Masalah Etika & Keamanan dalam Sistem Informasi

Sistem informasi telah membuat banyak bisnis sukses saat ini. Beberapa perusahaan seperti... GoogleFacebook, eBay, dan lain-lain, tidak akan ada tanpa teknologi informasi. Namun, penggunaan teknologi informasi yang tidak tepat dapat menimbulkan masalah bagi organisasi dan karyawan.

Penjahat yang memperoleh akses ke informasi kartu kredit dapat menyebabkan kerugian finansial bagi pemilik kartu atau lembaga keuangan. Penggunaan sistem informasi organisasi, misalnya, memposting konten yang tidak pantas di Facebook atau Twitter menggunakan akun perusahaan, dapat menyebabkan tuntutan hukum dan kehilangan bisnis.

Tutorial ini akan membahas tantangan-tantangan yang ditimbulkan oleh sistem informasi dan apa yang dapat dilakukan untuk meminimalkan atau menghilangkan risiko.

Kejahatan dunia maya

Kejahatan dunia maya mengacu pada penggunaan teknologi informasi untuk melakukan kejahatan. Kejahatan dunia maya dapat berkisar dari sekadar mengganggu pengguna komputer hingga kerugian finansial yang besar dan bahkan hilangnya nyawa manusia. Pertumbuhan smartphone dan produk kelas atas lainnya Nomor WhatsApp Perangkat yang memiliki akses ke internet juga turut berkontribusi terhadap pertumbuhan kejahatan siber.

Jenis kejahatan dunia maya

Pencurian identitas

Pencurian identitas terjadi ketika seorang penjahat siber menyamar sebagai orang lain untuk melakukan kejahatan. Hal ini biasanya dilakukan dengan mengakses detail pribadi orang lain. Detail yang digunakan dalam kejahatan tersebut meliputi nomor jaminan sosial, tanggal lahir, nomor kartu kredit dan debit, nomor paspor, dan lain sebagainya.

Setelah informasi diperoleh oleh pelaku kejahatan dunia maya, informasi tersebut dapat digunakan untuk melakukan pembelian daring sambil menyamar sebagai orang lain. Salah satu cara yang digunakan pelaku kejahatan dunia maya untuk memperoleh informasi pribadi tersebut adalah phishing. Phishing melibatkan pembuatan situs web palsu yang tampak seperti situs web bisnis atau email yang sah.

Sebagai contoh, email yang tampaknya berasal dari YAHOO mungkin meminta pengguna untuk mengkonfirmasi detail pribadi mereka, termasuk nomor kontak dan kata sandi email. Jika pengguna tertipu dan memperbarui detail serta memberikan kata sandi, penyerang akan memiliki akses ke detail pribadi dan email korban.

Jika korban menggunakan layanan seperti PayPal, maka penyerang dapat menggunakan akun tersebut untuk melakukan pembelian online atau mentransfer dana.

Teknik phishing lainnya melibatkan penggunaan hotspot Wi-Fi palsu yang terlihat seperti hotspot resmi. Hal ini umum terjadi di tempat umum seperti restoran dan bandara. Jika pengguna yang tidak curiga masuk ke jaringan tersebut, maka penjahat siber dapat mencoba mendapatkan akses ke informasi sensitif seperti nama pengguna, kata sandi, nomor kartu kredit, dan lain sebagainya.

Menurut Departemen Kehakiman AS, seorang mantan pegawai departemen luar negeri menggunakan email phishing untuk mendapatkan akses ke email dan akun media sosial milik ratusan wanita dan mengakses foto-foto yang vulgar. Ia dapat menggunakan foto-foto tersebut untuk memeras para wanita dan mengancam akan mempublikasikan foto-foto tersebut jika mereka tidak menuruti tuntutannya.

pelanggaran hak cipta

Pembajakan adalah salah satu masalah terbesar dalam produk digital. Situs web seperti Pirate Bay digunakan untuk mendistribusikan materi berhak cipta seperti audio, video, perangkat lunak, dan lain-lain. Pelanggaran hak cipta merujuk pada penggunaan materi berhak cipta tanpa izin.

Akses internet yang cepat dan pengurangan biaya penyimpanan juga berkontribusi terhadap pertumbuhan kejahatan pelanggaran hak cipta.

Klik penipuan

Perusahaan periklanan seperti Google AdSense menawarkan layanan periklanan bayar per klik. Penipuan klik terjadi ketika seseorang mengklik tautan tersebut tanpa niat untuk mengetahui lebih lanjut tentang klik tersebut, melainkan untuk menghasilkan lebih banyak uang. Hal ini juga dapat dilakukan dengan menggunakan perangkat lunak otomatis yang melakukan klik tersebut.

Penipuan Uang Muka

Sebuah email dikirim ke korban target yang menjanjikan sejumlah besar uang sebagai imbalan atas bantuan yang diterimanya.ping mereka untuk mengklaim uang warisan mereka.

Dalam kasus seperti ini, pelaku kejahatan biasanya berpura-pura menjadi kerabat dekat dari orang kaya dan terkenal yang telah meninggal. Ia mengklaim telah mewarisi kekayaan orang kaya yang telah meninggal tersebut dan membutuhkan bantuan untuk mengklaim warisan tersebut. Ia akan meminta bantuan keuangan dan berjanji akan memberi imbalan di kemudian hari. Jika korban mengirimkan uang kepada penipu, penipu tersebut akan menghilang dan korban kehilangan uangnya.

Hacking

Peretasan digunakan untuk melewati kontrol keamanan guna mendapatkan akses tidak sah ke suatu sistem. Setelah penyerang mendapatkan akses ke sistem, mereka dapat melakukan apa pun yang mereka inginkan. Beberapa aktivitas umum yang dilakukan ketika suatu sistem diretas adalah:

• Menginstal program yang memungkinkan penyerang untuk memata-matai pengguna atau mengendalikan sistem mereka dari jarak jauh.
• Merusak situs web.
• Curi informasi sensitif. Ini dapat dilakukan dengan menggunakan teknik seperti SQL Injeksi, mengeksploitasi kerentanan dalam perangkat lunak basis data untuk mendapatkan akses, teknik rekayasa sosial yang memperdaya pengguna agar mengirimkan ID dan kata sandi, dll.

Virus komputer

Virus adalah program tidak resmi yang dapat mengganggu pengguna, mencuri data sensitif, atau digunakan untuk mengendalikan peralatan yang dikendalikan oleh komputer.

Keamanan sistem informasi

Keamanan MIS mengacu pada tindakan yang dilakukan untuk melindungi sumber daya sistem informasi dari akses yang tidak sah atau dikompromikan. Kerentanan keamanan adalah kelemahan dalam sistem komputer, perangkat lunak, atau perangkat keras yang dapat dieksploitasi oleh penyerang untuk mendapatkan akses tidak sah atau menyusupi sistem.

Manusia, sebagai bagian dari komponen sistem informasi, juga dapat dieksploitasi menggunakan teknik rekayasa sosial. Tujuan rekayasa sosial adalah untuk mendapatkan kepercayaan dari pengguna sistem.

Sekarang mari kita lihat beberapa ancaman yang dihadapi sistem informasi dan apa yang dapat dilakukan untuk menghilangkan atau meminimalkan kerusakan jika ancaman tersebut benar-benar terjadi.

Virus komputer – ini adalah program jahat seperti yang dijelaskan di bagian atas. Ancaman yang ditimbulkan oleh virus dapat dihilangkan, atau dampaknya diminimalkan, dengan menggunakan perangkat lunak Anti-Virus dan mengikuti praktik terbaik keamanan yang telah ditetapkan oleh suatu organisasi.

Akses yang tidak sah – konvensi standarnya adalah menggunakan kombinasi nama pengguna dan kata sandi. Peretas telah mempelajari cara menghindari kontrol ini jika pengguna tidak mengikuti praktik keamanan terbaik. Sebagian besar organisasi telah menambahkan penggunaan perangkat seluler seperti telepon untuk memberikan lapisan keamanan tambahan.

Mari kita ambil Gmail Sebagai contoh. Jika Google Jika mencurigai proses login pada suatu akun, mereka akan meminta orang yang akan login untuk mengkonfirmasi identitas mereka menggunakan Android-perangkat seluler bertenaga, atau kirim SMS dengan nomor PIN yang harus melengkapi nama pengguna dan kata sandi.

Jika perusahaan tidak memiliki sumber daya yang cukup untuk menerapkan keamanan tambahan seperti GoogleMereka dapat menggunakan teknik lain. Teknik-teknik ini dapat mencakup mengajukan pertanyaan kepada pengguna selama pendaftaran, seperti kota tempat mereka dibesarkan, nama hewan peliharaan pertama mereka, dan lain sebagainya. Jika orang tersebut memberikan jawaban yang akurat atas pertanyaan-pertanyaan ini, akses ke sistem akan diberikan.

kehilangan data – jika pusat data terbakar atau kebanjiran, perangkat keras yang berisi data bisa rusak, dan data di dalamnya akan hilang. Sebagai standar praktik keamanan terbaik, sebagian besar organisasi menyimpan cadangan data di tempat terpencil. Pencadangan dilakukan secara berkala dan biasanya ditempatkan di lebih dari satu area terpencil.

Identifikasi Biometrik – Hal ini kini menjadi sangat umum, terutama pada perangkat seluler seperti ponsel pintar. Ponsel dapat merekam sidik jari pengguna dan menggunakannya untuk tujuan otentikasi. Hal ini mempersulit penyerang untuk mendapatkan akses tidak sah ke perangkat seluler. Teknologi semacam ini juga dapat digunakan untuk mencegah orang yang tidak berwenang mengakses perangkat Anda.

Etika sistem informasi

Etika mengacu pada aturan benar dan salah yang digunakan orang untuk membuat pilihan dan membimbing perilaku mereka. Etika dalam Sistem Informasi Manajemen (SIM) berupaya melindungi dan menjaga individu dan masyarakat dengan menggunakan sistem informasi secara bertanggung jawab. Sebagian besar profesi biasanya memiliki kode etik atau pedoman perilaku yang telah ditetapkan dan harus dipatuhi oleh semua profesional yang berafiliasi dengan profesi tersebut.

Singkatnya, kode etik membuat individu yang bertindak atas kehendak bebasnya bertanggung jawab dan akuntabel atas tindakan mereka. Contohnya adalah... Code Pedoman Etika untuk para profesional Sistem Informasi Manajemen (SIM) dapat ditemukan di situs web British Computer Society (BCS).

kebijakan Teknologi Komunikasi Informasi (TIK).

Kebijakan TIK adalah seperangkat pedoman yang mendefinisikan bagaimana suatu organisasi harus menggunakan teknologi informasi dan sistem informasi secara bertanggung jawab. Kebijakan TIK biasanya mencakup pedoman tentang:

• Pembelian dan penggunaan peralatan perangkat keras serta cara membuangnya dengan aman.
• Hanya menggunakan perangkat lunak berlisensi, dan memastikan bahwa semua perangkat lunak selalu diperbarui dengan patch terbaru untuk alasan keamanan.
• Aturan tentang cara membuat kata sandi (penegakan kompleksitas), mengubah kata sandi, dll.
• Penggunaan teknologi informasi dan sistem informasi yang dapat diterima.
• Pelatihan bagi seluruh pengguna yang terlibat dalam penggunaan TIK dan Sistem Informasi Manajemen (SIM).

Pertanyaan Umum Demo Slot