Penerapan Sistem Informasi dalam Bidang Procurement

Procurement

Procurement  adalah semua aktivitas yang melibatkan proses mendapatkan barang meliputi pembelian juga kegiatan logistik seperti, transportasi barang masuk dan penyimpanan di gudang sebelum digunakan.  Procurement  atau kegiatan pengadaan barang tidak hanya terbatas pada aktivitas purchasing atau pembelian, yang selama ini dianggap sama oleh sebagian besar orang.

E- procurement  merupakan proses pengadaan barang atau lelang dengan memanfaatkan teknologi informasi dalam bentuk website. Sedangkan menurut (Chaffey, 2007) e-procurement  adalah merupakan integrasi dan manajemen elektronik terhadap semua aktivitas pengadaan termasuk permintaan barang dan jasa.

E-procurement merupakan suatu proses pengadaan yang mengacu pada penggunaan internet sebagai sarana informasi dan komunikasi yang meliputi pencarian sumber daya, negosiasi, pemesanan, dan pembelian. Selain itu juga mendefinisikan e-procurement sebagai penggabungan manajemen, otomatisasi, dan optimisasi dari suatu proses pengadaan suatu organisasi dengan menggunakan sistem elektronik berbasis web. Juga menambahkan definisi tentang e-procurement yaitu sebuah teknologi yang dirancang untuk memfasilitasi pengadaan barang melalui internet.

Secara umum tujuan diterapkannya e-procurement adalah untuk menciptakan efisiensi , transparansi dan efektifitas serta akuntabilitas dalam pengadaan barang dan jasa melalui media elektronik antara pengguna jasa serta pihak yang menyediakan jasa. (Demin, 2002) juga menambahkan mengenai tujuan e-procurement adalah untuk memperbaiki tingkat layanan kepada para pengguna dan mengembangkan sebuah pendekatan pengadaan yang lebih terintegrasi melalui rantai suplai perusahaan yang bersangkutan , serta untuk membuat lebih efektif dalam penggunaan sumber daya manusia dalam proses pengadaan.

Dalam penerapan e-procurement telah diperoleh beberapa manfaat seperti yang dijelaskan oleh (Teo & Lai, 2009) yang membagi keuntungan dari e-procurement menjadi 2 yaitu keuntungan yang dirasakan secara langsung (meningkatkan kevalidan data, meningkatkan efisiensi dalam proses pengadaan, proses aplikasi yang lebih cepat, mengurangi biaya operasional juga administrasi) dan keuntungan yang tidak langsung (e-procurement membuat pengadaan menjadi lebih dapat berkompetisi , meningkatkan pelayanan pada konsumen, dan meningkatkan hubungan dengan rekan kerja). Selain itu (Panayiotou, Gayialis, & Tatsiopoulos, 2004) juga menambahkan yaitu e-procurement dapat mengurangi jumlah biaya distribusi (rata-rata sebesar 1 %), mengurangi biaya per tender (rata-rata 20% cost per tender), dapat memberikan lead time savings (untuk open tender rata-rata 6,8 bulan – 4,1 bulan dan untuk tender terbatas rata-rata 11,8 bulan-7,7 bulan), peningkatan kualitas proses (proses pemesanan barang yang simpel, mengurangi penggunaan kertas, pemborosan mempersingkat jalur birokrasi, adanya standarisasi proses dan dokumentasi.

Komponen E-Procurement

Komponen e-procurement meliputi:

• Perangkat keras (hardware)

Adalah perangkat alat keras yang digunakan untuk mendukung e-procurement, contohnya adalah komputer.

• Perangkat lunak (software)

Adalah Software yang berfungsi sebagai sistem yang menjalankan e-procurement, contohnya ERP.

• Sumber daya manusia (brainware)

Adalah Operator yang menjalankan sistem e-procurement.

• Pemakai atau pengguna (user)

Adalah orang yang menggunakan sistem. Peran user sangat penting dalam sistem pengadaan barang on line. Tanpa adanya user, sistem tidak dapat berjalan dengan baik karena tujuan pembuatan e-procurement adalah untuk user.

• Kebijakan (policy)

Adalah pengatur sistem yang sedang berjalan dan memberikan kebijakan terhadap e-procurement

• Tata kelola (governance)

Adalah aturan dari pemerintah yang menjadi acuan pembuatan atau pelaksanaan e-procurement

• Proses (business process)

Adalah pProses bisnis yang terdapat pada perusahaan tertentu yang akan menjadi dasar dari e-procurement

• Infrastruktur perusahaan

Adalah Infrastruktur dalam perusahaan dimana infrastruktur saling berintegrasi untuk mencapai tujuan.

Prinsip E-Procurement

Beberapa prinsip dari e-procurement adalah sebagai berikut.

• At the right place

Maksudnya adalah bahwa E-procurement memastikan bahwa barang akan dikirim ke tempat yang tepat . Pengiriman barang akan berlangsung efektif dengan tingkat keakuratan 100% karena jalur pengiriman yang sudah diatur oleh sistem.

• Delivered at the right time

Dengan E-procurement dipastikan bahwa barang dikirim dengan tepat waktu. Pengiriman barang juga berlangsung dengan efektif karena barang atau material yang dibutuhkan dikirim tepat pada waktunya.

• Are of the right quality

Dengan E-procurement dipastikan bahwa kualitas barang yang sampai telah sesuai dengan pesanan.

• Of the right quantity

Dengan E-procurement dipastikan bahwa barang yang sampai sesuai dengan jumlah pesanan.

• From the right source

Dengan E-procurement dipastikan bahwa barang yang dipesan berasal dari sumber yang benar.

Pengaruh E-procurement Terhadap Good Governance

Sebelum adanya e-procurement, pengadaan barang/jasa pemerintah masih memiliki kelemahan dalam sistem prosedur, diantaranya:

1. Tidak transparan/terbuka;
2. Tidak dapat diketahui dengan mudah dan terus-menerus;
3. Ketentuan-ketentuan pengadaan tidak jelas dan multitafsir serta persyaratan-   persyaratan yang berlebihan
4. Adanya peluang yang memungkinkan stake holder terkait untuk saling intervensi;
5. Tata cara evaluasi penawaran yang kurang jelas mengandung ketidakpastian;
6. Menghasilkan penyedia jasa yang diragukan kemampuan dan keahliannya untuk dapat menyelesaikan pekerjaan yang berkualitas.

Dilihat dari kelemahan sistem prosedur tersebut, maka dapat disimpulkan bahwa pengadaan barang/jasa pemerintah sebelum diberlakukannya e-procurement sangat tidak efisien dan efektif. Dengan adanya e-procurement diharapkan dalam pengadaan barang/jasa pemerintah sesuai dengan prinsip pengadaan barang dan jasa pemerintah, yaitu efisien, efektif, bersaing, transparan, adil/tidak diskriminatif dan tanggung jawab. Dengan terpenuhinya prinsip tersebut, maka pemerintah dapat menciptakan good governance, yang mana prinsip dalam pengadaan barang/jasa tersebut memenuhi kriteria sebagaimana suatu pemerintahan dapat dikatakan sebagai good governance.

Tujuan dan Manfaat E-Procurement

Secara umum, tujuan dari diterapkannya e-procurement yaitu untuk menciptakan transparansi, efisiensi, dan efektivitas serta akuntabilitas dalam pengadaan barang dan jasa yang dilakukan melalui media elektronik (on line) antara pengguna barang / jasa dan penyediabarang/ jasa. E-procurement dapat memperbaiki tingkat layanan kepada para user, mengefektifkan penggunaan sumber daya manusia dalam proses pengadaan, memenuhi kebutuhan akses informasi yang real time, serta mendukung proses monitoring dan audit.

Dari penerapan e-procurement, manfaat yang dapat diperoleh antara lain:

• Keuntungan langsung: meningkatkan akurasi data, meningkatkan efisiensi dalam operasi, proses aplikasi yang lebih cepat, mengurangi biaya administrasi, mengurangi biaya operasi, dan mengurangi supply cost.
• Keuntungan tidak langsung: membuat pengadaan lebih kompetitif, meningkatkan layanan kepada konsumen, meningkatkan hubungan mitra kerja, mempersingkat birokrasi, standarisasi proses, dan dokumentasi

Hambatan dalam Penerapan E-Procurement

Ada beberapa hambatan dalam penerapan e-procurement, antara lain karena banyak bisnis kecil dan menengah yang lambat dalam pengadaan secara online. Selain itu, jumlah pemasok yang memiliki perlengkapan untuk berpartisipasi dalam sebuah proses e-procurement juga tidak banyak.

Beberapa masalah yang perlu diperhatikan dalam menerapkan e-procurement, yaitu:

• Pemasok-pemasok yang mampu mendukung fitur elektronik
• Pencarian pemasok baru
• Biaya transaksi
• Ketersediaan konten dan transparansi proses

Referensi:

• http://yosita.staff.st3telkom.ac.id/2015/10/22/hello-world/
• kepo.unikom.ac.id/30370/1/05-kajian-e-proc-andri.pdf

Kelompok 6

• Rio Rizky Abadi_(41816010022) ♂
• Rully Setiawan_(41816010031) ♂
• Shabrini_(41816010141) ♀
• Susi Sunarsih_(41816010043) ♀
• Wahyu Hidayat_(41814010051) ♂
• Yoga Wayan Pratama_(41816010025) ♂

Data Flow Diagram Dalam Perancangan Sistem Informasi Akuntansi

Pengertian DFD (Data Flow Diagram)

Diagram Alir Data (DAD) atau Data Flow Diagram (DFD) adalah suatu diagram yang menggunakan notasi-notasi untuk menggambarkan arus dari data sistem, yang penggunaannya sangat membantu untuk memahami sistem secara logika, tersruktur dan jelas. DFD merupakan alat bantu dalam menggambarkan atau menjelaskan  DFD ini sering disebut juga dengan nama Bubble chart, Bubble diagram, model proses, diagram alur kerja, atau model fungsi.

Latar belakang DAD (Diagram Alir Data)

Suatu yang lazim bahwa ketika menggambarkan sebuah sistem kontekstual data flow diagram yang akan pertama kali muncul adalah interaksi antara sistem dan entitas luar. DFD didisain untuk menunjukkan sebuah sistem yang terbagi-bagi menjadi suatu bagian sub-sistem yang lebih kecil adan untuk menggarisbawahi arus data antara kedua hal yang tersebut diatas. Diagram ini lalu “dikembangkan” untuk melihat lebih rinci sehingga dapat terlihat model-model yang terdapat di dalamnya.

Tujuan DFD

Tujuan DFD adalah :

1. Memberikan indikasi mengenai bagaimana data ditransformasi pada saat data bergerak melalui sistem
2. Menggambarkan fungsi-fungsi(dan sub fungsi) yang mentransformasi aliran data

Manfaat DFD

Manfaat DFD adalah :

Data Flow Diagram (DFD) adalah alat pembuatan model yang memungkinkan profesional sistem untuk menggambarkan sistem sebagai suatu jaringan proses fungsional yang dihubungkan satu sama lain dengan alur data, baik secara manual maupun komputerisasi.
DFD ini adalah salah satu alat pembuatan model yang sering digunakan,khususnya bila fungsi-fungsi sistem merupakan bagian yang lebih penting dan kompleks dari pada data yang dimanipulasi oleh sistem.Dengan kata lain, DFD adalah alat pembuatan model yang memberikan penekanan hanya pada fungsi sistem.
DFD ini merupakan alat perancangan sistem yang berorientasi pada alur data dengan konsep dekomposisi dapat digunakan untuk penggambaran analisa maupun rancangan sistem yang mudah dikomunikasikan oleh profesional sistem kepada pemakai maupun pembuat program.

Simbol DFD

TERMINATOR/KESATUAN LUAR (EXTERNAL ENTITY)

Setiap sistem pasti mempunyai batas sistem (boundary) yang memisahkan suatu sistem dengan lingkungan luarnya. Kesatuan luar (external entity) merupakan kesatuan (entity) di lingkungan luar sistem yang berupa orang, organisasi atau sistem lainnya yang berada di lingkungan luarnya yang akan membeikan input atau menerima output dari sistem (Jogiyanto, 1989).

Suatu kesatuan luar dapat disimbolkan dengan suatu notasi kotak.

Notasi terminator/Kesatuan Luar di DFD

Terminator dapat berupa orang, sekelompok orang, organisasi, departemen di dalam organisasi, atau perusahaan yang sama tetapi di luar kendali sistem yang sedang dibuat modelnya. Terminator dapat juga berupa departemen, divisi atau sistem di luar sistem yang berkomunikasi dengan sistem yang sedang dikembangkan.

ARUS DATA (DATA FLOW)

Arus data (data flow) di DFD diberi simbol suatu panah. Arus data ini mengalir diantara proses (Process), simpanan data (data store) dan kesatuan luar (external entity). Arus data ini menunjukkan arus data yang dapat berupa masukkan untuk sistem atau hasil dari proses sistem.

Notasi Arus Data di DFD

Arus Arus data  data dapat dapat berbentuk berbentuk sebagai sebagai berikut berikut :

• Formulir atau atau dokumen dokumen yang  yang digunakan digunakan perusahaan perusahaan
• Laporan tercetak tercetak yang  yang dihasilkan dihasilkan sistem sistem
• Output dilayar  komputer
• Masukan untuk komputer komputer
• Komunikasi ucapan
• Surat atau memo
• Data yang dibaca atau atau direkam di  file
• Suatu isian yang  yang dicatat pada buku agenda
• Transmisi data  dari suatu komputer ke komputer lain

PROSES (PROCESS)

Suatu proses adalah kegiatan atau kerja yang dilakukan oleh orang, mesin, atau komputer dan hasil suatu arus data yang masuk ke dalam proses untuk dilakukan arus data yang akan keluar dari prises. Suatu proses dapat ditunjukkan dengan simbol lingkaran atau dengan simbol empat persegi panjang tegak dengan sudut-sudutnya tumpul.

Notasi Proses di DFD

Ada beberapa hal yang perlu diperhatikan tentang proses :

• Proses harus memiliki input dan output.
• Proses dapat dihubungkan dengan komponen terminator, data store atau proses melalui alur data.
• Sistem/bagian/divisi/departemen yang sedang dianalisis oleh profesional sistem digambarkan dengan komponen proses.

SIMPANAN DATA (DATA STORE)

Simpanan data (data store) merupakan simpanan dari data yang dapat berupa file atau database di sistem komputer, arsip atau catatan manual, kotak tempat data di meja seseorang, tabel acuan manual, agenda atau buku. Simpanan data di DFD dapat disimbolkan dengan sepasang garis horizontal paralel yang tertutup di salah satu ujungnya.

Simbol dari Simpanan Data di DFD

Simbol Simbol Lain Dalam DFD

Simbol-Simbol Dalam DFD.

Syarat Memuat DFD

Syarat-syarat pembuatan DFD ini adalah :

1. Pemberian nama untuk tiap komponen DFD
2. Pemberian nomor pada komponen proses
3. Penggambaran DFD sesering mungkin agar enak dilihat
4. Penghindaran penggambaran DFD yang rumit
5. Pemastian DFD yang dibentuk itu konsiten secara logika

Tips-tips dalam membuat DFD

Berikut ini tips-tips dalam membuat DFD :

1. Pilih notasi sehingga proses yang didekomposisi atau tidak didekomposisi dapat dibaca dengan mudah
2. Nama proses harus terdiri dari kata kerja dan kata benda
3. Nama yang dipakai untuk proses, data store, dataflow harus konsisten (identitas perlu)
4. Setiap level harus konsisten aliran datanya dengan level sebelumnya
5. Usahakan agar external entity pada setiap level konsisten peletakannya
6. Banyaknya proses  yang disarankan pada setiap level tidak melebihi 7 proses
7. Dekomposisi berdasarkan kelompok data lebih disarankan (memudahkan aliran data ke storage yang sama)
8. Nama Proses yang umum hanya untuk prose yang masih akan didekomposisi
9. Pada Proses yang sudah tidak didekomposisi, nama Proses dan nama Data harus sudah spesifik
10. Aliran ke storage harus melalui proses, tidak boleh langsung dari external entity
11. Aliran data untuk Proses Report .. : harus ada aliran keluar. Akan ada aliran masuk jika perlu parameter untuk mengaktifkan report
12. Aliran data yang tidak ada datastorenya harus diteliti, apakah memang tidak mencerminkan persisten entity (perlu disimpan dalam file/tabel), yaitu kelak hanya akan menjadi variabel dalam program.

Langkah membuat/menggambar DFD

Tidak ada aturan baku untuk menggambarkan DFD. Tapi dari berbagai referensi yang ada, secara garis besar langkah untuk membuat DFD adalah :

IDENTIFIKASI ENTITAS LUAR, INPUT DAN OUTPUT
Identifikasi terlebih dahulu semua entitas luar, input dan ouput yang terlibat di sistem.

BUAT DIAGRAM KONTEKS (DIAGRAM CONTEXT)
Diagram ini adalah diagram level tertinggi dari DFD yang menggambarkan hubungan sistem dengan lingkungan luarnya.
Caranya :

• Tentukan nama sistemnya.
• Tentukan batasan sistemnya.
• Tentukan terminator apa saja yang ada dalam sistem.
• Tentukan apa yang diterima/diberikan external entity dari/ke sistem.
• Gambarkan diagram konteks.

BUAT DIAGRAM LEVEL ZERO (OVERVIEW DIAGRAM)
Diagram ini adalah dekomposisi dari diagram konteks.
Caranya :

• Tentukan proses utama yang ada pada sistem.
• Tentukan apa yang diberikan/diterima masing-masing proses ke/dari sistem sambil memperhatikan konsep keseimbangan (alur data yang keluar/masuk dari suatu level harus sama dengan alur data yang masuk/keluar pada level berikutnya).
• Apabila diperlukan, munculkan data store (master) sebagai sumber maupun tujuan alur data.
• Hindari perpotongan arus data
• Beri nomor pada proses utama (nomor tidak menunjukkan urutan proses).

BUAT DIAGRAM LEVEL SATU
Diagram ini merupakan dekomposisi dari diagram level zero.
Caranya :

• Tentukan proses yang lebih kecil (sub-proses) dari proses utama yang ada di level zero.
• Tentukan apa yang diberikan/diterima masing-masing sub-proses ke/dari sistem dan perhatikan konsep keseimbangan.
• Apabila diperlukan, munculkan data store (transaksi) sebagai sumber maupun tujuan alur data.
• Hindari perpotongan arus data.
• Beri nomor pada masing-masing sub-proses yang menunjukkan dekomposisi dari proses sebelumnya.C ontoh : 1.1, 1.2, 2

Level dalam DFD

Kesalahan dalan pembuatan DFD

Umumnya kesalahan dalam pembuatan   DFD adalah :

1. Proses mempunyai input tetapi tidak menghasilkan output. Kesalahan ini disebut dengan black hole (lubang hitam), karena data masuk ke dalam proses dan lenyap tidak berbekas seperti dimasukkan ke dalam lubang hitam.
2. Proses menghasilkan output tetapi tidak pernah menerima input. Kesalahan ini disebut dengan miracle (ajaib), karena ajaib dihasilkan output tanpa pernah menerima input.
3. Input yang masuk tidak sesuai dengan kebutuhan proses
4. Data Store tidak memiliki keluaran
5. Data Store tidak memiliki masukan
6. Hubungan langsung antar entitas luar
7. Masukan langsung entitas data store
8. Keluaran langsun dari data store ke Entitas  luar
9. Hubungan langsung antar data store
10. Data masukan dan keluaran yang tidak bersesuain dalam data store

Kelebihan dan Kekurangan DFD :

Kelebihan :

1. DFD membantu para analis sitem meringkas informasi tentang sistem,mengetahui hubungan antar sub-subsistem, membantu perkembangan aplikasi secara efektif. DFD tidak menunjukkan proses pengulangan (loop).
2. DFD berfungsi sebagai alat komunikasi yang baik antara pemakai dan analis sistem. DFD tidak menunjukkan proses perhitungan.
3. DFD dapat menggambarkan sejumlah batasan otomasi (teknik untuk membuat perangkat, proses, atau sistem agarberjalan secara otomatis) untuk pengembangan alternatif sistem fisik.

Kekurangan :

1. DFD tidak menunjukkan proses pengulangan (loop).
2. DFD berfungsi sebagai alat komunikasi yang baik antara pemakai dan analis sistem. DFD tidak menunjukkan proses perhitungan.
3. DFD dapat menggambarkan sejumlah batasan otomasi (teknik untuk membuat perangkat, proses, atau sistem agar berjalan secara otomatis) untuk pengembangan alternatif sistem fisik. DFD tidak memperlihatkan aliran kontrol.
4. Lemah dalam konsep model untuk pendeskripsian data dan basis data.

Contoh Data Flow Diagram dalam Sistem Informasi Akuntansi

Referensi:

• http://riiaiia.blogspot.co.id/2012/10/data-flow-diagram-dfd.html
• http://getri9393.blogspot.co.id/2014/01/data-flow-diagram-dfd_5764.html
• publication.gunadarma.ac.id/bitstream/123456789/6231/1/JURNAL.pdf

Kelompok 6

• Rio Rizky Abadi_(41816010022) ♂
• Rully Setiawan_(41816010031) ♂
• Shabrini_(41816010141) ♀
• Susi Sunarsih_(41816010043) ♀
• Wahyu Hidayat_(41814010051) ♂
• Yoga Wayan Pratama_(41816010025) ♂

Faktor Kegagalan dalam Sistem Informasi Perubahan

PENERAPAN SISTEM INFORMASI DALAM BISNIS

Sistem informasi ialah suatu sistem yang saling berinteraksi dengan lingkungan dan melalui rantai siklus yang disebut siklus sistem informasi. Siklus tersebut terdiri dari input, process, dan output (IPO). Siklus IPO menggambarkan bagaimana sistem memperoleh input dari luar dan kemudian diproses sehingga menghasilkan suatu output. Output yang dihasilkan akan dikembalikan sebagai information service. Ada tiga bagian utama dari sistem informasi:

• Data yang mendukung informasi
• Prosedur bagaimana mengoperasikan sistem informasi
• Orang yang membuat produk, memecahkan masalah, membuat keputusan dan menggunakan sistem informasi

Terdapat 3 peran utama sistem informasi dalam bisnis, yaitu :

1. Mendukung proses bisnis dan operasional.
2. Mendukung pengambilan keputusan.
3. Mendukung strategi untuk keunggulan kompetitif.

Kebutuhan informasi di dalam suatu organisasi ditentukan oleh level manajemen dan pihak non-manajemen yang akan menggunakan informasi. Oleh karena itu, sistem informasi yang dibangun atau dipakai dalam sebuah organisasi perlu mengakomodasi kebutuhan pemakai berdasarkan level manajemen.

Di dalam organisasi tradisional umumnya terdapat 4 level manajemen, yaitu :

1. Manajemen Tingkat Atas (Manajemen Strategis), merupakan manajemen pada level paling atas yang menangani keputusan-keputusan strategis. Keputusan strategis adalah keputusan yang sangat kompleks dan jarang sekali menggunakan prosedur yang telah ditentukan.
2. Manajemen Tingkat Menengah (Manajemen Taktis), merupakan keputusan-keputusan yang mengimplementasikan sasaran-sasaran strategis suatu organisasi.
3. Manajemen Tingkat Bawah (Manajemen Operasional), merupakan manajemen yang bertanggung jawab terhadap kegiatan-kegiatan operasional dalam suatu organisasi. Fokus utama kejadian-kejadian sehari-hari, dan melakukan tindakan-tindakan koreksi jika sewaktu-waktu dibutuhkan.
4. Pegawai Non-Manajemen, merupakan semua pegawai yang tidak termasuk dalam manajemen.

Di dalam organisasi, arus informasi dalam perusahaan mengalir secara vertikal dan horisontal. Arus informasi vertikal dibedakan menjadi arus informasi vertikal ke atas dan vertikal ke bawah. Arus informasi vertikal ke bawah berupa strategi, sasaran, dan pengarahan. Arus informasi vertikal ke atas berupa ringkasan kinerja organisasi.

Dengan demikian dapat dikatakan bahwa sistem informasi dan teknologi menjadi komponen yang sangat penting dalam keberhasilan suatu organisasi baik bergerak di bidang bisnis maupun non bisnis. Lebih jauh, saat ini sistem informasi berbasis internet yang penggunaannya yang semakin luas dan semakin canggih dalam hal kecepatan, ketepatan dan up-to-date informasi.

Teknologi sistem informasi telah menjadi fasilitator utama bagi kegiatan-kegiatan bisnis, memberikan andil besar terhadap perubahan-perubahan yang mendasar pada struktur,operasi dan manajemen organisasi. Secara garis besar dapat dikatakan bahwa :

1. Teknologi informasi menggantikan peran manusia. Dalam hal ini, teknologi informasi melakukan otomasi terhadap suatu tugas atau proses.
2. Teknologi memperkuat peran manusia, yakni dengan menyajikan suatu tugas atau proses.
3. Teknologi informasi berperan dalam restrukturisasi terhadap peran manusia.

Untuk menjawab segala tantangan bisnis dan dalam mengahadapi globalisasi, sistem informasi menjadi solusi yang tepat bagi para eksekutif dan para mengambil keputusan dalam membantu proses pengembangan dan memajukan perusahaan. Dalam hal pengembangan bisnis, seseorang dapat mendesain dan menganalisis suatu permasalahan suatu aplikasi sistem informasi berdasarkan kebutuhan yang ada.

Mengembangkan solusi sistem informasi yang berhasil dan mampu mengatasi masalah bisnis adalah tantangan utama untuk para manajer dan praktisi bisnis saat ini. Sebagai seorang praktisi bisnis bertanggungjawab untuk mengajukan atau mengembangkan teknologi informasi baru atau meningkatkannya bagi perusahaan. Adapun untuk seorang manajer bertanggungjawab untuk mengelola usaha pengembangan yang dilakukan para spesialis sistem informasi dan para pemakai akhir bisnis.

Mengembangkan solusi sistem informasi untuk mengatasi masalah bisnis dapat diimplementasikan dan dikelola sebagai beberapa proses bertahap atau beberapa siklus seperti ditunjukkan pada gambar dibaw

Siklus Pengembangan Sistem Informasi (O’Brien, 2011) :

Pengembangan SIM yang bagus berbasis komputer memerlukan SDM yang berketerampilan dan berpengalaman lama. Namun peran itu memerlukan partisipasi aktif dari para manajer organisasi. Karena sejumlah faktor, banyak organisasi bisnis yang gagal membangun sistem informasi manajemen mereka. Penyebab kegagalan itu adalah:

1. Organisasi yang dibangun dalam kondisi buruk
2. Tidak adanya perencanaan yang memadai
3. Kurang personil yang handal
4. Kurangnya partisipasi manajemen dalam bentuk keikutsertaan para manajer dalam merancang sistem serta  mengendalikan upaya pengembangan sistem dan memotivasi seluruh personil yang terlibat.

SIM yang baik adalah SIM yang mampu menyeimbangkan biaya dan manfaat yang akan diperoleh artinya SIM akan menghemat biaya, meningkatkan pendapatan serta tak terukur yang muncul dari informasi yang sangat bermanfaat. Perusahaan harus menyadari apabila mereka cukup realistis dalam keinginan mereka, cermat dalam merancang dan menerapkan SIM agar sesuai keinginan serta wajar dalam menentukan batas biaya dari titik manfaat yang akan diperoleh.

Prinsip utama perancangan SIM : SIM harus dijalin secara teliti agar mampu melayani tugas utama. Tujuan Sistem Informasi Manajemen adalah memenuhi kebutuhan informasi umum semua manajer dalam perusahaan atau dalam subunit organisasional perusahaan. SIM menyediakan informasi bagi pemakai dalam bentuk laporan dan output dari berbagai simulasi model matematika.

PERMASALAHAN PENERAPAN SISTEM INFORMASI

Penerapan atau implementasi teknologi informasi yang sesuai di suatu perusahaan bukanlah suatu hal yang mudah. Faktor yang harus diperhitungkan agar penerapannya mempunyai nilai lebih adalah:  manajemen perusahaan, budaya perusahaan, biaya pengadaan perangkat keras maupaun lunak, operator, perawatan dan masyarakat bila dilibatkan sebagai end user. Dengan adanya komputer untuk membantu teknologi informasi, berbagai organisasi telah mangalokasikan dana yang cukup besar untuk sistem informasi.

Keberhasilan penerapan sistem teknologi informasi tidak semestinya diukur hanya melalui efisiensi dalam hal menimalkan biaya, waktu, dan penggunaan sumber daya informasi. Keberhasilan juga harus diukur dari efektifitas teknologi informasi dalam mendukung strategi bisnis organisasi , memungkinkan proses bisnisnya, meningkatkan struktur organisasi dan budaya, serta meningkatkan nilai pelanggan dan bisnis perusahaan. Tantangan utama para manajer bisnis dan praktisi bisnis adalah mengembangkan solusi sistem informasi yang mampu mengatasi masalah bisnis.

Meskipun suatu organisasi telah menerapkan sistem informasi untuk menunjang aktifitas bisnisnya, namun penerapan tersebut bisa berhasil ataupun tidak. Seringkali penerapan sistem informasi, terutama yang berbasis IT mengalami kegagalan karena permasalahan teknis maupun non-teknis. Secara umum, ada 3 isu pokok / hal yang paling mendasar dalam permasalahn kegagalan dan kesuksesan dalam pengembangan teknologi informasi di suatu perusahaan, yakni :

1. Tenaga, waktu dan nilai investasi yang sudah ditanamkan perusahan-perusahaan untuk membangun sistem TI sangat besar namun dalam penerapannya selalu low utilization atau idle.
2. Penerapan TI yang tepat didunia bisnis akan membawa manfaat yang signifikan. Terdapat  Empat fase yang harus dilalui perusahaan dalam pengelolaan manfaat TI :

• Tahap Visi, pada tahap ini perusahaan harus melihat kembali tujuan implementasi TI. Untuk itu perusahaan dituntut membentuk arsitektur TI dan arsitektur bisnis agar keduanya dapat berjalan menuju sasaran yang sama yaitu untuk mencapai tujuan perusahaan.

• Masa Investasi, pada fase ini perusahaan dituntut mampu memisahkan account TI dengan account lainnya.

• Pengolahan, selain memonitor implementasi dan memperbaiki implementasi TI yang belum berjalan dengan baik dan sesuai dengan sasaran, perusahaan juga harus membuat program change management untuk mempersiapkan SDM dari sisi persepsi, pengetahuan maupun keahlian lewat program pelatihan, komunikasi maupun team building.

• Saat memanen semua tahap yang telah dilalui, yang diperkirakan dapat terjadi antara dua hingga tiga tahun.

Mulai menurunnya nilai investasi di bidang TI karena rendahnya pemahaman TI dikalangan pemimpin perusahaan, keterbatasan pendanaan, langkanya tenaga TI yang berpengalaman dan terampil, lemahnya infrastruktur komunikasi, dan masih murahnya tenaga kerja manual, Marginal cost cenderung meningkat sementara marginal revenue tetap (flat).

KINERJA SISTEM INFORMASI  DAN EVALUASINYA

Penerapan sistem Informasi pada perusahaan bagaikan dua sisi mata uang. Bisa berujung pada kesuksesan hingga kegagalan. Pengembangan dan pembangunan sistem informasi pada dasarnya dikembangkan dengan harapan yang tinggi namun sering berakhir dengan kegagalan. Alat ukur keberhasilan sebuah proyek umumnya menggunakan metode evaluasi proyek ekonomi standar untuk mengevaluasi keberhasilan pelaksanaan proyek sistem informasi karena kompleksitas dari proses pelaksanaan proyek sistem informasi dan dampak jangka panjang dari proyek pada organisasi.

Evaluasi sistem informasi dapat dilakukan dengan metode kualitatif maupun kuantitatif. Kinerja sistem informasi tidak dapat dinilai sebagai baik atau buruk tanpa keberhasilan pelaksanaan proyek. Evaluasi proyek sistem informasi bisa sangat bermasalah dan kadang-kadang bisa sangat subyektif dan tidak ada satu metode evaluasi sistem informasi yang dapat diterapkan untuk semua situasi. Evaluasi menjadi subyektif dan dapat bergantung pada keadaan termasuk waktu.

Meskipun demikian, peneliti manajemen sistem informasi telah melihat seperangkat ukuran formal untuk menilai sistem. Berikut merupakan ukuran kesuksesan sebuah sistem informasi yang dianggap paling penting

1. Penggunaan sistem level tinggi, sebagaimana diukur dengan polling pengguna, memberikan kuesioner, atau memantau parameter-parameter seperti volume transaksi.
2. Kepuasan pengguna pada sistem, sebagaimana diukur oleh kuesioner atau wawancara. Hal ini mungkin termasuk pendapat pengguna pada akurasi, aktualitas, dan kerelevanan informasi, kualitas servis, dan mungkin pada jadwal operasinya. Yang paling penting adalah perilaku manajer pada sejauh mana tingkat kepuasannya terhadap informasi yang dibutuhkannya dan pendapat pengguna tentang bagaimana sistem meningkatkan kinerja mereka
3. Perilaku menguntungkan dari pengguna sistem informasi dan staf sistem informasi.
4. Tercapainya tujuan sistem, tingkat di mana sistem dapat mencapai tujuan tertentu, sebagaimana ditunjukkan dengan peningkatan kinerja organisasi dan pengambilan keputusan yang dihasilkan oleh sistem.
5. Pembayaran finansial kepada organisasi, baik dengan mengurangi biaya atau meningkatkan penjualan atau keuntungan.

kelima ukuran dianggap menjadi nilai batas walaupun analisis keuntungan biaya mungkin digambarkan dengan berat di dalam keputusan untuk membangun sebuah sistem tertentu. Keuntungan dari sebuah sistem informasi mungkin tidak secara keseluruhan dapat diperhitungkan. Terlebih lagi keuntungan nyata tidak dapat dengan mudah ditunjukkan untuk aplikasi sistem pendukung keputusan tingkat lanjut. Dan meskipun metodologi keuntungan telah diikuti secara akurat , sejarah banyak proyek pengembangan sistem telah

menunjukkan perkiraan nyata ini selalu sulit untuk diformulasikan. Peneliti manajemen sistem informasi lebih berkonsentrasi pada ukuran manusia dan organisasi pada kesuksesan sistem seperti kualitas informasi, kualitas sistem, dan pengaruh sistem pada kinerja organisasi.

KATEGORISASI KEGAGALAN SISTEM INFORMASI

Secara umum, penilaian kinerja sistem informasi berfokus pada pertimbangan dari keberhasilan dan kegagalan sistem informasi. Masalah kegagalan sistem informasi dapat dianalisis dengan mengasumsikan bahwa belajar dari kegagalan sistem informasi akan memberikan pelajaran penting untuk merumuskan strategi sukses bagi perencanaan, pengembangan, pelaksanaan, dan pengelolaan sistem informasi. Enam jenis kegagalan sistem informasi dapat diidentifikasi sebagai berikut :

1. Kegagalan Teknis
2. Kegagalan Proyek
3. Kegagalan Organisasi
4. Kegagalan Lingkungan
5. Kegagalan Pembangunan
6. Kegagalan Penggunaan

Tingkat keberhasilan maupun kegagalan sistem informasi dapat dikategorikan menjadi 3 tingkat tergantung kepada tingkat keberhasilannya, yaitu :

1. Pertama adalah kegagalan total inisiatif, tidak pernah dilaksanakan atau di mana sistem baru diterapkan tetapi segera ditinggalkan.
2. Kedua adalah kegagalan parsial dari inisiatif, di mana tujuan utama tidak tercapai atau di mana terdapat hasil yang tidak diinginkan yang signifikan. Terkait dengan kegagalan parsial adalah kegagalan keberlanjutan mana inisiatif pertama berhasil tetapi kemudian ditinggalkan setelah satu tahun atau lebih.
3. Ketiga adalah keberhasilan dari inisiatif di mana sebagian besar pemangku kepentingan mencapai tujuan utama mereka dan tidak mengalami hasil yang tidak diinginkan.

FAKTOR-FAKTOR KESUKSESAN DAN KEGAGALAN SI

Ada beberapa faktor penting yang secara langsung mempengaruhi keberhasilan dan kegagalan proyek sistem informasi. Menurut Rosemary Cassafo dalam O’Brien (1999), kegagalan penerapan sistem informasi disebabkan karena beberapa hal berikut :

• Kurangnya dukungan dari pihak eksekutif atau manajemen
• Tidak memiliki perencanaan memadai mengenai tahapan dan arahan yang harus dilakukan
• Inkompetensi secara teknologi
• Strategi dan tujuan tidak jelas ketika akan menerapkan sistem informasi
• Tidak jelasnya kebutuhan terhadap sistem

Sementara itu, ada tujuh faktor penentu kesuksesan dalam memformulasikan suatu strategi TI yang paling efektif, yaitu :

• Scale dan Scope
• Necessity dan Speed
• Principles dan Increments
• Update dan Review
• Fit dan Timing
• Resources dan Skill
• Support dan Consensus

Faktor-faktor yang mempengaruhi keberhasilan dan kegagalan implementasi TI hampir umum bagi semua perusahaan. Namun prioritas dan pentingnya faktor mungkin berbeda dari perusahaan ke perusahaan yang lain berdasarkan budaya mereka, wilayah, struktur organisasi, lingkungan dan bisnis utama yang mereka hadapi. Faktor-faktor yang mempengaruhi kesuksesan dan kegagalan sistem informasi dapat dikategorikan menjadi 5 faktor utama, yaitu :

1. Faktor-Faktor Lingkungan

• Globalisasi
• Lingkungan dinamis
• Kompetisi

2. Faktor Struktur Organisasi Internal

• Keselarasan strategis antara struktur dan infrastruktur organisasi dengan struktur dan infrastruktur sistem informasi
• Partisipasi pengguna dalam proyek sistem informasi
• Pencocokan kemampuan TI untuk kebutuhan dan tujuan organisasi
• Konteks struktur organisasi
• Keterampilan teknis dan manajerial yang mencukupi

3. Faktor Struktur Tim Proyek

• Umpan balik pemimpin proyek untuk tim
• Pengalaman pemimpin proyek
• Pemantauan dan pengendalian proyek
• Pelatihan yang memadai untuk anggota tim
• Peer review atas kemajuan proyek
• Pengalaman anggota tim
• Komitmen anggota tim
• Kontrol diri anggota tim

4. Teknologi yang Sesuai dan Metodologi Proyek

• Tujuan yang jelas
• Rencana proyek yang detail
• Lingkup proyek yang tepat
• Memanfaatkan metodologi yang efektif
• Penggunaan teknologi yang tepat
• Implementasi sistem yang efektif

5. Dukungan Pasca Proyek

• Pelatihan pengguna
• Dukungan software
• Pelatihan staff TI
• Bantuan tepat waktu pada pengguna

Ada hubungan yang erat antara faktor lingkungan dan tingkat keberhasilan dan kegagalan TI dalam perusahaan karena lingkungan eksternal sering mendorong atau memaksa perusahaan untuk memanfaatkan aplikasi sistem informasi strategis untuk bertahan hidup. Dinamika lingkungan merupakan faktor efektif karena ketidakpastian lingkungan mempengaruhi aplikasi sistem informasi perusahaan. Dalam lingkungan perusahaan yang stabil dan sederhana umumnya membaca dengan teliti strategi defensif berdasarkan efisiensi tinggi dan efektivitas biaya. Namun dalam lingkungan yang tidak pasti suatu perusahaan harus memiliki aplikasi strategis tingkat tinggi agar sistem informasi sukses karena aplikasi sistem informasi strategis adalah salah satu yang memiliki efek yang besar terhadap keberhasilan perusahaan dengan mempengaruhi atau membentuk strategi perusahaan atau memainkan peran langsung dalam pelaksanaan strategi perusahaan.

Jika perusahaan adalah perusahaan global, maka harus menyesuaikan proyek sistem informasi aslinya dengan anak perusahaan agar sesuai kondisi anak perusahaan. Jika perusahaan tidak mampu mencapai sesuai dengan kebutuhan spesifik, proyek sistem informasi mungkin gagal dengan probabilitas tinggi. Perusahaan menerapkan proyek sistem informasi untuk mendapatkan keunggulan kompetitif melalui diferensiasi, inovasi pengurangan biaya, dan pertumbuhan. Dalam lingkungan yang sangat kompetitif jika perusahaan tidak mampu untuk mengembangkan dan menerapkan proyek sistem informasi yang akan membuat mereka mendapatkan keuntungan kompetitif, perusahaan tidak dapat mencapai kesuksesan proyek sistem informasi.

Struktur organisasi internal juga mempengaruhi kesuksesan proyek sistem informasi. Harus terdapat keselarasan antara struktur dan infratruktur perusahaan dengan struktur dan infrastruktur sistem informasi. Kesesuaian infrastruktur perusahaan dengan infrastruktur sistem informasi adalah tonggak penting dalam menerapkan proyek SI sebaliknya proyek akan gagal secara dramatis. Kemampuan TI dalam perusahaan harus sesuai dengan tujuan dan kebutuhan perusahaan. Jika proyek sistem informasi berada dibawah kebutuhan perusahaan akan menjadi tidak berguna karena tidak mampu memenuhi kebutuhan perusahaan. Sebaliknya, jika proyek sistem informasi berada diatas kebutuhan perusahaan maka proyek hanya akan mengorbankan waktu dan uang.

Konteks struktural organisasi perusahaan juga dapat mempengaruhi kesuksesan proyek sistem informasi karena organisasi dengan hirarki tradisional berada dalam kesulitan besar karena perusahaan lama tidak memadai untuk memproyeksikan secara rinci. Namun, faktor-faktor ini dapat efektif jika anggota tim memiliki komitmen yang kuat untuk proyek yang juga membuat mereka memiliki kemampuan kontrol diri. Dengan kemampuan ini anggota tim dapat memberikan kontribusi yang efektif untuk proyek yang dapat meningkatkan kemungkinan keberhasilan proyek sistem informasi. Tanpa komitmen tertentu, anggota tim tidak bisa bekerja dengan keyakinan keberhasilan yang secara langsung dapat membawa proyek pada kegagalan tertentu.

Keberhasilan proyek dengan teknologi dan metodologi yang dipilih untuk mengembangkan dan melaksanakan proyek TI yang dibutuhkan memiliki keterkaitan yang kuat. Asumsinya  jika perusahaan gagal untuk memilih teknologi dan metodologi yang tepat sangat mungkin bagi entitas bisnis yang bersangkutan mengalami kegagalan pada akhir proyek. Sedangkan untuk mendapatkan keberhasilan perusahaan harus mulai berpikir tentang proyek dengan mendefinisikan tujuan secara jelas yang juga dapat membantu mereka untuk menentukan ruang lingkup proyek yang tepat.

Dengan tujuan (goal) dan lingkup proyek yang didefinisikan dengan baik, mereka dapat memilih teknologi dan metodologi yang tepat yang disertai dengan tujuan dan ruang lingkup. Hal ini dapat meningkatkan kemungkinan keberhasilan pelaksanaan proyek TI. Namun jika faktor-faktor ini tidak dilengkapi dengan rencana proyek yang rinci, keberhasilan tidak dapat diperoleh. Setelah memilih metodologi yang tepat, jika perusahaan berhasil menerapkan proyek TI yang dipilih dapat mencapai tingkat kesuksesan yang diinginkan.

Penerapan metodologi yang dipilih mungkin berhubungan dengan kemampuan manajerial dan teknis perusahaan serta kemampuan umum dari tim proyek. Agar memperoleh kesuksesan, perusahaan harus memilih metodologi yang sesuai dengan ruang lingkup dan kemampuan umum. Metodologi yang hebat dapat membawa mereka pada kegagalan tertentu jika mereka tidak bisa menerapkannya. Selama pelaksanaan dan setelah pelaksanaan, perusahaan harus menggunakan teknologi yang tepat guna sesuai yang dibutuhkan oleh sistem mereka. Hal ini dapat dicapai dengan memilih teknologi yang fleksibel yang dapat disesuaikan sesuai dengan perubahan kebutuhan perusahaan atau kebutuhan bagian yang berbeda dari perusahaan.

Siklus hidup proyek sistem informasi tidak berakhir pada tahap implementasi. Setelah menerapkan sistem informasi proyek pada perusahaan, dukungan dan pelatihan proyek adalah tahap berikutnya. Pelatihan pengguna adalah masalah penting karena jika pengguna tidak terlatih dengan baik dan memahami peluang proyek sistem informasi, mereka akan menolak ke sistem baru dan menolak untuk menggunakannya. Jadi sistem baru tidak akan digunakan dan dianggap sebagai proyek gagal. Bantuan tepat waktu bagi pengguna harus didukung oleh anggota proyek sistem informasi sampai pengguna terbiasa untuk menggunakan sistem.

Pada dasarmya proyek sistem informasi perlu diperbarui secara berkala sesuai dengan perubahan teknologi dan kebutuhan pengguna. Kesalahan setelah pelaksanaan proyek yang tidak terlihat dalam tahap uji coba dapat dikoreksi dengan membuat pembaruan yang diperlukan.

KESIMPULAN

Sistem informasi adalah bagian yang  sangat penting bagi perusahaan saat ini. Penerapan sistem informasi dalam suatu perusahaan tidak selalu berhasil. Sejumlah faktor yang menentukan keberhasilan pelaksanaan proyek sistem informasi. Beberapa diantaranya adalah faktor lingkungan, struktur organisasi internal, struktur tim proyek, teknologi yang sesuai dan metodologi proyek, serta dukungan pasca proyek.

Untuk mencapai keberhasilan tersebut, maka perusahaan harus melakukan langkah-langkah yang tepat ketika akan menerapkan sistem informasi. Langkah-langkah ini harus dilakukan dalam sebuah cara yang sistematis dan mengikuti kaidah-kaidah yang ada. Walaupun hal ini tidak menjamin kesuksesan pengimplementasian sebuah sistem informasi ke dalam perusahaan, namun pengerjaan yang telah mengikuti kaidah akan mendekatkan kepada hasil yang lebih baik.

Selain kesuksesan, kegagalan juga membayangi penerapan sistem informasi. Kegagalan  disebabkan oleh beberapa faktor diantaranya : ketidakmampuan teknisi TI yang dipekerjakan oleh perusahaan, dan ketidakcocokan TI yang dikembangkan oleh teknisi dengan tujuan perusahaan, ketidaktahuan manajer perusahaan mengenai TI yang ingin dikembangkan serta rasa memiliki perusahaan oleh para pengembang TI yang ada di dalamnya.  Solusi dari persoalan itu adalah dibutuhkan partisipasi oleh pihak perusahaan dan mempekerjakan tenaga TI yang handal dan  profesional.

Azaz manfaat TI bagi kebutuhan organisasi perusahaan harus sampai pada level end user.  Artinya  teknologi itu tidak hanya menjadi barang pajangan  terkesan canggih dari suatu organisasi. Dibutuhkan evaluasi sistem teknologi informasi agar bisa mencapai sasaran, caranya adalah sebagai berikut;

1. Melihat kembali tujuan dari penerapan TI, dengan menggambarkan kembali arsitektur bisnis TI yang ada akan menentukan ruang lingkup, kompleksitas, jangkauan layanan, piranti TI dan investasi yang telah ditanamkan.
2. Tentukan fasilitas pengolahan dan frekuensi pemanfaatan, ketahui potensi pelanggan, ukur manfaat dan buat acount terpisah.
3. Perlu disadari bahwa investasi TI membutuhkan waktu 2-3 tahun untuk menikmati hasilnya.
4. Memonitor dan memperbaiki implementasi yang belum berjalan baik, membuat program change management.

Referensi

• http://warta-ekonomi.blogspot.com/2010/11/kesuksesan-dan-kegagalan-penerapan.html
• http:// http://nicohernawan adytia48.blogstudent.mb.ipb.ac.id/2012/09/25/faktor-faktor-yang-mempengaruhi-keberhasilan-dan-kegagalan-penerapan-sistem-informasi-pada-suatu-perusahaan/
• wordpress.com/artikel-sim-sistem-informasi-manajemen/

Kelompok 6 ©

• Rio Rizky Abadi 41816010022  ♂
• Rully Setiawan 41816010031  ♂
• Shabrini                         41816010141  ♀
• Susi Sunarsih                  41816010043  ♀
• Wahyu Hidayat 41814010051  ♂
• Yoga Wayan Pratama 41816010025  ♂

Database Security

Pengertian Database Security

Database Security adalah sistem, proses, dan prosedur yang melindungi database dari aktivitas yang tidak disengaja. Aktivitas yang tidak disengaja dapat dikategorikan sebagai penyalahgunaan diotentikasi, serangan berbahaya atau sengaja kesalahan yang dibuat oleh individu atau proses yang berwenang. Keamanan database juga merupakan spesialisasi dalam disiplin yang lebih luas keamanan komputer.

Data perusahaan adalah aset terbesar dan satu-satunya "tempat aman", adalah database. Database adalah adalah kumpulan informasi yang disimpan di dalam komputer secara sistematik sehingga dapat diperiksa menggunakan suatu program komputer untuk memperoleh informasi dari basis data tersebut. Ancaman terbesar ke database Anda adalah orang dalam kubus sebelah Anda yang memiliki akses ke sana. Untuk alasan ini harus diamankan database untuk memastikan datanya benar dilindungi.

Tujuan Keamanan Database (Database Security)

Menurut Database Processing, tujuan dari keamanan database yaitu :
1.  Untuk memastikan bahwa hanya user yang berwenang yang dapa melaksanakan aktivitas yang terotorisasi pada waktu diotorisasi
2. Untuk menentukkan hak dan kewajiban pemrosesan dari semua user dalam penggunakaan database.

Lapisan Keamanan Database (Database Security)

Banyak lapisan dan jenis kontrol keamanan informasi sesuai untuk database, termasuk:

1.      Pengendalian akses (Access control).
2.      Audit (Auditing).
3.      Otentikasi (Authentication).
4.      Enkripsi (Encryption).
5.      Control integritas  (Integrity controls)
6.      Backup (Backups).
7.      Aplikasi keamanan  (Application security).

Tingkatan Pada Keamanan Database :

1.  Fisikal  --> lokasi-lokasi  dimana  terdapat  sistem  komputer  haruslah  aman  secara fisik terhadap serangan perusak.

2.  Manusia --> wewenang  pemakai  harus  dilakukan  dengan  berhati-hati  untuk  mengurangi kemungkinan adanya manipulasi oleh pemakai yang berwenang

3.  Sistem Operasi --> Kelemahan pada SO ini memungkinkan pengaksesan data oleh  pihak  tak berwenang,  karena  hampir  seluruh  jaringan  sistem  database menggunakan akses jarak jauh.

4.  Sistem Database --> Pengaturan hak pemakai yang baik.

Fasilitas pemulihan pada DBMS :

1.  Mekanisme backup secara periodik

2.  fasilitas  logging  dengan  membuat  track  pada  tempatnya  saat  transaksi berlangsung dan pada saat database berubah.

3.  fasilitas checkpoint, melakukan update database yang terbaru.

4.  manager  pemulihan,  memperbolehkan  sistem  untuk  menyimpan  ulang  database  menjadi lebih konsisten setelah terjadinya kesalahan.

Kesatuan data dan Enkripsi :

Enkripsi : keamanan data

Integritas  :metode  pemeriksaan  dan  validasi  data  (metode  integrity  constrain), yaitu  berisi aturan-aturan  atau  batasan-batasan  untuk  tujuan  terlaksananya integritas data.

Konkuren  :  mekanisme  untuk  menjamin  bahwa  transaksi yang  konkuren  pada database multi user tidak saling menganggu operasinya masing-masing.  Adanya penjadwalan proses yang akurat (time stamping).

Enkripsi Untuk Keamanan Database

Salah satu hal yang penting dalam komunikasi menggunakan computer untuk menjamin kerahasian data adalah enkripsi. Enkripsi dalah sebuah proses yang melakukan perubahan sebuah kode dari yang bisa dimengerti menjadi sebuah kode yang tidak bisa dimengerti (tidak  terbaca).  Enkripsi  dapat  diartikan  sebagai  kode  atau  chiper.  Sebuah  sistem pengkodean  menggunakan  suatu  table  atau  kamus  yang  telah  didefinisikan  untuk mengganti kata dari informasi atau yang merupakan bagian dari informasi yang dikirim. Sebuah chiper menggunakan suatu algoritma yang dapat mengkodekan semua aliran data (stream) bit dari sebuah pesan menjadi cryptogram yang tidak dimengerti (unitelligible). Karena teknik cipher merupakan suatu sistem  yang telah siap untuk di automasi, maka teknik ini digunakan dalam sistem keamanan komputer dan network. 

Pada bagian selanjutnya kita akan membahas berbagai macam teknik enkripsi yang biasa digunakan dalam sistem security dari sistem komputer dan network.

A. Enkripsi Konvensional

Proses enkripsi ini dapat digambarkan sebagai berikut :

Plain teks -> Algoritma Enkripsi -> Cipher teks ->Algoritma Dekrispsi -> Plain teks

  User A | | User B

|———————-Kunci (Key) ——————–|

Informasi asal yang dapat di mengerti di simbolkan oleh Plain teks, yang kemudian oleh algoritma Enkripsi diterjemahkan menjadi informasi  yang tidak dapat untuk dimengerti yang disimbolkan dengan cipher teks. Proses enkripsi terdiri dari dua yaitu algoritma dan kunci. Kunci  biasanya merupakan  suatu  string  bit  yang  pendek  yang  mengontrol algoritma.  Algoritma  enkripsi  akan menghasilkan  hasil  y ang  berbeda  tergantung  pada kunci  yang  digunakan. Mengubah  kunci  dari  enkripsi  akan  mengubah  output  dari algortima enkripsi.

Sekali  cipher  teks  telah  dihasilkan,  kemudian  ditransmisikan.  Pada  bagian  penerima selanjutnya cipher teks yang diterima diubah kembali ke plain teks dengan algoritma dan kunci yang sama. Keamanan  dari  enkripsi  konvensional  bergantung  pada  beberapa  factor.  Pertama algoritma enkripsi harus cukup kuat sehingga menjadikan sangat sulit untuk mendekripsi cipher teks dengan dasar cipherteks tersebut. Lebih jauh dari itu keamanan dari algoritma enkripsi  konvensional  bergantung  pada  kerahasian  dari  kuncinya  bukan  algoritmanya.  Yaitu dengan asumsi bahwa adalah sangat tidak praktis untuk mendekripsikan informasi dengan  dasar  cipher  teks  dan pengetahuan  tentang  algoritma  diskripsi  /  enkripsi.  Atau dengan kata lain, kita tidak perlu menjaga kerahasiaan dari algoritma tetapi cukup dengan kerahasiaan kuncinya.

Manfaat  dari  konvensional  enkripsi  algoritma  adalah  kemudahan  dalam  penggunaan secara  luas.  Dengan  kenyataan  bahwa  algoritma  ini  tidak  perlu  dijaga  kerahasiaannya dengan maksud bahwa pembuat dapat dan mampu membuat suatu implementasi dalam bentuk  chip  dengan  harga yang  murah.  Chips  ini  dapat  tersedia  secara  luas  dan  disediakan  pula  untuk  beberapa  jenis produk.  Dengan  penggunaan  dari  enkripsi  konvensional, prinsip keamanan adalah menjadi menjaga keamanan dari kunci.

Model  enkripsi  yang  digunakan  secara  luas  adalah  model  yang  didasarkan  pada  data  encrytion standard (DES), yang diambil oleh Biro standart nasional US pada tahun 1977. Untuk  DES  data  di  enkripsi  dalam  64  bit  block  dengan  menggunakan  56  bit  kunci. Dengan menggunakan kunci ini, 64 data input diubah dengan suatu urutan dari metode menjadi 64 bit output. Proses yang yang sama dengan kunci yang sama digunakan untuk mengubah kembali enkripsi.

B. Enkripsi Public-Key

Salah  satu  yang  menjadi  kesulitan  utama  dari  enkripsi  konvensional  adalah  perlunya untuk mendistribusikan  kunci  yang  digunakan  dalam  keadaan  aman.  Sebuah  cara  yang  tepat  telah diketemukan  untuk  mengatasi  kelemahan  ini  dengan  suatu  model enkripsi yang secara mengejutkan tidak memerlukan sebuah kunci untuk didistribusikan. Metode ini dikenal dengan nama enkripsi public-key dan pertama kali diperkenalkan pada tahun 1976.

Plain teks -> Algoritma Enkripsi -> Cipher teks -> Algoritma Dekrispsi -> Plain teks

User A | | User B

Private Key B —-|

|———————-Kunci (Key) ——————–|

Algoritma  tersebut  seperti  yang  digambarkan  pada  gambar  diatas.  Untuk  enkripsi konvensional, kunci  yang  digunakan  pada  proses  enkripsi  dan  dekripsi  adalah  sama. Tetapi ini bukanlah kondisi sesungguhnya yang diperlukan. Namun adalah dimungkinkan untuk  membangun  suatu algoritma  yang  menggunakan  satu  kunci  untuk  enkripsi  dan  pasangannya, kunci yang berbeda, untuk dekripsi. Lebih jauh lagi adalah mungkin untuk menciptakan  suatu  algoritma  yang  mana pengetahuan  tentang  algoritma  enkripsi ditambah kunci enkripsi tidak cukup untuk menentukan kunci dekrispi.  Sehingga teknik berikut ini akan dapat dilakukan :

1.  Masing – masing dari sistem dalam network akan menciptakan sepasang kunci yang digunakan untuk enkripsi dan dekripsi dari informasi yang diterima.

2.  Masing  – masing  dari  sistem  akan  menerbitkan  kunci  enkripsinya  (  public  key  ) dengan memasang  dalam  register  umum  atau  file,  sedang  pasangannya  tetap  dijaga sebagai kunci pribadi ( private key ).

3.  Jika A ingin mengisim pesan kepada B, maka A akan mengenkripsi pesannya dengan kunci publik dari B.

4.  Ketika B menerima pesan dari A maka B akan menggunakan kunci privatenya untuk mendeskripsi pesan dari A.

Seperti  yang  kita  lihat,  public-key  memecahkan  masalah  pendistribusian  karena  tidak diperlukan  suatu  kunci  untuk  didistribusikan.  Semua  partisipan  mempunyai  akses  ke kunci publik ( public key ) dan kunci pribadi dihasilkan secara lokal oleh setiap partisipan sehingga tidak perlu untuk didistribusikan. Selama sistem mengontrol masing –masing private key dengan baik maka komunikasi menjadi komunikasi yang aman. Setiap sistem  mengubah private key pasangannya public key akan menggantikan public key yang lama. Yang  menjadi  kelemahan  dari  metode enkripsi  publik  key  adalah  jika  dibandingkan dengan metode enkripsi konvensional algoritma enkripsi ini mempunyai algoritma yang lebih  komplek.  Sehingga  untuk  perbandingan  ukuran  dan harga  dari  h ardware,  metode publik  key  akan  menghasilkan  performance  yang  lebih  rendah. Tabel  berikut  ini  akan memperlihatkan berbagai aspek penting dari enkripsi konvensional dan public key.

Enkripsi Konvensional

Yang dibutuhkan untuk bekerja :

1.  Algoritma yang sama dengan kunci yang sama dapat digunakan untuk proses dekripsi–enkripsi. Pengirim dan penerima harus membagi algoritma dan kunci yang sama.

Yang dibutuhkan untuk keamanan :

1.  Kunci harus dirahasiakan.

2.  Adalah tidak mungkin atau sangat tidak praktis untuk menerjemahkan informasi yang telah dienkripsi.

3.  Pengetahuan  tentang  algoritma  dan  sample  dari  kata  yang  terenkripsi  tidak mencukupi untu menentukan kunci.

Enkripsi Public Key

Yang dibutuhkan untuk bekerja :

1.  Algoritma yang digunakan untuk enkripsi dan dekripsi dengansepasang kunci,  satu untuk enkripsi satu untuk dekripsi.

2.  Pengirim dan penerima harus mempunyai sepasang kunci yang cocok. Yang dibutuhkan untuk keamanan :

Salah satu dari kunci harus dirahasiakan.

Tidak mungkin atau sangat tidak praktis untuk menerjemahkan informasi yang telah dienkripsi.

Pengetahuan  tentang  algoritma  dan  sample  dari  kata  yang  terenkripsi  tidak mencukupi untu menentukan kunci.

APLIKASI DATABASE

MySQL adalah sebuah perangkat lunak sistem manajemen basis data SQL (bahasa Inggris: database management system) atau DBMS yang multithread, multi-user, dengan sekitar 6 juta instalasi di seluruh dunia. MySQL AB membuat MySQL tersedia sebagai perangkat lunak gratis dibawah lisensi GNU General Public License (GPL), tetapi mereka juga menjual dibawah lisensi komersial untuk kasus-kasus dimana penggunaannya tidak cocok dengan penggunaan GPL.

Tidak sama dengan proyek-proyek seperti Apache, dimana perangkat lunak dikembangkan oleh komunitas umum, dan hak cipta untuk kode sumber dimiliki oleh penulisnya masing-masing, MySQL dimiliki dan disponsori oleh sebuah perusahaan komersial Swedia MySQL AB, dimana memegang hak cipta hampir atas semua kode sumbernya. Kedua orang Swedia dan satu orang Finlandia yang mendirikan MySQL AB adalah: David Axmark, Allan Larsson, dan Michael "Monty" Widenius.

MySQL adalah sebuah implementasi dari sistem manajemen basisdata relasional (RDBMS) yang didistribusikan secara gratis dibawah lisensi GPL (General Public License). Setiap pengguna dapat secara bebas menggunakan MySQL, namun dengan batasan perangkat lunak tersebut tidak boleh dijadikan produk turunan yang bersifat komersial. MySQL sebenarnya merupakan turunan salah satu konsep utama dalam basisdata yang telah ada sebelumnya; SQL (Structured Query Language). SQL adalah sebuah konsep pengoperasian basisdata, terutama untuk pemilihan atau seleksi dan pemasukan data, yang memungkinkan pengoperasian data dikerjakan dengan mudah secara otomatis.

Network Security

Pengertian Network Security
Keamanan jaringan (Bahasa Inggris: Network Security) dalam jaringan komputer sangat penting dilakukan untuk memonitor akses jaringan dan mencegah penyalahgunaan sumber daya jaringan yang tidak sah. Tugas keamanan jaringan dikontrol oleh administrator jaringan.

Konsep Keamanan Jaringan
Keamanan jaringan sendiri sering dipandang sebagai hasil dari beberapa faktor. Faktor ini bervariasi tergantung pada bahan dasar, tetapi secara normal setidaknya beberapa hal dibawah ini diikutsertakan :

Confidentiality (kerahasiaan)
Integrity (integritas)
Availability (ketersediaan)
Keamanan klasik penting ini tidak cukup untuk mencakup semua aspek dari keamanan jaringan komputer pada masa sekarang. Hal-hal tersebut dapat dikombinasikan lagi oleh beberapa hal penting lainnya yang dapat membuat keamanan jaringan komputer dapat ditingkatkan lagi dengan mengikut sertakan hal dibawah ini:

Nonrepudiation
Authenticity
Possession
Utility
Confidentiality (kerahasiaan)

Ada beberapa jenis informasi yang tersedia didalam sebuah jaringan komputer. Setiap data yang berbeda pasti mempunyai grup pengguna yang berbeda pula dan data dapat dikelompokkan sehingga beberapa pembatasan kepada pengunaan data harus ditentukan. Pada umumnya data yang terdapat didalam suatu perusahaan bersifat rahasia dan tidak boleh diketahui oleh pihak ketiga yang bertujuan untuk menjaga rahasia perusahaan dan strategi perusahaan [2]. Backdoor, sebagai contoh, melanggar kebijakan perusahaan dikarenakan menyediakan akses yang tidak diinginkan kedalam jaringan komputer perusahaan.

Kerahasiaan dapat ditingkatkan dan didalam beberapa kasus pengengkripsian data atau menggunakan VPN. Topik ini tidak akan, tetapi bagaimanapun juga, akan disertakan dalam tulisan ini. Kontrol akses adalah cara yang lazim digunakan untuk membatasi akses kedalam sebuah jaringan komputer. Sebuah cara yang mudah tetapi mampu untuk membatasi akses adalah dengan menggunakan kombinasi dari username-dan-password untuk proses otentifikasi pengguna dan memberikan akses kepada pengguna (user) yang telah dikenali. Didalam beberapa lingkungan kerja keamanan jaringan komputer, ini dibahas dan dipisahkan dalam konteks otentifikasi.

Integrity (integritas)
Jaringan komputer yang dapat diandalkan juga berdasar pada fakta bahwa data yang tersedia apa yang sudah seharusnya. Jaringan komputer mau tidak mau harus terlindungi dari serangan (attacks) yang dapat merubah dataselama dalam proses persinggahan (transmit). Man-in-the-Middle merupakan jenis serangan yang dapat merubah integritas dari sebuah data yang mana penyerang (attacker) dapat membajak “session” atau memanipulasi data yang terkirim.

Didalam jaringan komputer yang aman, partisipan dari sebuah “transaksi” data harus yakin
bahwa orang yang terlibat dalam komunikasi data dapat diandalkan dan dapat dipercaya. Keamanan dari sebuah komunikasi data sangat diperlukan pada sebuah tingkatan yang dipastikan data tidak berubah selama proses pengiriman dan penerimaan pada saat komunikasi data. Ini tidak harus selalu berarti bahwa “traffic” perlu di enkripsi, tapi juga tidak tertutup kemungkinan serangan “Man-in-the-Middle” dapat terjadi.

Availability (ketersediaan).
Ketersediaan data atau layanan dapat dengan mudah dipantau oleh pengguna dari sebuah
layanan. Yang dimana ketidaktersediaan dari sebuah layanan (service) dapat menjadi sebuah halangan untuk maju bagi sebuah perusahaan dan bahkan dapat berdampak lebih buruk lagi, yaitu penghentian proses produksi. Sehingga untuk semua aktifitas jaringan, ketersediaan data sangat penting untuk sebuah system agar dapat terus berjalan dengan benar.

Nonrepudiation
Setiap tindakan yang dilakukan dalam sebuah system yang aman telah diawasi (logged), ini dapat berarti penggunaan alat (tool) untuk melakukan pengecekan system berfungsi sebagaimana seharusnya. “Log” juga tidak dapat dipisahkan dari bagian keamanan “system” yang dimana bila terjadi sebuah penyusupan atau serangan lain akan sangat membantu proses investigasi. “Log” dan catatan waktu, sebagai contoh, bagian penting dari bukti di pengadilan jika cracker tertangkap dan diadili.

Untuk alasan ini maka “nonrepudiation” dianggap sebagai sebuah faktor penting didalam keamanan jaringan komputer yang berkompeten. Itu telah mendefinisikan “nonrepudition” sebagai berikut :
•    Kemampuan untuk mencegah seorang pengirim untuk menyangkal kemudian bahwa dia telah mengirim pesan atau melakukan sebuah tindakan.
•    Proteksi dari penyangkalan oleh satu satu dari entitas yang terlibat didalam sebuah komunikasi yang turut serta secara keseluruhan atau sebagian dari komunikasi yang terjadi.
Jaringan komputer dan system data yang lain dibangun dari beberapa komponen yang berbeda yang dimana masing-masing mempunyai karakteristik spesial untuk keamanan.

Sebuah jaringan komputer yang aman perlu masalah keamanan yang harus diperhatikan disemua sektor, yang mana rantai keamanan yang komplit sangat lemah, selemah titik terlemahnya. Pengguna (user) merupakan bagian penting dari sebuah rantai. “Social engineering” merupakan cara yang efisien untuk mencari celah (vulnerabilities) pada suatu system dan kebanyakan orang menggunakan “password” yang mudah ditebak. Ini juga berarti meninggalkan “workstation” tidak dalam keadaan terkunci pada saat makan siang atau yang lainnya.

Sistem operasi (operating system : Windows, Unix, Linux, MacOS) terdapat dimana-mana, komputer mempunyai sistem operasi yang berbeda-beda antara satu dengan yang lainnya (tergantung selera), dan bahkan router juga dijalankan oleh oleh sistem operasi. Setiap sistem operasi mempunyai gaya dan karakteristik sendiri yang membedakannya dengan sistem operasi yang lainnya, dan beberapa bahkan digunakan untuk kepentingan “server”. Beberapa sistem operasi juga mempunyai masalah yang dapat digunakan sehingga menyebabkan sistem operasi tersebut berhenti merespon
pengguna. Layanan pada “server” memainkan peranan penting dalam keamanan.

Developer perangkat lunak mengumumkan celah keamanan pada perangkat lunak dengan cepat. Alasan yang digunakan adalah celah ini kemungkinan akan digunakan oleh pihak yang tidak bertanggung jawab untuk menyusupi sebuah system ataupun setiap pengguna komputer. Pengelola atau pengguna server dan workstation harus melakukan pengecekan untuk “update” masalah keamanan secara regular.

Perangkat keras mungkin sedikit susah dipahami sebagai sesuatu yang mempunyai potensi untuk mempunyai masalah keamanan. Yang sesungguhnya adalah sangat berbeda dengan apa yang kita pikirkan, apabila perangkat keras terletak di sebuah lokasi yang tidak aman maka terdapat resiko untuk pemasangan perangkat keras yang tidak diinginkan kedalam jaringan komputer dan ini dapat membuat penyusupan menjadi mudah. Juga, bila sebuah perangkat keras jaringan computer dirubah setting-nya ke konfigurasi default oleh orang luar.

Pemilihan jenis metode transmisi juga mempunyai peranan penting didalam masalah keamanan. Setiap informasi rahasia tidak boleh di transmisikan secara wireless, setidaknya tidak tanpa menggunakan enkripsi yang bagus, sehingga setiap orang dapat menyadap komunikasi “wireless” yang terkirim. Sangat dianjurkan untuk menggunakan firewall untuk membatasi akses kedalam jaringan komputer ke tingkat yang dibutuhkan.

Firewall juga dapat menjadi titik terlemah, yang mana dapat membuat perasaan aman. Firewall harus mengizinkan arus data kedalam sebuah jaringan komputer jika terdapat juga arus data keluar dari jaringan komputer tersebut melalui firewall dan ini dapat menjadi titik terlemah. Fakta penting lainnya bahwa tidak semua serangan dilancarkan melalui firewall.

Authenticity
Sistem harus memastikan bahwa pihak, obyek, dan informasi yang berkomunikasi adalah riil dan bukan palsu.  Adanya Tools membuktikan keaslian dokumen, dapat dilakukan dengan teknologi watermarking(untuk menjaga“intellectual property”, yaitu dengan meni dokumen atau hasil karya dengan “tangan” pembuat ) dan digital signature.
Metode authenticity  yang paling umum digunakan adalah penggunaan username beserta password-nya. Metode username/password ini ada berbagai  macam
jenisnya, berikut ini adalah macam-macam metode username/password:

Tidak ada username/password
Pada sistem ini tidak diperlukan username atau password untuk mengakses suatu
jaringan. Pilihan ini merupakan pilihan yang palin tidak aman.

Statis username/password
Pada metode ini username/password tidak berubah sampai diganti oleh administrator atau user. Rawan terkena playbacks attacka, eavesdropping, theft, dan password cracking program.
Expired username/password
Pada metode ini username/password akan tidak berlaku sampai batas waktu tertentu (30-60 hari) setelah itu harus direset, biasanya oleh user. Rawan terkena playback attacks, eavesdropping, theft, dan password cracking program tetapi dengan tingkat kerawanan yang lebih rendah dibanding dengan statis username/password.
One-Time Password (OTP)
Metode ini merupakan metoda yang teraman dari semua metode username/password. Kebanyakan sistem OTP berdasarkan pada “secret passphrase”, yang digunakan untuk membuat daftar password. OTP memaksa user jaringan untuk memasukkan password yang berbeda setiap kali melakukan login. Sebuah password hanya digunakan satu kali.
Serangan (gangguan) terhadap keamanan dapat dikategorikan dalam empat kategori utama :
Interruption Suatu aset dari suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang.
Contohnya adalah perusakan/modifikasi terhadap piranti keras atau saluran jaringan.
Interception Suatu pihak yang tidak berwenang mendapatkan akses pada suatu aset. Pihak yang dimaksud bisa berupa orang, program, atau sistem yang lain.
Contohnya adalah penyadapan terhadap data dalam suatu jaringan.
Modification Suatu pihak yang tidak berwenang dapat melakukan perubahan terhadap suatu aset.
Contohnya adalah perubahan nilai pada file data, modifikasi program sehingga berjalan dengan tidak semestinya, dan modifikasi pesan yang sedang ditransmisikan dalam jaringan.
Fabrication Suatu pihak  yang tidak berwenang menyisipkan objek palsu ke dalam sistem.
Contohnya adalah pengiriman pesan palsu kepada orang lain.
Celah Keamanan serta Ancaman Terhadap Keamanan Jaringan WiFi

I.  Celah Keamanan Jaringan WiFi
Beberapa kelemahan pada jaringan wireless yang bisa digunakan attacker melakukan serangan antara lain:

1. Hide SSID

Banyak administrator menyembunyikan Services Set Id (SSID) jaringan wireless mereka dengan maksud agar hanya yang mengetahui SSID yang dapat terhubung ke jaringan mereka.

2. WEP

Teknologi Wired Equivalency Privacy atau WEP memang merupakan salah satu standar enkripsi yang paling banyak digunakan. Namun, teknik enkripsi WEP ini memiliki celah keamanan yang cukup mengganggu. Bisa dikatakan, celah keamanan ini sangat berbahaya.

3. WPA-PSK atau WPA2-PSK

WPA merupakan teknologi keamanan sementara yang diciptakan untuk menggantikan kunci WEP. Ada dua jenis yakni WPA personal (WPA-PSK), dan WPA-RADIUS. Saat ini yang sudah dapat di crack adalah WPA-PSK, yakni dengan metode brute force attack secara offline.

4. MAC Filter

Hampir setiap wireless access point maupun router difasilitasi dengan keamanan MAC Filtering.

5. Weak protocols (protokol yang lemah)

Komunikasi jaringan komputer menggunakan protokol antara client dan server. Kebanyakan dari protokol yang digunakan saat ini merupakan protocol yang telah digunakan beberapa dasawarsa belakangan.

6. Software issue (masalah perangkat lunak)

Menjadi sesuatu yang mudah untuk melakukan eksploitasi celah pada perangkat lunak. Celah ini biasanya tidak secara sengaja dibuat tapi kebanyakan semua orang mengalami kerugian dari kelemahan seperti ini.

7. Hardware issue (masalah perangkat keras).

Biasanya perangkat keras tidak mempunyai masalah pada penyerangan yang terjadi. Perangkat lunak yang dijalankan oleh perangkat keras dan kemungkinan kurangnya dokumentasi spesifikasi teknis merupakan suatu titik lemah. Berikut ini merupakan contoh bagaimana perangkat keras mempunyai masalah dengan keamanan.

contoh 1: Cisco,  contoh 2: Linksys

8. Misconfiguration (konfigurasi yang salah).

Kesalahan konfigurasi pada server dan perangkat keras (hardware) sangat sering membuat para penyusup dapat masuk kedalam suatu system dengan mudah. Sebagai contoh, penggantian halaman depan suatu situs dikarenakan kesalahan konfigurasi pada perangkat lunak “www-server” ataupun modulnya

II. Ancaman Terhadap Keamanan Jaringan WiFi

Banyak pengguna jaringan wireless tidak bisa membayangkan jenis bahaya apa yang sedang menghampiri mereka saat sedang berasosiasi dengan wireless access point (WAP), misalnya seperti sinyal WLAN dapat disusupi oleh hacker. Berikut ini dapat menjadi ancaman dalam jaringan wireless, di antaranya:

Sniffing to Eavesdrop
Denial of Service Attack
Man in the Middle Attack
Rogue/Unauthorized Access Point
Konfigurasi access point yang tidak benar
Scanning
Password cracking.
Rootkit.


Mengamankan Jaringan WiFi
Mengamankan jaringan wifi membutuhkan tiga tingkatan proses. Untuk mengamankan jaringan wifi kita harus dapat melakukan pemetaan terhadap ancaman yang mungkin terjadi.
Prevention (pencegahan).

Observation (observasi).

Response (respon).

Victims/statistic (korban/statistik).
Masalah keamanan pada jaringan komputer pada prinsipnya tidak terlepas dari 2 hal mendasar yaitu konsep autentifikasi (access control) dan enkripsi (data protection).
a. WEP (Wired Equivalent Privacy).
b. WPA (Wi-Fi Protected Access)
c. MAC (Medium Access Control) Address Filtering.

Keamanan jaringan komputer dari segi bentuknya
Keamanan jaringan mencakup berbagai jaringan komputer, baik negeri maupun swasta, yang digunakan dalam pekerjaan sehari-hari melakukan transaksi dan komunikasi di kalangan bisnis, instansi pemerintah dan individu.

Jika diamati mengenai keamanan maka keamanan jaringan komputer dapat ditinjau dari segi bentuknya yaitu seperti berikut:

1)            Keamanan hardware

Keamanan hardware berkaitan dengan perangkat keras yang digunakan dalam jaringan komputer. Keamanan hardware sering dilupakan padahal merupakan hal utama untuk menjaga jaringan dari agar tetap stabil. Dalam keamanan hardware, server dan tempat penyimpanan data harus menjadi perhatian utama. Akses secara fisik terhadap server dan data-data penting harus dibatasi semaksimal mungkin.

2)      Keamanan software.

Sesuai dengan namanya, maka yang harus diamankan adalah perangkat lunak. Perangkat lunak yang kita maksud disini bisa berupa sistem operasi, sistem aplikasi, data dan informasi yang tersimpan dalam komputer jaringan terutama pada server. Contohnya, jika server hanya bertugas menjadi router, tidak perlu software web server dan FTP server diinstal. Membatasi software yang dipasang akan mengurangi konflik antar software dan membatasi akses, contohnya jika router dipasangi juga dengan FTP server, maka orang dari luar dengan login anonymous mungkin akan dapat mengakses router tersebut.

Sistem Keamanan jaringan komputer
Jaringan internet bersifat publik. Sehingga memungkinkan arus informasi bisa disadap oleh pihak lain. Untuk itu keamanan menjadi useful terhadap kenyamanan jaringan komputer dan vulnerability suatu jaringan. Adapun yang termasuk sistem keamanan komputer sebagai berikut :

Hacker
Asal pertama kata “Hacker” sendiri berawal dari sekitar thun 60-an di Las Vegas di adakan sebuah permainan (Game) yang menggunakan system jaringan komputer (networking) dimana cara permainan itu satu sama lain berusaha untuk masuk ke system komputer lawan (pemain lainya) dan melumpuhkannya. dari sinilah kemudian orang-orang menamakan sekelompok anak-anak muda yang mengikuti permainanan ini sebagai “Hackers” yaitu sekelompok anak-anak muda yang mampu menjebol dan melumpuhkan system komputer orang.

Cracker
Sebutan untuk mereka yang masuk ke sistem orang lain dan cracker lebih bersifat destruktif, biasanya di jaringan komputer, mem-bypass password atau lisensi program komputer, secara sengaja melawan keamanan komputer, men-deface (merubah halaman muka web) milik orang lain bahkan hingga men-delete data orang lain, mencuri data dan umumnya melakukan cracking untuk keuntungan sendiri, maksud jahat, atau karena sebab lainnya karena ada tantangan. Beberapa proses pembobolan dilakukan untuk menunjukan kelemahan keamanan sistem.

White Hat
Istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada peretas yang secara etis menunjukkan suatu kelemahan dalam sebuah sistem komputer. White hat secara umum lebih memfokuskan aksinya kepada bagaimana melindungi sebuah sistem, dimana bertentangan dengan black hat yang lebih memfokuskan aksinya kepada bagaimana menerobos sistem tersebut.

Black Hat
Istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada peretas yaitu mereka yang menerobos keamanan sistem komputer tanpa ijin, umumnya dengan maksud untuk mengakses komputer-komputer yang terkoneksi ke jaringan tersebut. Istilah cracker diajukan oleh Richard Stallman untuk mengacu kepada peretas dalam arti ini.

Script Kiddies
Tingkatan level yang paling rendah, Mereka hanya tahu tentang dasar bagaimana memodifikasi Script atau Program dengan mencari artikel pendukung di internet, forum maupun Youtube. Segala informasi mereka kumpulkan untuk mengubah script yang sudah ada dengan cara coba-coba. Kemampuan mereka dalam membuat atau merusak suatu program tergolong rendah.

Elite Hacker
Juga dikenal sebagai 3l33t, 3l337, 31337 atau kombinasi dari itu; merupakan ujung tombak industri keamanan jaringan. Mereka mengerti sistemoperasi luar dalam, sanggup mengkonfigurasi & menyambungkan jaringan secara global. Sanggup melakukan pemrogramman setiap harinya. Sebuah anugrah yang sangat alami, mereka biasanya effisien & trampil,menggunakan pengetahuannya dengan tepat. Mereka seperti siluman dapat memasuki sistem tanpa di ketahui, walaupun mereka tidak akan menghancurkan data-data. Karena mereka selalu mengikuti peraturan yang ada.

Vulnerable
Sesuatu yang bertalian dengan sistem komputer yang memungkinkan seseorang mengoperasikan dan menjalankannya dengan benar, atau memungkinkan pihak tak berwenang (bisa hacker) mengambil alih. Ada banyak tipe vulnerability. Ada miskonfigurasi dalam setup service, atau flaw programming service.

Security Hole
Merupakan Celah dari keamanan system/ mesin Hal tersebut disebabkan karena adanya kelemahan-kelemahan di dalam konfigurasi suatu sistem (Configuration Vulnerabilities) dll,sehingga dimanfaatkan untuk menyusup ke dalam suatu jaringan komputer tanpa diketahui pengelolanya

Bug
sebuah kesalahan, error, kekurangan, atau kegagalan yang sering terjadi pada program komputer sehingga menghambat jalannya program sebagaimana mestinya

Exploit
perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diinginkan. Banyak peneliti keamanan komputer menggunakan exploit untuk mendemonstrasikan bahwa suatu sistem memiliki kerapuhan.

Logical Bomb
merupakan program yang dimasukkan ke dalam suatu komputer yang bekerja untuk memeriksa kumpulan kondisi di dalam suatu sistem. Jika kondisi yang dimaksud terpenuhi, maka program akan mengeksekusi perintah yang ada di dalamnya. Program ini berjalan jika ada pemicu. Biasanya pemicunya adalah jika user menjalankan program tertentu atau menekan salah satu tombol keyboard.

Penetration Testing
Uji coba yang melakukan verifikasi dari mekanisme perlindungan yang dibuat oleh sistem/Pengujian Terhadap Kelemahan Sistem Informasi Perusahaan

Metode untuk membuat jaringan computer lebih aman
Metode-metode yang dapat diterapkan untuk membuat jaringan komputer menjadi lebih aman, antara lain:

– IDS / IPS
Intrusion Detection

– IDS / IPS
Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS) adalah sistem yang banyak digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan oleh pihak luar maupun dalam.