TUGAS MAKALAH ETIKA PROFESI TEKNOLOGI INFORMASI DAN KOMUNIKASI “CYBER SABOTAGE AND EXTORTION”
MAKALAH ETIKA PROFESI TEKNOLOGI
INFORMASI DAN KOMUNIKASI
“CYBER SABOTAGE AND EXTORTION”
Disusun
Oleh :
|
|
Hidayaning
Hastuti (12210134)
Louis Raynold V (12211418)
Marshanda (12211127)
Miftahul
Ranjani (12210502)
Program
Studi Sistem Informasi
Fakultas
Teknik dan Informatika
Universitas
Bina Sarana Informatika
Jakarta
2024
KATA PENGANTAR
Puji dan syukur kami panjatkan kepada Tuhan Yang Maha Esa atas rahmat dan
karunia-Nya sehingga kami dapat menyelesaikan makalah yang berjudul "Cyber
Sabotage and Extortion". Makalah ini disusun sebagai tugas dari matakuliah
etika profesi teknologi informasi dan komunikasi yang bertujuan untuk
memberikan pemahaman yang lebih mendalam mengenai ancaman yang semakin
merajalela di era digital ini, yaitu sabotase dan pemerasan siber.
Dalam proses penyusunan makalah ini, kami berusaha mengumpulkan dan
menyusun informasi dari berbagai sumber yang relevan dan terpercaya. Kami
menyadari bahwa topik ini memiliki kompleksitas yang tinggi dan memerlukan
perhatian khusus mengingat dampak yang ditimbulkan sangat signifikan terhadap
keamanan, ekonomi, dan stabilitas sosial.
Ucapan terima kasih kami sampaikan kepada semua pihak yang telah memberikan
dukungan dan bantuan dalam penyusunan makalah ini, baik secara langsung maupun
tidak langsung. Kritik dan saran yang membangun sangat kami harapkan guna
menyempurnakan makalah ini di masa mendatang.
Akhir kata, semoga makalah ini dapat memberikan kontribusi positif bagi
perkembangan ilmu pengetahuan dan teknologi, serta meningkatkan kesadaran akan
pentingnya keamanan siber dalam menghadapi tantangan di era digital.
DAFTAR ISI
DAFTAR ISI........................................................................................................................................iii
BAB I PENDAHULUAN......................................................................................................................1
1.1. Latar Belakang.................................................................................................................................1
BAB II LANDASAN TEORI................................................................................................................4
2.1. Definisi Cybercrime...........................................................................................................................4
2.2. Definisi Cyberlaw..............................................................................................................................5
2.3. Definisi Cyber Sabotage and Extortion..............................................................................................5
BAB III PEMBAHASAN/ANALISA KASUS.....................................................................................7
3.1. Motif Kejahatan...............................................................................................................................7
3.2. Penyebab Kejahatan........................................................................................................................8
3.3. Penanggulangan Kejahatan...............................................................................................................9
BAB IV PENUTUP...............................................................................................................................11
4.1. Kesimpulan.....................................................................................................................................11
4.2. Saran..............................................................................................................................................11
DAFTAR PUSTAKA............................................................................................................................13
1.1. Latar Belakang
Pada era digital
ini, perkembangan teknologi informasi telah membawa banyak kemudahan dan
inovasi, namun juga diiringi dengan berbagai ancaman baru di dunia maya. Salah
satu dari ancaman yang kian mengkhawatirkan adalah tindakan sabotase dan
pemerasan siber. Cyber sabotage mengacu pada upaya destruktif untuk merusak,
mengganggu, atau menghancurkan sistem informasi dan infrastruktur teknologi,
sedangkan pemerasan siber melibatkan penggunaan ancaman atau kekerasan untuk
memaksa individu atau organisasi membayar uang tebusan atau melakukan tindakan
tertentu. Kedua bentuk ancaman ini memiliki dampak signifikan terhadap
keamanan, ekonomi, dan stabilitas sosial.
Cyber sabotage
biasanya mencakup tindakan seperti perusakan perangkat keras atau perangkat
lunak, pencurian data, serta gangguan terhadap layanan internet dan jaringan.
Serangan ini bisa dilakukan oleh aktor individu, kelompok terorganisir, atau
bahkan entitas negara. Motif di balik cyber sabotage bisa beragam, mulai dari
keuntungan finansial, aksi protes politik, hingga perang siber antar negara. Di
sisi lain, cyber extortion sering kali melibatkan ransomware, yaitu malware
yang mengenkripsi data korban dan meminta tebusan untuk mengembalikan aksesnya.
Metode lainnya termasuk ancaman untuk mengungkap data sensitif atau
mempublikasikan informasi yang merusak reputasi korban jika tuntutan tidak
dipenuhi.
Konsekuensi dari
cyber sabotage dan pemerasan siber sangat luas dan merugikan. Secara ekonomi,
kerugian finansial akibat serangan ini bisa mencapai miliaran dolar setiap
tahunnya. Organisasi yang menjadi korban tidak hanya mengalami kerugian
finansial langsung, tetapi juga biaya terkait pemulihan, hilangnya
produktivitas, dan kerusakan reputasi. Dari perspektif keamanan, serangan ini
dapat mengancam infrastruktur kritis seperti jaringan listrik, sistem
transportasi, dan layanan kesehatan, yang pada gilirannya dapat menyebabkan
krisis kemanusiaan. Serangan yang ditujukan pada pemerintah atau lembaga publik
dapat merusak stabilitas nasional dan kepercayaan publik.
Mengatasi cyber
sabotage dan pemerasan siber memerlukan pendekatan multifaset yang melibatkan
teknologi, regulasi, dan kerja sama internasional. Tantangan utama meliputi
identifikasi dan atribusi pelaku serangan, keterbatasan kebijakan hukum,
perkembangan teknologi yang cepat, serta kebutuhan akan kerja sama internasional
yang kuat. Tantangan utama lainnya adalah identifikasi dan atribusi, di mana
menemukan dan mengidentifikasi pelaku serangan seringkali sulit karena mereka
dapat menyembunyikan jejak digitalnya dengan baik. Selain itu, keterbatasan
dalam kebijakan hukum dan regulasi internasional yang komprehensif untuk
menangani kejahatan siber menjadi hambatan besar. Perkembangan teknologi yang
cepat kadang-kadang membuat langkah pencegahan dan pertahanan menjadi usang
sebelum diterapkan. Kejahatan siber juga sering melibatkan pelaku lintas
negara, sehingga memerlukan kerja sama internasional yang kuat untuk
penanggulangannya.
Untuk mengurangi
risiko dan dampak dari cyber sabotage dan extortion, beberapa strategi yang
dapat diterapkan antara lain peningkatan kesadaran dan pelatihan, penggunaan
teknologi keamanan yang canggih, penguatan regulasi dan kebijakan, serta
peningkatan kerja sama antar sektor publik dan swasta. Peningkatan kesadaran
tentang keamanan siber dan memberikan pelatihan yang memadai kepada karyawan dan
individu sangat penting. Menggunakan teknologi keamanan yang canggih seperti
enkripsi data, deteksi ancaman, dan respons insiden yang cepat juga merupakan
langkah kunci dalam mencegah serangan siber. Selain itu, mengembangkan dan
memperkuat regulasi dan kebijakan hukum yang spesifik untuk kejahatan siber
adalah langkah penting untuk memberikan dasar hukum yang kuat dalam menangani
ancaman ini. Peningkatan kerja sama antara sektor publik dan swasta serta antar
negara untuk berbagi informasi dan sumber daya dalam menghadapi ancaman siber
juga sangat diperlukan.
Dengan demikian,
diharapkan risiko dan dampak dari ancaman cyber sabotage dan pemerasan siber
dapat diminimalisir, sehingga stabilitas keamanan dan ekonomi dapat terjaga
dengan baik.
Kejahatan siber atau cybercrime adalah tindak
kejahatan yang dilakukan secara online. Kejahatan ini tidak bisa mengenal waktu
dan tidak pilih-pilih target. Target kejahatan siber dapat terjadi pada
individu atau perusahaan dimanapun berada. Kejahatan siber memiliki tujuan yang
beragam (Ratulangi et al., 2021).
Cybercrime
adalah tindak kriminal
yang dilakukan dengan menggunakan teknologi
komputer sebagai alat
kejahatan utama. Merupakan kejahatan
yang memanfaatkan perkembangan teknologi komputer khususnya internet (Sahat Tobing et al., 2023).
Menurut Nawawi Arief dalam (Suhaemin & Muslih, 2023)
mengemukakan bahwa cybercrime meliputi kejahatan, yaitu yang dilakukan:
a. Dengan
menggunakan sarana-sarana dari sistem atau jaringan komputer (by means of a
computer system or network);
b. Di
dalam sistem atau jaringan komputer (in a computer system or network);
c. Terhadap
sistem atau jaringan komputer (against a computer system or network).
Menurut Dista Amalia Arifah dalam (Habibi & Liviani, 2020)
mengemukakan bahwa pencegahan dan penanggulangan cybercrime berupa:
1.
Educate user
(memberikan pengetahuan baru tentang Cyber Crime dan dunia internet).
2.
Use hacker’s
perspective (menggunakan pemikiran hacker untuk melindungi sistem anda).
3.
Patch system (menutup
lubang-lubang kelemahan pada sistem).
4.
Policy (menetapkan
kebijakan dan aturan untuk melindungi sistem Anda dari orang-orang yang tidak
berwenang).
5.
IDS (Intrusion
Detection System) bundled with IPS (Intrusion Prevention System).
6.
Firewall.
7.
AntiVirus.
Dapat disimpulkan bahwa cybercrime atau kejahatan
siber adalah aktivitas kriminal yang dilakukan dengan menggunakan komputer dan
jaringan internet sebagai alat utama untuk melancarkan kejahatan tersebut.
Cyberlaw adalah bidang hukum yang mengatur
masalah-masalah hukum yang berkaitan dengan internet dan teknologi digital. Ini
mencakup hal-hal seperti hak cipta, privasi, keamanan online, dan kejahatan di
dunia maya. Cyberlaw menentukan cara penggunaan dan perlindungan informasi
digital, serta menetapkan aturan untuk perilaku online. Tujuan utama dari
cyberlaw adalah untuk menjaga keseimbangan antara kebebasan berekspresi dan
perlindungan dari penyalahgunaan teknologi. Di era digital yang terus
berkembang, cyberlaw menjadi semakin penting untuk memastikan teknologi tidak
disalahgunakan dan hak-hak individu tetap terlindungi.
2.3. Definisi Cyber Sabotage and Extortion
Cyber sabotage and extortion adalah tindakan
kriminal di dunia maya yang bertujuan untuk merusak atau mengganggu sistem
komputer, jaringan, atau data, serta memeras uang atau keuntungan lainnya dari
korban. Cyber sabotage melibatkan aktivitas seperti merusak data, menghapus
file penting, atau menyebabkan kerusakan pada perangkat keras dan perangkat
lunak. Sementara itu, cyber extortion terjadi ketika pelaku mengancam untuk melakukan
serangan atau merusak sistem korban kecuali jika korban membayar sejumlah uang
atau memenuhi tuntutan tertentu. Kedua tindakan ini dapat berdampak serius pada
individu, bisnis, dan infrastruktur penting, serta memerlukan langkah-langkah
keamanan siber yang kuat untuk mencegah dan mengatasinya.
Cyber sabotage di
Indonesia memiliki berbagai motif yang didokumentasikan dalam penelitian. Motif
politik sering kali mendorong serangan oleh kelompok hacktivist atau aktor
negara untuk mempengaruhi situasi politik atau mengganggu operasi pemerintah.
Contoh kasus ini adalah serangan terhadap situs web pemerintah yang bertujuan
untuk melemahkan kepercayaan publik terhadap institusi negara. Selain itu,
motif ekonomi menjadi pendorong utama di mana perusahaan melakukan sabotase
terhadap pesaing mereka untuk mendapatkan keunggulan kompetitif. Mantan
karyawan yang tidak puas juga sering kali melakukan sabotase sebagai bentuk
balas dendam pribadi terhadap mantan majikan mereka. Motif ideologis muncul
ketika kelompok tertentu menyerang organisasi yang mereka anggap bertentangan
dengan nilai-nilai mereka.
Cyber extortion di
Indonesia didominasi oleh motif finansial, di mana pelaku kejahatan meminta
tebusan sebagai imbalan untuk tidak melaksanakan ancaman atau untuk membuka
akses data yang telah mereka enkripsi. Ransomware menjadi alat utama dalam
jenis kejahatan ini, mengakibatkan kerugian finansial yang signifikan bagi
korban yang terdiri dari individu maupun perusahaan. Selain keuntungan
finansial, extortion juga dapat digunakan sebagai alat paksaan, memaksa
individu atau organisasi untuk melakukan tindakan tertentu yang menguntungkan
pelaku. Motif balas dendam juga kerap ditemukan, di mana individu dengan dendam
pribadi menggunakan extortion untuk melampiaskan kemarahan mereka terhadap
korban.
Dengan memahami
motif-motif ini, langkah-langkah preventif yang lebih efektif dapat
diimplementasikan untuk melindungi infrastruktur digital dan data pribadi di
Indonesia dari ancaman yang terus berkembang. Kolaborasi antara sektor publik
dan swasta sangat diperlukan untuk menciptakan strategi keamanan siber yang
komprehensif dan proaktif.
Penyebab
kejahatan cyber sabotage bisa bermacam-macam, di antaranya:
1. Motivasi
Ekonomi: Pelaku mungkin ingin mendapatkan keuntungan finansial dengan merusak
sistem atau data untuk kemudian meminta tebusan.
2. Persaingan
Bisnis: Perusahaan bisa disabotase oleh pesaing yang ingin merusak reputasi
atau operasi bisnis target.
3. Motivasi
Politik atau Ideologi: Beberapa pelaku melakukan sabotage untuk memajukan
agenda politik atau ideologi tertentu.
4. Balas
Dendam Pribadi: Mantan karyawan atau individu yang merasa dendam terhadap suatu
organisasi atau individu mungkin melakukan sabotage sebagai bentuk balas
dendam.
5. Kesenangan
atau Tantangan: Beberapa hacker melakukan sabotage hanya untuk kesenangan
pribadi, tantangan, atau untuk menunjukkan keahlian mereka.
6. Spionase:
Negara atau organisasi mungkin melakukan sabotage untuk mencuri informasi
rahasia atau melemahkan infrastruktur musuh.
7. Kurangnya
Keamanan Siber: Sistem yang tidak memiliki perlindungan keamanan yang memadai
lebih rentan menjadi target cyber sabotage.
Penanggulangan
kejahatan cyber sabotage memerlukan pendekatan yang komprehensif dan berlapis.
Berikut beberapa langkah yang dapat diambil:
1.
Penguatan
Keamanan Sistem
a.
Firewall
dan Antivirus: Menggunakan perangkat lunak keamanan yang kuat untuk melindungi
sistem dari serangan.
b.
Pembaruan
Rutin: Memastikan semua perangkat lunak dan sistem operasi diperbarui secara
rutin untuk menutup celah keamanan.
2.
Pelatihan
dan Kesadaran Karyawan
a.
Edukasi
Keamanan Siber: Melatih karyawan tentang praktik keamanan siber, seperti
mengenali email phishing dan menjaga kerahasiaan informasi login.
b.
Simulasi
Serangan: Melakukan latihan simulasi serangan untuk memastikan karyawan siap
menghadapi situasi nyata.
3.
Penggunaan
Teknik Enkripsi:
a.
Enkripsi
Data: Mengamankan data sensitif dengan enkripsi sehingga tidak dapat dibaca
jika dicuri.
b.
VPN:
Menggunakan Virtual Private Network untuk komunikasi yang aman, terutama saat
bekerja dari jarak jauh.
4.
Pemantauan
dan Deteksi Dini
a.
Sistem
Deteksi Intrusi (IDS): Menggunakan alat yang dapat mendeteksi aktivitas
mencurigakan di jaringan.
b. Pemantauan Kontinu: Melakukan pemantauan kontinu terhadap sistem untuk mendeteksi dan merespons ancaman secara cepat.
5.
Pengembangan
Kebijakan Keamanan:
a.
Kebijakan
Akses: Membatasi akses ke sistem dan data hanya untuk karyawan yang
membutuhkannya.
b.
Kebijakan
Kata Sandi: Menerapkan kebijakan kata sandi yang kuat dan memperbarui kata
sandi secara berkala.
6.
Cadangan
Data (Backup):
a.
Backup
Rutin: Melakukan backup data secara rutin dan menyimpannya di lokasi yang aman
untuk pemulihan cepat jika terjadi serangan.
Di era digital yang
berkembang pesat, ancaman cyber sabotage dan extortion semakin mengkhawatirkan.
Kedua bentuk serangan ini dapat menyebabkan kerugian finansial, kerusakan
reputasi, dan gangguan operasional yang signifikan. Pelaku kejahatan siber
menggunakan berbagai teknik canggih seperti malware, ransomware, dan serangan
Distributed Denial of Service (DDoS). Studi ini menekankan pentingnya kesadaran
dan pendidikan keamanan cyber, kebijakan keamanan yang ketat, serta penggunaan
teknologi canggih untuk mengurangi risiko serangan.
Berikut adalah
saran-saran mengenai Cyber Sabotage and Extortion:
1.
Peningkatan
Kesadaran Keamanan Siber: Penting untuk meningkatkan kesadaran tentang keamanan
siber di antara individu dan organisasi. Ini termasuk edukasi tentang ancaman
yang mungkin, seperti phishing, malware, dan ransomware, serta langkah-langkah
yang dapat diambil untuk mencegah serangan.
2.
Pelatihan
dan Pendidikan: Memberikan pelatihan yang memadai kepada karyawan tentang
praktik keamanan siber yang baik, termasuk penggunaan kata sandi yang kuat,
pengenalan dan pencegahan phishing, dan penggunaan perangkat lunak keamanan.
3.
Penguatan
Regulasi dan Kebijakan: Mengembangkan dan memperkuat regulasi dan kebijakan
hukum yang spesifik untuk kejahatan siber. Ini membantu memberikan dasar hukum
yang kuat dalam menangani ancaman siber dan memastikan bahwa pelaku kejahatan
dihukum sesuai dengan tindakan mereka.
4.
Kerja
Sama Internasional: Menjalin kerja sama antar negara dan antar organisasi untuk
berbagi informasi dan sumber daya dalam mencegah dan menanggulangi serangan
siber. Ini penting karena serangan siber seringkali melintasi batas negara.
5.
Penggunaan
Teknologi Keamanan Canggih: Menggunakan teknologi keamanan terkini, seperti
enkripsi data, sistem deteksi intrusi, dan respons insiden yang cepat, untuk
mencegah serangan sebelum mereka terjadi dan merespons dengan efektif jika
terjadi.
6.
Pemantauan
dan Deteksi Dini: Melakukan pemantauan kontinu terhadap sistem dan jaringan
untuk mendeteksi aktivitas mencurigakan dan merespons serangan secara cepat.
7.
Cadangan
Data: Membuat cadangan data secara rutin dan menyimpannya di lokasi yang aman
untuk memastikan kemampuan pemulihan cepat jika data rusak atau dicuri.
8.
Kebijakan
Akses dan Kata Sandi: Menerapkan kebijakan akses yang ketat dan membatasi akses
hanya untuk karyawan yang membutuhkannya. Selain itu, menggunakan kebijakan
kata sandi yang kuat dan memastikan bahwa kata sandi diperbarui secara berkala.
9.
Penelitian
dan Inovasi: Terus melakukan penelitian dan mengembangkan inovasi dalam bidang
keamanan siber untuk mengikuti perkembangan teknologi dan ancaman yang muncul.
10. Komunikasi Terbuka: Menciptakan saluran
komunikasi terbuka antara sektor publik dan swasta untuk berbagi informasi
tentang ancaman siber dan strategi penanggulangan.
DAFTAR PUSTAKA
Habibi, M. R., & Liviani, I. (2020). Kejahatan
Teknologi Informasi (Cyber Crime) dan Penanggulangannya dalam Sistem Hukum
Indonesia. Al-Qanun: Jurnal Pemikiran Dan Pembaharuan Hukum Islam, 23(2),
400–426. https://doi.org/10.15642/alqanun.2020.23.2.400-426
Ratulangi, C. H., Wahongan, D. A. S., & Mewengkang, F. R.
(2021). Tindak Pidana Cyber Crime Dalam Kegiatan Perbankan. Lex Privatum,
IX(5), 179–187.
Sahat Tobing, M., Wulandari, U., Sari Sihotang, M., &
Lancang Kuning, U. (2023). Tinjauan Terhadap Modus-Modus Kejahatan Dalam Hukum
Cyber Crime. Jurnal Hukum Dan Sosial Politik, 1(2), 60–67.
Suhaemin, A., & Muslih. (2023). Karakteristik Cybercrime
di Indonesia. EduLaw : Journal of Islamic Law and Yurisprudance, 5(2),
15–26.

Komentar
Posting Komentar