Tantangan Manajemen Terhadap Perkembangan SI/TI · langsung mentransfer file MP3 audio antara client yang menggunakan PC dengan client lainnya di internet. •Saat ini untuk mengantisipasi

Tantangan Manajemen Terhadap Perkembangan SI/TI

Pengantar Sistem Informasi [IS6121003]

Tim Dosen:

Didi Supriyadi S.T., M.Kom*

Yudha Saintika, S.T., M.T.IDwi Januarita AK, S.T., M.Kom

* Koordinator MK

Agenda

•Security, Ethical, dan Society Management Challenges of IT

•Security Management of IT

Pendahuluan

Penggunaan SI/TI dalam aktivitas bisnis menghadirkan tantangankeamanan sistem yang tinggi, menyebabkan pertanyaan etika yangserius dan memengaruhi masyarakat melalui beraneka ragamcara/metode.

Contoh: Pengembangan sistem terkomputerisasi pada pabrikmanufaktur menyebabkan kualitas produk menjadi lebih baik danhemat biaya, namun di satu sisi menimbulkan efek negatif yaituberkurangnya pekerjaan bagi masyarakat untuk berkesempatanmenjadi buruh.

Etika Bisnis

• Etika Bisnis berfokus kepada beberapa pertanyaan terkait etika dimana manajer harus terlibat pada aktivitas pengambilan keputusan sehari-hari.

• Isu-isu yang berkembang terkait dengan etika bisnis diantaranya yaitu hak cipta intelektual, privasi pelanggan dan karyawan, keamanan catatan perusahaan, dan keamanan di tempat kerja

Etika Bisnis (2)

• Dalam etika bisnis ada yang disebut sebagai teori pemegang saham(Stakeholder Theory), yaitu menyatakan bahwa para manajer adalahagen dari pemegang saham, dan satu-satunya tanggung jawab etikamereka adalah untuk meningkatkan laba perusahaan tanpamelanggar hukum atau praktik penipuan.

• Akan tetapi, teori kontrak sosial (Social contract theory) mengatakanbahwa perusahaan memiliki tanggung jawab etika pada semuaanggota masyarakat untuk meningkatkan kepuasan ekonomi padapelanggan dan karyawan. Mereka harus melakukan hal itu tanpamenyebarkan polusi lingkungan atau menghabiskan sumber dayaalam, menyalahgunakan kekuatan politik, atau tidak memerangkapkaryawan dalam kondisi kerja yang tidak manusiawi.

• Teori stakeholder dalam etika bisnis menekankan bahwa paramanajer memiliki tanggung jawab etika untuk mengelola perusahaandemi kebaikan semua pemilik kepentingan, yaitu terdiri dari individuatau kelompok dengan kepentingan atau kebutuhan atas perusahaan.

Etika Teknologi

• Dimensi etika penting lainnya berkaitan dengan penggunaan bentuk teknologi apapun yang beretika.

Salah satu contoh umum dalam etika teknologi melibatkan beberapa risiko kesehatan dan penggunaan tempat kerja komputer untuk waktu yang lama dalam posisi pekerjaan entri data bervolume tinggi.

Petunjuk Penerapan Etika

• Petunjuk spesifik apa yang mungkin dapat membantu penggunaanteknologi informasi yang beretika?

• Banyak perusahaan dan organisasi menjawab pertanyaan tersebutdengan kebijakan terinci mengenai penggunaan komputer daninternet oleh para keryawan mereka.

• Cara lain untuk menjawab pertanyaan ini adalah dengan mempelajariberbagai pernyataan dan tanggung jawab yang berada dalam kodeetik profesi untuk para pakar SI. Contohnya yaitu kode etik profesidari Asosiasi Profesi Teknologi Informasi (AITP)

Petunjuk Etika dari AITP

Kasus Enron (1930)

• Enron adalah sebuah perusahaan energi Amerika yang berbasis diHouston, Texas, Amerika Serikat. Perusahaan ini didirikan pada 1930sebagai Northern Natural Gas Company, sebuah konsorsium dariNorthern American Power and Light Company, Lone Star Gas Company,dan United Lights and Railways Corporation.

• Enron sebelum tahun 2001 mempekerjakan sekitar 21.000 orang pegawaidan merupakan salah satu perusahaan terkemuka di dunia dalam bidanglistrik, gas alam, bubur kertas dan kertas, serta komunikasi

• Pada 2 Desember 2001, Enron mengajukan permohonan perlindunganChapter 11 akibat kebangkrutan yang melanda perusahaan tersebut.Kebangkrutan ini disebabkan kegagalan pada proses bisnis danmanajemen (Eiteman, dkk, 2007). Juga akibat adanya penipuan akuntansiyang sistematis, terlembaga, dan direncanakan secara kreatif

• Jeffrey Skilling menjelaskan kebangkrutan Enron disebabkanterganggunya proses bisnis akibat credit rating perusahaan menurun padaNovember 2001. Hal ini dikarenakan sebagai perusahaan trading,membutuhkan rating nilai investasi untuk melakukan perdagangandengan perusahaan lain.

• Pada kasus Enron ini, lembaga-lembaga eksternal juga ikut bertanggungjawab terjadinya kasus tersebut. Diantaranya: Auditor, Konsultan Hukum,Regulator, Pasar Ekuitas, dan Pasar Hutang

Kejahatan Bidang Komputer

• Kejahatan komputer didefinisikan oleh AITP meliputi (1) penggunaan, akses, modifikasi, dan pengaturan hardware, software, data, atau sumber daya jaringan secara tidak sah; (2) pemberian informasi secara tidak sah; (3) pembuatan salinan software secara tidak sah; (4) mengingkari akses pemakai akhir ke hardware, software, data, atau sumber daya jaringan; (5) menggunakan atau berkonspirasi untuk menggunakan sumber daya komputer atau jaringan untuk secara ilegal mendapatkan informasi.

• Kelima definisi tersebut terdapat dalam Model Computer Crime Act.

Isu Manajemen Keamanan Sistem

Praktik Hacking

• Hacking, dalam dunia komputer adalah penggunaan komputer yang obsesif, atau akses dan penggunaan tidak sah dalam sistem jaringan komputer.

• Hacker bisa berasal dari internal maupun eksternal perusahaan yang menggunakan jaringan internet dan jaringan lainnya untuk mencuri atau merusak data serta program.

• Salah satu masalah dalam hacking adalah apabila upaya hacker hanya sampai tahap pengaksesan sistem komputer, membaca beberapa file, tetapi tidak mencuri atau merusak apapun.

Taktik Umum Hacking

Solusi terhadap Praktik Hacking: Infrastruktur Jaringan Multilayer (ISO 27001)

UU ITE terkait Hacking

Pasal 30 Undang-Undang ITE Tahun 2008 ayat 3:

Setiap orang yang sengaja dan tanpa hak atau melawan hukummengakses computer dan atau system elektronik dengan cara apapundengan melanggar, menerobos, melampaui, atau menjebol systempengaman (cracking, hacking, illegal access). dipidana dengan pidanapenjara paling lama 8(delapan) dan atau denda paling banyakRp.800.000.000,00 (delapan ratus juta rupiah).

Penggunaan yang tidak sah di tempat kerja

Pembajakan Software

• Program komputer adalah properti berharga dan karenanyamerupakan subjek pencurian.

• Pembajakan software juga merupakan bentuk umum dari pencuriansoftware. Hal ini menimbulkan tuntutan hukum dari softwarepublishers association.

• Di Amerika Serikat, paket software komersial dilindungi dalamComputer Software Piracy and Counterfeiting Amendment hinggadalam Federal Copyright Act.

• Alternatif yang bisa dilakukan untuk mencegah pembajakan softwareadalah adanya shareware.

Pelanggaran HAKI

• Software bukanlah satu-satunya sibjek terkait dengan pembajakan berbasis komputer.

• Pencurian kekayaan intelektual terjadi dengan adanya media legal seperti musik, video, gambar, artikel, buku, dan pekerjaan menulis lainnya.

• Kekayaan intelektual dalam versi digital tersebut mudah untuk disalahgunakan sejak adanya perkembangan teknologi jaringan peer to peer (P2P). Contohnya yaitu File sharing berbasis P2P yang dapat langsung mentransfer file MP3 audio antara client yang menggunakan PC dengan client lainnya di internet.

• Saat ini untuk mengantisipasi hal tersebut penerbit dan manufaktur lain menawarkan media legal dalam bentuk lainnya yang lebih murah seperti berlangganan, contoh: spotify, joox, evernote, dll.

UU Hak Cipta di Indonesia

• Pasal 72 ayat 3 UU Hak Cipta berbunyi, Barang siapa dengan sengaja dan tanpa hak memperbanyak penggunaan untuk kepentingan komersial suatu program komputer dipidana dengan pidana penjara paling lama lima tahun dan/atau denda paling banyak Rp 500 juta.

Virus Komputer dan Worms

• Virus merupakan terminologi yang populer dan salah satu jenis malware (malicious software), namun secara teknis virus komputer adalah kode program yang tidak dapat bekerja tanpa disisipkan di program lainnya.

• Worm tidak menginfeksi data atau program, tapi memiliki kemampuan penyalinan diri untuk menyusupi komputer lain melalui jaringan yang bisa memberi beban pada sistem operasi komputer maupun bandwith jaringan.

• Setiap perusahaan biasanya melakukan instalasi antivirus terhadap komputer/laptop karyawannya menggunakan satu server sehingga dapat dimonitor dan langsung dilakukan tindakan secara terpusat.

Penerapan Dashboard Security Status

Ransomware

• Ransomware adalah program jahat komputer yang menyandera dokumen korban dengan algoritma enkripsi khusus. Setiap dokumen yang terkunci oleh peranti lunak ini hanya bisa diakses dengan cara memasukkan kode unik yang hanya dimiliki si penyebarnya.

• Untuk membuka akses dari dokumen yang terkunci, si penyebar ransomware biasanya meminta uang tebusan kepada korbannya dalam bentuk Bitcoin. Jika korban tidak membayar, maka penjahat siber ini mengancam akan menghapus dokumennya.

Studi Kasus Ransomware Wannacry (2017)

• Sejarah mencatat, WannaCry adalah salah satu serangan cyber terbesar yang pernah terjadi di dunia. Tak kurang dari 150 negara terkena dampak ransomware yang mengunci sistem komputer ini, termasuk Indonesia.

• Dibanding ransomware lain yang sebelumnya hanya menyebar secara relatif terbatas, WannaCry lebih “sakti” karena memanfaatkan tool senjata cyber dinas intel Amerika Serikat, NSA, yang dicuri hacker dan dibocorkan di internet.

• Pagi hari (12 Mei 2017), operator telekomunikasi di Spanyol, Telefonica, menjadi salah satu organisasi besar yang melaporkan telah terkena serangan WannaCry. Tak lama kemudian, sejumlah rumah sakit dan klinik di Inggris ikut melaporkan adanya serangan serupa.

• Pabrikan mobil Renault di Perancis terjangkit WannaCry dan terpaksa menghentikan produksi di beberapa pabriknya. Otoritas perkeretaapian Jerman, Deutsche Bahn, turut menjadi korban. WannaCry membuat kacau tampilan jadwal kereta di sejumlah stasiun.

• Siang harinya, sejumlah rumah sakit yang tergabung dalam jaringan National Health Service (NHS) di Inggris mulai terinfeksi WannaCry. Dokter-dokter kesulitan memberi layanan medis karena ransomware mengunci data rekam medis pasien.

Studi Kasus Ransomware Wannacry

• Hari Jumat, 12 Mei 2017 itu saja, WannaCry tercatat sudah menyebar ke 74 negara dengan jumlah korban sebanyak 45.000.

• Pada Jumat sore, WannaCry terdeteksi sudah mulai memasuki wilayah Indonesia. Ransomware ini menghantam Rumah Sakit Harapan Kita dan Dharmais. Ratusan server dan PC terkena dampaknya, termasuk komputer untuk antrean sehingga pasien kesulitan mengantre.

Isu Privasi

• Kekuatan teknologi informasi untuk melakukan penyimpananinformasi di satu sisi dapat menimbulkan efek negatif terkait denganprivasi untuk setiap individu. Contohnya: email yang sifatnyaconfidential (pribadi) dapat dimonitor perusahaan-perusahaan besarseperti google, yahoo, microsoft, dll.

• Informasi personal seseorang dapat menjadi data penting bagiperusahaan-perusahaan besar di dunia ketika sedang mengaksesinternet.

• Saat ini, banyak perusahaan di Indonesia yang sudah memilikilayanan email corporate mereka sendiri dan bersifat opensource.

Tantangan Lainnya: Employment

• Pengaruh teknologi informasi pada pekerjaan merupakan fokus utama terkait etika yang langsung berelasi kepada penggunaan komputer untuk mencapai otomasi aktivitas kerja.

• Contoh: Adanya sistem informasi akuntansi menghilangkan posisi yang dulu ditempati oleh seorang clerk (juru tulis laporan keuangan)

• Namun demikian, tidak ada keraguan juga bahwa dengan adanya teknologi informasi, menghasilkan pekerjaan-pekerjaan baru seperti internet webmaster, e-commerce director, system analyst, IT consultan, dll.

Tantangan Lainnya: Employee Monitoring

• Dengan adanya teknologi Big Data, Data Analytic memungkinkanperusahaan dapat memonitor produktivitas dan kebiasaan darikaryawan ketika mereka bekerja melalui adanya dashboard.

• Tujuan dari kegiatan ini sebenarnya bagus yaitu untuk meningkatkanproduktivitas dan efisiensi dalam pelayanan kerja.

• Namun demikian, aktivitas monitoring ini banyak dikritisi karenalama-kelamaan aktivitas pribadi dan kebebasan individu masing-masing karyawan juga dimonitor.

Tantangan Lainnya: Ergonomi

• Penggunaan teknologi informasi pada tempat bekerja menimbulkan banyak isu kesehatan seperti stress, penyakit mata, pegal-pegal, radiasi, penyakit tulang, dll.

• Solusi terhadap isu kesehatan ini adalah melalui adanya disiplin ilmu ergonomi.

• Ergonomi/kenyamanan kerja mempunyai pengaruh yang nyata dalam hal peningkatan maupun penurunan efisiensidan efektivitas kerja

• Lingkungan kerja yang cukup bervariatif dan tidak harusterpaku pada suatu tempat memungkinkan pekerja untukmendapatkan kenyamanan kerja,

• Lingkungan kerja dimana pekerja harus terpaku pada suatutempat selama berjam-jam dapat menyebabkanberkurangnya kenyamanan kerja (bosan)

4 Aspek ERGONOMI

• Stasiun Kerja

• Lingkungan

• Tipe dan kebiasaan Kerja

• Ergonomi antarmuka

ERGONOMI

Stasiun Kerja

aspek-aspek dasar merupakan acuan untukmelakukan evaluasi terhadap aspekkesehatan yang berhubungan denganpekerjaan yang dilakukan denganmenggunakan stasiun kerja

beban visual

beban otot

beban postur tubuh

beban tekanan mental

ERGONOMI

Aspek kesehatan yang berhubungan dengan pekerjaan yang dilakukan dengan menggunakan stasiun kerja

beban visual berkaitan dengan iritasi mata, pandangan yang mengabur, dan munculnya

rasa pening di kepala

beban otot berkaitan dengan kelelahan otot, ketegangan otot, dan rasa sakit pada

beberapa bagian persendian, seperti siku, jari tangan dan leher

beban postur tubuh berhubungan erat dengan berbagai otot yang digunakan tubuh untuk tetap

mempertahankan posisi tegak selama duduk di kursi, seperti ototpunggung dan pinggang, lutut dan tumit

beban tekanan mental berkaitan dengan rasa cemas, rasa tertekan atau depresi, reaksi-reaksi

seperti perasaan bosan atau tidak puas

ERGONOMI

Stasiun Kerja

– desain ergonomi stasiun kerja

oparameter-parameter yang berpengaruh dalampenggunaan stasiun kerja

ERGONOMI

desain ergonomi stasiun kerja yang salah

ERGONOMI

Desain ergonomi stasiun kerja yang salah

ERGONOMI

desain ergonomi stasiun kerja yang salah

ERGONOMI

• desain ergonomi stasiun kerja yang salah

ERGONOMI

• Desain stasiun kerja yang benar

Summary

• Banyak tantangan-tantangan yang harus diwaspadai dan menjadi perhatian bagi seorang manajer bidang teknologi informasi

• Kesemua tantangan tersebut harus dianalisis dan dicari solusi yang paling tepat dan optimal.

• Solusi-solusi terhadap tantangan-tantangan tersebut dapat

Tugas 2_Individu

• Pelajari kasus Enron baik di internet maupun di buku referensi secara mendalam dan jawablah pertanyaan berikut ini:

1. Keputusan apa yang menurut anda salah salah dari KAP Arthur Andersen?

2. Motivasi apa yang sebenarnya diinginkan oleh keputusan mitra audit Arthur Andersen terhadap audit Enron, Worldcom, Waste Management dan Sunbeam?

3. Kontribusi apa yang diberikan oleh KAP Arthur Andersen dalam bencana Enron?

Tugas diketik dalam format PDF dan dikumpulkan paling lambat hari Jumat, 18 Mei 2018. ke alamat email: [email protected]

Format subjek: [PSI] Tugas2Individu_NamaAnggota

Studi Kasus Enron

Studi Kasus Enron