Tugas Sistem Informasi Akuntansi

Kunci yang digunakan untuk membuat pesan kode dan dekode:

23 mundur kebelakang dari huruf LETS DO JULIUS ON MONDAY MARCH 25 DRESS: TOGA CASUAL.

Enkripsi

Algoritme : pesan cleartext

Kunci +2

Pesan asli MEGITHA PRATIWI

Pesan kode VBNQUMW KZWUQCQ

Website yang menjual barang dan jasa :

www.tokopedia.com

a.       URL www. Tokopedia.com

b.      iya, website itu menghasilkan cookie. Dari website toko pedia menghasilkan 8 cookie diizinkan sedangkan disitus lain menghasilkan 21 cookie diizinkan.

c.       Iya, website tersebut telah menerbitkan privacy policy. Identitas situs ini telah diverifikasi oleh DigiCert Secure Server CA, namun tidak memiliki rekaman audit.

d.      Kehati-hatian website dalam mengelola data pelanggan dapat dilihat dari enkripsi yang digunakan. Semakin besar jumlah enkripsi yang dilakukan maka data pelanggan semakin terjamin keamananya. Tokopedia.com dienkripsi dengan enkripsi 128 bit, sehingga cukup aman.

e.       Ya, tokopedia.com menggunakan enkripsi untuk transmisi personal atau data keuangan. Enkripsi yang digunakan 128 bit.

www.ibank.bni.co.id                                                                                         

a.       URL www.ibank.bni.co.id

b.      Iya, website tersebut memberikan cookie. Dari bni.co.id memberikan 15 cookie diizinkan dan dari situs lain memberikan 3 cookie diizinkan.

c.       Iya, situs tersebut mempublikasikan kebijakan privacy, dimana situs tersebut diverifikasi oleh veriSign Class 3 extended Validation SSL, SGC CA, namun tidak memiliki rekaman audit publik.

d.      Ibank.bni.co.id di enkripsi dengan jumlah enkripsi yang besar yaitu 256 bit sehingga sangat aman dan terpecaya, karena semua sandi dam data pribadi pelanggan atau pengunjung telah disandikan sebanyak 256 kali.

e.       Ya, ibank.bni.co.id menggunakan enkripsi untuk transmisi personal atau data keuangan dengan enkripsi 256 bit.

Lisensi otorisasi sertifikat di Amerika Serikat, kinerja dan kehandalan produk yang ditawarkan dengan harga yang menarik dan didukung oleh lawanan dukungan yang luar biasa. Kebijakan lesensi server tak terbatas memungkinkan pelanggan menggunkan sertifikat tunggal di sejumlah server atau perangkat fisik tanpa biaya tambahan yang menurunkan biaya mengamankan vitualisasi, aplikasi cloud dan penyebaran SSL terbesar. Sertifikat GlobalSign menampilkan Server Gated Cryptography yang mendukung enkripsi browser yang lemah pada browser lama, dan mendukung teknologi wildcard dan subject alternative names untuk menggamankan beberapa situs dengan sertifikasi tunggal. Selain itu semua sertifikat GlobalSign Root CA, 2.048 bit yang terdistribusi luas guna memberikan tingkat empiris yang paling terpecaya.

Safe harbor agrement adalah sebuah perjanjian dimana privasi dalam tingkat yang memadai, salah satu cara memeriksa apakah sebuah website melindungi data privasi kita dalam tingkat yang memadai adlaha verifikasi dari Norton Secured atau PCI DSS approved, dll.

Kunci keberhasilan EDI adalah penggunaan format standar untuk pengiriman pesan antar berbagai sistem yang berbeda. Selam bertahun tahun, baik di AS maupun dilingkungan internasionla telah diajukan sejumlah format. Standar yang digunakan secara internasional adalah format EDI for administration comers, transports (EDI CAFT). Amplop elektronik berisi alamat elektronik penerima, protokol komunikasi, dan informasi kendalinya. Kelompok fungsional adalah sekumpulan rangkaian transaksi (dokumen elektronik) untuk aplikasi bisnis tertentu, seperti kelompok faktur penjualan atau pesanan pembelian. Rangkaian transaksinya adalah dokumen elektronik dan terdiri atas berbagai segmen data serta elemen data. Setiap segmen data adalah kategori informasi dalam dokumen, seperti nomor barang, harga perunit, atau nama pemasok. Elemen data adalah bagian tertentu dari data yang berkaitan dengan sebuah segmen. Karena itu, keseragaman dalam elemen data antara pemasok dan pembeli sangat penting untuk memberikan informasi yang memadai untuk transfer informasi yang lancar diantara kedua perusahaan tersebut.

SANTA’SATTIC.COM

1)      Diskusikan kontrol dan kelemahan keamanan dalam sistem ini:

Santa'sAttic.com sudah menerap sistem kontrol yang salah satunya dengan mendesign website untuk mempermudah pelangga membeli produk perusahaan seperti Website yang memiliki halaman di mana pelanggan dapat melihat semua produk dan harga serta terdapat virtual keranjang belanja untuk setiap pelanggan setelah pelanggan membuat sebuah informasi demografi akun. Jika pelanggan memilih untuk melakukan pembelian, dapat dengan mengklik link secara langsung ke keranjang belanja produk yang ia ingin dibeli dan berapa yang dibayarkan. Di sini pelanggan diminta untuk memilih metode pembayaran dan memasukkan alamat pengiriman barang. Setelah informasi telah dimasukkan, pelanggan memilih sebuahmetode pengiriman. Semua pengiriman dilakukan melalui AS Mail, UPS, Federal Express, Airborne. Terakhir pelanggan diberikan bukti sah pembelian barang. Pelanggan kemudian diberitahu dari total harga dan tanggal pengiriman akan dilakukan. Tetapi beberapa pelanggan melihat adanya biaya-biaya yang tidak sesuai pada kartu kredit mereka dan bertanya-tanya apakah ada kemungkinan masalah dalam keamanan online yang sebaiknya hal ini harus ditangani dengan baik. Menurut informasi, hal ini dapat disebabkan karena beberapa faktor seperti beberapa pesanan telah diterima perusahaan tetapi pelanggan yang bersangkutan menyangkal pernah memesan, ternyata anak-anak mereka telah memesan tanpa sepengetahuan pelanggan. Anak-anak mendapatkan akses ke akun orangtua mereka setelah cookie sistem diakui di hard drive. Ketika anak-anak pergi ke situs web, halaman pembelian mengakui mereka sebagai pengguna akun dan memberi mereka kewenangan akses untuk melakukan pembelian. Selain itu malasalah lainnya berkaitan dengan informasi dalam siklus pendapatan yang telah dibajak (hacker) mereka bisa masuk ke database dan memperoleh informasi mengenai pelanggan.

Kontrol keamanan lainnya yang dilakukan oleh Santa'sAttic.com memeliki kelemahan lain yaitu ada beberapa bagian admnistrasi perusahaan belum menempatkan jumlah yang sesuai untuk dijadikan karyawan bagian administrasi. Pembagian tugas dan tanggung jawab yang belum merata serta sistem pencatatan dan database yang masih kurang tinggi tingkat keamanannya. Hal ini dapat dilihat dari tugas karyawan seperti Judy petugas persediaan di departemen gudang yang terletak di Cooperstown, New York yang bertanggung jawab untuk semua aktivitas pembelian. Judy juga memiliki akses ke catatan persediaan dan kapan bahan-bahan tertentu harus dibeli kembali termasuk semua informasi yang diperlukan pada semua salinan formulir, termasuk bahan yang akan dibeli, harga bahan, kuantitas yang dibutuhkan, dan waktu pengiriman yang diminta.

2)      Buat rekomendasi khusus untuk meningkatkan kontrol:

Semestinya dibuat pembagian tugas dan tanggung jawab yang sesuai dimana tidak hanya satu orang yang diberi tanggung jawab tertentu sehingga kontrol keamanan di dalam perusahaan lebih terjamin. Selain itu juga sistem databe perusahaaan harus lebih ditingkatkan terutama dalam hal keamanannyaagar tidak terjadi penyimpanan database yang tidak semestinya.

Dalam hal website penjualan perusahaan juga ditingkatkan agar kejadian-kejadian yang merugikan pihak perusahaan atau pun pembeli tidak terjadi lagi yaitu salah satu manfaatnya tidak ada pembajak (hacker) pada website tersebut. Serta adanya penambahan keamanan dengan membuat sistem pasword bagi akun para pembeli agar hanya pembeli yang memiliki password yang sesuai yang dapat mengakses website tersebut.

Cloud Computing

Definisi Cloud Computing 

Cloud computing pada dasarnya adalah menggunakan Internet-based service untuk mensupport business process, Kata-kata “Cloud” sendiri merujuk kepada simbol awan yang di dunia TI digunakan untuk menggambarkan jaringan internet (internet cloud). Cloud computing adalah gabungan pemanfaatan teknologi komputer (‘komputasi‘) dan pengembangan berbasis Internet (‘awan’). Cloud /awan merupakan metafora dari internet, sebagaimana awan yang sering digambarkan di diagram jaringan computer, awan (cloud) dalam Cloud Computing juga merupakan abstraksi dari infrastruktur kompleks yang disembunyikannya adalah suatu moda komputasi dimana kapabilitas terkait teknologi informasi disajikan sebagai suatu layanan (as a service), sehingga pengguna dapat mengaksesnya lewat Internet (“di dalam awan”) tanpa pengetahuan tentangnya, ahli dengannya, atau memiliki kendali terhadap infrastruktur teknologi yang membantunya. 

Menurut jurnal yang dipublikasikan IEEE, Internet Computing/Cloud Computing adalah suatu paradigma dimana informasi secara permanen tersimpan di server di internet dan tersimpan secara sementara di komputer pengguna (client) termasuk di dalamnya adalah desktop, komputer tablet, notebook, handheld, sensor-sensor, monitor dan lain-lain. “Cloud Computing” secara sederhana adalah “layanan teknologi informasi yang bisa dimanfaatkan atau diakses oleh pelanggannya melalui jaringan internet”. Komputasi awan adalah suatu konsep umum yang mencakup SaaS, Web 2.0, dan tren teknologi terbaru lain yang dikenal luas, dengan tema umum berupa ketergantungan terhadap Internet untuk memberikan kebutuhan komputasi pengguna. Sebagai contoh, Google Apps menyediakan aplikasi bisnis umum secara sharing yang diakses melalui suatu penjelajah web dengan perangkat lunak dan data yang tersimpan di server.

Manfaat Cloud Computing

Dari penjelasan tentang cloud computing diatas, ada banyak manfaat yang bisa kita ambil dari cloud computing, yaitu :

• Skalabilitas, yaitu dengan cloud computing kita bisa menambah kapasitas penyimpanan data kita tanpa harus membeli peralatan tambahan, misalnya hardisk dll. Kita cukup menambah kapasitas yang disediakan oleh penyedia layanan cloud computing.
• Aksesibilitas, yaitu kita bisa mengakses data kapanpun dan dimanapun kita berada, asal kita terkoneksi dengan internet, sehingga memudahkan kita mengakses data disaat yang penting.
• Keamanan, yaitu data kita bisa terjamin keamanan nya oleh penyedia layanan cloud computing, sehingga bagi perusahaan yang berbasis IT, data bisa disimpan secara aman di penyedia cloud computing. Itu juga mengurangi biaya yang diperlukan untuk mengamankan data perusahaan.
• Kreasi, yaitu para user bisa melakukan/mengembangkan kreasi atau project mereka tanpa harus mengirimkan project mereka secara langsung ke perusahaan, tapi user bisa mengirimkan nya lewat penyedia layanan cloud computing.
• Kecemasan, ketika terjadi bencana alam data milik kita tersimpan aman di cloud meskipun hardisk atau gadget kita rusak

Cloud Computing dibagi menjadi berikut

1. Software as a Service (SaaS)
2. Platform as a Service (PaaS)
3. Infrastructure as a Service (IaaS)

Dibawah ini kita bahas, masing-masing jenis layanan diatas:

• Software as a Service (SaaS) adalah layanan dari Cloud Computing dimana kita tinggal memakai software (perangkat lunak) yang telah disediakan. Kita cukup tahu bahwa perangkat lunak bisa berjalan dan bisa digunakan dengan baik. Contoh: layanan email publik (Gmail, YahooMail, Hotmail, dsb), social network (Facebook, Twitter, dsb) instant messaging (YahooMessenger, Skype, GTalk, dsb) dan masih banyak lagi yang lain.  Dalam perkembangan-nya, banyak perangkat lunak yang dulu hanya kita bisa nikmati dengan menginstall aplikasi tersebut di komputer kita (on-premise) mulai bisa kita nikmati lewat Cloud Computing. Keuntungan-nya, kita tidak perlu membeli lisensi dan tinggal terkoneksi ke internet untuk memakai-nya. Contoh: Microsoft Office yang sekarang kita bisa nikmati lewat Office 365, Adobe Suite yang bisa kita nikmati lewat Adobe Creative Cloud, dsb.
• Platform as a Service (PaaS) adalah layanan dari Cloud Computing dimana kita menyewa “rumah” berikut lingkungan-nya (sistem operasi, network, databbase engine, framework aplikasi, dll), untuk menjalankan aplikasi yang kita buat. Kita tidak perlu pusing untuk menyiapkan “rumah” dan memelihara “rumah” tersebut. Yang penting aplikasi yang kita buat bisa berjalan dengan baik di “rumah” tersebut. Untuk pemeliharaan “rumah” ini menjadi tanggung jawab dari penyedia layanan. Sebagai analogi, misal-nya kita sewa kamar hotel, kita tinggal tidur di kamar yang sudah kita sewa, tanpa peduli bagaimana “perawatan” dari kamar dan lingkungan-nya. Yang penting, kita bisa nyaman tinggal di kamar itu, jika suatu saat kita dibuat tidak nyaman, tinggal cabut dan pindah ke hotel lain yang lebih bagus layanan-nya. Contoh penyedia layanan PaaS ini adalah: Amazon Web Service, Windows Azure,  bahkan tradisional hosting-pun merupakan contoh dari PaaS. Keuntungan dari PaaS adalah kita sebagai pengembang bisa fokus pada aplikasi yang kita buat, tidak perlu memikirkan operasional dari “rumah” untuk aplikasi yang kita buat.
• Infrastructure as a Service (IaaS) adalah layanan dari Cloud Computing dimana kita bisa “menyewa” infrastruktur IT (komputasi, storage, memory, network dsb). Kita bisa definisikan berapa besar-nya unit komputasi (CPU), penyimpanan data (storage) , memory (RAM), bandwith, dan konfigurasi lain-nya yang akan kita sewa. Mudah-nya, IaaS ini adalah menyewa komputer virtual yang masih kosong, dimana setelah komputer ini disewa kita bisa menggunakan-nya terserah dari kebutuhan kita. Kita bisa install sistem operasi dan aplikasi apapun diatas-nya. Contoh penyedia layanan IaaS ini adalah: Amazon EC2, Windows Azure (soon), TelkomCloud, BizNetCloud, dsb. Keuntungan dari IaaS ini adalah kita tidak perlu membeli komputer fisik, dan konfigurasi komputer virtual tersebut bisa kita rubah (scale up/scale down) dengan mudah. Sebagai contoh, saat komputer virtual tersebut sudah kelebihan beban, kita bisa tambahkan CPU, RAM, Storage dsb dengan segera.

  

Contoh Cloud Computing

1. Google Drive

Google Drive adalah layanan penyimpanan Online yang dimiliki Google. Google Drive diluncurkan pada tanggal 24 April 2012. Sebenarnya Google Drive merupakan pengembangan dari Google Docs. Google Drive memberikan kapasitas penyimpanan sebesar 5GB kepada setiap penggunanya. Kapasitas tersebut dapat ditambahkan dengan melakukan pembayaran atau pembelian Storage. Penyimpanan file di Google Drive dapat memudahkan pemilik file dapat mengakses file tersebut kapanpun dan dimanapun dengan menggunakan komputer desktop, laptop, komputer tablet ataupun smartphone. File tersebut juga dapat dengan mudah dibagikan dengan orang lain untuk berbagi pakai ataupun melakukan kolaborasi dalam pengeditan. 

Fitur-fitur Google Drive:

• Penyimpanan gratis sebesar 5GB

Google Drive memberikan fasilitas penyimpanan sebesar 5GB kepada penggunanya dengan cuma-cuma untuk menyimpan dokumen, baik berupa gambar, video, musik, ataupun file-file lain.

• Memungkinkan membuat dokumen

Pada fitur ini Google Drive memungkinkan para penggunanya untuk membuat dokumen, seperti mengolah data, mengolah angka, membuat presentasi, form dan dokumen lainnya.

• Berbagi file

Google Drive memudahkan untuk berbagi file dengan orang lain, dan juga memudahkan orang lain untuk melakukan pengeditan terhadap file yang kita buat.

• Terintegrasi dengan layanan Google lainnya

Para pengguna layanan Google lainnya akan merasakan kemudahan dalam memanagement file dari Google Drive. Karena Google Drive secara otomatis terintegrasi dengan layanan google lainnya.

• Fasilitas pencarian

Google Drive memberikan layanan pencarian yang lebih baik dan lebih cepat untuk para penggunanya dengan menggunakan kata kunci tertentu. Google Drive juga dapat mengenali gambar atau teks dari dokumen hasil scan.

• Menampilkan berbagai file

Lebih dari 30 type file yang dapat dibuka dan ditampilkan oleh Google Drive, termasuk file video, file image, dan lain-lain tanpa mengharuskan pengguna untuk mengunduh dan menginstal software yang sesuai dengan tipe atau ekstensi file tersebut.

• Menjalankan aplikasi

Google Drive juga mempunyai kemampuan untuk membuat, menjalankan dan membagi file aplikasi favorit yang dimiliki oleh pengguna.

  

2. Windows Azure

Windows Azure adalah sistem operasi yang berbasis komputasi awan, dibuat oleh Microsoft untuk mengembangkan dan mengatur aplikasi serta melayani sebuah jaringan global dari Microsoft Data Centers. Windows Azure yang mendukung berbagai macam bahasa dan alat pemograman. Sistem operasi ini dirilis pada 1 Februari 2010. 

Fitur-fitur Windows Azure:

• Layanan Infrastruktur

Windows Azure menyediakan infrastruktur dengan skala yang sesuai dengan kebutuhan. Baik dalam membuat aplikasi baru atau menjalankan aplikasi yang telah disediakan.

• Kembangkan dan Lakukan Percobaan

Windows Azure memungkinkan pengguna untuk melakukan pengembangan aplikasi dan langsung melakukan percobaan pada aplikasi tersebut secara cepat.

• Big Data

Windows Azure menyediakan kapasitas data yang besar. Kapasitas ini didukung oleh Apache Hadoop.

• Aplikasi Mobile

Windows Azure memberikan kemudahan dalam pembuatan aplikasi mobile. Aplikasi yang telah dibuat dan dapat langsung dimasukan ke penyimpanan komputasi awan.

• Media

Layanan Media Windows Azure memperbolehkan untuk mengembangkan solusi penyebaran media, yang mana bisa menampilkan media dari Adobe Flash, Android, iOS, Windows, dan platform lainnya

• Aplikasi Web

Windows Azure menawarkan keamanan dan fleksibilitas pengembangan, penyebaran, dan pilihan skala untuk berbagai macam ukuran aplikasi web.

• Penyimpanan, Pencadangan, dan Pemulihan

Windows Azure menyediakan penyimpanan, pencadangan, dan solusi pemulihan data apapun.

• Identitas dan Manajemen Akses

Windows Azure Active Directory memberikan layanan pengamanan pada identitas perusahaan. Serta melakukan manajemen pada banyak pengguna di sebuah perusahaan.

• Integrasi

Windows Azure memperbolehkan pengguna untuk membawa seluruh aplikasi, data, perangkat, mitra ke perangkat lokal dan ke awan.

• Manajemen Data

Windows Azure menyediakan solusi yang tepat untuk kebutuhan data pengguna.