IT
Audit Trail, Real Time Audit, dan IT Forensik
IT Audit Trail
Audit Trail merupakan salah satu
fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user
dalam suatu tabel log. secara rinci. Audit Trail secara default akan mencatat
waktu , user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan
bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan
berdasarkan waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide
membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat,
diubah atau dihapus) dan oleh siapa serta bisa menampilkannya secara
kronologis. Dengan adanya Audit Trail ini, semua kegiatan dalam program yang
bersangkutan diharapkan bisa dicatat dengan baik.
Audit trail sebagai “yang menunjukkan catatan yang
telah mengakses sistem operasi komputer dan apa yang dia telah dilakukan selama
periode waktu tertentu”. Dalam telekomunikasi, istilah ini berarti catatan baik
akses selesai dan berusaha dan jasa, atau data membentuk suatu alur yang logis
menghubungkan urutan peristiwa, yang digunakan untuk melacak transaksi yang
telah mempengaruhi isi record
Real Time Audit
Real Time Audit atau RTA adalah suatu system untuk mengawasi
kegiatan teknis dan keuangan sehingga dapat memberikan penilaian yang
transparan status saat ini dari semua kegiatan, dimana pun mereka berada. Ini mengkombinasikan prosedur sederhana dan
logis untuk merencanakan dan melakukan dana untuk kegiatan dan “siklus proyek”
pendekatan untuk memantau kegiatan yang sedang berlangsung dan penilaian
termasuk cara mencegah pengeluaran yang tidak sesuai.
Dalam pengembangan proyek, Real Time Audit berfungsi sebagai
analisis karena untuk memastikan bahwa kualitas benar, dan berkualitas. Real
Time Audit mempunyai kegunaan pengadaan tersesialisasi yaitu dengan
memperbolehkan seorang manajer meniliti tawaran bersaing untuk menyediakan baik
jasa maupun komponen proyek.
IT Forensik
Merupakan ilmu yang berhubungan dengan pengumpulan fakta dan
bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode
yang digunakan (misalnya metode sebab-akibat). Fakta-fakta tersebut setelah
diverifikasi akan menjadi bukti-bukti yang akan digunakan dalam proses
selanjutnya. Tujuan dari IT forensik itu sendiri adalah untuk mengamankan dan
menganalisa bukti-bukti digital.
Berikut
prosedur forensik yang umum di gunakan antara lain:
·
Membuat copy dari keseluruhan log data, files dan
lain-lain yang dianggap perlu pada media terpisah.
·
Membuat fingerptint dari data secara
matematis.
·
Membuat fingerprint dari copy secara otomatis.
·
Membuat suatu hashes masterlist.
·
Dokumentasi yang baik dari segala sesuatu yang telah
dikerjakan
Perbandingan antara Cyber Law,
Computer Crime Act (Malaysia), Counsil of Euro Confention of Cyber Crime
Cyber Law
Cyberlaw
adalah hukum yang digunakan di dunia cyber (dunia maya), yang umumnya
diasosiasikan dengan Internet. Cyberlaw dibutuhkan karena dasar atau fondasi
dari hukum di banyak negara adalah "ruang dan waktu". Sementara itu,
Internet dan jaringan komputer mendobrak batas ruang dan waktu ini.
Cyber Law juga didefinisikan sebagai kumpulan peraturan perundang-undangan yang
mengatur tentang berbagai aktivitas manusia di cyberspace (dengan memanfaatkan
teknologi informasi). Cyber Law sendiri merupakan istilah yang berasal dari
Cyberspace. Cyberspace berakar dari kata latin Kubernan yang
artinya menguasai atau menjangkau. Karena ”Cyberspace”-lah yang akan
menjadi objek atau concern dari ”cyber law”.
Cyber Law sendiri merupakan seperangkat aturan yang dibuat
oleh suatu Negara tertentu, dan peraturan yang dibuat itu hanya berlaku kepada
masyarakat Negara tertentu.
Computer Crime Act (Malaysia)
Adalah sebuah undang-undang untuk
menyediakan pelanggaran-pelanggaran yang berkaitan dengan penyalahgunaan
computer di malaysia. CCA diberlakukan pada 1 juni 1997 bersamaan dengan
dikeluarkannya Digital Signature Act 1997 (Akta Tandatangan Digital),
serta Communication and Multimedia Act 1998 (Akta Komunikasi dan Multimedia) dan
dibuat atas keprihatinan pemerintah Malaysia terhadap pelanggaran dan
penyalahgunaan penggunaan computer dan melengkapi undang-undang yang telah ada.
Computer Crime Act (Akta Kejahatan
Komputer) merupakan Cyber Law (Undang-Undang) yang digunakan untuk memberikan
dan mengatur bentuk pelanggaran-pelanggaran yang berkaitan dengan
penyalahgunaan komputer.
Counsil of Euro Confention of Cyber Crime (CEOCCC)
Merupakan salah satu contoh organisasi internasional yang
bertujuan untuk melindungi masyarakat dari kejahatan di dunia maya, dengan
mengadopsikan aturan yang tepat dan untuk meningkatkan kerja sama internasional
dalam mewujudkan hal ini.
COCCC telah diselenggarakan pada tanggal 23 November 2001 di
kota Budapest, Hongaria. Konvensi ini telah menyepakati bahwa Convention on
Cybercrime dimasukkan dalam European Treaty Series dengan nomor 185. Konvensi
ini akan berlaku secara efektif setelah diratifikasi oleh minimal lima Negara,
termasuk paling tidak ratifikasi yang dilakukan oleh tiga Negara anggota
Council of Europe. Substansi konvensi mencakup area yang cukup luas, bahkan
mengandung kebijakan criminal yang bertujuan untuk melindungi masyarakat dari
cybercrime, baik melalui undang-undang maupun kerja sama internasional.
Sehingga
dapat disimpulkan perbedaan antara Cyber Law, Computer Crime, dan Counsil of
Euro Confention of Cyber Crime adalah
sebagai berikut :
·
Cyber Law : adalah hukum atau seperengkat aturan yang digunakan di dunia
maya (cyber)
·
CCA : adalah undang-undang untuk pelanggaran yang
berkaitan dengan penyalahgunaan computer
·
CEOCCC : adalah organisasi internasional yang bertujuan melindungi
masyarakat dari kejahatan di dunia maya
Jenis –
jenis Profesi di Bidang IT
Berikut merupakan
Jenis – jenis profesi di bidang IT :
- Programmer
Programmer adalah
orang yang membuat suatu aplikasi untuk client/user baik untuk perusahaan,
instansi ataupun perorangan.
Tugas:
Membuat program
baik aplikasi maupun system operasi dengan menggunakan bahasa pemrograman yang
ada.
Kualifikasi:
- Menguasai logika dan algoritma pemrograman
- Menguasai bahasa pemrograman seperti HTML, Ajax, CSS,
JavaScript, C++, VB, PHP, Java, Ruby dll.
- Memahami SQL
- Menguasai bahasa inggris IT
- Network Engineer
Network Engineer
adalah orang yang berkecimpung dalam bidang teknis jaringan computer dari
maintenance sampai pada troubleshooting-nya.
Tugas:
- Membuat jaringan untuk perusahaan atau instansi
- Mengatur email, anti spam dan virus protection
- Melakukan pengaturan user account, izin dan kata sandi
Mengawasi penggunaan jaringan
Kualifikasi:
Menguasai server, workstation dan hub/switch
- System Analyst
System Analyst adalah orang yang memiliki keahlian untuk
menganalisa system yang akan diimplementasikan, mulai dari menganalisa system
yang ada, kelebihan dan kekurangannya, sampai studi kelayakan dan desain system
yang akan dikembangkan.
Tugas:
- Mengembangkan perangkat lunak/software
dalam tahapan requirement, design dan construction
- Membuat dokumen requirement dan desain
software berdasarkan jenis bisnis customer
Membangun framework untuk digunakan dalam
pengembangan software oleh programmer
Kualifikasi:
- Menguasai keahlian sebagai programmer
- Menguasai metode dan best practice pemrograman
·
Memahami arsitektur aplikasi dan teknologi terkini
- IT Support
IT Support merupakan pekerjaan IT yang mengharuskan
seseorang bisa mengatasi masalah umum yang terjadi pada komputer seperti
install software, perbaikan hardware dan membuat jaringan komputer. Profesi ini
cukup mudah dilakukan karena bisa dilakukan secara otodidak tanpa memerlukan
pendidikan khusus.
Tugas:
- Install software
- Memperbaiki hardware
- Membuat jaringan
Kualifikasi:
- Menguasai bagian-bagian hardware computer
- Mengetahui cara install program atau aplikasi software
- Menguasai sejumlah aplikasi umum sistem operasi computer
- Software Engineer
Software Engineer adalah mereka yang memiliki
keahlian untuk memproduksi perangkat lunak mulai dari tahap awal spesifikasi
sistem sampai pemeliharaan sistem setelah digunakan.
Tugas:
Merancang dan menerapkan metode terbaik dalam
pengembangan proyek software
Kualifikasi:
- Menguasai keahlian sebagai programmer dan system analysa
- Menguasai metode pengembangan software seperti RUP,
Agile, XP, Scrum dll.
6. Database
Administrator
Database Administrator adalah mereka yang
memiliki keahlian untuk mendesain, mengimplementasi, memelihara dan memperbaiki
database.
Tugas:
- Menginstal perangkat lunak baru
- Mengkonfigurasi hardware dan software dengan sistem
administrator
- Mengelola keamanan database
- Analisa data di database
Kualifikasi:
- Menguasai teknologi database seperti Oracle, Sybase, DB2,
MS Access serta Sistem Operasi
- Menguasai teknologi server dan storage.
- Web Administrator
Web Administrator
adalah seseorang yang bertanggung jawab secara teknis terhadap operasional
sebuah situs atau website.
Tugas:
- Menjaga kelancaran akses situs (instalasi dan
konfigurasi sistem)
- Merawat hosting dan domain
- Mengatur keamanan server dan firewall
- Mengatur akun dan kata sandi untuk admin serta user
Kualifikasi:
- Menguasai keahlian seorang programmer
- Menguasai jaringan (LAN, WAN, Intranet)
- Menguasai OS Unix (Linux, FreeBSD, dll)
- Web Developer
Web Developer
adalah mereka yang memiliki keahlian untuk memberikan konsultasi pembangunan
sebuah situs dengan konsep yang telah ditentukan.
Tugas:
- Menganalisa kebutuhan sistem
- Merancang web atau situs (desain dan program)
- Mengaktifkan domain dan hosting
- Pemeliharaan situs dan promosi
Kualifikasi:
- Menguasai pemrograman web
- Menguasai pengelolaan database
- Mengerti domain dan hosting
- Menguasai sistem jaringan
- Web Designer
Web designer adalah
mereka yang memiliki keahlian dalam membuat design atraktif dan menarik untuk
situs serta design untuk kepentingan promosi situs secara visual.
Tugas:
- Mendesain tampilan situs
- Memastikan tampilan gambar berfungsi ketika ditambahkan
bahasa pemrograman
Kualifikasi:
- Menguasai HTML, CSS dan XHTML
- Menguasai Adobe Photoshop & Illustrator
- Memiliki jiwa seni dan harus kreatif
