Latar Belakang
Perkembangan pesat teknologi informasi menyebabkan bertambahnya permintaan suatu sistem, baik berupa perangkat keras maupun perangkat lunak yang dapat digunakan dengan baik dan cepat.
Permintaan yang terus bertambah ini tidak sebanding dengan kemampuan perangkat keras yang ada. Salah satu cara untuk mengatasi hal itu dibuat pengembangan di sisi perangkat lunak dengan membuat suatu sistem virtual di mana beberapa perangkat keras atau komputer dihubungkan dalam jaringan dan diatur oleh sebuah sistem operasi yang mengatur seluruh proses yang ada pada setiap komputer tersebut sehingga memungkinkan proses berjalan dengan cepat. Sistem operasi yang mengatur proses ini sering disebut sebagai sistem operasi terdistribusi (distributed operating system) .
Sistem operasi terdistribusi ini sekarang menjadi trend, terutama untuk research yang kadang membutuhkan CPU yang sangat cepat untuk melakukan perhitungan yang sangat kompleks. Dalam makalah ini akan dibahas mengenai sistem operasi terdistribusi, terutama untuk mengetahui apa dan bagaimana cara sistem ini bekerja.
Apakah yang Dimaksud Dengan Sistem Operasi Terdistribusi?
Sistem operasi terdistribusi adalah salah satu implementasi dari sistem terdistribusi, di mana sekumpulan komputer dan prosesor yang heterogen terhubung dalam suatu jaringan. Koleksi-koleksi dari objek-objek ini secara tertutup bekerja secara bersama-sama untuk melakukan suatu tugas atau pekerjaan tertentu. Tujuan utamanya adalah untuk memberikan hasil secara lebih, terutama dalam:
- file system
- name space
- waktu pengolahan
- keamanan
- akses ke seluruh resources, seperti prosesor, memori, penyimpanan sekunder, dan perangkat keras.
Sistem Operasi Terdistribusi Versus Sistem Operasi Jaringan
Suatu sistem operasi terdistribusi yang sejati adalah yang berjalan pada beberapa buah mesin, yang tidak melakukan sharing memori, tetapi terlihat bagi user sebagai satu buah komputer single. Pengguna tidak perlu memikirkan keberadaan perangkat keras yang ada, seperti prosesor. Contoh dari sistem seperti ini adalah Amoeba.
Sistem operasi terdistribusi berbeda dengan sistem operasi jaringan. Untuk dapat membedakannya, sistem operasi jaringan memiliki ciri-ciri sebagai berikut:
a. Tiap komputer memiliki sistem operasi sendiri
b. Tiap personal komputer memiliki sistem file sendiri, di mana data-data disimpan
c. Sistem operasi tiap komputer dapat berbeda-beda atau heterogen
d. Pengguna harus memikirkan keberadaan komputer lain yang terhubung, dan harus mengakses, biasanya menggunakan remote login (telnet)
e. File system dapat digunakan dengan dukungan NFS
Contoh dari sistem ini adalah UNIX dan LINUX Server.
Manfaat dan Keunggulan Sistem Operasi Terdistribusi
Sistem operasi terdistribusi memiliki manfaat dalam banyak sistem dan dunia komputasi yang luas. Manfaat-manfaat ini termasuk dalam sharing resource, waktu komputasi dan komunikasi.
1. Shared Resource
Walaupun perangkat sekarang sudah memiliki kemampuan yang cepat dalam proses-proses komputasi, atau misal dalam mengakses data, tetapi pengguna masih saja menginginkan sistem berjalan dengan lebih cepat. Apabila hardware terbatas, kecepatan yang diinginkan user dapat di atasi dengan menggabung perangkat yang ada dengan sistem DOS.
2. Manfaat Komputasi
Salah satu keunggulan sistem operasi terdistribusi ini adalah bahwa komputasi berjalan dalam keadaan paralel. Proses komputasi ini dipecah dalam banyak titik, yang mungkin berupa komputer pribadi, prosesor tersendiri, dan kemungkinan perangkat prosesor-prosesor yang lain. Sistem operasi terdistribusi ini bekerja baik dalam memecah komputasi ini dan baik pula dalam mengambil kembali hasil komputasi dari titik-titik cluster untuk ditampilkan hasilnya.
3. Reliabilitas
Fitur unik yang dimiliki oleh DOS ini adalah reliabilitas. Berdasarkan design dan implementasi dari design sistem ini, maka hilangnya satu node tidak akan berdampak terhadap integritas sistem. Hal ini berbeda dengan PC, apabila ada salah satu hardware yang mengalami kerusakan, maka sistem akan berjalan tidak seimbang, bahkan system bisa tidak dapat berjalan atau mati.
4. Komunikasi
Sistem operasi terdistribusi berjalan dalam jaringan dan biasanya melayan koneksi jaringan. Sistem ini umumnya digunakan user untuk proses networking. User dapat saling bertukar data, atau saling berkomunikasi antar titik baik secara LAN maupun WAN.
Fungsi Sistem Operasi
Secara garis besar Sistem Operasi mempunyai 2 tugas utama, yaitu sebagai :
a. Pengelola Seluruh Sumber Daya Pada Sistem Komputer (Resource Manager).
Yang dimaksud dengan sumber daya pada sistem komputer adalah semua komponen yang memberikan fungsi (manfaat) atau dengan pengertian lain adalah semua yang terdapat atau terhubung ke sistem komputer yang dapat untuk memindahkan, menyimpan, dan memproses data, serta untuk mengendalikan fungsi-fungsi tersebut. Sumber daya pada sistem komputer, antara lain :
1) Sumber daya fisik
Contoh dari sumber daya fisik diantaranya keyboard, bar-code reader, mouse, joystick, lightpen, track-ball, touchscreen, pointing devices, floppy disk drive, hard-disk, tape drive, optical disk, CD ROM drive, CRT, LCD, printer, modem, ethernet card, PCMCIA, RAM, cache memory, register, kamera, sound card, radio, digitizer, scanner, plotter, dan sebagainya.
Salah satu sasaran yang harus dicapai sistem operasi adalah dapat memanfaatkan seluruh sumber daya agar dapat digunakan secara efektif dan efisien mungkin.
2) Sumber daya abstrak
Terdiri dari :
Data, misalnya :Semaphore untuk pengendalian sinkronisasi proses-proses, PCB (Process Control Block) untuk mencatat dan mengendalikan proses, tabel segmen, tabel page, i-node, FAT, file dan sebagainya.
Program yang berupa kumpulan instruksi yang dapat dijalankan oleh system komputer, yang dapat berupa utilitas dan program aplikasi pengolahan data tertentu.
b. Penyedia layanan (extended/virtual machine)
Secara spesifik berfungsi :
- Memberi abstaksi mesin tingkat tinggi yang lebih sederhana dan menyembunyikan kerumitan perangkat keras. Sistem operasi menyediakan system call (API=Application Programming Interface) yang berfungsi menghindarkan kompleksitas pemograman dengan memberi sekumpulan instruksi yang mudah digunakan.
- Basis untuk program lain. Program aplikasi dijalankan di atas sistem operasi yang bertujuan untuk memanfaatkan dan mengendalikan sumber daya sistem komputer secara benar, efisien, dan mudah dengan meminta layanan sistem operasi.
Komponen Inti Sistem Operasi
Komponen sistem operasi terdiri dari
manajemen proses,
manajemen memori utama,
manajemen berkas,
manajemen sistem I/O,
manajemen penyimpanan sekunder,
sistem proteksi,
jaringan dan
Command-Interpreter System.
Manajemen Proses
Proses adalah keadaan ketika sebuah program sedang di eksekusi. Sebuah proses membutuhkan beberapa sumber daya untuk menyelesaikan tugasnya. sumber daya tersebut dapat berupa CPU time, memori, berkas-berkas, dan perangkat-perangkat I/O. Sistem operasi bertanggung jawab atas aktivitas-aktivitas yang berkaitan dengan manajemen proses seperti:
• Pembuatan dan penghapusan proses pengguna dan sistem proses.
• Menunda atau melanjutkan proses.
• Menyediakan mekanisme untuk proses sinkronisasi.
• Menyediakan mekanisme untuk proses komunikasi.
• Menyediakan mekanisme untuk penanganan deadlock.
Manajemen Memori Utama
Memori utama atau lebih dikenal sebagai memori adalah sebuah array yang besar dari word atau byte, yang ukurannya mencapai ratusan, ribuan, atau bahkan jutaan. Setiap word atau byte mempunyai alamat tersendiri. Memori Utama berfungsi sebagai tempat penyimpanan yang akses datanya digunakan oleh CPU atau perangkat I/O. Memori utama termasuk tempat penyimpanan data yang sementara (volatile), artinya data dapat hilang begitu sistem dimatikan.
Sistem operasi bertanggung jawab atas aktivitas-aktivitas yang berkaitan dengan manajemen memori seperti:
• Menjaga track dari memori yang sedang digunakan dan siapa yang menggunakannya.
• Memilih program yang akan di-load ke memori.
• Mengalokasikan dan meng-dealokasikan ruang memori sesuai kebutuhan.
Manajemen Penyimpanan Sekunder
Data yang disimpan dalam memori utama bersifat sementara dan jumlahnya sangat kecil. Oleh karena itu, untuk meyimpan keseluruhan data dan program komputer dibutuhkan secondarystorage yang bersifat permanen dan mampu menampung banyak data. Contoh dari secondarystorage adalah harddisk, disket, dll. Sistem operasi bertanggung-jawab atas aktivitas-aktivitas yang berkaitan dengan diskmanagement seperti: free-space management, alokasi penyimpanan, penjadualan disk.
Manajemen Sistem I/O
Sering disebut device manager. Menyediakan "device driver" yang umum sehingga operasi I/O dapat seragam (membuka, membaca, menulis, menutup). Contoh: pengguna menggunakan operasi yang sama untuk membaca berkas pada hard-disk, CD-ROM dan floppy disk.
Komponen Sistem Operasi untuk sistem I/O:
• Buffer: menampung sementara data dari/ ke perangkat I/O.
• Spooling: melakukan penjadualan pemakaian I/O sistem supaya lebih efisien (antrian dsb.).
• Menyediakan driver untuk dapat melakukan operasi "rinci" untuk perangkat keras I/O tertentu.
Manajemen Berkas
Berkas adalah kumpulan informasi yang berhubungan sesuai dengan tujuan pembuat berkas tersebut. Berkas dapat mempunyai struktur yang bersifat hirarkis (direktori, volume, dll.).
Sistem operasi bertanggung-jawab:
• Pembuatan dan penghapusan berkas.
• Pembuatan dan penghapusan direktori.
• Mendukung manipulasi berkas dan direktori.
• Memetakan berkas ke secondary storage.
• Mem-backup berkas ke media penyimpanan yang permanen (non-volatile).
Sistem Proteksi
Proteksi mengacu pada mekanisme untuk mengontrol akses yang dilakukan oleh program, prosesor, atau pengguna ke sistem sumber daya.
Mekanisme proteksi harus:
• membedakan antara penggunaan yang sudah diberi izin dan yang belum.
• specify the controls to be imposed.
• provide a means of enforcement.
Jaringan
Sistem terdistribusi adalah sekumpulan prosesor yang tidak berbagi memori atau clock. Tiap prosesor mempunyai memori sendiri. Prosesor-prosesor tersebut terhubung melalui jaringan komunikasi Sistem terdistribusi menyediakan akses pengguna ke bermacam sumber-daya sistem.
• Increased data availability.
• Enhanced reliability.
• Computation speed-up.
• Increased data availability.
• Enhanced reliability.
Command-Interpreter System
Sistem Operasi menunggu instruksi dari pengguna (command driven). Program yang membaca instruksi dan mengartikan control statements umumnya disebut: control-card interpreter, commandline interpreter, dan UNIX shell. Command-Interpreter System sangat bervariasi dari satu system operasi ke sistem operasi yang lain dan disesuaikan dengan tujuan dan teknologi I/O devices yang ada. Contohnya: CLI, Windows, Pen-based (touch), dan lain-lain.
JENIS SISTEM OPERASI TERDISTRIBUSI
Ada berbagai macam sistem operasi terdistribusi yang saat ini beredar dan banyak digunakan. Keanekaragaman sistem ini dikarenakan semakin banyaknya sistem yang bersifat opensource sehingga banyak yang membangun OS sendiri sesuai dengan kebutuhan masing-masing, yang merupakan pengembangan dari OS opensource yang sudah ada.
Beberapa contoh dari sistem operasi terdistribusi ini diantaranya :
• Amoeba (Vrije Universiteit)
Amoeba adalah sistem berbasis mikro-kernel yang tangguh yang menjadikan banyak workstation personal menjadi satu sistem terdistribusi secara transparan. Sistem ini sudah banyak digunakan di kalangan akademik, industri, dan pemerintah selama sekitar 5 tahun.
• Angel (City University of London)
Angel didesain sebagai sistem operasi terdistribusi yang pararel, walaupun sekarang ditargetkan untuk PC dengan jaringan berkecepatan tinggi. Model komputasi ini memiliki manfaal ganda, yaitu memiliki biaya awal yang cukup murah dan juga biaya incremental yang rendah. Dengan memproses titik-titik di jaringan sebagai mesin single yang bersifat shared memory, menggunakan teknik distributed virtual shared memory (DVSM), sistem ini ditujukan baik bagi yang ingin meningkatkan performa dan menyediakan sistem yang portabel dan memiliki kegunaan yang tinggi pada setiap platform aplikasi.
• Chorus (Sun Microsystems)
CHORUS merupakan keluarga dari sistem operasi berbasis mikro-kernel untuk mengatasi kebutuhan komputasi terdistribusi tingkat tinggi di dalam bidang telekomunikasi, internetworking, sistem tambahan, realtime, sistem UNIX, supercomputing, dan kegunaan yang tinggi. Multiserver CHORUS/MiX merupakan implementasi dari UNIX yang memberi kebebasan untuk secara dinamis mengintegrasikan bagian-bagian dari fungsi standar di UNIX dan juga service dan aplikasi-aplikasi di dalamnya.
• GLUnix (University of California, Berkeley)
Sampai saat ini, workstation dengan modem tidak memberikan hasil yang baik untuk membuat eksekusi suatu sistem operasi terdistribusi dalam lingkungan yang shared dengan aplikasi yang berurutan. Hasil dari penelitian ini adalah untuk menempatkan resource untuk performa yang lebih baik baik untuk aplikasi pararel maupun yang seri/berurutan. Untuk merealisasikan hal ini, maka sistem operasi harus menjadwalkan pencabangan dari program pararel, mengidentifikasi idle resource di jaringan, mengijinkan migrasi proses untuk mendukung keseimbangan loading, dan menghasilkan tumpuan untuk antar proses komunikasi.
• GUIDE
Guide (Grenoble Universities Integrated Distributed Environment) adalah sistem operasi terdistribusi yang berorientasi obyek untuk pempangunan dan operasi dari aplikasi terdistribusi pada PC atau server dengan jaringan yang tersambung LAN. Guide adalah hasil penggabungan Bull and the IMAG Research Institute (Universities of Grenoble), yang telah membangun Bull-IMAG joint Research Laboratory. Ini juga memiliki kaitan erat dengan COMANDOS Esprit Project (Construction and Management of Distributed Open Systems) dan BROADCAST Esprit Basic Research project.
• Hurricane
Sistem operasi Hurricane memiliki hierarki sebagai sistem operasi dengan cluster yang merupakan implementasi dari Hector multiprocessor. Peng-cluster-an mengatur resource pada sistem, menggunakan pasangan yang ketat antara cluster, dan kehilangan pasangan pada cluster. Prinsip sistem terdistribusi diaplikasikan dengan mendistribusikan dan mereplika servis pada sistem dan objek data untuk meningkatkan kelokalan, meningkatkan konkurensi, dan untuk mencegah sistem terpusat, sehingga membuat sistem berimbang.
• Mach (Carnegie Mellon University)
Mach adalah satu dari beberapa komunitas penelitian tentang sistem operasi. Sistem ini aslinya dimulai di CMU, dan Mach menjadi basis dari banyak sistem penelitian. Walaupun pekerjaan dengan Mach di CMU sudah lama tidak diterapkan, tetapi masih banyak kelompok-kelompok lain yang masih menggunakan Mach sebagai basis pada penelitiannya.
• Mach at OSF (OSF Research Institute)
OSF Research Institute masih menggunakan teknologi yang dimulai dari CMU dan menggunakan ini sebagai basis dari banyak penelitian, termasuk sistem operasi untuk mesin pararel , kernel berorientasi objek yang aman, dan penelitian-penelitian tentang sistem operasi yang lain.
• Maruti (University of Maryland) Group Members
Maruti adalah sistem operasi berbasis waktu, yang merupakan proyek di University of Maryland. Dengan Maruti 3.0, kita memasuki fase baru pada proyek ini. Menurut mereka, mereka memiliki sistem operasi yang lebih nyaman untuk kalangan yang lebih luas.
• Masix (Blaise Pascal Institute MASI Laboratory)
Masix adalah sistem operasi terdistribusi yang berbasis pada mikro kernel dari Mach, yang saat ini di bawah pengembangan dari MASI Laboratory. Tujuan utama dari sistem ini adalah untuk secara simultan mengeksekusi banyak data aplikasi personal, yang berjalan baik baik di semua platform, baik Unix, DOS, OS/2 dan Win32.
• MOSIX (Hebrew University, Jerusalem, Israel)
Sebuah solusi untuk masalah saat ini menjadi ada untuk lingkungan multikomputer, yang disebut MOSIX. Mosix adalah pengembangan dari UNIX, yang mengijinkan user untuk menggunakan resource yang ada tanpa ada perubahan pada level aplikasi. Dengan penggunaan yang transparan, algoritma proses migrasi dinamis, MOSIX melayani servis jaringan, seperti NFS, TCP/IP, dari UNIX, untuk level proses, dengan menggunakan penyeimbangan load dan distribusi dinamis pada cluster-cluster yang homogen.
• Plan 9 (Bell Labs Computing Science Research Center)
Plan 9 adalah sistem operasi baru yang dibangun di Bell Labs. Ini adalah sebuah sistem yang terdistribusi. Pada kebanyakan konfigurasi, ini menggunakan tiga macam komponen : terminal yang ada pada meja pengguna, server file yang menyimpan data permanen, dan server CPU yang melayani CPU lainnya lebih cepat, authentikasi user, dan network gateways. Salah satu kesemuan yang menarik dari Plan 9 adakah pengiriman file yang esensial pada semua servis system.
• Puma and relatives (Sandia National Laboratory)
Sistem operasi Puma menargetkan aplikasi dengan performa tinggi yang dipasangkan dengan arsitektur memory terdistribusi. Ini adalah turunan dari SUNMOS.
Sumber:
http://iwan.staff.gunadarma.ac.id/Downloads/files/22155/4_Sistem+Operasi+Terdistribusi.pdf, 26 september 2011
http://www.scribd.com/doc/16677284/Jenis-Sistem-Operasi-Terdistribusi, 27 september 2011
Selasa, 03 Januari 2012
Pentingnya Manajemen Kontrol Keamanan pada Sistem
TUJUAN pengontrolan adalah untuk memastikan bahwa CBIS telah diimplementasikan seperti yang direncanakan, system beroperasi seperti yang dikehendaki, dan operasi tetap dalam keadaan aman dari penyalahgunaan atau gangguan.
Properti Sistem Yang Memberikan Keamanan
Sebuah system harus mempunyai tiga property (sifat), yaitu :
• Integritas, system akan mempunyai integritas bila ia berjalan menurut spesifikasinya. Perancang system berusaha untuk mengembangkan system yang mempunyai integritas fungsional, yaitu kemampuan untuk melanjutkan operasi, apabila salah satu atau lebih dari komponennya tidak berjalan.
• Audibilitas, ia akan bersifat audible jika ia memiliki visibilitas dan accountability (daya perhitungan). Bila system memiliki audibilitas maka mudah bagi seseorang untuk memeriksa, memverifikasi atau menunjukkan penampilannya.
• Daya kontrol, daya kontrol memungkinan manajer untuk menangani pengerahan atau penghambatan pengaruh terhadap system. Teknik yang efektif untuk mendapatkan daya kontrol system ini adalah dengan membagi system menjadi subsistem yang menangani transaksi secara terpisah.
Tugas Kontrol CBIS
Kontrol CBIS mencakup semua fase siklus hidup. Selama siklus hidup, kontrol dapat dibagi menjadi kontrol-kontrol yang berhubungan dengan pengembangan, disain dan operasi.
Manajer dapat memperoleh kontrol dalam ketiga area secara langsung melalui ahli lain, seperti auditor.
AREA PENGONTROLAN CBIS
* Kontrol Proses Pengembangan
Tujuan dari kontrol pengembangan adalah untuk memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan pemakai.
Yang termasuk dalam kontrol pengembangan :
1. Manajemen puncak menetapkan kontrol proyek secara keseluruhan selama fase perencanaan dengan cara membentuk komite MIS
2. Manajemen memberitahu pemakai mengenai orientasi CBIS
3. Manajemen menentukan kriteria penampilan yang digunakan dalam mengevaluasi operasi CBIS.
4. Manajemen dan bagian pelayanan informasi menyusun disain dan standar CBIS
5. 5. Manajemen dan pelayanan informasi secara bersama-sama mendefinisikan program pengujian yang dapat diterima,
6. Manajemen melakukan peninjauan sebelum instalasi yang dilakukan tepat setelah penggantian dan secara berkala meninjau CBIS untuk memastikan apakah ia memenuhi kriteria penampilan.
7. Bagian pelayanan informasi menetapkan prosedur untuk memelihara dan memodifikasi CBIS dan prosedur yang disetujui oleh manajemen.
Kontrol Disain Sistem
Selama fase disain dan analisis dari siklus hidup system, Analis System, DBA dan Manajer Jaringan membangun fasilitas kontrol tertentu dalam disain system. Selama fase implementasi, programmer menggabungkan kontrol tersebut ke dalam system. Disain system dikontrol dengan cara menggabungkan kontrol software menjadi lima bagian pokok, yaitu :
– Permulaan Transaksi (Transaction Origination)
Tahap-tahap yang harus dilakukan pada permulaan transaksi terdiri atas ;
1. Permulaan dokumen sumber
2. Kewenangan
3. Pembuatan input computer
4. Penanganan kesalahan
5. Penyimpanan dokumen sumber
- Entri Transaksi (Transaction Entry)
Entri transaksi mengubah data dokumen sumber menjadi bentuk yang dapat dibaca oleh komputer. Kontrol ini berusaha untuk menjaga keakuratan data yang akan ditransmisikan ke jaringan komunikasi atau yang akan dimasukkan secara langsung ke dalam komputer. Area kontrolnya meliputi atas :
1. Entri data
2. Verifikasi data
3. Penanganan kesalahan
4. Penyeimbangan batch
- Komunikasi Data (Data Communication)
Komputer yang ada dalam jaringan memberikan peluang risiko keamanan yang lebih besar dari pada komputer yang ada di dalam suatu ruangan. Area kontrol ini terdiri dari :
1. Kontrol pengiriman pesan
2. Kontrol saluran (channel) komunikasi
3. Kontrol penerimaan pesan
4. Rencana pengamanan datacom secara menyeluruh
- Pemrosesan Komputer (Computer Processing)
Pada umumnya semua elemen kontrol pada disain system selalu dikaitkan dengan pemasukan data ke dalam komputer. Area kontrol pada pemrosesan komputer terdiri dari :
1. Penanganan data
2. Penanganan kesalahan
3. Database dan perpustakaan software
Sebagian besar kontrol database dapat diperoleh melalui penggunaan Sistem Manajemen Database (Database Management System/DBMS)
Tingkat keamanan dalam DBMS terdiri dari
1. Kata kunci (Password)
2. Direktori pemakai (User Directory)
3. Direktori elemen data (Field Directory)
4. Enkripsi (Encryption)
- Output Komputer (Computer Output)
Komponen subsistem ini bertanggung jawab untuk mengirimkan produk (output) kepada pemakai (user). Yang termasuk dalam area ini adalah :
1. Penyeimbangan operasi komputer
2. Distribusi
3. Penyeimbangan departemen pemakai
4. Penanganan kesalahan
5. Penyimpanan record
* Kontrol Terhadap Pengoperasian Sistem
Kontrol pengoperasian system didasarkan pada struktur organisasional dari departemen operasi, aktivitas dari unit yang ada dalam departemen tersebut.
Kontrol yang memberikan kontribusi terhadap tujuan ini dapat diklasifikasikan menjadi lima area :
1. Struktur organisasional
1. Kontrol perpustakaan
2. Pemeliharaan peralatan
3. Kontrol lingkungan dan kemanan fasilitas
4. Perencanaan disaster, meliputi area :
- Rencana keadaan darurat (emergency plan)
- Rencana back-up (backup plan)
- Rencana record penting (vital record plan)
- Rencana recovery (recovery plan)
Metode Mendapatkan Dan Memelihara Kontrol
Manajemen dapat melakukan kontrol dengan tiga cara, yaitu :
- Manajemen dapat melakukan kontrol langsung, yaitu mengevaluasi kemajuan dan penampilan, dan menentukan tindakan koreksi apa yang harus dilakukan
- Manajemen mengontrol CBIS secara tidak langsung dengan terus menerus melalui CIO.
- Manajemen mengontrol CBIS secara tidak langsung berkenan dengan proyeknya melalui pihak ketiga.
Keamanan Sistem
Definisi Keamanan
Adalah proteksi perlindungan atas sumber-sumber fisik dan konseptual dari bahaya alam dan manusia. Kemanan terhadap sumber konseptual meliputi data dan informasi
Tujuan-tujuan Keamanan ; dimaksudkan untuk mencapai 3 tujuan utama , yaitu :
1. Kerahasiaan, perusahaan berusaha melindungi data dan informasi dari orang-orang yang tidak berhak.
2. Ketersediaan, tujuan CBIS adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.
3. Integritas, semua subsistem CBIS harus menyediakan gambaran akurat dari sistem fisik yang diwakilinya.
Pengendalian Akses ; dicapai melalui suatu proses 3 langkah, yang mencakup :
1. Indentifikasi User.
2. Pembuktian Keaslian User.
3. Otorisasi User.
Strategi Pengulangan Biaya Manajemen Informasi
Strategi yang paling banyak dimanfaatkan adalah :
1. Strategi Konsolidasi, dapat diikuti dengan mengurangi jumlah lokasi sumber daya informasi yang terpisah. Alasannya adalah sejumlah kecil pemusatan sumber daya yang besar dapat beroperasi lebih efisien dari pada banyak pemusatan sumber daya yang kecil.
2. Downsizing, adalah transfer berbagai aplikasi berbasis komputer perusahaan dari konfigurasi peralatan besar, seperti mainframe ke platform yang lebih kecil seperti komputer mini. Dalam beberapa kasus, platform yang lebih kecil tetap berada dalam IS, dan dalam kasus lain ditempatkan di area pemakai. Pemindahan ke sistem yang kurang mahal tetapi penuh daya ini disebut Smartsizing. Keuntungan downsizing : sistem yang user friendly.
3. Outsourcing, ukuran pemotongan biaya yang dapat berdampak lebih besar bagi IS dari pada downsizing adalah outsourcing. Outsourcing adalah mengkontrakkan keluar semua atau sebagian operasi komputer perusahaan kepada organisasi jasa di luar perusahaan.
Jasa-jasa yang ditawarkan Outsourcers mencakup :
• Entry data dan pengolahan sederhana.
• Kontrak pemrograman.
• Manajemen fasilitas, operasi lengkap dari suatu pusat komputer.
• Integrasi sistem, adalah kinerja semua tugas-tugas siklus hidup pengembangan sistem.
• Dukungan operasi untuk pemeliharaan, pelayanan atau pemulihan dari bencana.
Sumber:
http://santiw.staff.gunadarma.ac.id/Downloads/files/2942/KEAMANAN+DAN+KONT
Properti Sistem Yang Memberikan Keamanan
Sebuah system harus mempunyai tiga property (sifat), yaitu :
• Integritas, system akan mempunyai integritas bila ia berjalan menurut spesifikasinya. Perancang system berusaha untuk mengembangkan system yang mempunyai integritas fungsional, yaitu kemampuan untuk melanjutkan operasi, apabila salah satu atau lebih dari komponennya tidak berjalan.
• Audibilitas, ia akan bersifat audible jika ia memiliki visibilitas dan accountability (daya perhitungan). Bila system memiliki audibilitas maka mudah bagi seseorang untuk memeriksa, memverifikasi atau menunjukkan penampilannya.
• Daya kontrol, daya kontrol memungkinan manajer untuk menangani pengerahan atau penghambatan pengaruh terhadap system. Teknik yang efektif untuk mendapatkan daya kontrol system ini adalah dengan membagi system menjadi subsistem yang menangani transaksi secara terpisah.
Tugas Kontrol CBIS
Kontrol CBIS mencakup semua fase siklus hidup. Selama siklus hidup, kontrol dapat dibagi menjadi kontrol-kontrol yang berhubungan dengan pengembangan, disain dan operasi.
Manajer dapat memperoleh kontrol dalam ketiga area secara langsung melalui ahli lain, seperti auditor.
AREA PENGONTROLAN CBIS
* Kontrol Proses Pengembangan
Tujuan dari kontrol pengembangan adalah untuk memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan pemakai.
Yang termasuk dalam kontrol pengembangan :
1. Manajemen puncak menetapkan kontrol proyek secara keseluruhan selama fase perencanaan dengan cara membentuk komite MIS
2. Manajemen memberitahu pemakai mengenai orientasi CBIS
3. Manajemen menentukan kriteria penampilan yang digunakan dalam mengevaluasi operasi CBIS.
4. Manajemen dan bagian pelayanan informasi menyusun disain dan standar CBIS
5. 5. Manajemen dan pelayanan informasi secara bersama-sama mendefinisikan program pengujian yang dapat diterima,
6. Manajemen melakukan peninjauan sebelum instalasi yang dilakukan tepat setelah penggantian dan secara berkala meninjau CBIS untuk memastikan apakah ia memenuhi kriteria penampilan.
7. Bagian pelayanan informasi menetapkan prosedur untuk memelihara dan memodifikasi CBIS dan prosedur yang disetujui oleh manajemen.
Kontrol Disain Sistem
Selama fase disain dan analisis dari siklus hidup system, Analis System, DBA dan Manajer Jaringan membangun fasilitas kontrol tertentu dalam disain system. Selama fase implementasi, programmer menggabungkan kontrol tersebut ke dalam system. Disain system dikontrol dengan cara menggabungkan kontrol software menjadi lima bagian pokok, yaitu :
– Permulaan Transaksi (Transaction Origination)
Tahap-tahap yang harus dilakukan pada permulaan transaksi terdiri atas ;
1. Permulaan dokumen sumber
2. Kewenangan
3. Pembuatan input computer
4. Penanganan kesalahan
5. Penyimpanan dokumen sumber
- Entri Transaksi (Transaction Entry)
Entri transaksi mengubah data dokumen sumber menjadi bentuk yang dapat dibaca oleh komputer. Kontrol ini berusaha untuk menjaga keakuratan data yang akan ditransmisikan ke jaringan komunikasi atau yang akan dimasukkan secara langsung ke dalam komputer. Area kontrolnya meliputi atas :
1. Entri data
2. Verifikasi data
3. Penanganan kesalahan
4. Penyeimbangan batch
- Komunikasi Data (Data Communication)
Komputer yang ada dalam jaringan memberikan peluang risiko keamanan yang lebih besar dari pada komputer yang ada di dalam suatu ruangan. Area kontrol ini terdiri dari :
1. Kontrol pengiriman pesan
2. Kontrol saluran (channel) komunikasi
3. Kontrol penerimaan pesan
4. Rencana pengamanan datacom secara menyeluruh
- Pemrosesan Komputer (Computer Processing)
Pada umumnya semua elemen kontrol pada disain system selalu dikaitkan dengan pemasukan data ke dalam komputer. Area kontrol pada pemrosesan komputer terdiri dari :
1. Penanganan data
2. Penanganan kesalahan
3. Database dan perpustakaan software
Sebagian besar kontrol database dapat diperoleh melalui penggunaan Sistem Manajemen Database (Database Management System/DBMS)
Tingkat keamanan dalam DBMS terdiri dari
1. Kata kunci (Password)
2. Direktori pemakai (User Directory)
3. Direktori elemen data (Field Directory)
4. Enkripsi (Encryption)
- Output Komputer (Computer Output)
Komponen subsistem ini bertanggung jawab untuk mengirimkan produk (output) kepada pemakai (user). Yang termasuk dalam area ini adalah :
1. Penyeimbangan operasi komputer
2. Distribusi
3. Penyeimbangan departemen pemakai
4. Penanganan kesalahan
5. Penyimpanan record
* Kontrol Terhadap Pengoperasian Sistem
Kontrol pengoperasian system didasarkan pada struktur organisasional dari departemen operasi, aktivitas dari unit yang ada dalam departemen tersebut.
Kontrol yang memberikan kontribusi terhadap tujuan ini dapat diklasifikasikan menjadi lima area :
1. Struktur organisasional
1. Kontrol perpustakaan
2. Pemeliharaan peralatan
3. Kontrol lingkungan dan kemanan fasilitas
4. Perencanaan disaster, meliputi area :
- Rencana keadaan darurat (emergency plan)
- Rencana back-up (backup plan)
- Rencana record penting (vital record plan)
- Rencana recovery (recovery plan)
Metode Mendapatkan Dan Memelihara Kontrol
Manajemen dapat melakukan kontrol dengan tiga cara, yaitu :
- Manajemen dapat melakukan kontrol langsung, yaitu mengevaluasi kemajuan dan penampilan, dan menentukan tindakan koreksi apa yang harus dilakukan
- Manajemen mengontrol CBIS secara tidak langsung dengan terus menerus melalui CIO.
- Manajemen mengontrol CBIS secara tidak langsung berkenan dengan proyeknya melalui pihak ketiga.
Keamanan Sistem
Definisi Keamanan
Adalah proteksi perlindungan atas sumber-sumber fisik dan konseptual dari bahaya alam dan manusia. Kemanan terhadap sumber konseptual meliputi data dan informasi
Tujuan-tujuan Keamanan ; dimaksudkan untuk mencapai 3 tujuan utama , yaitu :
1. Kerahasiaan, perusahaan berusaha melindungi data dan informasi dari orang-orang yang tidak berhak.
2. Ketersediaan, tujuan CBIS adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.
3. Integritas, semua subsistem CBIS harus menyediakan gambaran akurat dari sistem fisik yang diwakilinya.
Pengendalian Akses ; dicapai melalui suatu proses 3 langkah, yang mencakup :
1. Indentifikasi User.
2. Pembuktian Keaslian User.
3. Otorisasi User.
Strategi Pengulangan Biaya Manajemen Informasi
Strategi yang paling banyak dimanfaatkan adalah :
1. Strategi Konsolidasi, dapat diikuti dengan mengurangi jumlah lokasi sumber daya informasi yang terpisah. Alasannya adalah sejumlah kecil pemusatan sumber daya yang besar dapat beroperasi lebih efisien dari pada banyak pemusatan sumber daya yang kecil.
2. Downsizing, adalah transfer berbagai aplikasi berbasis komputer perusahaan dari konfigurasi peralatan besar, seperti mainframe ke platform yang lebih kecil seperti komputer mini. Dalam beberapa kasus, platform yang lebih kecil tetap berada dalam IS, dan dalam kasus lain ditempatkan di area pemakai. Pemindahan ke sistem yang kurang mahal tetapi penuh daya ini disebut Smartsizing. Keuntungan downsizing : sistem yang user friendly.
3. Outsourcing, ukuran pemotongan biaya yang dapat berdampak lebih besar bagi IS dari pada downsizing adalah outsourcing. Outsourcing adalah mengkontrakkan keluar semua atau sebagian operasi komputer perusahaan kepada organisasi jasa di luar perusahaan.
Jasa-jasa yang ditawarkan Outsourcers mencakup :
• Entry data dan pengolahan sederhana.
• Kontrak pemrograman.
• Manajemen fasilitas, operasi lengkap dari suatu pusat komputer.
• Integrasi sistem, adalah kinerja semua tugas-tugas siklus hidup pengembangan sistem.
• Dukungan operasi untuk pemeliharaan, pelayanan atau pemulihan dari bencana.
Sumber:
http://santiw.staff.gunadarma.ac.id/Downloads/files/2942/KEAMANAN+DAN+KONT
Selasa, 25 Oktober 2011
TELEMATIKA DAN E-BANKING
Pengertian Telematika
Kata TELEMATIKA, berasal dari istilah dalam bahasa Perancis "TELEMATIQUE" yang merujuk pada bertemunya sistem jaringan komunikasi dengan teknologi informasi. Pertama kali memperkenalkan kata ini adalah penulis buku berjudul “L’informatisation de la Societe” yaitu Simon Nora dan Alain Minc pada tahun 1978. Istilah telematika dari segi hukum adalah perkembangan sistem elektronik berbasis digital antara teknologi informasi dan media yang awalnya masing – masing berkembang secara terpisah. Para praktisi menyatakan bahwa TELEMATICS adalah singkatan dari TELECOMMUNICATION and INFORMATICS" sebagai wujud dari perpaduan konsep Computing and Communication.
Istilah Telematics juga dikenal sebagai "the new hybrid technology" yang lahir karena perkembangan teknologi digital. Perkembangan ini memicu perkembangan teknologi telekomunikasi dan informatika menjadi semakin terpadu atau populer dengan istilah "konvergensi". Semula Media masih belum menjadi bagian integral dari isu konvergensi teknologi informasi dan komunikasi pada saat itu. Menurut Wikipedia, Telematika adalah singkatan dari Telekomunikasi dan Informatika. Istilah telematika sering dipakai untuk beberapa macam bidang, sebagai contoh adalah :
• Integrasi antara sistem telekomunikasi dan informatika yang dikenal sebagai Teknologi Komunikasi dan Informatika atau ICT (Information and Communications Technology). Secara lebih spesifik, ICT merupakan ilmu yang berkaitan dengan pengiriman, penerimaan dan penyimpanan informasi dengan menggunakan peralatantelekomunikasi.
• Secara umum, istilah telematika dipakai juga untuk teknologi Sistem Navigasi/Penempatan Global atau GPS (Global Positioning System) sebagai bagian integral dari komputer dan teknologi komunikasi berpindah (mobile communication technology).
• Secara lebih spesifik, istilah telematika dipakai untuk bidang kendaraan dan lalulintas (road vehicles dan vehicle telematics).
Belakangan baru disadari bahwa penggunaan sistem komputer dan sistem komunikasi ternyata juga menghadirkan Media Komunikasi baru. Lebih jauh lagi istilah TELEMATIKA kemudian merujuk pada perkembangan konvergensi antara teknologi TELEKOMUNIKASI, MEDIA dan INFORMATIKA yang semula masing-masing berkembang secara terpisah. Konvergensi TELEMATIKA kemudian dipahami sebagai sistem elektronik berbasiskan teknologi digital atau {the Net}. Dalam perkembangannya istilah Media dalam TELEMATIKA berkembang menjadi wacana MULTIMEDIA. Hal ini sedikit membingungkan masyarakat, karena istilah Multimedia semula hanya merujuk pada kemampuan sistem komputer untuk mengolah informasi dalam berbagai medium. Adalah suatu ambiguitas jika istilah TELEMATIKA dipahami sebagai akronim Telekomunikasi, Multimedia dan Informatika. Secara garis besar istilah Teknologi Informasi (TI), TELEMATIKA, MULTIMEDIA, maupun Information and Communication Technologies (ICT) mungkin tidak jauh berbeda maknanya, namun sebagai definisi sangat tergantung kepada lingkup dan sudut pandang pengkajiannya.
Mengacu kepada penggunaan dikalangan masyarakat telematika Indonesia (MASTEL), istilah telematika berarti perpaduan atau pembauran (konvergensi) antara teknologi informasi (teknologi komputer), teknologi telekomunikasi, termasuk siaran radio maupun televisi dan multimedia. Dalam perkembangannya, teknologi telematika ini telah menggunakan kecepatan dan jangkauan transmisi energi elektromagnetik, sehingga sejumlah besar informasi dapat ditransmisikan dengan jangkauan, menurut keperluan, sampai seluruh dunia, bahkan ke seluruh angkasa, serta terlaksana dalam sekejap. Kecepatan transmisi elektromagnetik adalah (hampir) 300.000 km/detik, sehingga langsung dikirim begitu sampai, memungkinkan orang berdialog langsung, atau komunikasi interaktif.
Berdasarkan pendapat-pendapat tersebut, maka dapat disarikan pemahaman tentang tematika sebagai berikut :
• Telematika adalah sarana komunikasi jarak jauh melalui media elektromagnetik.
• Kemampuannya adalah mentransmisikan sejumlah besar informasi dalam sekejap, dengan jangkauan seluruh dunia, dan dalam berbagai cara, yaitu dengan perantaan suara (telepon, musik), huruf, gambar dan data atau kombinasi-kombinasinya. Teknologi digital memungkinkan hal tersebut terjadi.
• Jasa telematika ada yang diselenggarakan untuk umum (online, internet), dan ada pula untuk keperluan kelompok tertentu atau dinas khusus (intranet).
Dengan demikian dapat diambil kesimpulan bahwa telematika merupakan teknologi komunikasi jarak jauh, yang menyampaikan informasi satu arah, maupun timbal balik, dengan sistem digital.
Ragam Bentuk Telematika
Ragam bentuk yang akan disajikan merupakan aplikasi yang sudah berkembang diberbagai sektor, maka tidak menutup kemungkinan terjadi tumpang tindih. Semua kegiatan dengan istilah work and play dapat menggunakan telematika sebagai penunjang kinerja usaha semua usaha dalam semua sektor, sosial, ekonomi dan budaya. Bentuk-brntuk trsebut adalah.
1. E-government
E-goverment dihadirkan dengan maksud untuk administrasi pemerintahan secara elektronik. Di Indonesia ini, sudah ada suatu badan yang mengurusi tentang telematika, yaitu Tim Koordinasi Telematika Indonesia (TKTI). TKTI mempunyai tugas mengkoordinasikan perencanaan dan mempelopori program aksi dan inisiatif untuk menigkatkan perkembangan dan pendayagunaan teknologi telematika di Indonesia, serta memfasilitasi dan memantau pelaksanaannya.
Tim tersebut memiliki beberapa terget. Salah satu targetnya adalah pelaksanaan pemerintahan online atau e-goverment dalam bentuk situs/web internet. Dengan e-goverment, pemerintah dapat menjalankan fungsinya melalui sarana internet yang tujuannya adalah memberi pelayanan kepada publik secara transparan sekaligus lebih mudah, dan dapat diakses (dibaca) oleh komputer dari mana saja.
E-goverment juga dimaksudkan untuk peningkatan interaksi, tidak hanya antara pemerintah dan masyarakat, tetapi juga antar sesama unsur pemerintah dalam lingkup nasional, bahkan intrernasional. Pemerintahan tingkat provinsi sampai kabupaten kota, telah memiliki situs online. Contohnya adalah DPR, DKI Jakarta, dan Sudin Jaksel. Isi informasi dalam e-goverment, antara lain adalah profil wilayah atau instansi, data statistik, surat keputusan, dan bentuk interaktif lainnya.
2. E-commerce
Prinsip e-commerce tetap pada transaksi jual beli. Semua proses transaksi perdagangan dilakukan secara elektronik. Mulai dari memasang iklan pada berbagai situs atau web, membuat pesanan atau kontrak, mentransfer uang, mengirim dokumen, samapi membuat claim.
Luasnya wilayah e-commerce ini, bahkan dapat meliputi perdagangan internasional, menyangkut regulasi, pengiriman perangkat lunak (soft ware), erbankan, perpajakan, dan banyak lagi. E-commerce juga memiliki istilah lain, yakni e-bussines. Contoh dalam kawasan ini adalah toko online, baik itu toko buku, pabrik, kantor, dan bank (e-banking). Untuk yang disebut terakhir, sudah banyak bank yang melakukan transaksi melalui mobile phone, ATM (Automatic Teller Machine - Anjungan Tunai Mandiri) , bahkan membeli pulsa.
3. E-learning
Globalisasi telah menghasilkan pergeseran dalam dunia pendidikan, dari pendidikan tatap muka yang konvensional ke arah pendidikan yang lebih terbuka. Di Indonesia sudah berkembang pendidikan terbuka dengan modus belajar jarah jauh (distance lesrning) dengan media internet berbasis web atau situs.
Kenyataan tersebut dapat dimungkinkan dengan adanya teknologi telematika, yang dapat menghubungkan guru dengan muridnya, dan mahasiswa dengan dosennya. Melihat hasil perolehan belajar berupa nilai secara online, mengecek jadwal kuliah, dan mengirim naskah tugas, dapat dilakukan.
Peranan web kampus atau sekolagh termasuk cukup sentral dalam kegiatan pembelajaran ini. Selain itu, web bernuansa pendidikan non-institusi, perpustakaan online, dan interaksi dalam group, juga sangatlah mendukung. Selain murid atau mahasiswa, portal e-learning dapat diakses oleh siapapun yang memerlukan tanpa pandang faktor jenis usia, maupun pengalaman pendidikan sebelumnya.
Hampir seluruh kampus di Indonesia, dan beberapa Sekolah Menegah Atas (SMA), telah memiliki web. Di DKI Jakarta, proses perencanaan pembelajaran dan penilaian sudah melalui sarana internet yang dikenal sebagai Sistem Administrasi Sekolah (SAS) DKI, dan ratusan web yang menyediakan modul-modul belajar, bahan kuliah, dan hasil penelitian tersebar di dunia internet.
Bentuk telematika lainnya masih banyak lagi, antara lain ada e-medicine, e-laboratory, e-technology, e-research, dan ribuan situs yang memberikan informasi sesuai bidangnya. Di luar berbasis web, telematika dapat berwujud hasil dari kerja satelit, contohnya ialah GPS (Global Position System), atau sejenisnya seperti GLONAS dan GALILEO, Google Earth, 3G, dan kini 4G, kompas digital, sitem navigasi digital untuk angkutan laut dan udara, serta teleconference.
MANFAAT DAN KERUGIAN TELEMATIKA
Manfaat telematika bagi masyarakat antara lain; dunia pendidikan, asosiasi, para pengamat, industri itu sendiri.
1. Manfaat internet dalam e Business secara nyata dapat menekan biaya transaksi dalam berbisnis dan memberikan kemudahan dalam diversifikasi kebutuhan.
2. Manfaat internet dalam e Goverment bisa meningkatkan kinerja pemerintah dalam menyediakan informasi dan layanan untuk masyarakat.
3. Dalam bidang kesehatan dan juga pendidikan secara nyata juga telah memberikan nilah tambah bagi masyarakat luas.
4. Telematika cukup memberi warna tersendiri dalam perekonomian nasional. Ditandai dengan mulai maraknya sekelompok anak muda membangun bisnis baru menggunakan teknologi Internet, maka Indonesia tak ketinggalan dalam booming perdagangan elektronis / electronic commerce (e-commerce).
5. Pembangunan sektor Telematika diyakini akan memengaruhi perkembangan sektor-sektor lainnya. Sebagaimana diyakini oleh organisasi telekomunikasi dunia, ITU, yang konsisten menyatakan bahwa dengan asumsi semua persyaratan terpenuhi, penambahan investasi di sektor telekomunikasi sebesar 1% akan mendorong pertumbuhan ekonomi nasional sebesar 3%. Hipotesis ini telah terbukti kebenarannya di Jepang, Korea, Kanada, Australia, negara-negara Eropa, Skandinavia, dan lainnya.
6. Sebagai core bisnis industry, perdagangan, efisensi dan peningkatan daya saing perusahaan
Kerugian Telematika:
1. Tindakan kejahatan yang dilakukan dengan menggunakan media internet. Contohnya, tindakan yang disebut carding, adalah cyber crime dengan cara mencuri data kartu kredit dari nasabah suatu bank, sehingga si pelaku carding (carder) dapat menggunakan data tersebut untuk keuntungan pribadi.
2. Penyebaran virus atau malicious ware fraud atau penipuan yang menggunakan electronic mail sebagai alat penyebaran informasi bagi si penipu.
3. Kejahatan Telematika sebagai Kejahatan Transnasional, Contoh kejahatan transnasional ini adalah human trafficking, penyelundupan orang, narkotika, atau teroris internasional.
4. Kejahatan telematika merugikan individu,missal Lima orang hacker (penyusup) yang berada di Moskow telah mencuri sekitar 5400 data kartu kredit milik orang Rusia dan orang asing yang didapat dengan menyusup pada sistem komputer beberapa internet retailer.
5. Kejahatan telematika merugikan perusahaan atau organisasi, Pada tahun 1995, Julio Cesar Ardita, seorang mahasiswa dari Argentina berhasil menyusup dan mengganti (cracking) data sistem yang ada di Fakultas Arts and Science Universitas Harvard.
6. Kejahatan telematika merugikan Negara, misalnya: Serangan yang paling merugikan adalah pengrusakan yang dilakukan olehhacker asing pada situs Kementrian keuangan Romania pada tahun 1999, sehingga merugikan pemerintah Romania milyaran dollar. Serangan ini dilakukan dengan mengganti besaran kurs mata uang Romania sehingga banyak pembayar pajak online yang terkecoh dengan data yang telah diganti tersebut. Hanya sayangnya, kejahatan ini tidak berlanjut ke pengadilan karena tidak adanya hukum yang mengatur kejahatan telematika yang bersifat transnasional.
E-Banking
Seiring dengan berjalannya waktu, perkembangan Telematika yang sangat pesat menjadikannya bagian dari insfrastruktur pembangunan. Sebagai bukti, Telematika dapat mempercepat transaksi dan perhitungan bisnis menjadi lebih akurat melalui e-commerce. Hampir semua transaksi bisa dilakukan dimana saja dan kapan saja, contohnya adalah penggunaan internet banking yang semakin gencar belakangan ini.
Internet banking atau e-banking adalah salah satu aplikasi di dunia bisnis yang berbasis internet. E-banking didukung oleh perkembangan teknologi informasi, telekomunikasi dan tentunya internet. Di Indonesia sendiri, hampir semua bank sudah mempunyai aplikasi internet banking, sebagai contoh Bank BCA dengan aplikasi Klik BCA.
Adapun persyaratan bisnis untuk Internet Banking adalah :
1. Aplikasi yang mudah digunakan : implementasi agar memudahkan pengguna adalah melalui pendekatan menggunakan web browser.
2. Layanan dapat dijangkau dimana saja : dengan menggunakan internet sebagai penghubung, memungkinkan untuk aplikasi ini dapat diakses dari mana saja di dunia.
3. Murah : dengan adanya internet, biaya pengaksesan Internet Banking menjadi lebih murah.
4. Aman : untuk keamanan, dilakukan dengan menerapkan teknik kriptografi (penggunaan enkripsi dengan SSL/ Secure Socket Layer) atau VPN( Virtual Private Network) untuk menghubungkan kantor pusat dengan kantor cabang.
5. Dapat diandalkan
Persyaratan Keamanan:
1 Confidentiality
Aspek confidentiality memberi jaminan bahwa data-data tidak dapat disadap oleh pihak-pihak yang tidak berwenang. Serangan terhadap aspek ini adalah penyadapan nama account dan PIN dari pengguna Internet Banking. Penyadapan dapat dilakukan pada sisi terminal (komputer) yang digunakan oleh nasabah atau pada jaringan (network) yang mengantarkan data dari sisi nasabah ke penyedia jasa Internet Banking. Penyadapan di sisi komputer dapat dilakukan dengan memasang program keylogger yang dapat mencatat kunci yang diketikkan oleh pengguna.
Penggunaan keylogger ini tidak terpengaruh oleh pengamanan di sisi jaringan karena apa yang diketikkan oleh nasabah (sebelum terenkripsi) tercatat dalam sebuah berkas.Penyadapan di sisi jaringan dapat dilakukan dengan memasang program sniffer yang dapat menyadap data-data yang dikirimkan melalui jaringan Internet. Pengamanan di sisi network dilakukan dengan menggunakan enkripsi. Teknologi yang umum digunakan adalah Secure Socket Layer (SSL) dengan panjang kunci 128 bit. Pengamanan di sisi komputer yang digunakan nasabah sedikit lebih kompleks. Hal ini disebabkan banyaknya kombinasi dari lingkungan nasabah. Jika nasabah mengakses Internet Banking dari tempat yang dia tidak kenal atau yang meragukan integritasnya seperti misalnya warnet yang tidak jelas, maka kemungkinan penyadapan di sisi terminal dapat terjadi. Untuk itu perlu disosialisasikan untuk memperhatikan tempat dimana nasabah mengakses Internet Banking. Penggunaan key yang berubah-ubah pada setiap sesi transaksi (misalnya dengan menggunakan token generator) dapat menolong. Namun hal ini sering menimbulkan ketidaknyamanan.
Sisi back-end dari bank sendiri harus diamankan dengan menggunakan Virtual Private Network (VPN) antara kantor pusat dan kantor cabang. Hal ini dilakukan untuk menghindari adanya fraud yang dilakukan dari dalam (internal).
2 Integrity
Aspek integrity menjamin integritas data, dimana data tidak boleh berubah atau diubah oleh pihak-pihak yang tidak berwenang. Salah satu cara untuk memproteksi hal ini adalah dengan menggunakan checksum, signature, atau certificate. Mekanisme signature akan dapat mendeteksi adanya perubahan terhadap data. Selain pendeteksian (dengan menggunakan checksum, misalnya) pengamanan lain yang dapat dilakukan adalah dengan menggunakan mekanisme logging (pencatatan) yang ekstensif sehingga jika terjadi masalah dapat dilakukan proses mundur (rollback).
3 Authentication
Authentication digunakan untuk meyakinkan orang yang mengakses servis dan juga server (web) yang memberikan servis. Mekanisme yang umum digunakan untuk melakukan authentication di sisi pengguna biasanya terkait dengan:
• Sesuatu yang dimiliki (misalnya kartu ATM, chipcard)
• Sesuatu yang diketahui (misalnya userid, password, PIN, TIN)
• Sesuatu yang menjadi bagian dari kita (misalnya sidik jari, iris mata)
Salah satu kesulitan melakukan authentication adalah biasanya kita hanya menggunakan userid/account number dan password/PIN. Keduanya hanya mencakup satu hal saja (yang diketahui) dan mudah disadap. Pembahasan carapengamanan hal ini ada pada bagian lain. Sementara itu mekanisme untuk menunjukkan keaslian server (situs) adalah dengan digital certificate. Sering kali hal ini terlupakan dan sudah terjadi kasus di Indonesia dengan situs palsu “kilkbca.com”. Situs palsu akan memiliki sertifikat yang berbeda dengan situs Internet Banking yang asli.
4 Non-repudiation
Aspek nonrepudiation menjamin bahwa jika nasabah melakukan transaksi maka dia tidak dapat menolak telah melakukan transaksi. Hal ini dilakukan dengan menggunakan digital signature yang diberikan oleh kripto kunci publik (public key cryptosystem). Mekanisme konfirmasi (misal melalui telepon) juga merupakan salah satu cara untuk mengurangi kasus. Penggunaan logging yang ekstensif juga dapat mendeteksi adanya masalah. Seringkali logging tidak dilakukan secara ekstensif sehingga menyulitkan pelacakan jika terjadi masalah. (Akses dari nomor IP berapa? Terminal yang mana? Jam berapa? Apa saja yang dilakukan?)
5 Availability
Aspek availability difokuskan kepada ketersediaan layanan. Jika sebuah bank menggelar layanan Internet Banking dan kemudian tidak dapat menyediakan layanan tersebut ketika dibutuhkan oleh nasabah, maka nasabah akan mempertanyakan keandalannya dan meninggalkan layanan tersebut. Bahkan dapat dimungkinkan nasabah akan pindah ke bank yang dapat memberikan layanan lebih baik. Serangan terhadap availability dikenal dengan istilah Denial of Service (DoS) attack. Sayangnya serangan seperti ini mudah dilakukan di Internet dikarenakan teknologi yang ada saat ini masih menggunakan IP (Internet Protocol) versi 4. Mekanisme pengamanan untuk menjaga ketersediaan layanan antara lain menggunakan backup sites, DoS filter, Intrusion Detection System (IDS), network monitoring,Disaster Recovery Plan (DRP), Business Process Resumption. Istilah-istilah ini memang sering membingungkan (dan menakutkan). Mereka adalah teknik dan mekanisme untuk meningkatkan keandalan.
Implementasi Sistem:
Arsitektur dari sistem Internet Banking yang aman menggunakan filosofi pengamanan berlapis. Dalam hal ini sistem dibagi menjadi beberapa level (tier). Secara garis besar, sistem dapat dibagi menjadi dua bagian: front-end (yang berhubungan dengan nasabah) dan back-end (yang berhubungan dengan bank). Kedua bagian ini biasanya dipisahkan dengan firewall (bisa sebuah firewall atau beberapa firewall jika dibutuhkan keandalan dan kinerja yang sangat tinggi). Berikut ini rancangan arsitektur internet banking dengan pengamanan berlapis.
Front-end
Bagian front-end merupakan bagian yang langsung berhubungan dengan nasabah. Melihat persyaratan yang ditelah diungkapkan pada bagian terdahulu, bagian ini menggunakan web browser sebagai user interface.
Beberapa topik yang menarik untuk dibahas pada bagian front-end adalah disain dariinterface yang memudahkan bagi pengguna. Perlu diingat bahwa nasabah memiliki latar belakang dan mekanisme akses yang beragam.
Ada nasabah yang melakukan akses dari kantor dengan komputer desktop yang high-end. Sementara itu ada nasabah yang menggunakan komputer biasa dengan hubungan dialup. Untuk itu disain jangan menggunakan grafik yang berlebihan (misalnya). Masalah pengamanan di bagian front-end juga sering terlupakan. Kasus-kasus Internet Banking umumnya terjadi di sisi ini. Nasabah misalnya menggunakan akses dari terminal di warnet yang sudah dipasangi alat penyadap kunci yang kita ketikkan (dikenal dengan istilah key logger). Akibat dari ulah ini maka penyadap dapat mengetahui account dan nomor PIN nasabah. Untuk itu perlu dilakukan sosialisasi terhadap pengguna untuk mengakses layanan Internet Banking melalui fasilitas yang dikenal aman.
Penggunaan token generator atau cryptocard yang menghasilkan password yang berubah-ubah setiap sesinya merupakan salah satu usaha untuk meningkatkan pengamanan. Bentuk dari token generator ini ada yang berupa kalkulator sampai ke bentuk gantungan kunci. Namun pendekatan ini menjadi mahal karena harus memberikan token generator kepada setiap nasabah. Jika jumlah nasabah adalah jutaan, maka hal ini menjadi penghambat utama. Penghambat lain adalah jika nasabah memiliki beberapa account di bank yang berbeda-beda maka dia harus memiliki token generator yang berbeda-beda sehingga tidak nyaman (bahkan tidak mungkin) dibawa pada saat yang bersamaan. Maukah anda mengantongi 3 atau 4 token generator dalam bentuk kalkulator? Tentunya tidak! Selain itu penggunaan token generator ini sering membingungkan bagi nasabah dan tidak nyaman.
Penanganan masalah di sisi nasabah sering terkait dengan penyedia jasa akses seperti Internet Service Provider (ISP). Banyak penyedia jasa yang belum dapat diajak bekerja sama jika terjadi masalah. Sebagai contoh, jika terjadi transaksi fiktif dan dilacak sampai ke sebuah ISP, sejauhmana ISP akan membantu pihak bank untuk melakukan pengusutan? Seringkali mereka tidak mau karena kesibukan mereka dan tidak adanya keuntungan secara finansial (bahkan harus keluar biaya) untuk melakukan hal tersebut. Hal ini perlu mendapat perhatian kita bersama.
Back-end
Sisi back-end (dapur) merupakan hal yang terpenting. Implementasi di sisi back-end harus dapat memenuhi aspek-aspek yang disyaratkan (secara bisnis maupun secara teknis). Dilihat dari sisi arsitektur di back-end, terlihat adanya trend untuk menggunakan middleware. Sistem dipisahkan menjadi tiga aspek:
• Presentation layer
• Transaction layer
• Data(base) layer
Pemisahan di atas dilakukan untuk memudahkan implementasi dan mempercepatdeployment aplikasi baru. Pendekatan layering ini mirip dengan layering di sisi network (OSI 7 layer) yang terbukti ampuh dalam dunia Internet.
Implementasi yang ada saat ini sering sepotong-sepotong sehingga menyulitkan pengelolaan (management). Data tersebar di berbagai database yang terkait dengan aplikasi tertentu sehingga menyulitkan untuk mengintegrasikan data-data. Implementasi yang terpadu (integrated) akan memudahkan perusahaan di kemudian hari.
Pengamanan di sisi backend harus berlapis-lapis sehingga jika terjadi kebocoran tidak semua sistem menjadi kolaps. Perlu diingat pada bagian back-end ini pengamanan juga harus meliputi pengamanan kemungkinan terjadinya fraud yang dilakukan oleh orang dalam.
Pengamanan biasanya menggunakan komponen standar seperti:
• Firewall: sebagai pagar untuk menghadang usaha untuk masuk ke sistem. Firewall juga bersifat sebagai deterant bagi orang yang ingin coba coba.
• Intrusion Detection System (IDS): sebagai pendeteksi adanya aktivitas yang sudah terjadi/dilanggar.
• Network monitoring tools: sebagai usaha untuk mengamati kejahatan yang dilakukan melalui jaringan dikarenakan layanan Internet Banking dapat dilakukan dari mana saja melalui network.
• Log processor & analysis: untuk melakukan pendeteksi dan analisa terhadap kegiatan yang terjadi di sistem. Seringkali hal ini tidak dilakukan.
Selain hal-hal di atas, masih ada hal lain seperti mekanisme “incident handling”, organisasi yang menanganinya. (Apakah anda sudah memiliki incident response team di tempat anda? Jika sudah ada apakah letaknya di bawah IT atau operation atau internal audit atau unit tersendiri?)
Tampilan pada web BCA sangat sederhana. Disana terdapat beberapa pilihan menu yang dapat dipilih user sesuai kebutuhan. Pada halaman utama terdapat informasi mengenai kurs, iklan mengenai penawaran menggunakan produk BCA, dan teks berjalan yang memberikan informasi mengenai transaksi yang akan dilakukan dengan nominal tertentu. Untuk memulai transaksi, user dapat memilih sebagai transaksi bisnis atau individual. Untuk user yang baru pertama kali menggunakan, web ini mempunyai video demo untuk memberitahukan kepada user langkah-langkah penggunaan e-banking.
E-banking BCA menyediakan versi bahasa Inggris bagi pengguna asing yang tidak mengerti bahasa Indonesia. Terdapat pula menu Jaringan BCA yang memungkinkan bagi user untuk mengetahui dimana letak network BCA terdekat. Dalam menu ini, terbagi menjadi beberapa sub-menu diantaranya adalah mengenai visi dan misi, laporan tahunan, investor, info saham dan sebagainya. Pilihan ini terletak disebelah kiri web yang bisa dengan mudah di akses oleh user.
Sumber :
budi.insan.co.id/articles/e-gov-makassar.doc
http://dgk.or.id/archives/2006/03/30/asal-mula-kata-telematika/
http://e-majalah.com/0508sucipto.html
http://jigokushoujoblog.wordpress.com/2010/10/12/telematika-dan-e-banking/
http://telematika.web.id/index2.shtml
http://varfin.files.wordpress.com/2008/07/3.pdf
http://www.klikbca.com/
Kata TELEMATIKA, berasal dari istilah dalam bahasa Perancis "TELEMATIQUE" yang merujuk pada bertemunya sistem jaringan komunikasi dengan teknologi informasi. Pertama kali memperkenalkan kata ini adalah penulis buku berjudul “L’informatisation de la Societe” yaitu Simon Nora dan Alain Minc pada tahun 1978. Istilah telematika dari segi hukum adalah perkembangan sistem elektronik berbasis digital antara teknologi informasi dan media yang awalnya masing – masing berkembang secara terpisah. Para praktisi menyatakan bahwa TELEMATICS adalah singkatan dari TELECOMMUNICATION and INFORMATICS" sebagai wujud dari perpaduan konsep Computing and Communication.
Istilah Telematics juga dikenal sebagai "the new hybrid technology" yang lahir karena perkembangan teknologi digital. Perkembangan ini memicu perkembangan teknologi telekomunikasi dan informatika menjadi semakin terpadu atau populer dengan istilah "konvergensi". Semula Media masih belum menjadi bagian integral dari isu konvergensi teknologi informasi dan komunikasi pada saat itu. Menurut Wikipedia, Telematika adalah singkatan dari Telekomunikasi dan Informatika. Istilah telematika sering dipakai untuk beberapa macam bidang, sebagai contoh adalah :
• Integrasi antara sistem telekomunikasi dan informatika yang dikenal sebagai Teknologi Komunikasi dan Informatika atau ICT (Information and Communications Technology). Secara lebih spesifik, ICT merupakan ilmu yang berkaitan dengan pengiriman, penerimaan dan penyimpanan informasi dengan menggunakan peralatantelekomunikasi.
• Secara umum, istilah telematika dipakai juga untuk teknologi Sistem Navigasi/Penempatan Global atau GPS (Global Positioning System) sebagai bagian integral dari komputer dan teknologi komunikasi berpindah (mobile communication technology).
• Secara lebih spesifik, istilah telematika dipakai untuk bidang kendaraan dan lalulintas (road vehicles dan vehicle telematics).
Belakangan baru disadari bahwa penggunaan sistem komputer dan sistem komunikasi ternyata juga menghadirkan Media Komunikasi baru. Lebih jauh lagi istilah TELEMATIKA kemudian merujuk pada perkembangan konvergensi antara teknologi TELEKOMUNIKASI, MEDIA dan INFORMATIKA yang semula masing-masing berkembang secara terpisah. Konvergensi TELEMATIKA kemudian dipahami sebagai sistem elektronik berbasiskan teknologi digital atau {the Net}. Dalam perkembangannya istilah Media dalam TELEMATIKA berkembang menjadi wacana MULTIMEDIA. Hal ini sedikit membingungkan masyarakat, karena istilah Multimedia semula hanya merujuk pada kemampuan sistem komputer untuk mengolah informasi dalam berbagai medium. Adalah suatu ambiguitas jika istilah TELEMATIKA dipahami sebagai akronim Telekomunikasi, Multimedia dan Informatika. Secara garis besar istilah Teknologi Informasi (TI), TELEMATIKA, MULTIMEDIA, maupun Information and Communication Technologies (ICT) mungkin tidak jauh berbeda maknanya, namun sebagai definisi sangat tergantung kepada lingkup dan sudut pandang pengkajiannya.
Mengacu kepada penggunaan dikalangan masyarakat telematika Indonesia (MASTEL), istilah telematika berarti perpaduan atau pembauran (konvergensi) antara teknologi informasi (teknologi komputer), teknologi telekomunikasi, termasuk siaran radio maupun televisi dan multimedia. Dalam perkembangannya, teknologi telematika ini telah menggunakan kecepatan dan jangkauan transmisi energi elektromagnetik, sehingga sejumlah besar informasi dapat ditransmisikan dengan jangkauan, menurut keperluan, sampai seluruh dunia, bahkan ke seluruh angkasa, serta terlaksana dalam sekejap. Kecepatan transmisi elektromagnetik adalah (hampir) 300.000 km/detik, sehingga langsung dikirim begitu sampai, memungkinkan orang berdialog langsung, atau komunikasi interaktif.
Berdasarkan pendapat-pendapat tersebut, maka dapat disarikan pemahaman tentang tematika sebagai berikut :
• Telematika adalah sarana komunikasi jarak jauh melalui media elektromagnetik.
• Kemampuannya adalah mentransmisikan sejumlah besar informasi dalam sekejap, dengan jangkauan seluruh dunia, dan dalam berbagai cara, yaitu dengan perantaan suara (telepon, musik), huruf, gambar dan data atau kombinasi-kombinasinya. Teknologi digital memungkinkan hal tersebut terjadi.
• Jasa telematika ada yang diselenggarakan untuk umum (online, internet), dan ada pula untuk keperluan kelompok tertentu atau dinas khusus (intranet).
Dengan demikian dapat diambil kesimpulan bahwa telematika merupakan teknologi komunikasi jarak jauh, yang menyampaikan informasi satu arah, maupun timbal balik, dengan sistem digital.
Ragam Bentuk Telematika
Ragam bentuk yang akan disajikan merupakan aplikasi yang sudah berkembang diberbagai sektor, maka tidak menutup kemungkinan terjadi tumpang tindih. Semua kegiatan dengan istilah work and play dapat menggunakan telematika sebagai penunjang kinerja usaha semua usaha dalam semua sektor, sosial, ekonomi dan budaya. Bentuk-brntuk trsebut adalah.
1. E-government
E-goverment dihadirkan dengan maksud untuk administrasi pemerintahan secara elektronik. Di Indonesia ini, sudah ada suatu badan yang mengurusi tentang telematika, yaitu Tim Koordinasi Telematika Indonesia (TKTI). TKTI mempunyai tugas mengkoordinasikan perencanaan dan mempelopori program aksi dan inisiatif untuk menigkatkan perkembangan dan pendayagunaan teknologi telematika di Indonesia, serta memfasilitasi dan memantau pelaksanaannya.
Tim tersebut memiliki beberapa terget. Salah satu targetnya adalah pelaksanaan pemerintahan online atau e-goverment dalam bentuk situs/web internet. Dengan e-goverment, pemerintah dapat menjalankan fungsinya melalui sarana internet yang tujuannya adalah memberi pelayanan kepada publik secara transparan sekaligus lebih mudah, dan dapat diakses (dibaca) oleh komputer dari mana saja.
E-goverment juga dimaksudkan untuk peningkatan interaksi, tidak hanya antara pemerintah dan masyarakat, tetapi juga antar sesama unsur pemerintah dalam lingkup nasional, bahkan intrernasional. Pemerintahan tingkat provinsi sampai kabupaten kota, telah memiliki situs online. Contohnya adalah DPR, DKI Jakarta, dan Sudin Jaksel. Isi informasi dalam e-goverment, antara lain adalah profil wilayah atau instansi, data statistik, surat keputusan, dan bentuk interaktif lainnya.
2. E-commerce
Prinsip e-commerce tetap pada transaksi jual beli. Semua proses transaksi perdagangan dilakukan secara elektronik. Mulai dari memasang iklan pada berbagai situs atau web, membuat pesanan atau kontrak, mentransfer uang, mengirim dokumen, samapi membuat claim.
Luasnya wilayah e-commerce ini, bahkan dapat meliputi perdagangan internasional, menyangkut regulasi, pengiriman perangkat lunak (soft ware), erbankan, perpajakan, dan banyak lagi. E-commerce juga memiliki istilah lain, yakni e-bussines. Contoh dalam kawasan ini adalah toko online, baik itu toko buku, pabrik, kantor, dan bank (e-banking). Untuk yang disebut terakhir, sudah banyak bank yang melakukan transaksi melalui mobile phone, ATM (Automatic Teller Machine - Anjungan Tunai Mandiri) , bahkan membeli pulsa.
3. E-learning
Globalisasi telah menghasilkan pergeseran dalam dunia pendidikan, dari pendidikan tatap muka yang konvensional ke arah pendidikan yang lebih terbuka. Di Indonesia sudah berkembang pendidikan terbuka dengan modus belajar jarah jauh (distance lesrning) dengan media internet berbasis web atau situs.
Kenyataan tersebut dapat dimungkinkan dengan adanya teknologi telematika, yang dapat menghubungkan guru dengan muridnya, dan mahasiswa dengan dosennya. Melihat hasil perolehan belajar berupa nilai secara online, mengecek jadwal kuliah, dan mengirim naskah tugas, dapat dilakukan.
Peranan web kampus atau sekolagh termasuk cukup sentral dalam kegiatan pembelajaran ini. Selain itu, web bernuansa pendidikan non-institusi, perpustakaan online, dan interaksi dalam group, juga sangatlah mendukung. Selain murid atau mahasiswa, portal e-learning dapat diakses oleh siapapun yang memerlukan tanpa pandang faktor jenis usia, maupun pengalaman pendidikan sebelumnya.
Hampir seluruh kampus di Indonesia, dan beberapa Sekolah Menegah Atas (SMA), telah memiliki web. Di DKI Jakarta, proses perencanaan pembelajaran dan penilaian sudah melalui sarana internet yang dikenal sebagai Sistem Administrasi Sekolah (SAS) DKI, dan ratusan web yang menyediakan modul-modul belajar, bahan kuliah, dan hasil penelitian tersebar di dunia internet.
Bentuk telematika lainnya masih banyak lagi, antara lain ada e-medicine, e-laboratory, e-technology, e-research, dan ribuan situs yang memberikan informasi sesuai bidangnya. Di luar berbasis web, telematika dapat berwujud hasil dari kerja satelit, contohnya ialah GPS (Global Position System), atau sejenisnya seperti GLONAS dan GALILEO, Google Earth, 3G, dan kini 4G, kompas digital, sitem navigasi digital untuk angkutan laut dan udara, serta teleconference.
MANFAAT DAN KERUGIAN TELEMATIKA
Manfaat telematika bagi masyarakat antara lain; dunia pendidikan, asosiasi, para pengamat, industri itu sendiri.
1. Manfaat internet dalam e Business secara nyata dapat menekan biaya transaksi dalam berbisnis dan memberikan kemudahan dalam diversifikasi kebutuhan.
2. Manfaat internet dalam e Goverment bisa meningkatkan kinerja pemerintah dalam menyediakan informasi dan layanan untuk masyarakat.
3. Dalam bidang kesehatan dan juga pendidikan secara nyata juga telah memberikan nilah tambah bagi masyarakat luas.
4. Telematika cukup memberi warna tersendiri dalam perekonomian nasional. Ditandai dengan mulai maraknya sekelompok anak muda membangun bisnis baru menggunakan teknologi Internet, maka Indonesia tak ketinggalan dalam booming perdagangan elektronis / electronic commerce (e-commerce).
5. Pembangunan sektor Telematika diyakini akan memengaruhi perkembangan sektor-sektor lainnya. Sebagaimana diyakini oleh organisasi telekomunikasi dunia, ITU, yang konsisten menyatakan bahwa dengan asumsi semua persyaratan terpenuhi, penambahan investasi di sektor telekomunikasi sebesar 1% akan mendorong pertumbuhan ekonomi nasional sebesar 3%. Hipotesis ini telah terbukti kebenarannya di Jepang, Korea, Kanada, Australia, negara-negara Eropa, Skandinavia, dan lainnya.
6. Sebagai core bisnis industry, perdagangan, efisensi dan peningkatan daya saing perusahaan
Kerugian Telematika:
1. Tindakan kejahatan yang dilakukan dengan menggunakan media internet. Contohnya, tindakan yang disebut carding, adalah cyber crime dengan cara mencuri data kartu kredit dari nasabah suatu bank, sehingga si pelaku carding (carder) dapat menggunakan data tersebut untuk keuntungan pribadi.
2. Penyebaran virus atau malicious ware fraud atau penipuan yang menggunakan electronic mail sebagai alat penyebaran informasi bagi si penipu.
3. Kejahatan Telematika sebagai Kejahatan Transnasional, Contoh kejahatan transnasional ini adalah human trafficking, penyelundupan orang, narkotika, atau teroris internasional.
4. Kejahatan telematika merugikan individu,missal Lima orang hacker (penyusup) yang berada di Moskow telah mencuri sekitar 5400 data kartu kredit milik orang Rusia dan orang asing yang didapat dengan menyusup pada sistem komputer beberapa internet retailer.
5. Kejahatan telematika merugikan perusahaan atau organisasi, Pada tahun 1995, Julio Cesar Ardita, seorang mahasiswa dari Argentina berhasil menyusup dan mengganti (cracking) data sistem yang ada di Fakultas Arts and Science Universitas Harvard.
6. Kejahatan telematika merugikan Negara, misalnya: Serangan yang paling merugikan adalah pengrusakan yang dilakukan olehhacker asing pada situs Kementrian keuangan Romania pada tahun 1999, sehingga merugikan pemerintah Romania milyaran dollar. Serangan ini dilakukan dengan mengganti besaran kurs mata uang Romania sehingga banyak pembayar pajak online yang terkecoh dengan data yang telah diganti tersebut. Hanya sayangnya, kejahatan ini tidak berlanjut ke pengadilan karena tidak adanya hukum yang mengatur kejahatan telematika yang bersifat transnasional.
E-Banking
Seiring dengan berjalannya waktu, perkembangan Telematika yang sangat pesat menjadikannya bagian dari insfrastruktur pembangunan. Sebagai bukti, Telematika dapat mempercepat transaksi dan perhitungan bisnis menjadi lebih akurat melalui e-commerce. Hampir semua transaksi bisa dilakukan dimana saja dan kapan saja, contohnya adalah penggunaan internet banking yang semakin gencar belakangan ini.
Internet banking atau e-banking adalah salah satu aplikasi di dunia bisnis yang berbasis internet. E-banking didukung oleh perkembangan teknologi informasi, telekomunikasi dan tentunya internet. Di Indonesia sendiri, hampir semua bank sudah mempunyai aplikasi internet banking, sebagai contoh Bank BCA dengan aplikasi Klik BCA.
Adapun persyaratan bisnis untuk Internet Banking adalah :
1. Aplikasi yang mudah digunakan : implementasi agar memudahkan pengguna adalah melalui pendekatan menggunakan web browser.
2. Layanan dapat dijangkau dimana saja : dengan menggunakan internet sebagai penghubung, memungkinkan untuk aplikasi ini dapat diakses dari mana saja di dunia.
3. Murah : dengan adanya internet, biaya pengaksesan Internet Banking menjadi lebih murah.
4. Aman : untuk keamanan, dilakukan dengan menerapkan teknik kriptografi (penggunaan enkripsi dengan SSL/ Secure Socket Layer) atau VPN( Virtual Private Network) untuk menghubungkan kantor pusat dengan kantor cabang.
5. Dapat diandalkan
Persyaratan Keamanan:
1 Confidentiality
Aspek confidentiality memberi jaminan bahwa data-data tidak dapat disadap oleh pihak-pihak yang tidak berwenang. Serangan terhadap aspek ini adalah penyadapan nama account dan PIN dari pengguna Internet Banking. Penyadapan dapat dilakukan pada sisi terminal (komputer) yang digunakan oleh nasabah atau pada jaringan (network) yang mengantarkan data dari sisi nasabah ke penyedia jasa Internet Banking. Penyadapan di sisi komputer dapat dilakukan dengan memasang program keylogger yang dapat mencatat kunci yang diketikkan oleh pengguna.
Penggunaan keylogger ini tidak terpengaruh oleh pengamanan di sisi jaringan karena apa yang diketikkan oleh nasabah (sebelum terenkripsi) tercatat dalam sebuah berkas.Penyadapan di sisi jaringan dapat dilakukan dengan memasang program sniffer yang dapat menyadap data-data yang dikirimkan melalui jaringan Internet. Pengamanan di sisi network dilakukan dengan menggunakan enkripsi. Teknologi yang umum digunakan adalah Secure Socket Layer (SSL) dengan panjang kunci 128 bit. Pengamanan di sisi komputer yang digunakan nasabah sedikit lebih kompleks. Hal ini disebabkan banyaknya kombinasi dari lingkungan nasabah. Jika nasabah mengakses Internet Banking dari tempat yang dia tidak kenal atau yang meragukan integritasnya seperti misalnya warnet yang tidak jelas, maka kemungkinan penyadapan di sisi terminal dapat terjadi. Untuk itu perlu disosialisasikan untuk memperhatikan tempat dimana nasabah mengakses Internet Banking. Penggunaan key yang berubah-ubah pada setiap sesi transaksi (misalnya dengan menggunakan token generator) dapat menolong. Namun hal ini sering menimbulkan ketidaknyamanan.
Sisi back-end dari bank sendiri harus diamankan dengan menggunakan Virtual Private Network (VPN) antara kantor pusat dan kantor cabang. Hal ini dilakukan untuk menghindari adanya fraud yang dilakukan dari dalam (internal).
2 Integrity
Aspek integrity menjamin integritas data, dimana data tidak boleh berubah atau diubah oleh pihak-pihak yang tidak berwenang. Salah satu cara untuk memproteksi hal ini adalah dengan menggunakan checksum, signature, atau certificate. Mekanisme signature akan dapat mendeteksi adanya perubahan terhadap data. Selain pendeteksian (dengan menggunakan checksum, misalnya) pengamanan lain yang dapat dilakukan adalah dengan menggunakan mekanisme logging (pencatatan) yang ekstensif sehingga jika terjadi masalah dapat dilakukan proses mundur (rollback).
3 Authentication
Authentication digunakan untuk meyakinkan orang yang mengakses servis dan juga server (web) yang memberikan servis. Mekanisme yang umum digunakan untuk melakukan authentication di sisi pengguna biasanya terkait dengan:
• Sesuatu yang dimiliki (misalnya kartu ATM, chipcard)
• Sesuatu yang diketahui (misalnya userid, password, PIN, TIN)
• Sesuatu yang menjadi bagian dari kita (misalnya sidik jari, iris mata)
Salah satu kesulitan melakukan authentication adalah biasanya kita hanya menggunakan userid/account number dan password/PIN. Keduanya hanya mencakup satu hal saja (yang diketahui) dan mudah disadap. Pembahasan carapengamanan hal ini ada pada bagian lain. Sementara itu mekanisme untuk menunjukkan keaslian server (situs) adalah dengan digital certificate. Sering kali hal ini terlupakan dan sudah terjadi kasus di Indonesia dengan situs palsu “kilkbca.com”. Situs palsu akan memiliki sertifikat yang berbeda dengan situs Internet Banking yang asli.
4 Non-repudiation
Aspek nonrepudiation menjamin bahwa jika nasabah melakukan transaksi maka dia tidak dapat menolak telah melakukan transaksi. Hal ini dilakukan dengan menggunakan digital signature yang diberikan oleh kripto kunci publik (public key cryptosystem). Mekanisme konfirmasi (misal melalui telepon) juga merupakan salah satu cara untuk mengurangi kasus. Penggunaan logging yang ekstensif juga dapat mendeteksi adanya masalah. Seringkali logging tidak dilakukan secara ekstensif sehingga menyulitkan pelacakan jika terjadi masalah. (Akses dari nomor IP berapa? Terminal yang mana? Jam berapa? Apa saja yang dilakukan?)
5 Availability
Aspek availability difokuskan kepada ketersediaan layanan. Jika sebuah bank menggelar layanan Internet Banking dan kemudian tidak dapat menyediakan layanan tersebut ketika dibutuhkan oleh nasabah, maka nasabah akan mempertanyakan keandalannya dan meninggalkan layanan tersebut. Bahkan dapat dimungkinkan nasabah akan pindah ke bank yang dapat memberikan layanan lebih baik. Serangan terhadap availability dikenal dengan istilah Denial of Service (DoS) attack. Sayangnya serangan seperti ini mudah dilakukan di Internet dikarenakan teknologi yang ada saat ini masih menggunakan IP (Internet Protocol) versi 4. Mekanisme pengamanan untuk menjaga ketersediaan layanan antara lain menggunakan backup sites, DoS filter, Intrusion Detection System (IDS), network monitoring,Disaster Recovery Plan (DRP), Business Process Resumption. Istilah-istilah ini memang sering membingungkan (dan menakutkan). Mereka adalah teknik dan mekanisme untuk meningkatkan keandalan.
Implementasi Sistem:
Arsitektur dari sistem Internet Banking yang aman menggunakan filosofi pengamanan berlapis. Dalam hal ini sistem dibagi menjadi beberapa level (tier). Secara garis besar, sistem dapat dibagi menjadi dua bagian: front-end (yang berhubungan dengan nasabah) dan back-end (yang berhubungan dengan bank). Kedua bagian ini biasanya dipisahkan dengan firewall (bisa sebuah firewall atau beberapa firewall jika dibutuhkan keandalan dan kinerja yang sangat tinggi). Berikut ini rancangan arsitektur internet banking dengan pengamanan berlapis.
Front-end
Bagian front-end merupakan bagian yang langsung berhubungan dengan nasabah. Melihat persyaratan yang ditelah diungkapkan pada bagian terdahulu, bagian ini menggunakan web browser sebagai user interface.
Beberapa topik yang menarik untuk dibahas pada bagian front-end adalah disain dariinterface yang memudahkan bagi pengguna. Perlu diingat bahwa nasabah memiliki latar belakang dan mekanisme akses yang beragam.
Ada nasabah yang melakukan akses dari kantor dengan komputer desktop yang high-end. Sementara itu ada nasabah yang menggunakan komputer biasa dengan hubungan dialup. Untuk itu disain jangan menggunakan grafik yang berlebihan (misalnya). Masalah pengamanan di bagian front-end juga sering terlupakan. Kasus-kasus Internet Banking umumnya terjadi di sisi ini. Nasabah misalnya menggunakan akses dari terminal di warnet yang sudah dipasangi alat penyadap kunci yang kita ketikkan (dikenal dengan istilah key logger). Akibat dari ulah ini maka penyadap dapat mengetahui account dan nomor PIN nasabah. Untuk itu perlu dilakukan sosialisasi terhadap pengguna untuk mengakses layanan Internet Banking melalui fasilitas yang dikenal aman.
Penggunaan token generator atau cryptocard yang menghasilkan password yang berubah-ubah setiap sesinya merupakan salah satu usaha untuk meningkatkan pengamanan. Bentuk dari token generator ini ada yang berupa kalkulator sampai ke bentuk gantungan kunci. Namun pendekatan ini menjadi mahal karena harus memberikan token generator kepada setiap nasabah. Jika jumlah nasabah adalah jutaan, maka hal ini menjadi penghambat utama. Penghambat lain adalah jika nasabah memiliki beberapa account di bank yang berbeda-beda maka dia harus memiliki token generator yang berbeda-beda sehingga tidak nyaman (bahkan tidak mungkin) dibawa pada saat yang bersamaan. Maukah anda mengantongi 3 atau 4 token generator dalam bentuk kalkulator? Tentunya tidak! Selain itu penggunaan token generator ini sering membingungkan bagi nasabah dan tidak nyaman.
Penanganan masalah di sisi nasabah sering terkait dengan penyedia jasa akses seperti Internet Service Provider (ISP). Banyak penyedia jasa yang belum dapat diajak bekerja sama jika terjadi masalah. Sebagai contoh, jika terjadi transaksi fiktif dan dilacak sampai ke sebuah ISP, sejauhmana ISP akan membantu pihak bank untuk melakukan pengusutan? Seringkali mereka tidak mau karena kesibukan mereka dan tidak adanya keuntungan secara finansial (bahkan harus keluar biaya) untuk melakukan hal tersebut. Hal ini perlu mendapat perhatian kita bersama.
Back-end
Sisi back-end (dapur) merupakan hal yang terpenting. Implementasi di sisi back-end harus dapat memenuhi aspek-aspek yang disyaratkan (secara bisnis maupun secara teknis). Dilihat dari sisi arsitektur di back-end, terlihat adanya trend untuk menggunakan middleware. Sistem dipisahkan menjadi tiga aspek:
• Presentation layer
• Transaction layer
• Data(base) layer
Pemisahan di atas dilakukan untuk memudahkan implementasi dan mempercepatdeployment aplikasi baru. Pendekatan layering ini mirip dengan layering di sisi network (OSI 7 layer) yang terbukti ampuh dalam dunia Internet.
Implementasi yang ada saat ini sering sepotong-sepotong sehingga menyulitkan pengelolaan (management). Data tersebar di berbagai database yang terkait dengan aplikasi tertentu sehingga menyulitkan untuk mengintegrasikan data-data. Implementasi yang terpadu (integrated) akan memudahkan perusahaan di kemudian hari.
Pengamanan di sisi backend harus berlapis-lapis sehingga jika terjadi kebocoran tidak semua sistem menjadi kolaps. Perlu diingat pada bagian back-end ini pengamanan juga harus meliputi pengamanan kemungkinan terjadinya fraud yang dilakukan oleh orang dalam.
Pengamanan biasanya menggunakan komponen standar seperti:
• Firewall: sebagai pagar untuk menghadang usaha untuk masuk ke sistem. Firewall juga bersifat sebagai deterant bagi orang yang ingin coba coba.
• Intrusion Detection System (IDS): sebagai pendeteksi adanya aktivitas yang sudah terjadi/dilanggar.
• Network monitoring tools: sebagai usaha untuk mengamati kejahatan yang dilakukan melalui jaringan dikarenakan layanan Internet Banking dapat dilakukan dari mana saja melalui network.
• Log processor & analysis: untuk melakukan pendeteksi dan analisa terhadap kegiatan yang terjadi di sistem. Seringkali hal ini tidak dilakukan.
Selain hal-hal di atas, masih ada hal lain seperti mekanisme “incident handling”, organisasi yang menanganinya. (Apakah anda sudah memiliki incident response team di tempat anda? Jika sudah ada apakah letaknya di bawah IT atau operation atau internal audit atau unit tersendiri?)
Tampilan pada web BCA sangat sederhana. Disana terdapat beberapa pilihan menu yang dapat dipilih user sesuai kebutuhan. Pada halaman utama terdapat informasi mengenai kurs, iklan mengenai penawaran menggunakan produk BCA, dan teks berjalan yang memberikan informasi mengenai transaksi yang akan dilakukan dengan nominal tertentu. Untuk memulai transaksi, user dapat memilih sebagai transaksi bisnis atau individual. Untuk user yang baru pertama kali menggunakan, web ini mempunyai video demo untuk memberitahukan kepada user langkah-langkah penggunaan e-banking.
E-banking BCA menyediakan versi bahasa Inggris bagi pengguna asing yang tidak mengerti bahasa Indonesia. Terdapat pula menu Jaringan BCA yang memungkinkan bagi user untuk mengetahui dimana letak network BCA terdekat. Dalam menu ini, terbagi menjadi beberapa sub-menu diantaranya adalah mengenai visi dan misi, laporan tahunan, investor, info saham dan sebagainya. Pilihan ini terletak disebelah kiri web yang bisa dengan mudah di akses oleh user.
Sumber :
budi.insan.co.id/articles/e-gov-makassar.doc
http://dgk.or.id/archives/2006/03/30/asal-mula-kata-telematika/
http://e-majalah.com/0508sucipto.html
http://jigokushoujoblog.wordpress.com/2010/10/12/telematika-dan-e-banking/
http://telematika.web.id/index2.shtml
http://varfin.files.wordpress.com/2008/07/3.pdf
http://www.klikbca.com/
Minggu, 08 Mei 2011
Anak-Anak Sangat Mempercayai Bacaan Online
INILAH.COM, Jakarta - Siapa saja bisa menerbitkan apa pun secara online. Sayangnya, anak-anak tidak diajari cara meneliti keabsahan informasinya. Sehingga seringkali mereka terkecoh.
Hasil studi terbaru mengungkap dampak yang mengejutkan dan banyak implikasinya yang akan sangat mempengaruhi masa depan generasi muda. Untuk studi ini, profesor pendidikan Donald Leu di University of Connecticut dan rekannya memilih 53 pembaca terbaik dari kelas tujuh di sekolah kabupaten berpendapatan rendah di South Carolina dan Connecticut.
Tim ini meyakinkan anak-anak untuk mau menilai keandalan informasi yang ada dalam laman Web. “Mereka tak diberitahu informasi itu benar, mereka hanya diminta untuk mengevaluasi apakah informasi itu benar,” ujar Leu.
Laman tersebut dikhususkan untuk hewan yang disebut Pacific Northwest Tree Octopus, gurita akuatik yang diduga hidup di pohon. Untuk alasan yang tak diketahui, pada 1998, seseorang bernama Lyle Zapato menciptakan laman yang menggambarkan habitat, status membahayakan, ancaman, dan penampakan terbaru makhluk itu.
Meski, sebenarnya makhluk ini tak benar-benar ada. Namun, lelucon ini sama sekali tak jelas bagi anggota generasi yang konon melek Internet ini. Sebanyak 87,5% mata pelajaran kelas tujuh menilai laman Web itu ‘terpercaya’.
Bahkan, lebih dari setengahnya menyebutnya ‘sangat bisa dipercaya’. Sejumlah kecil siswa yang menilai laman itu tidak dapat dipercaya berasal dari sekolah yang sama, dan mereka baru saja berpartisipasi dalam pelajaran yang mengajarkan mereka untuk mencuriga informasi online di mana situs gurita pohon ini digunakan sebagai contohnya.
Dengan kata lain, anak-anak yang membaca informasi gurita pohon ini untuk pertama kalinya akan tertipu. “Awalnya kami berasumsi, hanya karena anak-anak ini canggih dalam bidang budaya pop dan navigasi Facebook, mereka akan kritis mengevaluasi informasi online. Namun, sebenarnya mereka tak memiliki banyak keterampilan,” kata Leu.
Menurut Leu, bukan karena anak-anak masa kini lebih mudah tertipu atau bodoh dibanding generasi yang lalu, mereka hanya belum menerima pendidikan berbasis internet di sekolah. Pasalnya, guru dan administrator berusaha menghindari kasus pelecehan cyber.
Selain itu, mereka menganggap, Facebook merupakan hal yang membuang- buang waktu dan banyak sekolah yang tidak membiarkan anak-anaknya untuk online. “Semua informasi anak-anak ini hanya berasal dari buku teks yang disaring. Selain itu, semua isu-isu kontroversial disingkirkan agar anak-anak mempelajari bacaan yang benar”.
Masalah ini sangat serius terjadi di kawasan miskin. Leu mengatakan, hal ini terutama terjadi di sekolah yang berada di bawah tekanan untuk mengajarkan pelajaran dengan tes standar negara. Siswa yang tak menguji keterampilannya secara online, mendapat evaluasi kritis.
Menurut Leu, pergeseran budaya diperlukan untuk mengubahnya. “Saat ini, orang-orang yang membuat kebijakan tak memiliki kehidupan online mereka sendiri”. Ketika orang-orang yang bertanggung jawab di tingkat tertinggi menggunakan internet dengan sering, mereka bisa mengintegrasikannya ke dalam kurikulum negara.
Namun, generasi muda saat ini makin terlewati, dan Leu yakin, dampak terbesar akan terjadi pada perekonomian. “Secara global, tempat kerja beralih ke internet seiring makin kritisnya sumber informasi”.
Jika tidak membesarkan generasi yang siap berpikir kritis secara online, maka anak-anak ini tak akan bisa bekerja efektif di tempat kerjanya. lanjutnya. Implikasi besar lainnya terjadi pada politik, kata Leu. “Seperti kata Jefferson, demokrasi bisa naik atau turun berdasarkan warganya. Apakah mereka mendapat informasi yang benar?,” tutupnya. [mdr]
SUMBER: http://id.berita.yahoo.com/anak-anak-sangat-mempercayai-bacaan-online-100300630.html
Hasil studi terbaru mengungkap dampak yang mengejutkan dan banyak implikasinya yang akan sangat mempengaruhi masa depan generasi muda. Untuk studi ini, profesor pendidikan Donald Leu di University of Connecticut dan rekannya memilih 53 pembaca terbaik dari kelas tujuh di sekolah kabupaten berpendapatan rendah di South Carolina dan Connecticut.
Tim ini meyakinkan anak-anak untuk mau menilai keandalan informasi yang ada dalam laman Web. “Mereka tak diberitahu informasi itu benar, mereka hanya diminta untuk mengevaluasi apakah informasi itu benar,” ujar Leu.
Laman tersebut dikhususkan untuk hewan yang disebut Pacific Northwest Tree Octopus, gurita akuatik yang diduga hidup di pohon. Untuk alasan yang tak diketahui, pada 1998, seseorang bernama Lyle Zapato menciptakan laman yang menggambarkan habitat, status membahayakan, ancaman, dan penampakan terbaru makhluk itu.
Meski, sebenarnya makhluk ini tak benar-benar ada. Namun, lelucon ini sama sekali tak jelas bagi anggota generasi yang konon melek Internet ini. Sebanyak 87,5% mata pelajaran kelas tujuh menilai laman Web itu ‘terpercaya’.
Bahkan, lebih dari setengahnya menyebutnya ‘sangat bisa dipercaya’. Sejumlah kecil siswa yang menilai laman itu tidak dapat dipercaya berasal dari sekolah yang sama, dan mereka baru saja berpartisipasi dalam pelajaran yang mengajarkan mereka untuk mencuriga informasi online di mana situs gurita pohon ini digunakan sebagai contohnya.
Dengan kata lain, anak-anak yang membaca informasi gurita pohon ini untuk pertama kalinya akan tertipu. “Awalnya kami berasumsi, hanya karena anak-anak ini canggih dalam bidang budaya pop dan navigasi Facebook, mereka akan kritis mengevaluasi informasi online. Namun, sebenarnya mereka tak memiliki banyak keterampilan,” kata Leu.
Menurut Leu, bukan karena anak-anak masa kini lebih mudah tertipu atau bodoh dibanding generasi yang lalu, mereka hanya belum menerima pendidikan berbasis internet di sekolah. Pasalnya, guru dan administrator berusaha menghindari kasus pelecehan cyber.
Selain itu, mereka menganggap, Facebook merupakan hal yang membuang- buang waktu dan banyak sekolah yang tidak membiarkan anak-anaknya untuk online. “Semua informasi anak-anak ini hanya berasal dari buku teks yang disaring. Selain itu, semua isu-isu kontroversial disingkirkan agar anak-anak mempelajari bacaan yang benar”.
Masalah ini sangat serius terjadi di kawasan miskin. Leu mengatakan, hal ini terutama terjadi di sekolah yang berada di bawah tekanan untuk mengajarkan pelajaran dengan tes standar negara. Siswa yang tak menguji keterampilannya secara online, mendapat evaluasi kritis.
Menurut Leu, pergeseran budaya diperlukan untuk mengubahnya. “Saat ini, orang-orang yang membuat kebijakan tak memiliki kehidupan online mereka sendiri”. Ketika orang-orang yang bertanggung jawab di tingkat tertinggi menggunakan internet dengan sering, mereka bisa mengintegrasikannya ke dalam kurikulum negara.
Namun, generasi muda saat ini makin terlewati, dan Leu yakin, dampak terbesar akan terjadi pada perekonomian. “Secara global, tempat kerja beralih ke internet seiring makin kritisnya sumber informasi”.
Jika tidak membesarkan generasi yang siap berpikir kritis secara online, maka anak-anak ini tak akan bisa bekerja efektif di tempat kerjanya. lanjutnya. Implikasi besar lainnya terjadi pada politik, kata Leu. “Seperti kata Jefferson, demokrasi bisa naik atau turun berdasarkan warganya. Apakah mereka mendapat informasi yang benar?,” tutupnya. [mdr]
SUMBER: http://id.berita.yahoo.com/anak-anak-sangat-mempercayai-bacaan-online-100300630.html
SEPIRING DONAT MELINDUNGI JANTUNG
MESKI terdengar tak masuk akal, makan junk food mungkin baik bagi jantung asalkan diikuti dengan sepiring donat. Begitulah hasil penelitian. Ini tentunya kabar baik bagi pecinta junk food.
Penelitian menunjukkan bahwa minyak, dengan caranya sendiri, mampu meningkatkan otot jantung dan mengurangi jumlah kerusakan saat serangan jantung. "Ini menunjukkan bahwa makanan tinggi lemak memiliki kemampuan membantu fungsi jantung," Ketua Studi Lauren Haar dari Universitas Cincinnati kepada Daily Mail.
Peneliti AS lalu mengadakan uji coba dengan memberikan tikus pola makan seimbang dan tikus lainnya menjalani pola makan tinggi lemak selama 24 jam selama enam pekan. Kemudian mereka dipantau kondisinya saat mengalami serangan jantung.
Melihat hubungan antara makanan berlemak dan penyakit jantung, Anda mungkin mengira tikus yang makan banyak makanan lemak akan mengalami nasib buruk. Justru sebaliknya, mereka yang makan makanan berlemak selama dua minggu mengalami serangan jantung kategori ringan.
Yang paling mencolok, tikus yang menjalani pola makan normal sehari menderita serangan jantung tersebut adalah 70 persen lebih kecil dibandingkan dengan hewan yang diberikan makanan tinggi lemak.
Mengingat hubungan antara makanan berlemak dan penyakit jantung, Anda mungkin mengharapkan tikus lard-makan telah melakukan yang terburuk. Sebaliknya, mereka yang makan makanan berlemak selama dua minggu benar-benar memiliki serangan jantung paling ringan.
Yang paling mencolok, mereka yang berada pada kelompok pola makan berlemak hanya memiliki risiko menderita serangan jantung 70 persen lebih kecil jika dibandingkan dengan tikus yang diberi makanan normal.
Asisten peneliti Jack Rubinstein, ahli penyakit jantung, berkata, "Sekarang, setelah Anda mengalami serangan jantung, biasanya akan disarankan menjalani diet rendah lemak, tapi kami berpikir bahwa mungkin itu kurang sesuai."
Namun, ia juga memperingatkan makanan berlemak yang terlalu banyak bisa menyumbat arteri dan menyebabkan serangan jantung. Maka itu, ada baiknya Anda tetap menyeimbangkan menu makan Anda.(MI/BEY)
SUMBER: http://id.berita.yahoo.com/sepiring-donat-justru-lindungi-jantung-20110417-222500-297.html
Penelitian menunjukkan bahwa minyak, dengan caranya sendiri, mampu meningkatkan otot jantung dan mengurangi jumlah kerusakan saat serangan jantung. "Ini menunjukkan bahwa makanan tinggi lemak memiliki kemampuan membantu fungsi jantung," Ketua Studi Lauren Haar dari Universitas Cincinnati kepada Daily Mail.
Peneliti AS lalu mengadakan uji coba dengan memberikan tikus pola makan seimbang dan tikus lainnya menjalani pola makan tinggi lemak selama 24 jam selama enam pekan. Kemudian mereka dipantau kondisinya saat mengalami serangan jantung.
Melihat hubungan antara makanan berlemak dan penyakit jantung, Anda mungkin mengira tikus yang makan banyak makanan lemak akan mengalami nasib buruk. Justru sebaliknya, mereka yang makan makanan berlemak selama dua minggu mengalami serangan jantung kategori ringan.
Yang paling mencolok, tikus yang menjalani pola makan normal sehari menderita serangan jantung tersebut adalah 70 persen lebih kecil dibandingkan dengan hewan yang diberikan makanan tinggi lemak.
Mengingat hubungan antara makanan berlemak dan penyakit jantung, Anda mungkin mengharapkan tikus lard-makan telah melakukan yang terburuk. Sebaliknya, mereka yang makan makanan berlemak selama dua minggu benar-benar memiliki serangan jantung paling ringan.
Yang paling mencolok, mereka yang berada pada kelompok pola makan berlemak hanya memiliki risiko menderita serangan jantung 70 persen lebih kecil jika dibandingkan dengan tikus yang diberi makanan normal.
Asisten peneliti Jack Rubinstein, ahli penyakit jantung, berkata, "Sekarang, setelah Anda mengalami serangan jantung, biasanya akan disarankan menjalani diet rendah lemak, tapi kami berpikir bahwa mungkin itu kurang sesuai."
Namun, ia juga memperingatkan makanan berlemak yang terlalu banyak bisa menyumbat arteri dan menyebabkan serangan jantung. Maka itu, ada baiknya Anda tetap menyeimbangkan menu makan Anda.(MI/BEY)
SUMBER: http://id.berita.yahoo.com/sepiring-donat-justru-lindungi-jantung-20110417-222500-297.html
MAKANAN PENGANTAR TIDUR
REPUBLIKA.CO.ID, JAKARTA - Tidur penting untuk Anda yang menjalani kesibukan sepanjang hari. Dengan tidur, sel-sel tubuh melakukan pembenahan dan pemulihan. Jika tidur kurang berkualitas, maka fungsi pemulihan itupun berkurang.
Selain ini, mereka yang tidak tidur dengan baik sepanjang malam lebih cenderung terjadi peningkatan kadar kortisol dalam tubuh mereka, yang kemudian akan mendorong akumulasi lemak perut.
Apa yang Anda makan akan memiliki pengaruh besar pada kualitas tidur Anda. Anda dapat dengan mudah tidur lebih baik dengan membuat beberapa perubahan dengan antara lain mengonsumsi makanan yang mendukung kualitas tidur Anda. Namun, perlu diketahui bahwa Anda tidak harus makan makanan ini segera sebelum tidur, karena hal ini justru membuat Anda tetap terjaga karena peningkatan aliran darah ke sistem pencernaan.
Cara paling tepat, makan satu hingga dua jam sebelum Anda berencana untuk menyerahkan diri Anda pada pelukan malam; tidur.
Makanan apa yang mendukung tidur pulas? Situs Askman merekomendasikan lima macam, yaitu:
Keju lembut
Keju merupakan sumber protein yang sempurna sebelum tidur karena mengandung protein kasein yang lamban dicerna sehingga akan mendistribusikan asam amino ke jaringan otot selama berjam-jam.
Selain ini, keju benar-benar akan membantu meningkatkan kualitas tidur Anda karena mengandung asam amino triptofan, yang secara alami akan menyebabkan relaksasi tubuh dan membantu Anda mendapatkan istirahat yang baik di malam hari.
Oatmeal
Sementara kebanyakan orang berpikir oatmeal sebagai makanan sarapan, fakta menyebutkan bahwa karbohidrat menyebabkan pelepasan serotonin dalam tubuh. Serotonin adalah hormon yang membuat kita "merasa-baik", mengurangi stres, dan menempatkan Anda dalam keadaan jauh lebih tenang.
Karena oatmeal juga merupakan sumber karbohidrat lebih lambat mencerna, Anda tidak perlu khawatir tentang terbangun pada tengah malam karena kadar gula darah meningkat.
Iris apel setengah dan tambahkan pada oatmeal Anda, bersama dengan sedikit kayu manis. Sajikan dengan percikan susu skim jika diinginkan.
Kacang atau selai kacang
Makanan yang harus Anda pertimbangkan jika Anda sering mengalami kesulitan tidur adalah kacang tanah atau selai kacang alami. Kacang tanah merupakan sumber yang kaya niacin, yang merupakan nutrisi yang membantu untuk meningkatkan pelepasan serotonin dalam tubuh.
Memang, kacang memiliki kadar lemak dan kalori lebih tinggi, sehingga Anda akan ingin mempertahankan ukuran berat badan Anda harus berhati-hati. Namun, ketika kacang atau selai kacang dimakan dalam porsi yang wajar, maka tak ada masalah.
Cobalah sepotong roti gandum diolesi dengan selai kacang untuk hasil terbaik.
Susu hangat
Anda mungkin pernah mendengarnya sebelumnya bahwa segelas susu hangat sebelum tidur benar-benar dapat membuat tidur lebih cepat. Alasan di balik ini adalah karena fakta bahwa susu juga mengandung asam amino yang triptofan, dan bagi kebanyakan orang, cairan hangat memberikan efek menenangkan.
Selain itu, susu juga menawarkan sebuah dosis kalsium yang baik, yang bekerja di otak untuk membantu mengatur produksi melatonin, yang merupakan zat yang secara alami akan mengontrol siklus tidur-bangun Anda.
Tambahkan satu sendok teh madu jika Anda memilih untuk mempermanis dan memberikan sedikit karbohidrat yang selanjutnya akan menyebabkan pelepasan serotonin.
Anggur
Anggur adalah buah yang mengandung hormon melatonin yang mengatur tidur. Jadi dengan menambahkan mereka secara teratur dalam diet Anda Anda dapat membantu meningkatkan siklus tidur-bangun alami dalam tubuh. Anggur juga memungkinkan Anda untuk bisa tidur lebih cepat setiap malam.
SUMBER: http://id.berita.yahoo.com/inilah-lima-makanan-pengantar-tidur-nyenyak-20110325-021838-435.html
Selain ini, mereka yang tidak tidur dengan baik sepanjang malam lebih cenderung terjadi peningkatan kadar kortisol dalam tubuh mereka, yang kemudian akan mendorong akumulasi lemak perut.
Apa yang Anda makan akan memiliki pengaruh besar pada kualitas tidur Anda. Anda dapat dengan mudah tidur lebih baik dengan membuat beberapa perubahan dengan antara lain mengonsumsi makanan yang mendukung kualitas tidur Anda. Namun, perlu diketahui bahwa Anda tidak harus makan makanan ini segera sebelum tidur, karena hal ini justru membuat Anda tetap terjaga karena peningkatan aliran darah ke sistem pencernaan.
Cara paling tepat, makan satu hingga dua jam sebelum Anda berencana untuk menyerahkan diri Anda pada pelukan malam; tidur.
Makanan apa yang mendukung tidur pulas? Situs Askman merekomendasikan lima macam, yaitu:
Keju lembut
Keju merupakan sumber protein yang sempurna sebelum tidur karena mengandung protein kasein yang lamban dicerna sehingga akan mendistribusikan asam amino ke jaringan otot selama berjam-jam.
Selain ini, keju benar-benar akan membantu meningkatkan kualitas tidur Anda karena mengandung asam amino triptofan, yang secara alami akan menyebabkan relaksasi tubuh dan membantu Anda mendapatkan istirahat yang baik di malam hari.
Oatmeal
Sementara kebanyakan orang berpikir oatmeal sebagai makanan sarapan, fakta menyebutkan bahwa karbohidrat menyebabkan pelepasan serotonin dalam tubuh. Serotonin adalah hormon yang membuat kita "merasa-baik", mengurangi stres, dan menempatkan Anda dalam keadaan jauh lebih tenang.
Karena oatmeal juga merupakan sumber karbohidrat lebih lambat mencerna, Anda tidak perlu khawatir tentang terbangun pada tengah malam karena kadar gula darah meningkat.
Iris apel setengah dan tambahkan pada oatmeal Anda, bersama dengan sedikit kayu manis. Sajikan dengan percikan susu skim jika diinginkan.
Kacang atau selai kacang
Makanan yang harus Anda pertimbangkan jika Anda sering mengalami kesulitan tidur adalah kacang tanah atau selai kacang alami. Kacang tanah merupakan sumber yang kaya niacin, yang merupakan nutrisi yang membantu untuk meningkatkan pelepasan serotonin dalam tubuh.
Memang, kacang memiliki kadar lemak dan kalori lebih tinggi, sehingga Anda akan ingin mempertahankan ukuran berat badan Anda harus berhati-hati. Namun, ketika kacang atau selai kacang dimakan dalam porsi yang wajar, maka tak ada masalah.
Cobalah sepotong roti gandum diolesi dengan selai kacang untuk hasil terbaik.
Susu hangat
Anda mungkin pernah mendengarnya sebelumnya bahwa segelas susu hangat sebelum tidur benar-benar dapat membuat tidur lebih cepat. Alasan di balik ini adalah karena fakta bahwa susu juga mengandung asam amino yang triptofan, dan bagi kebanyakan orang, cairan hangat memberikan efek menenangkan.
Selain itu, susu juga menawarkan sebuah dosis kalsium yang baik, yang bekerja di otak untuk membantu mengatur produksi melatonin, yang merupakan zat yang secara alami akan mengontrol siklus tidur-bangun Anda.
Tambahkan satu sendok teh madu jika Anda memilih untuk mempermanis dan memberikan sedikit karbohidrat yang selanjutnya akan menyebabkan pelepasan serotonin.
Anggur
Anggur adalah buah yang mengandung hormon melatonin yang mengatur tidur. Jadi dengan menambahkan mereka secara teratur dalam diet Anda Anda dapat membantu meningkatkan siklus tidur-bangun alami dalam tubuh. Anggur juga memungkinkan Anda untuk bisa tidur lebih cepat setiap malam.
SUMBER: http://id.berita.yahoo.com/inilah-lima-makanan-pengantar-tidur-nyenyak-20110325-021838-435.html
RAHASIA LELAKI BERDASARKAN RAMBUT WAJAH
KAUM lelaki merawat rambut wajahnya dengan berbagai macam gaya, mulai dari dicukur bersih, berkumis, berjanggut, sampai bercambang. Tapi tahukah Anda, cara seorang lelaki memelihara penampilannya bisa mengungkapkan banyak hal tentang kepribadiannya.
Janggut penuh
Gaya seperti ini menunjukkan status alpha-male. ''Dengan surainya, singa memimpin sebagai raja hutan. Begitu pula dengan lelaki berjanggut penuh,'' kata Jack Passion, penulis The Facial Hair Handbook seperti dikutip situs glo.msn.com.
Seorang lelaki yang memiliki janggut rapi, halus, dan tajam seperti George Clooney, adalah sosok yang telah mencapai pencerahan diri dan berada di puncak kedewasaan.
Akan tetapi, gaya ini juga bervariasi. Janggut yang dibiarkan tumbuh liar, panjang, dan tak terawat seperti manusia gunung, bisa berarti kejantanan, rasa malu, mania, atau kemalasan, tergantung bagaimana digunakan, kata Michael Ames, penulis The World Beard and Moustache Championships. Dalam kasus Joaquin Phoenix, janggutnya yang liar adalah tanda-tanda awal dari perubahan ke sisi aneh.
Janggut kambing
Sama seperti janggut penuh, janggut kambing dapat dinilai sebagai gaya generik sampai kelas dunia. Semuanya, menurut Ames, tergantung pada pengabdian seorang lelaki terhadap wajahnya.
''Janggut kambing adalah gaya yang matang. Jadi, pada lelaki muda, mungkin dia ingin membuktikan sesuatu. Pada lelaki yang lebih tua, dia berkata, 'Aku memiliki hak untuk memakai ini,' dan dengan memakainya dia telah membuktikan hal itu,'' ujar Passion.
Janggut pendek
Lelaki yang membiarkan cukuran wajahnya tidak bersih sehingga tampak seperti janggut pendek, memang terlihat seksi. ''Dengan asumsi bahwa rambut wajahnya itu bukan awal dari janggut, gaya ini bisa mengatakan beberapa hal yang berbeda. Jadi, lihat jins yang dikenakannya. Jins rancangan desainer berarti dia ingin bercinta, polos, dan sederhana. Jins berlepotan cat minyak berarti dia seorang seniman, mungkin hidup dari kekayaan orangtuanya,'' analisis Passion.
Cambang
Lelaki bercambang mengisyaratkan seseorang yang telah menemukan jati dirinya. ''Belum mau menumbuhkan janggut, lelaki ini telah mulai membiarkan cambangnya tumbuh untuk menguji coba,'' kata Passion.
Gaya ini juga terlihat oke sebagai aksen untuk janggut pendek. ''Bagi para pemberontak dan pengendara sepeda motor, cambang adalah janggut kambing yang baru. Setiap lelaki memilikinya,'' kata Ames, bahkan pemeran Edward Cullen.
Chinstrap
Gaya ini merupakan salah satu yang terkonyol. Menurut Passion, lelaki dengan rambut wajah bergaya chinstrap kemungkinan menghabiskan banyak waktu untuk hal-hal lain yang tak kalah aneh juga. Misalnya, mobil impor.
Kumis
Menurut Passion, kumis adalah satu-satunya bagian tersulit dari janggut, karena menyulitkan untuk makan, minum, berciuman, dan lain sebagainya.
''Bagi seorang lelaki yang secara sukarela mengambil bagian tersulit dari permainan ini, itu merupakan pertanda dirinya bosan terhadap ketiadaan tantangan, apalagi menjadi bagian stereotif negatif yang secara tidak adil menghantui lelaki berkumis,'' ujarnya.
Tapi, tidak setiap lelaki pantas menggunakan kumis. Kumis yang salah bisa membuat tampang seseorang terlihat aneh dan menyembunyikan ketampanannya.
Flavor-saver
Dikenal juga dengan istilah soul patch, rambut yang dibiarkan tumbuh persis di bawah bibir bagian bawah ini, juga tidak pantas digunakan oleh semua lelaki.
''Jika digunakan begitu saja, lelaki ini pasti suka dengan gaya '90-an. Dengan gaya lain, seperti kumis misalnya, flavor-saver adalah cara yang mudah untuk mendapatkan poin bonus. (MI/ARD)
SUMBER: http://id.berita.yahoo.com/kepribadian-lelaki-berdasarkan-rambut-wajah-220400329.html
Janggut penuh
Gaya seperti ini menunjukkan status alpha-male. ''Dengan surainya, singa memimpin sebagai raja hutan. Begitu pula dengan lelaki berjanggut penuh,'' kata Jack Passion, penulis The Facial Hair Handbook seperti dikutip situs glo.msn.com.
Seorang lelaki yang memiliki janggut rapi, halus, dan tajam seperti George Clooney, adalah sosok yang telah mencapai pencerahan diri dan berada di puncak kedewasaan.
Akan tetapi, gaya ini juga bervariasi. Janggut yang dibiarkan tumbuh liar, panjang, dan tak terawat seperti manusia gunung, bisa berarti kejantanan, rasa malu, mania, atau kemalasan, tergantung bagaimana digunakan, kata Michael Ames, penulis The World Beard and Moustache Championships. Dalam kasus Joaquin Phoenix, janggutnya yang liar adalah tanda-tanda awal dari perubahan ke sisi aneh.
Janggut kambing
Sama seperti janggut penuh, janggut kambing dapat dinilai sebagai gaya generik sampai kelas dunia. Semuanya, menurut Ames, tergantung pada pengabdian seorang lelaki terhadap wajahnya.
''Janggut kambing adalah gaya yang matang. Jadi, pada lelaki muda, mungkin dia ingin membuktikan sesuatu. Pada lelaki yang lebih tua, dia berkata, 'Aku memiliki hak untuk memakai ini,' dan dengan memakainya dia telah membuktikan hal itu,'' ujar Passion.
Janggut pendek
Lelaki yang membiarkan cukuran wajahnya tidak bersih sehingga tampak seperti janggut pendek, memang terlihat seksi. ''Dengan asumsi bahwa rambut wajahnya itu bukan awal dari janggut, gaya ini bisa mengatakan beberapa hal yang berbeda. Jadi, lihat jins yang dikenakannya. Jins rancangan desainer berarti dia ingin bercinta, polos, dan sederhana. Jins berlepotan cat minyak berarti dia seorang seniman, mungkin hidup dari kekayaan orangtuanya,'' analisis Passion.
Cambang
Lelaki bercambang mengisyaratkan seseorang yang telah menemukan jati dirinya. ''Belum mau menumbuhkan janggut, lelaki ini telah mulai membiarkan cambangnya tumbuh untuk menguji coba,'' kata Passion.
Gaya ini juga terlihat oke sebagai aksen untuk janggut pendek. ''Bagi para pemberontak dan pengendara sepeda motor, cambang adalah janggut kambing yang baru. Setiap lelaki memilikinya,'' kata Ames, bahkan pemeran Edward Cullen.
Chinstrap
Gaya ini merupakan salah satu yang terkonyol. Menurut Passion, lelaki dengan rambut wajah bergaya chinstrap kemungkinan menghabiskan banyak waktu untuk hal-hal lain yang tak kalah aneh juga. Misalnya, mobil impor.
Kumis
Menurut Passion, kumis adalah satu-satunya bagian tersulit dari janggut, karena menyulitkan untuk makan, minum, berciuman, dan lain sebagainya.
''Bagi seorang lelaki yang secara sukarela mengambil bagian tersulit dari permainan ini, itu merupakan pertanda dirinya bosan terhadap ketiadaan tantangan, apalagi menjadi bagian stereotif negatif yang secara tidak adil menghantui lelaki berkumis,'' ujarnya.
Tapi, tidak setiap lelaki pantas menggunakan kumis. Kumis yang salah bisa membuat tampang seseorang terlihat aneh dan menyembunyikan ketampanannya.
Flavor-saver
Dikenal juga dengan istilah soul patch, rambut yang dibiarkan tumbuh persis di bawah bibir bagian bawah ini, juga tidak pantas digunakan oleh semua lelaki.
''Jika digunakan begitu saja, lelaki ini pasti suka dengan gaya '90-an. Dengan gaya lain, seperti kumis misalnya, flavor-saver adalah cara yang mudah untuk mendapatkan poin bonus. (MI/ARD)
SUMBER: http://id.berita.yahoo.com/kepribadian-lelaki-berdasarkan-rambut-wajah-220400329.html
