Auditing e-Commerce and e-Business

Presentasi berjudul: "Auditing e-Commerce and e-Business"— Transcript presentasi:

1 Auditing e-Commerce and e-Business
Bambang Nurcahyo Prastowo

2 Jaringan Komputer Cakupan Topologi Local Area Network
Wide Area Network Internet Topologi Bus Star Tree atau Graph secara umum

3 Arsitektur Jaringan Peer-to-Peer Client-Server
Setiap anggota jaringan punya kemampuan dan fungsi yang setara: penyimpan file, basis data, layanan printer, dsb. Client-Server Dioperasikan komputer khusus (dinamakan server) dengan kemampuan layanan khusus Layanan data diberikan record per record, bukan file per file Server pada umumnya melayani banyak client

4 Protokol Aturan standar komunikasi Pemberian identitas komputer
Penyediaan fasilitas komunikasi Aturan format Transfer Data

5 Fungsi Protokol Memfasilitasi koneksi antar komputer/peralatan komputer Singkronisasi transfer data Pengendalian Error dan Pemantauan kinerja jaringan Menjebatani kompatibilitas antar komputer/peralatan komputer Memungkinkan pengembangan jaringan dengan komponen dari banyak pihak

6 Sistem Operasi Jaringan
Polling: anggota jaringan melaporkan keberadaannya ke komputer tertentu Token Passing: teknik pergiliran pengiriman data berdasar urusan tertentu Carrier Sensing: teknik pergiliran pengiriman data berdasar siapa cepat dia dapat

7 Media Pengiriman Data Kabel Twisted Pair: pasangan (per dua kabel) untiran Coaxial: dua jalur logam satu di tengah yang lain menyelubungi di tepi Serat Optik: media serat kaca, sinyal disalurkan dengan cahaya Wireless Gelombang mikro Komunikasi via Satelit

8 Peralatan Komunikasi Data
Modem: via jalur telpon Network Interface Card: kabel tembaga, kabel optik, nir-kabel Switching: peralatan aktif pengatur lalulintas data Packet Switcing: menyalurkan data dalam bentuk paket-paket data Multiplexer: memanfaatkan satu jalur untuk melewatkan banyak saluran data

9 Peralatan Jaringan Switch: alat untuk menghubungkan banyak peralatan komputer/jaringan komputer Router: Semacam switch dengan kemampuan mengatur lalulintas data (pengalihan jalur, pembatasan bandwidth, dsb.) Gateway: Router yang memiliki jalur data ke jaringan yang lebih luas

10 Peristilahan dalam Jaringan
Intranet: sistem jaringan komputer dengan protokol serupa Internet namun hanya terbatas pada area perkantoran tertentu Extranet: pengembangan intranet dengan melibatkan kantor-kantor cabang/mitra yang saling berjauhan secara fisik

11 Internet Jaringan komputer mendunia
Bagian-bagian jaringan dikembangkan dan dipelihara oleh pihak-pihak berbeda Mengikuti standar protokol TCP/IP Menggunakan Topologi Graph (kombinasi hub, tree, ring)

12 Layanan Standar Internet
Manajemen jaringan: Domain name server Routing/switching mengikuti aturan main TCP/IP File Transfer Peer-to-peer Client-server Web

13 e-Commerce Meyelenggarakan perdagangan dengan teknologi Internet: Electronic Data Interchange Permasalahan: Kepercayaan penjual dan pembeli Mekanisme pembayaran dan pengiriman barang/jasa Hukum perundang-undangan

14 Electronic Data Interchange
Hanya ada sekali data entry Mengurangi kemungkinan error Mengurangi penggunaan kertas Mengurangi kebutuhan perangko Meningkatkan otomasi prosedur Mengurangi kebutuhan gudang

15 Electronic Fund Transfer
Sudah mulai dibiasakan (ATM, Kartu Kredit, Kartu Debet, dsb.) Pada dasarnya menggantikan fungsi cek/giro melalui EDI

16 e-Commerce B2C (business to Consumer): penjualan barang dan jasa langsung ke komputer B2B (Business to business): pengiriman barang/jasa/uang antar unit bisnis C2C (Consumer to Consumer): penyelenggaraan sistem barter, penjualanan barang antar konsumer.

17 Sistem Pembayaran Banyak tersedia sistem pembayaran: ATM, CC, dsb.
Permasalahan Internal: dari pelaku bisnis External: dari pihak ketiga yang sengaja melakukan kejahatan atau penggangguan

18 Masalah Internal Kecelakaan atau kegagalan kerja sistem
Akuntabilitas yang lemah: kesulitan memastikan otentikasi pelaku dan otorisasi transaksi Kesengajaan membuat masalah Kecurangan

19 Masalah Eksternal Penyusup: ada kesengajaan orang-orang tertentu dengan tujuan kejahatan secara langsung atau iseng Virus: penyusupan tidak langsung dilakukan oleh orang tertentu namun oleh program komputer yang dapat menyebar dengan sendirinya Kriminal

20 Kontrol Mengembangkan SDLC: system development live cycle
Pemasangan Anti Virus Sistem otentikasi pesan Log: catatan semua aktivitas Sistem Monitoring

21 Sistem Kontrol Akses Call-back: sistem yang diguanakan untuk memastikan pelaku komunikasi dengan cara meminta pihak partnet menentukan koneksi. Challange-Response Multifacetes Password Biometric

22 Kontrol Akses pada Sistem Operasi
Firewall IDS DOS Enkripsi: public, private Digital Signature

23