cyber crime 4
ara anggota INTERPO selama
semua tahap penyelidikan. Berfungsi Dengan cara yang mirip dengan Pusat Komando dan
Koordinasi INTERPOL, Cyber Fusion Center menyediakan pemantauan dan analisis real-time
dari aktivitas internet berbahaya, memberikan negara-negara anggota intelijen dan keahlian
yang dibutuhkan untuk lebih efektif menyelidiki kejahatan digital.
Laboratorium Forensik Digital Laboratorium ini bekerja untuk membangun kapasitas forensik digital nasional melalui
pelatihan, sekaligus memberikan dukungan forensik praktis kepada negara-negara anggota
selama penyelidikan.
Koordinasi wilayah
Kelompok Kerja telah dibentuk untuk memfasilitasi pengembangan strategi regional,
teknologi dan informasi tentang tren dan metode kejahatan terbaru.
Ada partai kerja regional untuk:
• Afrika
• Amerika
• Eropa dan Asia
• Timur Tengah dan Afrika Utara.
Kegiatan utama dari pihak-pihak yang bekerja didasarkan pada operasi, pelatihan dan mencari
solusi untuk ancaman yang muncul.
17.3 BIRO INVESTIGASI FEDERAL (FBI) DAN KEJAHATAN CYBER-I
Intrusi Komputer
Setiap hari, penjahat menyerang rumah dan kantor yang tak terhitung jumlahnya di
seluruh negeri—bukan dengan mendobrak jendela dan pintu, namun dengan membobol
laptop, komputer pribadi, dan perangkat nirkabel melalui peretasan dan potongan kode
berbahaya. Dampak kolektifnya luar biasa. Miliaran dolar hilang setiap tahun untuk
memperbaiki sistem yang terkena serangan semacam itu. Beberapa menghancurkan sistem
vital, mengganggu dan terkadang melumpuhkan pekerjaan rumah sakit, bank, dan layanan 9-
1-1 di seluruh negeri.
Siapa di balik serangan seperti itu? Ini menjalankan keseluruhan—dari geek komputer
yang mencari hak untuk menyombongkan diri… hingga bisnis yang mencoba meraih
keunggulan di pasar dengan meretas situs web pesaing, dari jaringan penjahat yang ingin
mencuri informasi pribadi Anda dan menjualnya di pasar gelap … hingga mata-mata dan
teroris ingin merampok informasi penting negara kita atau meluncurkan serangan dunia
maya.
Saat ini, masalah penyusupan komputer ini—kontraterorisme, kontra intelijen, dan
kriminal—merupakan prioritas utama program siber kami karena potensi hubungannya
dengan keamanan nasional. Memerangi ancaman. Dalam beberapa tahun terakhir, kami telah
membangun serangkaian kapabilitas dan kemitraan teknologi dan investigasi yang benarbenar baru—sehingga kami sama nyamannya mengejar penjahat di dunia maya seperti halnya
kami berada di gang-gang kecil dan lintas benua. Itu termasuk:
• Divisi Siber di Markas Besar FBI “untuk menangani kejahatan siber secara terkoordinasi
dan kohesif”.
• Pasukan siber yang terlatih secara khusus di markas besar FBI dan di masing-masing
dari 56 kantor lapangan kami, dengan staf “agen dan analis yang melindungi dari
investigasi intrusi komputer, pencurian kekayaan intelektual dan informasi pribadi,
pornografi dan eksploitasi anak, dan penipuan online”:
• Tim Aksi Siber Baru yang “bepergian ke seluruh dunia dalam waktu singkat untuk
membantu dalam masalah penyusupan komputer dan bahwa” intelijen vital yang membantu kita mengidentifikasi kejahatan siber yang paling berbahaya bagi
keamanan nasional dan ekonomi kita:”
• 93 Satuan Tugas Kejahatan Komputer kami di seluruh negeri yang “menggabungkan
teknologi canggih dan sumber daya dari mitra federal, negara bagian, dan lokal kami”.
• Kemitraan yang berkembang dengan lembaga federal lainnya, termasuk Departemen
Pertahanan, Departemen Keamanan Dalam Negeri, dan lainnya—yang memiliki
keprihatinan dan tekad yang sama dalam memerangi kejahatan dunia maya.
17.4 BIRO INVESTIGASI FEDERAL (FBI) DAN KEJAHATAN CYBER-II
Tips Belanja Liburan: FBI mengingatkan pembeli liburan untuk waspada terhadap
penjahat cyber yang keluar untuk mencuri uang dan informasi pribadi. Penipu menggunakan
banyak teknik untuk menipu konsumen, mulai dari email phishing yang menawarkan
penawaran yang terlalu bagus untuk menjadi kenyataan pada barang dagangan bermerek
hingga menawarkan uang tunai cepat kepada korban yang akan mengirimkan kembali paket
ke tujuan tambahan. Penipuan yang dilaporkan sebelumnya masih dilakukan hari ini.
Meskipun memantau laporan kredit setiap tahun dan meninjau laporan rekening
setiap bulan selalu merupakan ide yang baik, konsumen harus tetap waspada terhadap
informasi kredit pribadi mereka saat ini sepanjang tahun. Meneliti tagihan kartu kredit untuk
setiap aktivitas penipuan dapat membantu meminimalkan kerugian korban. Tagihan yang
tidak dapat dikenali yang tercantum pada laporan kartu kredit sering kali pertama kali
konsumen menyadari bahwa informasi pengenal pribadi mereka telah dicuri.
Transaksi bank dan korespondensi dari lembaga keuangan juga harus ditinjau dengan
cermat. Rekening bank sering kali menjadi sasaran para penjahat untuk memulai
pengambilalihan rekening atau melakukan pencurian identitas dengan membuat rekening
baru atas nama korban. nasabah tidak boleh mengklik link yang disematkan dalam email dari
bank mereka, melainkan membuka halaman web baru dan memasukkan URL (alamat web)
secara manual, karena penipuan phishing sering dimulai dengan email palsu yang
menampilkan nama dan logo bank.
Saat berbelanja online, pastikan untuk menggunakan situs yang memiliki reputasi baik.
Seringkali konsumen diperlihatkan penawaran khusus di web, atau bahkan dalam penawaran
email, yang kelihatannya terlalu bagus untuk menjadi kenyataan. Situs-situs ini dipakai
untuk menangkap informasi pengenal pribadi, termasuk nomor kartu kredit, alamat, dan
nomor telepon untuk melakukan transaksi penipuan. Sebaiknya berbelanja di situs yang Anda
kenal dan yang memiliki reputasi mapan sebagai pengecer online tepercaya, menurut MRC,
organisasi nirlaba yang mendukung dan mempromosikan keunggulan operasional untuk
profesional penipuan, pembayaran, dan risiko dalam e-Commerce.
Jika Anda mencari item atau nama perusahaan melalui situs mesin pencari, teliti hasil
yang terdaftar sebelum pergi ke situs web. Jangan secara otomatis mengklik hasil pertama,
meskipun terlihat identik atau mirip dengan hasil yang diinginkan. Banyak penipu berusaha
keras agar situs web mereka sendiri muncul di depan perusahaan yang sah di mesin pencari
populer. Situs web mereka mungkin merupakan versi cermin dari situs web populer, namun
dengan URL yang sedikit berbeda.
Pembelian yang dilakukan di situs-situs ini dapat mengakibatkan satu atau beberapa
konsekuensi berikut: tidak pernah menerima item, rincian kartu kredit Anda dicuri, atau
mengunduh malware/virus komputer ke komputer Anda. Sebelum mengeklik hasil di mesin
telusur, periksa URL situs web tujuan. Cari kesalahan ejaan atau karakter tambahan seperti
titik atau koma karena ini merupakan indikasi penipuan. Saat dibawa ke halaman pembayaran
situs web, verifikasi lagi URL dan pastikan itu aman dengan memulai dengan "HTTPS" bukan
hanya "HTTP".
Berikut yaitu beberapa tips tambahan yang dapat Anda gunakan untuk menghindari
menjadi korban penipuan cyber:
• Jangan menanggapi email yang tidak diminta (spam).
• Jangan mengklik link yang terdapat dalam email yang tidak diinginkan.
• Berhati-hatilah terhadap e-mail yang mengklaim berisi gambar dalam file terlampir;
file mungkin berisi virus. Hanya buka lampiran dari pengirim yang dikenal. Pindai
lampiran untuk virus jika memungkinkan.
• Hindari mengisi formulir yang terdapat dalam pesan email yang meminta informasi
pribadi.
• Selalu bandingkan tautan dalam email dengan tautan yang sebenarnya Anda tuju dan
tentukan apakah tautan ini cocok dan akan mengarahkan Anda ke situs yang sah.
• Masuk langsung ke situs web resmi untuk bisnis yang diidentifikasi dalam email alihalih "menautkan" ke sana dari email yang tidak diminta. Jika email ini tampaknya
berasal dari bank, penerbit kartu kredit, atau perusahaan lain yang sering Anda
tangani, pernyataan atau korespondensi resmi dari bisnis ini akan memberikan
informasi kontak yang tepat.
• Hubungi bisnis sebenarnya yang seharusnya mengirim email untuk memverifikasi
bahwa email ini asli.
• Jika Anda diminta untuk bertindak cepat atau ada keadaan darurat yang
membutuhkan perhatian Anda, itu mungkin scam. Penipu menciptakan rasa urgensi
untuk membuat Anda bertindak cepat.
• Ingat jika kelihatannya terlalu bagus untuk menjadi kenyataan, mungkin memang
begitu.
17.5 BIRO INVESTIGASI FEDERAL (FBI) DAN KEJAHATAN CYBER- III
Penipuan Internet: Di bawah ini yaitu tips untuk melindungi diri Anda dan keluarga
Anda dari berbagai bentuk penipuan Internet. Untuk informasi tentang keluhan dan penipuan
yang paling umum, lihat laporan tahunan Pusat Pengaduan Kejahatan Internet, atau IC3,
kemitraan FBI dan Pusat Kejahatan Kerah Putih Nasional. Lihat juga informasi tentang Skema
Kejahatan Internet dan Tips Pencegahan Kejahatan Internet. Gunakan formulir kiat online
kami atau situs web IC3 untuk melaporkan kemungkinan masalah penipuan dunia maya.
Tips Menghindari Penipuan Lelang Internet:
• Pahami sebanyak mungkin tentang cara kerja lelang, apa kewajiban Anda sebagai
pembeli, dan apa kewajiban penjual sebelum Anda menawar.
• Cari tahu tindakan apa yang diambil situs web/perusahaan jika terjadi masalah dan
pertimbangkan untuk mengasuransikan transaksi dan pengiriman
• Pelajari sebanyak mungkin tentang penjual, terutama jika satu-satunya informasi yang
Anda miliki yaitu alamat email. Jika itu yaitu bisnis, periksa Better Business Bureau
di mana penjual/bisnis berada.
• Periksa umpan balik pada penjual.
• Tentukan metode pembayaran apa yang diminta penjual dari pembeli dan ke mana dia
meminta untuk mengirim pembayaran.
• Jika memungkinkan, beli barang secara online menggunakan kartu kredit Anda, karena
Anda sering kali dapat membantah tagihan jika terjadi kesalahan.
• Berhati-hatilah saat berurusan dengan penjual di luar Amerika Serikat. Jika terjadi
masalah dengan transaksi lelang, akan jauh lebih sulit untuk memperbaikinya.
• Tanyakan kepada penjual tentang kapan pengiriman dapat diharapkan dan apakah
barang ini dilindungi oleh garansi atau dapat ditukar jika ada masalah.
• Pastikan tidak ada biaya tak terduga, termasuk apakah pengiriman dan penanganan
sudah termasuk dalam harga lelang.
• Seharusnya tidak ada alasan untuk memberikan nomor jaminan sosial atau nomor SIM
Anda kepada penjual.
• Tips untuk Menghindari Barang Tidak Terkirim:
• Pastikan Anda membeli barang dagangan dari sumber terpercaya.
• Kerjakan pekerjaan rumah Anda pada individu atau perusahaan untuk memastikan
bahwa mereka sah.
• Dapatkan alamat fisik dibandingkan sekadar kotak pos dan nomor telepon, dan hubungi
penjual untuk melihat apakah nomor telepon itu benar dan berfungsi.
• Kirim e-mail ke penjual untuk memastikan alamat e-mail aktif, dan waspada terhadap
mereka yang menggunakan layanan e-mail gratis di mana mobil kredit diperlukan
untuk membuka rekening.
• Pertimbangkan atau beli dari penjual yang tidak akan memberi Anda jenis informasi ini
• Periksa dengan Better Businnes Bureau dari area penjual.
• Periksa situs web lain tentang orang/perusahaan ini.
• Jangan menilai seseorang atau perusahaan dari situs web mereka. Situs web yang
mencolok dapat diatur dengan cepat.
• Berhati-hatilah saat menanggapi penawaran investasi khusus, terutama melalui email
yang tidak diminta.
• Berhati-hatilah saat berhadapan dengan individu/perusahaan dari luar negara Anda
sendiri.
• Tanyakan tentang pengembalian dan jaminan.
• Jika memungkinkan, beli barang secara online menggunakan kartu kredit Anda, karena
Anda sering kali dapat membantah tagihan jika terjadi kesalahan.
• Pastikan transaksi aman saat Anda mengirimkan nomor kartu kredit Anda secara
elektronik.
• Pertimbangkan untuk menggunakan escrow atau layanan pembayaran alternatif.
• Tips Menghindari Penipuan Kartu Kredit:
• Jangan memberikan nomor kartu kredit Anda secara online kecuali situs ini aman
dan memiliki reputasi baik. Terkadang ikon kecil gembok muncul untuk melambangkan
tingkat keamanan yang lebih tinggi untuk mengirimkan data. Ikon ini bukan jaminan
situs yang aman, namun memberikan jaminan.
• Jangan mempercayai situs hanya karena mengklaim aman.
• Sebelum menggunakan situs, periksa perangkat lunak keamanan/enkripsi yang
dipakai nya.
• Pastikan Anda membeli barang dagangan dari sumber terpercaya.
• Kerjakan pekerjaan rumah Anda pada individu atau perusahaan untuk memastikan
bahwa mereka sah.
• Dapatkan alamat fisik dibandingkan sekadar kotak pos dan nomor telepon, dan hubungi
penjual untuk melihat apakah nomor telepon itu benar dan berfungsi.
• Kirim email ke penjual untuk memastikan alamat email aktif, dan waspadai mereka
yang menggunakan layanan email gratis di mana kartu kredit tidak diperlukan untuk
membuka akun.
• Pertimbangkan untuk tidak membeli dari penjual yang tidak akan memberi Anda jenis
informasi ini.
• Periksa dengan Bisnis yang lebih baik dari area penjual.
• Periksa situs web lain tentang orang/perusahaan ini.
• Jangan menilai pearson atau perusahaan dari situs web mereka. Situs web yang
mencolok dapat diatur dengan cepat.
• Berhati-hatilah saat menanggapi penawaran investasi khusus, terutama melalui email
yang tidak diminta.
• Berhati-hatilah saat berhadapan dengan individu/perusahaan dari luar negara Anda
sendiri.
• Jika memungkinkan, beli barang secara online menggunakan kartu kredit Anda, karena
Anda sering kali dapat membantah tagihan jika terjadi kesalahan.
• Pastikan transaksi aman saat Anda mengirimkan nomor kartu kredit Anda secara
elektronik.
• Simpan daftar semua kartu kredit dan informasi rekening Anda bersama dengan
informasi kontak penerbit kartu. Jika ada sesuatu yang mencurigakan atau Anda
kehilangan kartu kredit, segera hubungi penerbit kartu.
• Tips Menghindari Penipuan Investasi:
• Jangan menilai seseorang atau perusahaan dari situs web mereka. Situs web yang
mencolok dapat diatur dengan cepat.
• Jangan berinvestasi pada apa pun yang tidak sepenuhnya Anda yakini. Kerjakan
pekerjaan rumah Anda pada investasi dan perusahaan untuk memastikan bahwa
mereka sah.
• Periksa situs web lain tentang orang/perusahaan ini.
• Berhati-hatilah saat menanggapi penawaran investasi khusus, terutama melalui email
yang tidak diminta.
• Berhati-hatilah saat berhadapan dengan individu/perusahaan dari luar negara Anda
sendiri.
• Tanyakan tentang semua syarat dan ketentuan.
• Tips Menghindari Penipuan Bisnis:
• Beli barang dagangan dari dealer atau perusahaan terkemuka.
• Dapatkan alamat fisik dibandingkan sekadar kotak pos dan nomor telepon, dan hubungi
penjual untuk melihat apakah nomor telepon itu benar dan berfungsi.
• Kirim email ke penjual untuk memastikan alamat email aktif, dan waspadai mereka
yang menggunakan layanan email gratis di mana kartu kredit tidak diperlukan untuk
membuka akun.
• Pertimbangkan untuk tidak membeli dari penjual yang tidak akan memberi Anda jenis
informasi ini.
• Membeli barang dagangan langsung dari individu/perusahaan yang memegang merek
dagang, hak cipta, atau paten.
• Kiat untuk Menghindari Penipuan Surat Nigeria atau “419”:
• Bersikaplah skeptis terhadap individu yang mewakili diri mereka sebagai pejabat
pemerintah Nigeria atau asing yang meminta bantuan Anda untuk menempatkan
sejumlah besar uang di rekening bank luar negeri.
• Jangan percaya janji uang dalam jumlah besar untuk kerjasama Anda.
• Jaga informasi akun Anda dengan hati-hati.
17.6 MEMERANGI INDUSTRIALISASI KEJAHATAN CYBER
Ketika kita berbicara tentang ekonomi bawah tanah digital, yang kami maksud yaitu
kumpulan jaringan global mandiri yang beroperasi sebagian besar di forum Internet tertutup
dan memfasilitasi serangkaian kejahatan dunia maya termasuk serangan perbankan,
penipuan kartu pembayaran, pencurian identitas, dan gangguan online lainnya. Data pribadi
dan keuangan yang dicuri dijual di forum ini.
Kecanggihan model bisnis kriminal ini sedemikian rupa sehingga anggota jaringan ini
dapat fokus pada tugas-tugas tertentu termasuk memproduksi kode berbahaya atau
mekanisme pengiriman untuk serangan. Bahkan ada spesialis yang berdedikasi pada
pembuatan nomor otentikasi kartu pembayaran dan perekrutan bagal uang, individu yang
mengubah hasil kejahatan dunia maya menjadi uang tunai—kadang-kadang tanpa
mengetahui bahwa mereka terlibat dalam aktivitas kriminal.
Bisnis cybercriminal terus berinovasi. Selain memanfaatkan media sosial secara
ekstensif untuk mendistribusikan penipuan dan tautan ke perangkat lunak berbahaya, mereka
memindai lingkungan untuk mengidentifikasi kerentanan perangkat lunak baru, lingkungan
baru yang populer di kalangan pengguna Internet, dan vektor serangan baru. Di antara bentuk
penipuan yang lebih cerdik dalam beberapa tahun terakhir yaitu ransom ware polisi.
Perangkat lunak berbahaya ini mengunci komputer pengguna hingga denda dibayarkan ke
rekening bank online. Lambang dan merek lembaga penegak hukum yang sah direproduksi
untuk meyakinkan pengguna bahwa mereka berurusan dengan polisi asli di negara asal
mereka, kesan yang diperkuat dengan terjemahan pemberitahuan ke dalam bahasa yang
sesuai. Pengguna diberi tahu bahwa mereka telah terlibat dalam aktivitas kriminal online,
misalnya mengunduh materi yang melecehkan anak atau file audiovisual bajakan.
Dengan mempermainkan ketakutan dan rasa bersalah para korban, kejahatan dunia
maya semacam ini terbukti sangat menguntungkan. Komunitas penegak hukum, didukung
oleh European Cybercrime Center (EC3) di Europol dan Interpol, membuat kemajuan nyata
melawan kelompok kriminal yang terlibat dalam distribusi ransom ware. Pada bulan Februari
2013, Operasi Ransom, yang dipimpin oleh polisi Spanyol, mengakibatkan 11 penangkapan
untuk produksi, pengembangan dan distribusi malware jenis ini, dan penangkapan 10 orang
lain yang terlibat dalam sisi keuangan penipuan. Investigasi sedang berlangsung.
Jaringan ribuan komputer yang terinfeksi yang pada dasarnya berfungsi sebagai
zombie untuk melakukan serangan pada sistem lain, botnet telah mempercepat industrialisasi
Cybercrime lebih dari alat lainnya. Sebelum munculnya botnet, korban kejahatan dunia maya
menjadi sasaran satu per satu, membutuhkan waktu dan upaya yang jauh lebih besar dari
pihak penjahat. Saat ini, pengiriman spam dan serangan Distributed Denial of Service yang
menghentikan situs web pemerintah dan komersial dengan membanjiri lalu lintas Internet
sangat bergantung pada botnet untuk kekuatan pemrosesannya. Komputer pribadi,
notebook, atau smartphone Anda mungkin telah dieksploitasi dengan cara ini.
Botnet tidak hanya kuat namun juga sangat hemat biaya, dengan harga turun menjadi
$150 dalam beberapa bulan terakhir. Dan seperti halnya bisnis yang sah memindahkan
komputasi mereka ke Cloud, kita juga dapat berharap untuk melihat botnet Cloud dalam
waktu dekat—entitas yang sangat dinamis yang akan dengan cepat mengubah lokasi, sehingga
membutuhkan kerjasama internasional yang tepat waktu dan terpadu untuk dibongkar.
Sementara itu, Internet semakin ditunjuk sebagai infrastruktur penting. Ini juga
merupakan teknologi yang diandalkan oleh sebagian besar infrastruktur penting, termasuk
catu daya, penyediaan layanan kesehatan, dan komunikasi darurat.
Sebagai warga dunia pada tahun 2013, Anda mungkin dimaafkan jika berpikir bahwa ancaman
dari kejahatan dunia maya tidak nyata atau setidaknya dilebih-lebihkan. Sementara statistik
yang dikutip di media populer secara rutin merujuk pada jutaan perangkat komputasi yang
terinfeksi dan miliaran dolar AS yang hilang melalui intrusi atau penipuan online, dampak
langsung dari hal ini jarang dirasakan oleh rata-rata pengguna Internet, yang akan diganti oleh
layanan keuangan mereka. penyedia dan mungkin merasa tidak perlu melaporkan kejahatan
ke polisi. Berbeda dengan, katakanlah, eksploitasi seksual anak secara online, kejahatan dunia
maya hingga saat ini, sebagian besar, tidak menimbulkan kerugian yang signifikan pada
korbannya.
Namun, ini kemungkinan akan berubah dalam waktu dekat. Meningkatnya
ketergantungan warga yang rentan pada perangkat medis berkemampuan Internet seperti
alat pacu jantung, defibrillator dan pompa insulin, dikombinasikan dengan populasi yang
menua di banyak bagian dunia, menyoroti pentingnya peningkatan kesadaran dan kebersihan
digital untuk anggota masyarakat yang lebih tua. Ini mungkin terdengar seperti fiksi ilmiah,
namun saya berbicara dari pengalaman. Ayah saya sendiri dipasangi alat pacu jantung
berkemampuan nirkabel namun tidak tahu konsekuensi potensial dari tidak memperbarui
perangkat lunak anti-virusnya. Dan tidak semua orang memiliki kemewahan penyelidik
kejahatan dunia maya dalam keluarga mereka.
Penegakan hukum telah sepenuhnya menyadari ancaman dari kejahatan dunia maya
selama lebih dari satu dekade, namun perlu beberapa waktu bagi kejahatan dunia maya untuk
menikmati prioritas dalam hal sumber daya. Di seluruh dunia, kemampuan memerangi
kejahatan dunia maya berkembang dengan kecepatan yang sangat berbeda. Ke mana pun
saya melakukan perjalanan dalam pekerjaan saya untuk EC3, saya belum pernah mengunjungi
lembaga penegak hukum yang mengklaim memiliki sumber daya yang cukup untuk
memerangi ancaman atau untuk secara efektif mengelola beban kerja sebesar sejumlah
investigasi yang seringkali memerlukan pemeriksaan terabyte data. Badan-badan lokal dan
nasional yang beroperasi dalam isolasi tidak diragukan lagi tidak memanfaatkan sumber daya
mereka dengan sebaik-baiknya.
Ketika kita melihat kembali tahun 2013 dan 2014, kita akan melihat tahun-tahun ini
sebagai tonggak penting dalam perang melawan kejahatan dunia maya. Pada Januari 2013,
EC3 dibuka. Berbasis di Europol di Den Haag, pusat ini memberikan dukungan
operasional spesialis dan koordinasi intelijen untuk penyelidikan kejahatan dunia maya di 27
negara anggota Uni Eropa dan, pada gilirannya, memanfaatkan kemampuan dan keahlian
mereka untuk memberikan tanggapan yang lebih komprehensif dan tepat sasaran terhadap
ancaman online.
Pada tahun 2014, Pusat Kejahatan Digital interpol akan beroperasi di Kompleks Global
untuk Inovasi di Singapura. Dalam pengembangan kedua pusat ini , penekanan kuat
ditempatkan pada penyampaian tanggapan kolaboratif yang melibatkan berbagai pemangku
kepentingan keamanan siber, termasuk industri, akademisi dan organisasi masyarakat sipil,
serta otoritas pemerintah.
EC3, misalnya, telah bermitra dengan International Cyber Security Protection Alliance
(ICSPA). Didukung oleh Perdana Menteri Inggris, David Cameron, ini yaitu prakarsa yang
menyatukan penegakan hukum dan industri keamanan Internet dalam memberikan
peningkatan kapasitas global dan pencegahan kejahatan dunia maya. Di bawah naungan
ICSPA, EC3 memimpin Proyek 2020 dengan melihat skenario yang mengantisipasi masa depan
kejahatan dunia maya dan berupaya mempersiapkan warga, bisnis, dan pemerintah dengan
menggunakan materi peningkatan kesadaran yang menarik, seperti film dan animasi. Ketika
teknologi berkembang secepat Internet, ada baiknya untuk selangkah lebih maju.
Tidak ada yang bisa memprediksi masa depan secara akurat, namun kami cukup yakin
bahwa beberapa teknologi yang muncul akan lebih menonjol pada tahun 2020. Augmented
reality sudah terlihat dalam bentuk aplikasi smartphone yang memberikan informasi online
tentang lokasi fisik pengguna: ulasan khusus untuk restoran dan aplikasi lokal yang
memetakan langit malam di mana pun Anda berada, namun tampilan yang dipasang di kepala
seperti Google Glass diatur untuk mengintegrasikan konten tambahan ini secara lebih lengkap
ke dalam pengalaman kami di dunia offline.
Internet of Things yaitu frasa yang sering dipakai untuk menggambarkan
penggabungan konektivitas Internet ke dalam sejumlah besar perangkat yang sebelumnya
tidak terhubung, seperti peralatan rumah tangga dan pakaian. Dikombinasikan dengan
peningkatan lebih lanjut dalam penandaan Identifikasi Frekuensi Radio, proliferasi global
sensor berkemampuan Internet memiliki potensi untuk memberikan inovasi yang cukup besar
dalam rantai pasokan dan distribusi, sementara munculnya pencetakan 3-D mungkin menjadi
katalis untuk model manufaktur baru.
Tak satu pun dari teknologi ini akan beroperasi secara terpisah; sebaliknya, mereka
akan menjadi bagian dari satu ekosistem. Tambahkan ke teknologi rumah pintar ini wawasan
yang dapat diperoleh dari data besar dan cerdas, dan kemunculan realitas virtual yang telah
lama ditunggu-tunggu dalam bentuk teknologi kehadiran jarak jauh seperti beaming, dan terbukti bahwa lebih banyak data akan dihasilkan oleh semua dari kita, sepanjang waktu. Ini
akan terus menarik bagi penjahat dunia maya, yang membutuhkan perlindungan yang
ditingkatkan oleh penyedia layanan dan bahkan tingkat kerja sama internasional yang lebih
besar oleh mereka yang bertanggung jawab untuk menyelidiki pelanggaran, dan meminta
pertanggungjawaban penjahat dunia maya.
Perundang-undangan di seluruh dunia tidak hanya perlu mengejar namun juga
mengimbangi penyalahgunaan teknologi yang muncul secara kriminal. Sekarang ada risiko
nyata bahwa, tanpa harmonisasi, negara-negara dengan tingkat keamanan siber yang lebih
rendah, undang-undang kejahatan siber yang lebih lemah, dan kemampuan penegakan
hukum yang berkurang akan menjadi tempat berlindung yang aman bagi penjahat siber
selama bertahun-tahun yang akan datang.
Kerja sama internasional sudah penting untuk berhasil menyelidiki dan menuntut
kejahatan dunia maya. Namun, kita juga perlu berpikir lebih cerdas, di luar praktik peradilan
pidana tradisional dalam menangkap, menuntut, dan menghukum individu. Langkah-langkah
gangguan dan pencegahan yang efektif, dan akan terus, mungkin dilakukan. Organisasi
internasional seperti Europol, Interpol, dan Perserikatan Bangsa-Bangsa yaitu pengganda
kekuatan dalam penyampaian inisiatif multi-sektor yang efektif untuk membongkar botnet,
mengurangi keuntungan ekonomi bawah tanah digital, dan secara aktif melibatkan warga
dalam perlindungan terhadap serangan.
Perang melawan kejahatan dunia maya juga membutuhkan pusat informasi khusus
dan koordinasi intelijen. Sangat sering hanya di tingkat internasional para analis dapat
memperoleh gambaran yang akurat tentang tingkat dan bahaya kegiatan kelompok penjahat
dunia maya. Komunitas penegak hukum dan keamanan, misalnya, membutuhkan organisasi
seperti Europol, Interpol, Kantor PBB untuk Narkoba dan Kejahatan, dan Lembaga Penelitian
Kejahatan dan Keadilan Antar-Kawasan PBB untuk membantu mereka memahami ancaman,
dan membuat hubungan penting antara pelanggaran di sering sangat berbeda bagian dunia.
Selama beberapa tahun, komunitas internasional telah menggambarkan kejahatan
dunia maya sebagai tanpa batas. Sekarang saatnya untuk berjalan dan memberikan tanggapan
yang benar-benar terkoordinasi yang tidak hanya tepat waktu namun juga responsif terhadap
perubahan teknologi Internet. Dengan bekerja sama dengan tujuan bersama untuk Internet
yang lebih aman, kami akan memastikan tidak hanya bahwa kami menghadapi ancaman saat
ini seefektif mungkin, namun kami juga akan fit untuk masa depan.
17.7 PERSERIKATAN BANGSA-BANGSA DAN KEJAHATAN DUNIA MAYA
Perserikatan Bangsa-Bangsa telah di Majelis Umum, Resolusi 65/230, memprakarsai
studi tentang masalah kejahatan dunia maya, untuk mengadakan kelompok ahli antar
pemerintah terbuka untuk melakukan studi komprehensif tentang masalah kejahatan dunia
maya serta tanggapan mereka terhadap dia. Kelompok studi ini diselenggarakan oleh UNODC
di Wina,
«dengan maksud untuk memeriksa pilihan untuk memperkuat yang ada dan untuk
mengusulkan hukum nasional dan internasional baru atau tanggapan lain terhadap kejahatan
dunia maya».
Kelompok ahli mengadakan Sesi Pertama di Wina, Januari 2011. Kuesioner pada
Februari 2012 dikirim ke semua Negara Anggota Perserikatan Bangsa-Bangsa, sektor swasta,
IGO dan akademisi. Lokakarya regional juga diselenggarakan. Sesi Kedua diadakan di Wina
pada 25-28 Februari 2013. Rancangan dan rekomendasi studi dibahas, dan Sidang
memutuskan langkah ke depan.
Majelis Umum
Majelis Umum pada tahun 2010 mengadopsi Resolusi 65/230 yang awalnya didasarkan
pada Deklarasi Salvador Pasal 42. Rancangan Resolusi oleh Komisi Pencegahan Kejahatan dan
Peradilan Pidana dalam Pasal 8 didasarkan pada Deklarasi Salvador Pasal 42 (2010). Resolusi
ini mengajukan usulan untuk menetapkan sebagai berikut:
Sebuah kelompok ahli antar pemerintah terbuka untuk melakukan studi komprehensif
tentang masalah kejahatan dunia maya dan tanggapannya oleh Negara-negara Anggota,
komunitas internasional dan sektor swasta, termasuk pertukaran informasi tentang undangundang nasional, praktik terbaik, bantuan teknis dan internasional kerjasama, dengan maksud
untuk mengkaji pilihan untuk memperkuat yang ada dan untuk mengusulkan hukum nasional
dan internasional baru atau tanggapan lain terhadap kejahatan dunia maya.
Resolusi ini diadopsi oleh Komisi, dan kemudian oleh Majelis Umum PBB dalam
Resolusi 65/230. Resolusi tentang pemberantasan penyalahgunaan teknologi informasi
diadopsi oleh Majelis Umum pada 4 Desember 2000 Resolusi 55/63, termasuk sebagai berikut:
"(a) Negara harus memastikan bahwa undang-undang dan praktik mereka menghilangkan
tempat berlindung yang aman bagi mereka yang menyalahgunakan teknologi informasi secara
kriminal.
(d) Sistem hukum harus melindungi kerahasiaan, integritas, dan ketersediaan data dan sistem
komputer dari gangguan yang tidak sah dan memastikan bahwa penyalahgunaan kriminal
dihukum."
Resolusi 56/121 diadopsi pada 19 Desember 2001, termasuk rekomendasi tentang
pencegahan dan pemberantasan penyalahgunaan teknologi informasi.
Kantor PBB untuk Narkoba dan Kejahatan (UNODC): Kongres PBB tentang Pencegahan
Kejahatan dan Peradilan Pidana telah melihat masalah teknis dan penegakan pidana
penyalahgunaan komputer untuk setidaknya empat Kongres terakhir. Perserikatan BangsaBangsa mengadopsi pada tahun 1990 sebuah resolusi tentang undang-undang kejahatan
komputer di Kongres PBB ke-8 tentang Pencegahan Kejahatan dan Perlakuan terhadap
Pelanggar di Havana, Kuba. Kongres 12 terakhir di Salvador, Brasil, (2010) berfokus pada isuisu kejahatan dunia maya beberapa peristiwa. Laporan Kongres dan makalah latar belakang
keduanya tersedia dari Kantor PBB untuk Narkoba dan Kejahatan.
17.8 UPAYA PBB UNTUK MELINDUNGI ANAK DARI KEJAHATAN DUNIA MAYA
Pada Mei 2011, Komisi PBB untuk Pencegahan Kejahatan dan Peradilan Pidana
menerbitkan laporan dari pertemuan kedua puluhnya di Wina, dengan fokus pada masalah
yang berkembang dari kejahatan dunia maya terhadap anak-anak. CCPCJ, anak perusahaan
Dewan Ekonomi dan Sosial dan badan pengatur Kantor PBB untuk Narkoba dan Kejahatan,
melakukan tindakan internasional untuk memerangi kejahatan nasional dan transnasional,
mempromosikan peran hukum pidana untuk mencegah perdagangan ilegal sumber daya alam, kejahatan pencegahan di daerah perkotaan, dan meningkatkan efisiensi dan keadilan
sistem peradilan pidana. Wawasan ini berfokus pada diskusi tematik pertemuan kedua puluh:
Melindungi anak di era digital: penyalahgunaan teknologi dalam penyalahgunaan dan
eksploitasi anak.€ •
Kejahatan Virtual, Korban Nyata: Direktur Eksekutif UNODC, Yury Fedotov, membuka
pertemuan kedua puluh CCPCJ dengan membingkai ruang lingkup kejahatan dunia maya
terhadap anak-anak. Dia menekankan bahwa dengan hampir dua miliar pengguna internet di
seluruh dunia, ada †peluang [bagi penjahat] untuk menjebak korban baru, termasuk anakanak. Secara khusus, teknologi informasi baru disalahgunakan untuk melakukan kejahatan
seperti: (a) eksploitasi anak; (b) produksi, distribusi, dan kepemilikan pornografi anak; (c)
paparan konten berbahaya; (d) perawatan, pelecehan, dan pelecehan seksual; dan (e)
perundungan siber.
Teknologi terbaru memudahkan para penjahat untuk menghubungi anak-anak dengan
cara yang sebelumnya tidak mungkin dilakukan. Anak-anak sangat rentan terhadap eksploitasi
predator online karena mereka sangat bergantung pada situs jejaring untuk interaksi sosial.
Pelaku menggunakan identitas palsu di ruang obrolan untuk memikat korban ke pertemuan
fisik, sehingga menghubungkan dunia cyber dan kejahatan fisik. Ketika ini terjadi, kejahatan
virtual seringkali mengarah pada bentuk-bentuk tradisional pelecehan dan eksploitasi anak
seperti perdagangan manusia dan wisata seks. Para korban eksploitasi online harus hidup
dengan pelecehan mereka selama sisa hidup mereka. Dipercaya secara luas bahwa paparan
konten tertentu dan kontak yang mudah dengan penjahat online dapat mempengaruhi
perkembangan integral anak-anak. Dan begitu informasi dan gambar online, mereka tetap
online selamanya dan tersedia untuk semakin banyak orang. Para ahli pada pertemuan kedua
puluh CCPCJ mengingatkan para delegasi bahwa gambar pelecehan online yaitu hasil dari
kejahatan fisik yang sebenarnya.
Kejahatan tanpa Batas: Perusahaan kriminal mendapatkan keuntungan dari
anonimitas relatif yang disediakan internet. Otoritas penegak hukum berjuang untuk
menemukan pelanggar karena kemampuan untuk menyembunyikan identitas online dan
melindungi kegiatan yang melanggar hukum dengan program keamanan. Anonimitas ini
diperparah oleh penggunaan strategis penyedia layanan internet di berbagai yurisdiksi. Ketika
pelaku mencurigai bahwa penegak hukum di satu yurisdiksi melacak aktivitasnya, dia hanya
perlu memindahkan perusahaan kriminal ke ISP di luar jangkauan otoritas ini .
Akibatnya, tindakan cepat diperlukan untuk menghubungkan eksploitasi dunia maya
anak-anak kepada pengguna sebelum mereka dapat mentransfer ke keamanan relatif dari ISP
yang berbeda. Penjahat juga menggagalkan penegakan hukum dengan mengembangkan caracara baru untuk melanjutkan kesalahan mereka. Situs web komersial pernah menjadi sumber
utama gambar eksploitatif online anak-anak, di mana individu membayar biaya untuk
mengakses konten situs. Kelompok-kelompok ini sekarang bergerak menuju jejaring sosial
yang lebih kecil, situs berbagi gambar, platform hosting gratis, dan situs web yang diretas.
Jaringan peer-to-peer yang kurang formal tidak meninggalkan jejak uang, sehingga lebih sulit
bagi penegak hukum untuk mengidentifikasi pelaku online.
KERJASAMA EKONOMI ASIA-PASIFIK DAN KEJAHATAN CYBER
Di kawasan Asia-Pasifik, APEC mengoordinasikan 21 negara anggotanya untuk
mempromosikan keamanan siber dan untuk mengatasi risiko yang ditimbulkan oleh kejahatan
siber. APEC telah melakukan proyek pengembangan kapasitas tentang kejahatan dunia maya
untuk ekonomi anggota dalam kaitannya dengan struktur hukum dan kemampuan investigasi,
di mana ekonomi APEC yang maju mendukung ekonomi anggota lainnya dalam melatih
personel legislatif dan investigasi.
sesudah serangan 9/11 di AS, para Pemimpin APEC mengeluarkan Pernyataan tentang
Kontra-Terorisme, mengutuk serangan teroris dan menganggapnya mendesak untuk
memperkuat kolaborasi di berbagai lapisan untuk memerangi terorisme. Para Pemimpin
menyerukan untuk memperkuat kegiatan APEC untuk melindungi infrastruktur penting.
Menteri Telekomunikasi dan Informasi ekonomi APEC mengeluarkan Pernyataan
tentang Keamanan Infrastruktur Informasi dan Komunikasi dan Program Aksi pada tahun
2002, mendukung langkah-langkah yang diambil oleh anggota untuk memerangi
penyalahgunaan informasi. Pertemuan Pejabat Senior telah membuat rekomendasi yang
menetapkan enam bidang yang dapat berfungsi sebagai dasar bagi upaya APEC untuk
pencegahan kejahatan dunia maya, yang terdiri dari pengembangan hukum, pembagian dan
kerja sama informasi, keamanan dan pedoman teknis, kesadaran publik, pelatihan dan
pendidikan, dan nirkabel. keamanan.Para Menteri dan Pemimpin APEC telah membuat
komitmen untuk "berusaha untuk memberlakukan seperangkat undang-undang yang
komprehensif terkait dengan keamanan dunia maya dan kejahatan dunia maya yang konsisten
dengan ketentuan instrumen hukum internasional, termasuk Resolusi Majelis Umum PBB
55/63 dan Konvensi tentang Cybercrime pada Oktober 2003."
Menanggapi panggilan dari para pemimpin ini, survei undang-undang dilakukan dan
ringkasan dibuat dari tanggapan dari ekonomi anggota yang diterima pada tahun 2003.
Ekonomi mengusulkan proyek terkait dalam kelompok tugas keamanan informasi. Misalnya,
A.S. mengusulkan sebuah proyek di E-Security Task Group dari Telecommunications and
Information Working Group. Tahap pertama dari proyek ini yaitu pertemuan para ahli
kejahatan dunia maya dari seluruh wilayah. Pertemuan ini diadakan pada tanggal 21-25
Juli 2003 di Bangkok, Thailand, dan dihadiri oleh lebih dari 120 delegasi dari 17 negara. Tujuan
pertemuan ini yaitu untuk membantu perekonomian mengembangkan kerangka
hukum yang diperlukan; untuk mempromosikan pengembangan kapasitas penegakan hukum;
serta memperkuat kerja sama antara sektor swasta dan publik dalam mengatasi ancaman
kejahatan dunia maya. Dalam konferensi ini , para ahli yang hadir sepakat bahwa setiap
perekonomian membutuhkan kerangka hukum termasuk hukum substantif dan prosedural,
serta hukum dan kebijakan kerjasama antar ekonomi. Mereka menegaskan peran instrumen
internasional, khususnya Konvensi Cybercrime. Mereka juga menekankan kerja sama
yurisdiksi, konstruksi penegakan hukum, dan peningkatan kapasitas para penyelidik.
Pada tahun 2005, Pertemuan Menteri APEC keenam tentang Industri Telekomunikasi
dan Informasi mengesahkan Deklarasi Lima, "mendorong semua ekonomi untuk mempelajari
Konvensi Kejahatan Dunia Maya (2001) dan berusaha untuk memberlakukan seperangkat
undang-undang yang komprehensif terkait dengan keamanan dunia maya dan kejahatan
dunia maya yang konsisten dengan instrumen hukum internasional, termasuk Resolusi Majelis Umum PBB 55/63 (2000) dan Konvensi Kejahatan Dunia Maya (2001). Namun, karena
perbedaan besar antara ekonomi anggota dalam APEC, perkembangan menuju instrumen
hukum terpadu belum terlalu memuaskan. Meskipun beberapa negara telah mengklaim
bahwa undang-undang mereka telah sepenuhnya konsisten dengan Konvensi, dan beberapa
negara lain mengambil tindakan untuk menerapkan ketentuan yang serupa dengan Konvensi,
banyak negara lain memiliki sistem hukum yang sangat berbeda atau tidak memiliki undangundang yang mengkriminalisasi kejahatan dunia maya.
Upaya masih harus dilakukan di forum APEC untuk mengatasi kejahatan dunia maya.
AS mengusulkan Proyek Pembangunan Kapasitas Cybercrime Hakim dan Jaksa pada tahun
2006 untuk mengembangkan kurikulum yang dirancang oleh para ahli pemerintah dan sektor
swasta; menerjemahkan kurikulum ke dalam bahasa domestik; dan melatih pelatih (hakim
dan jaksa).
17.10 UNI EROPA DAN KEJAHATAN CYBER
Uni Eropa mengambil serangkaian tindakan untuk mengatasi kejahatan dunia maya
dengan mendorong penegakan hukum yang terkoordinasi dan kebijakan harmonisasi hukum.
Kebebasan sipil juga telah menjadi fokus di bidang anti-kejahatan siber. Pada tahun 1995,
Parlemen Eropa dan Dewan mengesahkan Arahan 95/46/EC tanggal 24 Oktober 1995 tentang
perlindungan Individu sehubungan dengan Pemrosesan Data Pribadi dan Pergerakan Data
ini . Bagian VIII Arahan ini secara khusus mengatur kerahasiaan dan keamanan
pemrosesan data pribadi. Arahan ini berlaku untuk perlindungan orang perseorangan (Pasal
2(a)). Cakupan Instruksi terbatas pada pemrosesan data pribadi seluruhnya atau sebagian
dengan cara otomatis (Pasal 3-1). Arahan ini mensyaratkan bahwa langkah-langkah
teknis dan organisasi yang sesuai harus diterapkan untuk melindungi data pribadi dari
perusakan ilegal, perubahan, akses, dan bentuk pemrosesan ilegal lainnya (Pasal 17-1). Arahan
ini mengharuskan Negara-negara Anggota untuk memberikan pemulihan administratif
dan yudisial bagi korban (Pasal 22), dan mengatur tanggung jawab kompensasi (Pasal 23) dan
sanksi terhadap (Pasal 24) pelanggar.
Pada tahun 1997, Parlemen Eropa dan Dewan mengesahkan Arahan 97/66/EC tanggal
15 Desember 1997 tentang Pemrosesan Data Pribadi dan Perlindungan Privasi di Sektor
Telekomunikasi. Arahan ini bertujuan untuk memajukan perlindungan yang diterapkan
dalam Arahan 95/46/EC, dan menyediakan harmonisasi ketentuan negara-negara anggota
untuk mencapai tingkat perlindungan yang setara (Pasal 1-1). Arahan ini memperluas
perlindungan kepentingan yang sah kepada badan hukum (Pasal 1-2).
Lingkup penerapan Arahan ini terbatas pada pemrosesan data pribadi yang berkaitan
dengan penyediaan layanan telekomunikasi yang tersedia untuk umum dalam jaringan
telekomunikasi publik; khususnya melalui ISDN (Jaringan Digital Layanan Terpadu), dan
jaringan seluler digital publik (Pasal 3-1). Karena Directive 95/46/EC berkaitan dengan sistem
pemrosesan otomatis, Directive 97/66/EC telah menekankan keterkaitan dengan jaringan
telekomunikasi. Arahan ini memberikan persyaratan yang secara langsung ditujukan
pada penyedia layanan (namun bukan negara anggota) "untuk mengambil langkah-langkah
teknis dan organisasional yang sesuai untuk menjaga keamanan layanannya." (Pasal 4-1).
Arahan ini mengharuskan Negara-negara Anggota untuk menerapkan peraturan yang memastikan kerahasiaan komunikasi, melarang mendengarkan, menyadap, menyimpan atau
jenis intersepsi atau pengawasan komunikasi lainnya oleh orang dan badan hukum yang tidak
berwenang (Pasal 5). Directive membatasi komunikasi yang tidak diminta (Pasal 12), yang
mencakup sistem panggilan otomatis atau mesin faksimili, namun tidak email.
Pada tanggal 27 November 2001, sebuah sesi pleno berlangsung di Brussel dari Forum
Uni Eropa tentang Kejahatan Dunia Maya, yang diselenggarakan oleh EC, dan di mana diskusi
utama yaitu tentang penyimpanan data lalu lintas (Forum Uni Eropa tentang Kejahatan
Dunia Maya, 2001).
Pada bulan April 2002, Komisi Komunitas Eropa mengajukan proposal untuk
Keputusan Kerangka Kerja Dewan tentang Serangan terhadap sistem informasi, dan proposal
ini merupakan masalah Keputusan 24 Februari 2005. Keputusan Kerangka ini
mengkriminalisasi pelanggaran akses ilegal ke sistem informasi (Pasal 2), gangguan sistem
ilegal (Pasal 3), gangguan data ilegal (Pasal 4), dan penghasutan, membantu dan bersekongkol
dengan pelanggaran ini atau mencoba melakukannya (Pasal 5). Keputusan Kerangka Kerja
hanya menangani serangan melalui akses tidak sah ke atau gangguan pada sistem informasi
atau data. Menurut Keputusan ini , akses ilegal hanya dapat dibentuk ketika kegiatan
ilegal ditargetkan secara sengaja terhadap "sistem informasi dengan langkah-langkah
perlindungan khusus dan [serangan] harus untuk keuntungan ekonomi." (Pasal 2)
Komisi lebih lanjut mempertimbangkan kemungkinan masa depan "tindakan
perlindungan khusus" (Usulan untuk Keputusan Kerangka Dewan tentang Serangan terhadap
sistem informasi) ke jaringan broadband, dengan mengatakan bahwa, "hukum pidana perlu
mencakup akses tidak sah ke sistem mereka meskipun mungkin ada tidak menjadi
perlindungan teknis yang memadai untuk sistem mereka." (ibid.) Jadi, mengenai gangguan
terhadap sistem informasi, hal itu didasari oleh "penghambatan" atau "penggangguan" yang
serius terhadap fungsi sistem informasi dengan "memasukkan, mentransmisikan, merusak,
menghapus, memperburuk, mengubah, menekan atau membuat komputer tidak dapat
diakses. data" (Pasal 3).
Kerangka Keputusan ini tidak menentukan hukuman untuk akses ilegal ke sistem
informasi dan hasutan, membantu dan bersekongkol dan mencoba pelanggaran ini, namun
mengharuskan negara-negara anggota untuk mengambil langkah-langkah yang diperlukan
untuk memastikan bahwa mereka dapat dihukum dengan hukuman pidana yang efektif,
proporsional dan menghalangi (Framework Putusan, Pasal 6.1). Keputusan ini
menetapkan hukuman untuk gangguan sistem ilegal dan gangguan data ilegal yang dapat
dihukum dengan hukuman pidana paling sedikit satu sampai tiga tahun penjara (Pasal 6.2).
Adapun “keadaan yang memberatkan”, pelaku diancam dengan pidana penjara paling singkat
dua sampai lima tahun (Pasal 7.1). Keadaan yang memberatkan ini termasuk serangan
terorganisir, dan serangan yang "menyebabkan kerusakan serius atau mempengaruhi
kepentingan penting" (Pasal 7.2).
Organisasi kriminal didefinisikan sebagai "asosiasi terstruktur, didirikan selama
periode waktu, dari dua orang atau lebih, bertindak secara bersama-sama dengan maksud
untuk melakukan pelanggaran." Perlu dicatat bahwa hal-hal yang disebutkan dalam Kerangka
Keputusan juga dapat ditemukan dalam Konvensi Cybercrime. sesudah revisi undang-undang yang disyaratkan oleh Konvensi, hukum nasional (Finlandia) juga akan memenuhi tuntutan
Keputusan Kerangka Kerja.
Keamanan komputer yaitu masalah yang tidak terpecahkan. Jadi, alih-alih mencoba
menyelesaikannya, perusahaan harus memikirkan keamanan jaringan sebagai serangkaian
risiko yang melekat dalam melakukan bisnis online. Melihat keamanan dari perspektif itu akan
menghasilkan keputusan yang lebih baik dan desain teknologi yang unggul. Jelas, keamanan
menimbulkan beberapa masalah langsung, dan bisnis harus memeriksa apakah mereka telah
menyelesaikannya. Pengungkapan baru-baru ini bahwa protokol pembayaran di beberapa
situs e-commerce yang banyak dipakai memungkinkan pelanggan untuk membeli bahkan
barang fisik tanpa membayar yaitu contoh masalah keamanan yang dapat diukur dan
dipecahkan. namun lebih sering, keamanan komputer lebih baik ditangani dengan pendekatan
manajemen risiko, yang tidak memerlukan kuantifikasi yang tepat. Ini yaitu masalah
personalia — seperti konflik kantor, pencurian kecil-kecilan, salah mengartikan kredensial
karyawan, dan kesehatan karyawan. Pertimbangkan bahwa karyawan yang mengambil risiko
untuk menyelesaikan pekerjaan mereka yaitu aset bagi organisasi dan ancaman terhadap
keamanan komputer. Misalnya, seorang karyawan yang berhasil melakukan tunnel di sekitar
firewall perusahaan untuk login dari jarak jauh melihat hasil positif dari akses dari rumah.
Atasan karyawan hanya melihat peningkatan produktivitas. Risiko keamanan yaitu bagian
dari menyelesaikan pekerjaan. Jaringan dan konektivitas secara inheren termasuk risiko
seperti mempekerjakan manusia secara inheren membawa risiko.
1.2 APA ITU KEAMANAN DATA?
Keamanan data mengacu pada langkah-langkah perlindungan privasi digital yang
diterapkan untuk mencegah akses tidak sah ke komputer, database, dan situs web. Keamanan
data juga melindungi data dari korupsi. Keamanan data yaitu prioritas utama bagi organisasi
dari berbagai ukuran dan genre. Keamanan data juga dikenal sebagai keamanan informasi (IS)
atau keamanan komputer. Contoh teknologi keamanan data mencakup enkripsi disk
perangkat lunak/perangkat keras, pencadangan, penyamaran data, dan penghapusan data.
Ukuran teknologi keamanan data utama yaitu pengacakan, di mana data digital,
perangkat lunak/perangkat keras, dan hard drive diacak dan dibuat tidak dapat dibaca oleh
pengguna dan peretas yang tidak berwenang. Keamanan data juga sangat penting untuk
catatan perawatan kesehatan, sehingga advokat kesehatan dan praktisi medis di AS dan
negara lain berupaya menerapkan privasi catatan medis elektronik (EMR) dengan
menciptakan kesadaran tentang hak pasien terkait dengan pelepasan data ke laboratorium,
dokter , rumah sakit dan fasilitas kesehatan lainnya.
Keamanan dan privasi data memberikan perlindungan data di seluruh perusahaan.
Bersama-sama, mereka terdiri dari orang-orang, proses dan teknologi yang diperlukan untuk
mencegah kekuatan destruktif dan tindakan yang tidak diinginkan. Keamanan dan privasi data
bukanlah hal yang baik untuk dimiliki. Mereka diwajibkan oleh lebih dari 50 mandat hukum
dan industri internasional, serta para pemimpin bisnis. Dengan 2,5 triliun byte data yang
dibuat setiap hari, dan dengan biaya rata-rata insiden terkait keamanan di era data besar
diperkirakan lebih dari USD40 juta, sekaranglah saatnya untuk menjaga informasi identitas
pribadi (PII) pelanggan, bisnis, dan jenis data sensitif lainnya yang aman dari ancaman internal
dan eksternal. Data harus dilindungi di mana pun ia berada—dalam basis data, aplikasi, atau
laporan di seluruh lingkungan produksi dan non-produksi. Data yaitu bentuk mentah dari
informasi yang disimpan sebagai kolom dan baris dalam database, server jaringan, dan
komputer pribadi kami. Ini mungkin berbagai informasi dari file pribadi dan kekayaan
intelektual hingga analisis pasar dan detail yang dimaksudkan untuk sangat dirahasiakan. Data
bisa berupa apa saja yang menarik yang dapat dibaca atau ditafsirkan dalam bentuk manusia.
Namun, beberapa informasi ini tidak dimaksudkan untuk keluar dari sistem. Akses
tidak sah dari data ini dapat menyebabkan banyak masalah bagi perusahaan yang lebih besar
atau bahkan pengguna rumahan pribadi. Mencuri detail rekening bank Anda sama
merusaknya dengan administrator sistem yang baru saja dirampok untuk mendapatkan
informasi klien di database mereka. Ada penekanan besar pada keamanan data akhir-akhir ini,
terutama karena internet. Ada sejumlah opsi untuk mengunci data Anda dari solusi perangkat
lunak hingga mekanisme perangkat keras. Pengguna komputer tentu lebih sadar akhir-akhir
ini, namun apakah data Anda benar-benar aman? Jika Anda tidak mengikuti panduan penting,
informasi sensitif Anda m
.jpg)
.jpg)
.jpg)
.jpg)
