TUGAS 4

Penipuan dan Pengamanan Komputer

Penipuan adalah segala sesuatu yang digunakan oleh seseorang untuk memperoleh keuntungan secara tidak adil terhadap orang lain. Pelaku penipuan sering disebut juga sebagai penjahat berkerah putih, agar dapat membedakan dari penjahat yang melakukan kejahatan dengan kekerasan.

Contoh : seorang pegawai administrasi bagian penggajian menambahkan sebuah nama fiktif ke catatan penggajian perusahaannya, menahan cek penggajiannya dan kemudian menguangkannya.

Bentuk 4 contoh tindakan untuk mengurangi kemungkinan penipuan pelaporan keuangan:

-         Bentuklah lingkaran organisasi yang memberikan kontribusi terhadap integritas proses pelaporan keuangan

-         Identifikasi dan fahami faktor – faktor yang mendorong ke arah penipuan pelaporan keuangan

-          Nilai risiko dari penipuan pelaporan keuangan di dalam perusahaan

-         Desain dan implementasikan pengendalian internal untuk menyediakan keyakinan yang memadai sehingga penipuan pelaporan keuangan dapat di cegah

3 Karakteristik yang sering di hubungkan dengan kebanyakan penipuan, yaitu :

-         Pencurian sesuatu yang berharga, seperti uang, persediaan, peralatan/ data. Pencurian aset adalah jenis yang paling umum dari penipuan pegawai

-         Konversi aset yang dicuri kedalam uang tunai. Contoh : Persediaan yang di curi dan peralatan yang di jual / dikonversikan menjadi uang tunai

-         Penyembunyian kejahatan untuk menghindari pendeteksian

Sebab – sebab terjadinya penipuan :

-         Tekanan

-         Peluang

-         Rasionalisasi

Klaifikasi penipuan computer

-         Input : Mengubah Input Komputer

-         Pemroses : Pencurian waktu dan Jasa Komputer

-         Perintah Komputer : Merusak software yang memproses data perusahaan

-         Data : Mengubah atau merusak file

-         Output : Mencuri atau menyalahgunakan output system

Penipuan dan Teknik Penyalahgunaan computer

-         Kuda Troya : Sekumpulan perintah komputer yang tidak sah yang masuk kedalam program komputer yang sah dan berfungsi dengan baik

-         Teknik pembulatan ke bawah : Programmer menginstrusikan ke komputer untuk membulatkan ke bawah semua perhitungan bunga sampai dua desimal dibelakang koma

-         Teknik Salami : Sejumlah kecil uang dicuri dalam suatu periode

-         Pintu Jebakan : Cara masuk ke sistem tanpa melewati pengendalian sistem yang normal

-         Serangan Cepat : Penggunaan tidak secara tidak sah dari program sistem khusus untuk memotong pengendalian sistem reguler dan melakukan tindakan yang illegal

-         Pembajakan Software : Menylin software tanpa izin dari pemiliknya

-         Mengacak Data : Mengubah data sebelum, selama , atau setelah dimasukkan ke system

-         Menyusup : menyadap masuk ke saluran telekomunikasi dan mengunci diri ke pamakai yang sah sebelum pemakai tersebut memasuki suatu system

-         Bom Waktu Logika : Program yang sementara tetap diam hingga keadaan atau waktu tertentu yang telah ditentukan memicunya

-         Hacking atau Cracking : Akses ke dan penggunaan sistem komputer secara tidak sah

Mencegah dan Mendeteksi Penipuan Komputer

Oleh karena penipuan adalah masalah yang serius, berbagai organisasi harus mengambil tindakan pencegahan untuk melindungi sistem informasi mereka

-         Membuat Penipuan Lebih Jarang Terjadi

·        Menggunakan cara – cara yang benar dalam mempekerjakan dan memecat pegawai

·        Mengatur para pegawai yang merasa tidak puas

·        Melatih para pegawai mengenai standar keamanan dan pencegahan terhadap penipuan

·        Mengelola dan menelusuri lisensi software

·        Meminta menandatangani perjanjian kerahasiaan kerja

-         Meningkatkan Kesulitan Melakukan Penipuan

·        Mengembangkan sistem pengendalian internal yang kuat

·        Memisahkan tugas

·        Meminta pegawai mengambil cuti dan melakukan rotasi pekerjaan

·        Membatasi akses ke perlengkapan komputer dan file data

·        Mengenkripsi data dan program

·        Mengamankan Saluran Telepon

·        Mengamankan sistem dari virus

-         Mengendalikan data sensitif

Guna melindungi data yang sensitif, Perusahaan harus mengklasifikasi seluruh datanyaberdasarkan kepentingan dan kerahasiaannya, dan kemudian menerapkan serta melaksanakan pembatasan akses

-         Mengendalikan komputer laptop

Guna meningkatkan keamanan laptop, perusahaan harus melakukan hal – hal berikut :

·        Sadarkan pegawai atas ancaman besar yang dihadapi oleh laptop

·        Ukir nama atau logo perusahaan serta nomor telepon perusahaan di PC

·        Instal software yang membuat tidak mungkin bagi komputer untuk melakukan boot up tanpa adanya password

·        Instal detektor gerak yang dapat mengeluarkan suara keras apabila mesin tersebut dipindahkan

Sumber : http://hana-cahyani.mhs.narotama.ac.id/files/2012/05/Bab-8-Penipuan-dan-Penanganan-Komputer.pdf