Software Ini Baru Rilis Setelah 54

Project Xanadu adalah konsep publikasi dokumen elektronik secara interaktif melalui komputer yang awalnya mulai dikembangkan pada tahun 1960. Namun, piranti lunak ini berkali-kali mengalami penundaan dan tak kunjung dilepas ke pasaran.

Hingga akhirnya, The Guardian melaporkan bahwa Xanadu telah diperkenalkan ke publik tanpa disertai banyak kehebohan di Universitas Chapman, Amerika Serikat, pada akhir April 2014 lalu.

Jeda waktu selama 54 tahun itu menjadikan Xanadu sebagai software yang paling telat dirilis sepanjang sejarah.

Ted Nelson, pengembang awal Xanadu, adalah pencetus istilah "hypertext" (tautan/ link) di mana sepotong bagian teks dokumen bisa di-klik untuk menuju ke bagian dokumen lain. Isitilah ini diabadikan sebagai awalan  "ht" di prefix internet "http".

Xanadu sendiri adalah proyek hypertext pertama di dunia. Software ini memungkinkan pengguna membuat dokumen yang terkait melalui tautan dua arah ke sumber -sumber. Meskipun sumber mengalami pembaruan, tautan tadi tak akan berubah menjadi broken link, tidak seperti model link satu arah yang ada sekarang.

Xanadu hampir menjadi sistem manajemen informasi yang digunakan di internet, namun kalah cepat dari World Wide Web bikinan Tim Berners-Lee pada akhir dekade 80-an.

Versi Xanadu yang dipublikasikan pada akhir April lalu bernama OpenXanadu. Bentuknya adalah dokumen sederhana yang dibuat berdasarkan kutipan-kutipan dari delapan sumber disertai tautan ala Xanadu.

Meski tak jadi diadopsi sebagaii protokol hypertext di internet, Nelson mengatakan bahwa Xanadu masih bisa dipakai untuk format lain. "Kami masih dapat berkompetisi dengan PDF yang menyimulasikan kertas, dengan menunjukkan koneksi ke teks," katanya.

Sumber: http://tekno.kompas.com/read/2014/06/11/1015001/Software.Ini.Baru.Rilis.Setelah.54.Tahun  25-06-2014  19:13

Begini Cara Hacker Menyerang Perusahaan

Peretas atau hacker diam-diam menyusup ke dalam sistem perusahaan dan mencuri data. Kejadian tersebut sering kali berlangsung tanpa disadari perusahaan yang bersangkutan, hingga akhirnya sudah terlambat.

Sebenarnya bagaimana cara peretas membobol jarigan tanpa diketahui pemiliknya? Achmad Arif dari HP Enterprise Securities menuturkan bahwa setidaknya ada empat tahap yang dilalui peretas dalam melancarkan aksinya.

1. Riset. Tahap awal ini memegang peranan sangat penting karena digunakan sebagai acuan langkah-langkah berikutnya. Peretas masa kini tak asalan-asalan dalam bertindak, tetapi diperhitungkan dengan saksama.

“Sebelum mereka penetrasi, biasanya dilakukan riset sangat dalam,” kata Arif dalam acara Media Gathering PT Virtus Technology Indonesia di Belitung, minggu lalu. Riset ini, lanjut Arif, bisa berupa observasi fisik, pencarian celah keamanan, dan lain sebagainya.

Dia mencontohkan riset selama sembilan bulan yang dilakukan para peretas sebelum membobol ATM penyelenggara jasa keuangan internasional, awal tahun ini. Hasilnya, 45 juta dollar AS dibawa kabur hanya dalam waktu beberapa jam.

2. Infiltrasi. Setelah riset, para peretas mulai beraksi dengan berupaya menembus jaringan target. Biasanya hal ini dilakukan melalui celah keamanan yang ditemukan.

“Infiltrasi ini bisa dilakukan oleh orang-orang tertentu yang spesialisasinya adalah hacking,” kata Arif.

3. Mencari dan mengambil data. Begitu masuk jaringan, peretas mulai mencari data penting. Sasarannya adalah informasi sensitif, seperti PIN atau data keuangan.

Pengambilan data ini tidak hanya dilakukan satu kali. Dalam sebuah serangan, peretas bisa menanam program jahat yang bisa terus-menerus mencari data penting perusahaan.

4. Eksfiltrasi. Data-data penting yang berhasil ditemukan kemudian dikirim ke luar jaringan untuk diambil oleh peretas bersangkutan.

Program jahat alias trojan yang ditanam di infrastruktur target serangan bisa mencari dan mengirimkan data ke remote server secara kontinu sehingga peretas tidak perlu melakukan serangan lagi untuk memperoleh data tambahan.

Kendati penyusupan ini dilakukan secara diam-diam dan acap kali tak terendus perusahaan yang menjadi sasaran, Arif menambahkan bahwa sebenarnya bisa dilakukan langkah-langkah preventif untuk mencegah kebocoran data.


“Begitu ada infiltrasi, bisa dilakukan blocking, intrusion prevention, sehingga setiap trafik keluar masuk jaringan diinspeksi untuk memastikan tak ada data sensitif yang keluar,” jelas Arif.

Program jahat yang ditanam pun, menurut Arif, sebenarnya bisa dideteksi memonitor anomali trafik. “Kita bisa lihat, misalnya ada yang aksesnya sering sekali dan sebagainya. Pada saat peretas masuk untuk mengambil data pun kita bisa proteksi dengan hardware security module,” pungkasnya.

Sumber: http://tekno.kompas.com/read/2014/06/23/1108008/Begini.Cara.Hacker.Menyerang.Perusahaan  25-06-2014 19:10

FORENSIK

Pengertian Forensik

Forensik (berasal dari bahasa Yunani ’Forensis’ yang berarti debat atau perdebatan) adalah bidang ilmu pengetahuan yang digunakan untuk membantu proses penegakan keadilan melalui proses penerapan ilmu (sains). Dalam kelompok ilmu-ilmu forensik ini dikenal antara lain ilmu fisika forensik, ilmu kimia forensik, ilmu psikologi forensik, ilmu kedokteran forensik, ilmu toksikologi forensik, komputer forensik, ilmu balistik forensik, ilmu metalurgi forensik dan sebagainya.

Kegunaan Ilmu Forensik

Untuk dapat membuat terang suatu perkara dengan cara memeriksa dan menganalisa barang bukti mati, sehingga dengan ilmu forensik haruslah didapat berbagai informasi, yaitu :

a)    Information on corpus delicti, dari pemeriksaan baik TKP maupun barang bukti dapat menjelaskan dan membuktikan bahwa telah terjadi suatu tindak pidana .

b)    Information on modus operandi,  beberapa pelaku kejahatan mempunyai  cara – cara tersendiri dalam melakukan kejahatan dengan pemeriksaan barang bukti kaitannya dengan modus operandi sehingga dapat diharapkan siapa pelakunya .

c). Linking a suspect with a victim, pemeriksaan terhadap barang bukti di TKP ataupun korban dapat mengakibatkan keterlibatan tersangka dengan korban, karena dalam suatu tindak pidana pasti ada material dari tersangka yang tertinggal pada korban.

d). Linking a person to a crime scene, setelah terjadi tindak pidana banyak kemungkinan terjadi terhadap TKP maupun korban yang dilakukan oleh orang lain selain tersangka mengambil keuntungan.

e). Disproving or supporting a Witness ’s Testimony, pemeriksaan terhadap barang bukti dapat memberikan petunjuk apakah keterangan yang diberikan oleh tersangka ataupun saksi berbohong atau tidak.

f). Identification of a suspect, barang bukti terbaik yang dapat digunakan untuk mengindentifikasi seorang tersangka adalah sidik jari, karena sidik jari mempunyai sifat sangat karakteristik dan sangat individu bagi setiap orang.

g). Providing Investigative leads, pemeriksaan dari barang bukti dapat memberikan arah yang jelas dalam penyidikan.

Tujuan IT forensik:
1. Untuk membantu memulihkan, menganalisa, dan mempresentasikan materi/entitas berbasis digital atau elektronik sedemikian rupa sehingga dapat dipergunakan sebagai alat buti yang sah di pengadilan

2. Untuk mendukung proses identifikasi alat bukti dalam waktu yang relatif cepat, agar dapat diperhitungkan perkiraan potensi dampak yang ditimbulkan akibat perilaku jahat yang dilakukan oleh kriminal terhadap korbannya, sekaligus mengungkapkan alasan dan motivitasi tindakan tersebut sambil mencari pihak-pihak terkait yang terlibat secara langsung maupun tidak langsung dengan perbuatan tidak menyenangkan dimaksud.

Pengetahuan yang diperlukan IT Forensik :
Dasar-dasar hardware dan pemahaman bagaimana umumnya sistem operasi bekerja
Bagaimana partisi drive, hidden partition, dan di mana tabel partisi bisa ditemukan pada sistem operasi yang berbeda. Bagaimana umumnya master boot record tersebut dan bagaimana drive geometry.Pemahaman untuk hide, delete, recover file dan directory bisa mempercepat pemahaman pada bagaimana tool forensik dan sistem operasi yang berbeda bekerja. Familiar dengan header dan ekstension file yang bisa jadi berkaitan dengan file tertentu

Prinsip IT Forensik:
Forensik bukan proses hacking
Data yang diperoleh harus dijaga dan jangan berubah. Membuat image dari HD/Floppy/USB-Stick/Memory-dump adalah prioritas tanpa merubah isi dan terkadang menggunakan hardware khusus Image tersebut yang diolah (hacking) dan dianalisis – bukan yang asli Data yang sudah terhapus membutuhkan tools khusus untuk merekonstruksi kembali Pencarian bukti dengan tools pencarian teks khusus atau mencari satu persatu dalam image

Undang – Undang IT Forensik:
Secara umum, materi Undang-Undang Informasi dan Transaksi Elektronik (UUITE) dibagi menjadi dua bagian besar, yaitu pengaturan mengenai informasi dan transaksi elektronik dan pengaturan mengenai perbuatan yang dilarang. Pengaturan mengenai informasi dan transaksi elektronik mengacu pada beberapa instrumen internasional, seperti UNCITRAL Model Law on eCommerce dan UNCITRAL Model Law on eSignature. Bagian ini dimaksudkan untuk mengakomodir kebutuhan para pelaku bisnis di internet dan masyarakat umumnya guna mendapatkan kepastian hukum dalam melakukan transaksi elektronik.

Beberapa materi yang diatur, antara lain:
1. pengakuan informasi/dokumen elektronik sebagai alat bukti hukum yang sah (Pasal 5 & Pasal 6 UU ITE);
2. tanda tangan elektronik (Pasal 11 & Pasal 12 UU ITE);
3. penyelenggaraan sertifikasi elektronik (certification authority, Pasal 13 & Pasal 14 UU ITE);
4. penyelenggaraan sistem elektronik (Pasal 15 & Pasal 16 UU ITE);

Beberapa materi perbuatan yang dilarang (cybercrimes) yang diatur dalam UU ITE, antara lain:
1. konten ilegal, yang terdiri dari, antara lain: kesusilaan, perjudian, penghinaan/pencemaran nama baik, pengancaman dan pemerasan (Pasal 27, Pasal 28, dan Pasal 29 UU ITE);
2. akses ilegal (Pasal 30);
3. intersepsi ilegal (Pasal 31);
4. gangguan terhadap data (data interference, Pasal 32 UU ITE);
5. gangguan terhadap sistem (system interference, Pasal 33 UU ITE);
6. penyalahgunaan alat dan perangkat (misuse of device, Pasal 34 UU ITE);

Sumber: http://bersitrahmayang.wordpress.com/2013/09/29/pengertian-forensik-cyber-crime-dan-cyber-law/  25-06-2014  18:50

http://thekicker96.wordpress.com/definisi-it-forensik/  25-06-2014  18:51

ETIKA AUDIT

Auditing adalah suatu proses dengan apa seseorang yang mampu dan independent dapat menghimpun dan mengevaluasi bukti-bukti dari keterangan yang terukur dari suatu kesatuan ekonomi dengan tujuan untuk mempertimbangkan dan melaporkan tingkat kesesuaian dari keterangan yang terukur tersebut dengan kriteria yang telah ditetapkan.

Etika dalam auditing adalah suatu proses yang sistematis untuk memperoleh serta mengevaluasi bukti secara objektif mengenai asersi-asersi kegiatan ekonomi, dengan tujuan menetapkan derajat kesesuaian antara asersi-asersi tersebut, serta penyampaian hasilnya kepada pihak-pihak yang berkepentingan.

1.      Kepercayaan Publik

Kepercayaan masyarakat umum  sebagai pengguna jasa audit atas independen sangat penting bagi perkembangan profesi akuntan publik. Kepercayaan masyarakat akan menurun jika terdapat bukti bahwa independensi auditor ternyata berkurang, bahkan kepercayaan masyarakat juga bisa menurun disebabkan oleh keadaan mereka yang berpikiran sehat (reasonable) dianggap dapat mempengaruhi sikap independensi tersebut. Untuk menjadi independen, auditor harus secara intelektual jujur, bebas dari setiap kewajiban terhadap kliennya dan tidak mempunyai suatu kepentingan dengan kliennya baik merupakan manajemen perusahaan atau pemilik perusahaan. Kompetensi dan independensi yang dimiliki oleh auditor dalam penerapannya akan terkait dengan etika. Akuntan mempunyai kewajiban untuk menjaga standar perilaku etis tertinggi mereka kepada organisasi dimana mereka bernaung, profesi mereka, masyarakat dan diri mereka sendiri dimana akuntan mempunyai tanggung jawab menjadi kompeten dan untuk menjaga integritas dan obyektivitas mereka.

(Nugrahiningsih, 2005 dalam Alim dkk 2007).

2.      Tanggung Jawab Auditor Kepada Publik.

Profesi akuntan di dalam masyarakat memiliki peranan yang sangat penting dalam memelihara berjalannya fungsi bisnis secara tertib dengan menilai kewajaran dari laporan keuangan yang disajikan oleh perusahaan. Ketergantungan antara akuntan dengan publik menimbulkan tanggung jawab akuntan terhadap kepentingan publik. Dalam kode etik diungkapkan, akuntan tidak hanya memiliki tanggung jawab terhadap klien yang membayarnya saja, akan tetapi memiliki tanggung jawab juga terhadap publik. Kepentingan publik didefinisikan sebagai kepentingan masyarakat dan institusi yang dilayani secara keseluruhan. Publik akan mengharapkan akuntan untuk memenuhi tanggung jawabnya dengan integritas, obyektifitas, keseksamaan profesionalisme, dan kepentingan untuk melayani publik. Para akuntan diharapkan memberikan jasa yang berkualitas, mengenakan jasa imbalan yang pantas, serta menawarkan berbagai jasa dengan tingkat profesionalisme yang tinggi. Atas kepercayaan publik yang diberikan inilah seorang akuntan harus secara terus-menerus menunjukkan dedikasinya untuk mencapai profesionalisme yang tinggi.

3.    Tanggung Jawab Dasar Audit.

The Auditing Practice Committee, yang merupakan cikal bakal dari Auditing Practices Board, ditahun 1980, memberikan ringkasan (summary) mengenai tanggung jawab auditor:

(1)  Perencanaan, Pengendalian dan Pencatatan. Auditor perlu merencanakan,   mengendalikan dan mencatat pekerjannya.

(2)    Sistem Akuntansi. Auditor harus mengetahui dengan pasti sistem pencatatan dan pemrosesan transaksi dan menilai kecukupannya sebagai dasar penyusunan laporan keuangan.

(3)     Bukti Audit. Auditor akan memperoleh bukti audit yang relevan dan reliable untuk memberikan kesimpulan rasional.

(4)     Pengendalian Intern. Bila auditor berharap untuk menempatkan kepercayaan pada pengendalian internal, hendaknya memastikan dan mengevaluasi pengendalian itu dan melakukan compliance test.

(5)    Meninjau Ulang Laporan Keuangan yang Relevan. Auditor melaksanakan tinjau ulang laporan keuangan yang relevan seperlunya, dalam hubungannya dengan kesimpulan yang diambil berdasarkan bukti audit lain yang didapat, dan untuk memberi dasar rasional atas pendapat mengenai laporan keuangan.

4.      Indepedensi Auditor ada 3 Aspek.

Independensi adalah keadaan bebas dari pengaruh, tidak dikendalikan oleh pihak lain, tidak tergantung pada orang lain (Mulyadi dan Puradireja, 2002: 26).

Dalam SPAP (IAI, 2001: 220.1) auditor diharuskan bersikap independen, artinya tidak mudah dipengaruhi, karena ia melaksanakan pekerjaannya untuk kepentingan umum (dibedakan di dalam hal ia berpraktik sebagai auditor intern).

Terdapat tiga aspek independensi seorang auditor, yaitu sebagai berikut.

(1) Independence in fact (independensi dalam fakta)

Artinya auditor harus mempunyai kejujuran yang tinggi, keterkaitan yang erat dengan objektivitas.

(2)  Independence in appearance (independensi dalam penampilan)

Artinya pandangan pihak lain terhadap diri auditor sehubungan dengan pelaksanaan audit.

(3)  Independence in competence (independensi dari sudut keahliannya)

Independensi dari sudut pandang keahlian terkait erat dengan kecakapan profesional auditor.

5.      Peraturan Pasar Modal dan Regulator Mengenai Independensi Akuntan Publik.

Pada tanggal 28 Pebruari 2011, Badan Pengawas Pasar Modal dan Lembaga Keuangan (Bapepam dan LK) telah menerbitkan peraturan yang mengatur mengenai independensi akuntan yang memberikan jasa di pasar modal, yaitu dengan berdasarkan Peraturan Nomor VIII.A.2 lampiran Keputusan Ketua Bapepam dan LK Nomor : Kep-86/BL/2011 tentang Independensi Akuntan Yang Memberikan Jasa di Pasar Modal.

Seperti yang disiarkan dalam Press Release Bapepam LK pada tanggal 28 Pebruari 2011, Peraturan Nomor VIII.A.2 tersebut merupakan penyempurnaan atas peraturan yang telah ada sebelumnya dan bertujuan untuk memberikan kemudahan bagi Kantor Akuntan Publik atau Akuntan Publik dalam memberikan jasa profesional sesuai bidang tugasnya.

Sumber: http://adhebadriah.blogspot.com/2012/11/etika-dalam-auditing.html  25-06-2014  18:38