profesionalisme, di dalam Dunia Teknologi Sistem Informasi pun terdapat Etika dan Profesionalime itu sendiri.
Masalah Etika dan Profesionalime telah diidentifikasi oleh Richard Mason pada tahun 1986.
Etika dan Profesionalime yang diidentifikasi oleh Richard Mason mencakup Privasi, akurasi, Properti dan akses.
1.Privasi
Privasi yang dimaksud di sini adalah Privasi dalam hal hak individu dalam mempertahankan informasi pribadi dari pengaksesan oleh orang lain yang tidak berhak.
2.Akurasi
Akurasi merupakan faktor yang paling utama dalam sistem Informasi.Ketidak akurasian sebuah Informasi dapat menimbulkan hal yang mengganggu, merugikan, dan bahkan membahayakan diri sendiri bahkan orang lain.
3.Properti
Perlindungan terhadap hak property yang sedang digalakkan saat ini yaitu dikenal dengan sebutan HAKI (Hak Atas Kekayaan Intelektual). Kekayaan Intelektual diatur melalui 3 mekanisme yaitu hak cipta (copyright), paten, dan rahasia perdagangan (trade secret).
- Hak cipta : Hak cipta adalah hak yang dijamin oleh kekuatan hokum yang melarang penduplikasian kekayaan intelektual tanpa seijin pemegangnya. Hak cipta biasa diberikan kepada pencipta buku, artikel, rancangan, ilustrasi, foto, film, musik, perangkat lunak, dan bahkan kepingan semi konduktor. Hak seperti ini mudah didapatkan dan diberikan kepada pemegangnya selama masih hidup penciptanya ditambah 70 tahun.
- Paten : Paten merupakan bentuk perlindungan terhadap kekayaan intelektual yang paling sulit didapat karena hanya akan diberikan pada penemuan-penemuan inovatif dan sangat berguna. Hukum paten memberikan perlindungan selama 20 tahun.
- Rahasia Perdagangan : Hukum rahasia perdagangan melindungi kekayaan intelektual melalui lisensi atau kontrak. Pada lisensi perangkat lunak, seseorang yang menandatangani kontrak menyetujui untuk tidak menyalin perangkat lunak tersebut untuk diserhakan pada orang lain atau dijual.
4. Akses
Fokus dari masalah akses adalah pada penyediaan akses untuk semua kalangan. Teknologi informasi malah tidak menjadi halangan dalam melakukan pengaksesan terhadap informasi bagi kelompok orang tertentu, tetapi justru untuk mendukung pengaksesan untuk semua pihak.
Sumber : http://erin29.ngeblogs.com/2009/11/07/etika-dan-profesionalism/
Selasa, 29 Desember 2009
Java Community Process
Program yang JCP komunitas pengguna telah membantu dalam memberikan umpan balik pada situs web. Banyak fitur baru dan perbaikan bug pada awalnya diusulkan atau diidentifikasi oleh pengguna. Beberapa implementasi tersebut akan segera jelas. Sebagai contoh, semua wiki dan papan sekarang mencakup satu cara bagi pengguna untuk memberikan pendapat mereka yang cepat konten dengan menghadiahi setiap item dengan nilai, dengan memilih jumlah bintang tertentu. Selain itu, semua papan diskusi publik dan wiki termasuk RSS tombol untuk memungkinkan pengguna untuk berlangganan pembaruan konten. Karena pengaturan keamanan dan persyaratan browser, RSS feed fitur ini hanya bekerja jika SSL diaktifkan. Misalnya, fitur RSS melakukan kerja dengan Firefox.
Berbagai bug telah diperbaiki dan navigasi juga telah diperbarui untuk mengatur informasi yang tersedia. Ini adalah langkah inkremental lain sepanjang perjalanan untuk meningkatkan jcp.org. Dalam bulan-bulan mendatang, sebagai masyarakat terus menyarankan perubahan dan perangkat tambahan, upaya akan terus memperbaiki situs. Semua umpan menyimpan program dan JCP jcp.org bergerak maju dan ke atas.
OSGI (Open Service Gateway Initiative)
OSGI adalah sebuah interface pemrograman standar terbuka. The OSGI Alliance (sebelumnya dikenal sebagai Open Services Gateway inisiatif, sekarang nama kuno) adalah sebuah organisasi standar terbuka yang didirikan pada Maret 1999. Aliansi dan anggota – anggotanya telah ditentukan sebuah layanan berbasis Java platform yang dapat dikelola dari jarak jauh.Spesifikasi OSGI yang dikembangkan oleh para anggota dalam proses terbuka dan tersedia untuk umum secara gratis di bawah Lisensi Spesifikasi OSGI. OSGI Alliance yang memiliki program kepatuhan yang hanya terbuka untuk anggota. Pada Oktober 2009, daftar bersertifikat OSGI implementasi berisi lima entri.
Manfaat dalam penerapan OSGI ini antara lain :
* Mengurangi Kompleksitas (Reduced Complexity) – Mengembangkan dengan teknologi OSGi berarti mengembangkan bundel: komponen OSGi. Bundel adalah modul. Mereka menyembunyikan internal dari bundel lain dan berkomunikasi melalui layanan didefinisikan dengan baik. Menyembunyikan internals berarti lebih banyak kebebasan untuk berubah nanti. Hal ini tidak hanya mengurangi jumlah bug, itu juga membuat kumpulan sederhana untuk berkembang karena bundel ukuran benar menerapkan sepotong fungsionalitas melalui interface didefinisikan dengan baik. Ada sebuah blog menarik yang menjelaskan teknologi OSGi apa yang mereka lakukan bagi proses pembangunan
* Reuse – Para model komponen OSGi membuatnya sangat mudah untuk menggunakan banyak komponen pihak ketiga dalam suatu aplikasi. Peningkatan jumlah proyek-proyek sumber terbuka memberikan JAR’s mereka siap dibuat untuk OSGi. Namun, perpustakaan komersial juga menjadi tersedia sebagai bundel siap pakai.
* Real World – OSGi kerangka kerja yang dinamis. Ini dapat memperbarui bundel on the fly dan pelayanan yang datang dan pergi. Ini dapat menghemat dalam penulisan kode dan juga menyediakan visibilitas global, debugging tools, dan fungsionalitas lebihy daripada yang telah dilaksanakan selama satu solusi khusus.
* Easy Deployment – teknologi OSGi bukan hanya sebuah standard untuk komponen, tapi juga menentukan bagaimana komponen diinstal dan dikelola. API telah digunakan oleh banyak berkas untuk menyediakan sebuah agen manajemen. Agen manajemen ini bisa sesederhana sebagai perintah shell, TR-69 sebuah protokol manajemen pengemudi, OMA DM protokol sopir, komputasi awan antarmuka untuk Amazon EC2, atau IBM Tivoli sistem manajemen. Manajemen standar API membuatnya sangat mudah untuk mengintegrasikan teknologi OSGi dalam sistem yang ada dan masa depan.
* Dynamic Updates – Model komponen OSGi adalah model dinamis. Kumpulan dapat diinstal, mulai, berhenti, diperbarui, dan dihapus tanpa menurunkan keseluruhan sistem. Banyak pengembang Java tidak percaya ini dapat dilakukan pada awalnya oleh karena itu tidak digunakan dalam produksi. Namun, setelah menggunakan ini dalam pembangunan selama beberapa waktu, sebagian besar mulai menyadari bahwa itu benar-benar bekerja dan secara signifikan mengurangi waktu penyebaran.
* Simple – The OSGi API sangat sederhana. API inti hanya terdiri dari satu paket dan kurang dari 30 kelas / interface. API inti ini cukup untuk menulis kumpulan, menginstalnya, start, stop, update, dan menghapus mereka dan mencakup semua pendengar dan keamanan kelas.
* Kecil (Small) – The OSGi Release 4 Framework dapat diimplementasikan kedalam JAR 300KB. Ini adalah overhead kecil untuk jumlah fungsi yang ditambahkan ke salah satu aplikasi dengan memasukkan OSGi. Oleh karena itu OSGi berjalan pada berbagai macam perangkat: dari sangat kecil, kecil, dan untuk mainframe. Hanya meminta Java VM minimal untuk menjalankan dan menambahkan sangat sedikit di atasnya.
* Cepat (Fast) – Salah satu tanggung jawab utama dari Framework OSGi memuat kelas-kelas dari bundel. Di Java tradisional, JARs benar-benar terlihat dan ditempatkan pada daftar linear. Pencarian sebuah kelas memerlukan pencarian melalui daftar ini. Sebaliknya, pra-kabel OSGi bundel dan tahu persis untuk setiap bundel bundel yang menyediakan kelas. Kurangnya pencarian yang signifikan faktor mempercepat saat startup.
Teknologi OSGi meliputi :
* The Problem (Permasalahan)
* The Solution (Pemecahan Masalah)
* The Framework (Kerangka Kerja)
* Standard Services (Pelayanan Standard)
* Framework Services (Pelayanan Kerangka Kerja)
* System Services (Pelayanan Sistem)
* Protocol Services (Pelayanan Protokol)
* Miscellaneous Services (Bermacam-macam pelayanan)
* Conclusion (Kesimpulan)
Komponen inti dari Spesifikasi OSGi adalah Framework OSGi. Framework menyediakan lingkungan standar untuk aplikasi (disebut bundel).
Layer-layer OSGI :
* Bundel
Kumpulan jar normal komponen dengan nyata tambahan header. Sebuah bundel adalah sekelompok kelas Java dan sumber daya tambahan yang dilengkapi dengan rincian file pada MANIFEST.MF nyata semua isinya, serta layanan tambahan yang diperlukan untuk memberikan kelompok termasuk kelas Java perilaku yang lebih canggih, dengan tingkat deeming seluruh agregat sebuah komponen.
* Layanan
Layanan yang menghubungkan lapisan bundel dalam cara yang dinamis dengan menawarkan, menerbitkan dan menemukan model dapat mengikat Java lama untuk menikmati objek (POJO). Siklus hidup menambahkan lapisan bundel dinamis yang dapat diinstal, mulai, berhenti, diperbarui dan dihapus. Buntalan bergantung pada lapisan modul untuk kelas loading tetapi menambahkan API untuk mengatur modul – modul dalam run time. Memperkenalkan lapisan siklus hidup dinamika yang biasanya bukan bagian dari aplikasi. Mekanisme ketergantungan luas digunakan untuk menjamin operasi yang benar dari lingkungan.
* Layanan Registrasi (Services-Registry)
* Siklus Hidup (Life Cycle)
* Modul
Lapisan yang mendefinisikan enkapsulasi dan deklarasi dependensi (bagaimana sebuah bungkusan dapat mengimpor dan mengekspor kode).
* Keamanan
Layer yang menangani aspek keamanan dengan membatasi fungsionalitas bundel untuk pra didefinisikan kemampuan.
* Pelaksanaan Lingkungan
Mendefinisikan metode dan kelas apa yang tersedia dalam platform tertentu. Tidak ada daftar tetap eksekusi lingkungan, karena dapat berubah sebagai Java Community Process menciptakan versi baru dan edisi Java.
MIddleware telematika
Pada tugas kelompok kali ini, kami akan membahas tentang Middleware Telematika. Sumber artikel ini berasal dari: http//lecturer.ukdw.ac.id/budsus.
Middleware adalah S/W penghubung yang berisi sekumpulan layanan yang memungkinkan beberapa proses dapat berjalan pada satu atau lebih mesin untuk saling berinteraksi pada suatu jaringan. Middleware sangat dibutuhkan untuk bermigrasi dari aplikasi mainframe ke aplikasi client/server dan juga untuk menyediakan komunikasi antar platform yang berbeda.
Dalam dunia teknologi informasi, terminologi middleware adalah istilah umum dalam pemrograman komputer yang digunakan untuk menyatukan, sebagai penghubung, ataupun untuk meningkatkan fungsi dari dua buah progaram/aplikasi yang telah ada. Perangkat lunak middleware adalah perangkat lunak yang terletak diantara program aplikasi dan pelayanan-pelayanan yang ada di sistim operasi. Adapun fungsi dari middleware adalah:
Menyediakan lingkungan pemrograman aplilasi sederhana yang menyembunyikan penggunaan secara detail pelayanan-pelayanan yang ada pada sistem operasi .
1.Menyediakan lingkungan pemrograman aplikasi yang umum yang mencakup berbagai
komputer dan sistim operasi.
2. Mengisi kekurangan yang terdapat antara sistem operasi dengan aplikasi, seperti dalam hal: networking, security, database, user interface, dan system administration.
Layanan Middleware merupakan sekumpulan S/W terdistribusi yang menempati lapisan antara aplikasi dan sistem operasi serta layanan jaringan di suatu node pada jaringan komputer. Menyediakan kumpulan fungsi API (Application Programming Interfaces) yang lebih tinggi daripada API yang disediakan sistem operasi dan layanan jaringan yang memungkinkan suatu aplikasi dapat :
1. Mengalokasikan suatu layanan secara transparan pada jaringan
2. Menyediakan interaksi dengan aplikasi atau layanan lain
3. Tidak tergantung dari layanan jaringan
4. Handal dan mampu memberikan suatu layanan
5. Diperluas (dikembangkan) kapasitasnya tanpa
kehilangan fungsinya
Berikut ini contoh-contoh layanan middleware :
TRANSACTION MONITOR
Produk pertama yang disebut middleware.
Menempati posisi antara permintaan dari program client dan database, untuk menyakinkan bahwa semua transaksi ke database terlayani dengan baik.
MESSAGING MIDDLEWARE
Merupakan antarmuka dan transportasi antar aplikasi
*
Menyimpan data dalam suatu antrian message jika mesin tujuan sedang mati atau overloaded.
*
Mungkin berisi business logic yang merutekan message ke tujuan sebenarnya dan memformat ulang data lebih tepat.
*
Sama seperti sistem messaging email, kecuali messaging middleware digunakan untuk mengirim data antar aplikasi.
MIDDLEWARE BASISDATA
*
Middleware basisdata menyediakan antarmuka antara sebuah query dengan beberapa database yang terdistribusi.
*
Menggunakan, baik arsitektur hub and spoke atau arsitektur terdistribusi, memungkinkan data untuk digabungkan dari beberapa sumber data yang berbeda atau terpisah.
MIDDLEWARE APPLICATION SERVER
*
Sebuah Web-based Application server, yang menyediakan antarmuka untuk berbagai aplikasi, digunakan sebagai middleware antara browser dan aplikasi.
*
J2EE adalah contoh application serverA wide range of server-side processing has been supported by appservers (i.e.;J2EE).
CONTOH MIDDLEWARE :
*
Java’s: Remote Procedure Call
*
Object Management Group’s: Common Object Request Broker Architecture (CORBA)
*
Microsoft’s COM/DCOM (Component Object Model)
– Also .NET Remoting
Microsoft’s Component Object Model (COM)
Menangani pemaketan dan deployment komponen yang mendukung berbagai bahasa pemrograman. COM adalah arsitektur komponen yang memiliki beberapa kekuatan
*
Ribuan kontrol ActiveX controls (in-process COM components) tersedia di pasar.
*
Microsoft dan vendor lain membangun banyak tool yang mempercepat perkembangan aplikasi berbasis pada COM.
