TANTANGAN DALAM HAL ETIKA DAN KEAMANAN

Transkripsi

1 TANTANGAN DALAM HAL ETIKA DAN KEAMANAN O Brien, (2011). Management Information Systems. Chapter 13: Security and Ethical Challenges Penggunaan teknologi informasi dalam bisnis memiliki dampak yang besar kepada masyarakat dan akhirnya akan menimbulkan berbagai isu etika dalam hal kejahatan, privasi, individualitas, kesehatan, serta kondisi kerja. Selain memiliki hasil yang bermanfaat, teknologi informasi juga memiliki pengaruh yang merusak. Penggunaan teknologi informasi yang menimbulkan isu kepegawaian meliputi hilangnya pekerjaan karena komputerisasi dan otomatisasi pekerjaan namun juga menghasilkan peningkatan kondisi kerja dan produktivitas. Pengaruh teknologi informasi atas individualitas dapat mengatasi berbagai masalah tidak manusiawi, kelakuan, dan ketidakfleksibilitasan beberapa sistem bisnis yang dikomputerisasi. Isu terkait kesehatan karena penggunaan komputer yang intensif untuk jangka waktu yang lama dapat menyebabkan gangguan kesehatan yang berkaitan dengan pekerjaan. Masalah privasi yang muncul dengan penggunaan teknologi informasi untuk mengakses atau mengumpulkan informasi pribadi tanpa otorisasi dan juga untuk pembuatan profil komputer, pencocokan komputer, serta pencemaran nama baik. Berbagai masalah kejahatan komputer yang dapat mengancam aktivitas seperti hacking, virus, dan worm komputer, pencurian dunia maya, penggunaan yang tidak sah hingga pembajakan hak cipta intelektual. Untuk mengatasi masalah-masalah penggunaan teknologi informasi yang salah, para manajer, praktisi bisnis, maupun pakar sistem informasi dapat melaksanakan tanggung jawab etika dan menerapkan manajemen berpengetahuan dalam teknologi informasi demi pengguanaan yang bermanfaat. Aktivitas bisnis dan teknologi informasi melibatkan banyak pertimbangan etika. Prinsip dasar etika teknologi dan bisnis dapat berfungsi sebagai petunjuk bagi para praktisi bisnis ketika berhubungan dengan isu etika bisnis yang dapat muncul dalam penyebaran penggunaan teknologi informasi di bisnis serta masyarakat. Etika bisnis berkaitan dengan berbagai pertanyaan etika yang harus dihadapi manajer dalam pengambilan keputusan bisnis. Etika teknologi berkaitan dengan penggunaan bentuk teknologi apapun yang beretika. Prinsip-prinsip etika teknologi yaitu proporsional, persetujuan berdasarkan informasi, keadilan, dan minimalisasi resiko. Semua prinsip tersebut merupakan 1

2 persyaratan etika yang harus dipenuhi perusahaan dalam implementasi teknologi dan sistem informasi bisnis yang beretika. Dimensi etika penting lainnya berkaitan secara khusus dengan penggunaan bentuk teknologi apa pun yang beretika. Sebagai contoh terdapat empat prinsip etika teknologi. Prinsipprinsip ini dapat berfungsi sebagai persyaratan etika yang harus dipenuhi perusahaan untuk membantu memastikan implementasi yang beretika atas teknologi informasi serta sistem informasi dalam bisnsi. Para praktisi bisnis dan pakar SI akan menjalankan tanggung jawab setikanya dengan secara sukarela mengikuti petunjuk. Sebagai contoh menjadi praktisi yang bertanggung jawab (responsinle professional)dengan (1) bertindak berdasarkan integritas, (2) meningkatkan kompetensi profesional, (3) menetapkan standar tinggi kinerja personal, (4) menerima tanggung jawab atas pekerjaan, (5) meningkatkan kesehatan, privasi, dan kesejahteraan umum masyarakat. Selanjutnya, praktisi bisnis harus menunjukkan tindakan beretika, menghindari kejahatan komputer, dan meningkatkan keamanan sistem informasi apa pun yang dikembagkan untuk digunakan. Petunjuk yang lebih spesifik tentang etika bisnis dan teknologi yang harus dijalankan oleh manajer, end users, dan pakar sistem informasi tertuang dalam kode etik profesi dari Asosiasi Profesi Teknologi Informasi. Kode etik tersebut memberi garis besar tentang berbagai pertimbangan etika yang sesuai dengan tanggung jawab utama seorang pakar sistem informasi. Kejahatan Komputer Kejahatan komputer meliputi penggunaan, akses, modifikasi, dan pengaturan hardware, software, dan jaringan secara tidak sah, pemberian informasi secara tidak sah, pembuatan kopi software secara tidak sah, mengingkari akses pemakai akhir ke hardware, software, data, atau jaringan sendiri, dan menggunakan sumber daya komputer dan jaringan secara ilegal untuk mendapatkan informasi. Kejahatan dunia maya berkembang bagi masyarakat, yang disebabkan oleh penjahat atau tindakan tidak bertanggung jawab dari para individual yang mengambil keuntungan dari penggunaan luas serta kerentanan komputer dan internet, serta jaringan lainnya. kejahatan tersebut menyajikan tantangan besar bagi penggunaan teknologi informasi ysng beretika. Kejahatan komputer memiliki beberapa ancaman serius atas integritas, keamanan, dan ketahanan hidup sebagian besar sistem bisnis, dan kemudian membuat pengembang metode keamanan yang efektif sebagai prioritas utama. 2

3 Program komputer adalah properti berharga dan karenanya merupakan subjek pencurian dari sistem komputer. Akan tetapi, pembuatankopi software secara tidak sah, atau pembajakan software (software piracy), juga merupakan bentuk umum dari pencurian software. Penyembarang kopi tidak sah dari software oleh para karyawan perusahaan adalah bentuk utama dari pembajakan sotfware. Hal ini mengakibatkan tuntutan hukum dari sotfware publishers association, sebuah asosiasi industri pengembang software, untuk melawan berbagai perusahaan besar yang mengizinkan pembuatan kopi tidak sah atas berbagai program mereka. Kekuatan teknologi informasi yang dapat menyimpan dan menarik informasi dapat memiliki pengaruh negatif pada hak atas privasi dari setiap individu. Misalnya pesan rahasia buatan para karyawan dapat dimonitor dalam banyak perusahaan, informasi pribadi yang dikumpulkan saat mengunjungi sebuah situs, informasi pribadi yang tersimpan dalam database komputer terpusat oleh lembaga pemerintah, perusahaan swasta telah disalahgunakan. Berbagai kesalahan dalam database tersebut dapat merusak reputasi individual. Berikut beberapa isu privasi: 1. Pelanggaran Privasi Mengakses percakapan pribadi seseorang dan catatan komputernya, serta mengumpulkan dan berbagai informasi mengenai keuntungan individual yang didapat dari kunjungan pada berbagai situs internet. Internet terkenal karena dapat memberikan anonimitas bagi para pemakainya, padahal sebenarnya mereka sangat mudah dilihat dan terbuka terhadap terjadinya pelanggaran atas privasi mereka. Sebagian besar dari internet dan World Wide Web, , ruang perbincangan, dan newsgroup masih merupakan pembatas elektronik yang terbuka lebar dan tidak aman, tanpa adanya aturan yang keras atas informasi apa yang personal dan pribadi. Informasi mengenai pemakai internet ditangkap dan dicatat sebagai file cookie dalam hard disk. Untuk melindungi privasi ada beberapa cara yaitu yang sensitif dapt dilindungi dengan enkripsi, jika kedua pihak pemilik menggunakan software enkripsi yang sesuai satu sama lain dalam program . Memasukkan berita ke newsgroup dapat dilakukan secara pribadi dengan mengirimkannya melalui pengirim pesan anonim yang melindungi identitas ketikan menambahkan komentar dalam suatu diskusi. Kita dapat meminta penyedia layanan internet untuk tidak menjual nama dan informasi personal ke penyedia mailing list serta penjual lainnya. 3

4 2. Pencocokan Komputer Menggunakan informasi pelanggan yang didapatkan dari banyak sumber untuk memasarkan layanan bisnis tambahan. Pembuatan profil komputer dan berbagai kesalahan dalam pencocokan komputer (computer matching) atas data personal adalah ancaman kontroversial lainnya atas privasi. Para individu telah ditangkap dan dipenjara walaupun tidak bersalah, dan orang-orang telah ditolak pemberian kreditnya karena profil fisik mereka atau data personal mereka telah digunakan oleh software pembuat profil untuk mencocokkan mereka secara tidak benar atau tidak tepat dengan individu lain yang salah. 3. Pemonitoran Komputer Komputer digunakan untuk memonitor produktivitas dan perilaku dari karyawan ketika bekerja. Pemonitoran komputer dilakukan agar manajer dapat mengumpulkan berbagai data produktivitas karyawan untuk meningkatkan efisiensi dan kualitas layanan. Pemonitoran komputer telah dikritik karena tidak etis memonitor setiap individu, bukan pekerjaannya, sehingga melanggar privasi kerja dan kebebasan pribadi. Berbagai kritik juga menyebutkan bahwa hak karyawan atas proses yang adil juga mungkin berkurang karena ketidaktepatan penggunaan data yang dikumpulkan untuk membuat keputusan personalia. Sehingga pemonitoran komputer meningkatkan stres karyawan yang harus bekerja dibawah pengawasan konstan. Pemonitorna juga telah dipersalahkan karena merampok harga diri pada kaeryawan atas pekerjaan mereka. 4. File Personal yang Tidak Sah Mengumpulkan nomor telepon, alamat , nomor kartu kredit, dan informasi personal lainnya untuk membangun profil setiap pelanggan. Manajemen Keamanan Teknologi Informasi Salah satu tanggung jawab yang paling penting dari manajemen perusahaan adalah memastikan keamanan dan kualitas aktivitas bisnis yang dijalankan melalui teknologi informasi. Alat manajemen keamanan dan kebijakan dapat memastikan akurasi, integritas, dan keamanan sistem informasi serta sumber daya perusahaan dan akhirnya meminimalkan kesalahan, penipuan, dan hilangnya keamanan dalam aktivitas bisnis. Contoh-contoh manajemen keamanan teknologi informasi adalah penggunaan enskripsi data bisnis rahasia, software antivirus, kode 4

5 keamanan, file cadangan, pemonitoran keamanan, alat keamanam biometris, alat pemulihan dari bencana, pengendalian sistem informasi, dan audit keamanan sistem bisnis. Tujuan manajemen keamanan (security management) adalah untuk akurasi, integritas, dan keamanan proses serta sumber daya semua sistem informasi. Manajemen keamanan yang efektif dapat meminimalkan kesalahan, penipuan, dan kerugian dalam sistem informasi yang saling menghubungkan perusahaan saat ini dengan para pelanggan, pemasok, dan stakeholder lainnya. Keamanan yang diterapkan perusahaan saati ini adalah tantangan manajemen yang terbesar. Banyak perusahaan masih dalam proses untuk dapat terhubung penuh dengan web dan internet untuk e-commerce, dan merekayasa ulang proses bisnis internal mereka dengan internet, software e-business, dan hubungan ekstranet ke pelanggan,pemasok, dan mitra bisnis lainnya. hubungan jaringan dan arus bisnis yang penting perlu diiringi dari serangan luar oleh para penjahat dunia maya atau subversi dari tindakan kejahatan atau tidak bertanggung jawab dari pihak dalam. Hal ini membutuhkan berbagai alat keamanan dan alat pertahanan, serta program manajemen keamanan yang terkoordinasi. Enkripsi Enkripsi (encryption) data telah menjadi cara penting untuk melindungi data dan sumber daya jaringan komputer lainnya terutama di internet, intranet, dan ekstranet. Password, pesan, file, dan data lainnya dapat ditransmisikan dalam bentuk acak serta dibentuk kembali oleh sistem komputer untuk para pemakai yang berhak saja. Enkripsi melibatkan penggunaan alogaritma matematika khusus, atau kunci, untuk mengubah data digital ke dalam kode acak sebelum mereka ditransmisikan, serta untuk melakukan dekode data tersebut ketika mereka diterima. Metode enkripsi yang paling banyak digunakan menggunakan sepasang kunci publik (public key) yang berbeda untuk setiap orang. Seperti dapat diacak dan di-enkode-kan dengan menggunakan kunci publik khusus bagi penerima yang dikenal oleh pengirim. Firewall Metode pengendalian dan keamanan dalam internet serta jaringan lainnya adalah menggunakan komputer dan software firewall. Firewall sebuah jaringan dapat merupakan prosesor komunikasi, biasanya sebuah router, atau server khusus, bersama dengan software 5

6 firewall. Firewall berfungsi sebagai penjaga gerbang sistem yang melindungi intranet perusahaan dan jaringan lain perusahaan dari penerobosan, dengan menyediakan saringan dan poin transfer yang aman untuk akses ke dan dari internet serta jaringan lainnya. Firewall menyaring semua lalu lintas jaringan untuk password yang tepat atau kode keamanan lainnya, dan hanya mengizinkan transmisi sah untuk masuk serta keluar dari jaringan. Software firewall juga telah menjadi komponen sistem komputer yang penting untuk para individu yang terhubung dengan internet melalui DSL atau modem kabel, karena status koneksi mereka rentan dan selalu menyala. Serangan besar atas e-commerece dan situs web perusahaan dakam beberapa tahun belakangan ini telah menunjukkan bahwa internet sangatlah rentan dari berbagai serbuan hacker jahat, terutama dari serangan pengingkaran layanan yang terdistribusi. Prmonitoran Internet dan sistem online lainnya adalah salah satu tempat favorit untuk serangan oleh para hacker agar dapat menyebabkan virus komputer atau menerobos masuk ke dalam jaringan komputer. juga merupakan medan tempur untuk berbagi usaha oleh para perusahaan untuk menegakan kebijakan atas pesan ilegal, personal, atau yang merusak oleh para karyawan, serta atas berbagai tuntutan dari beberapa karyawan dan pihak lainnya, yang melihat kebijakan semacam itu sebagi pelanggaran atas hak privasi. Pertahanan dari Virus Banyak perusahaan yang membengaun pertahanan melayan penyebaran virus dengan memusatkan distribusi serta pembaruan software antivirus sebagai tanggung jawab dari departemen SI mereka. Perusahaan lainnya melakukan outsourcing untuk tanggung jawab perlindungan dari virus ke ISP atau perusahaan telekomunikasi atau manajemen keamanan.perusahaan software antifirus menghembangkan versi jaringan dari berbagai program yang dipasarkan ke para ISP dan pihak lainnya sebgai layanan yang harus mereka tawarkan ke semua pelanggan mereka. Perusahaan antivirus juga memasarkan software suite keamanan yang mengintegrasikan perlindungan dari virus dengan firewall, keamanan web, dan fitur pemblokiran. 6

7 Alat Keamanan Lain 1. Kode Keamanan Password bertingkat digunakan untuk manajemen keamanan. Pemakaian akhir log on ke sistem komputer dengan memasukkan kode identifikasi khususnya, atau ID pemakai. Pemakai akhir tersebut kemudian diminta untuk memasukkan Password agar dapat memperoleh akses ke sistem. 2. Pembuatan cadangan File (backup file) Pembuatan cadangan File (backup file), yang menduplikasi berbagai file data atau program, adalah alat keamanan penting lainnya. file juga dapat dlindungi dengan alat file retension yang melibatkan penyimpanan berbagai kopi file dari periode sebelumnya dapat digunakan untuk merekonstruksi file baru. 3. Pemonitor Keamanan Keamanan suatu jaringan dapat disediakan oleh paket software sistem khusus yang disebut sebagai pemonitor keamanan sistem. Pemonitor keamanan sistem adalah program yang memonitor penggunaan sistem komputer dan jaringan serta melindungi mereka dari penggunaan tidak sah, penipuanm dan kehancuran. Program semacam itu menyediakan alat keamanan yang dibutuhkan untuk memungkinkan hayan para pemakai yang sah yang dapat mengakses jaringan. 4. Keamanan Biometris Keamanan Biometris (biometric security) adalah bidang keamanan komputer yang mengalami pertumbuhan pesat. Ini adalah alat keamanan yang disediakan oleh peralatan komputer, yang mengukur ciri khas fisik yang membedakan setiap individu. Hal ini meliputi verivikasi suara, sidik jari, geometri tangan, dinamika tanda tangan, analisis penekanan tombol, pemindai retina mata, pengenalan wajah, serta analisis pola genetik. 5. Pengendalian Kegagalan Komputer Sistem komputer gagal karena beberapa alasan seperti listrik mati, tidak berfungsinya sirkuit elektronik, masalah jaringan telekomunikasi, kesalahan pemrograman yang tersembunyi, virus komputer, kesalahan operator komputer, dan vandalisme elektronik. 7

8 6. Sistem Toleransi Kegagalan Sistem ini dapat memberikan kemampuan fail-safe dengan sistem komputer tetap beroperasi di tingkat yang sama bahkan jika terdapat kegagalan besar pada hardware atau software. Akan tetapi, banyak sistem komputer pentoleransi kegagalan menawarkan kemampuan fail-soft yang memungkinkan sistem komputer terus beroperasi dalam tingkat yang lebih rendah tetapi dapat diterima jika ada kegagalan sistem yang besar. Mengaudit Keamanan TI Manajemen keamanan TI harus secara periodik diperiksa atau diaudit, oleh karyawan bagian internal audit di perusahaan atau auditor eksternal dari kantor akuntan publik profesional. Audit semacam ini guna mengkaji dan mengevaluasi apakah alat keamanan dan kebijakan manajemen yang memadai telah dikembangkan serta diimplementasikan. Tujuan penting lainnya dari audit sistem bisnis adalah menguji integritas dari jejak audit aplikasi. Jejak audit dapat diidentifikasikan sebagai keberadaan dokumentasi yang memungkinkan sebuah transaksi ditelusuri melalui berbagai tahapan pemrosesan informasinya. Penelusuran ini dapat dimulai dengan kemunculan sebuah transaksi dalam dokumen sumber dan dapat diakhiri dengan transformasinya ke dalam informasi di dokumen input terakhir atau laporan. Jejak audit dari sistem informasi manual cukup kasat mata dan mudah untuk ditelusuri. 8