oleh Dorothy Law Nolte, Ph.D.

Children Learn What They Live

By Dorothy Law Nolte, Ph.D.

If children live with criticism, they learn to condemn.
If children live with hostility, they learn to fight.
If children live with fear, they learn to be apprehensive.
If children live with pity, they learn to feel sorry for themselves.
If children live with ridicule, they learn to feel shy.
If children live with jealousy, they learn to feel envy.
If children live with shame, they learn to feel guilty.
If children live with encouragement, they learn confidence.
If children live with tolerance, they learn patience.
If children live with praise, they learn appreciation.
If children live with acceptance, they learn to love.
If children live with approval, they learn to like themselves.
If children live with recognition, they learn it is good to have a goal.
If children live with sharing, they learn generosity.
If children live with honesty, they learn truthfulness.
If children live with fairness, they learn justice.
If children live with kindness and consideration, they learn respect.
If children live with security, they learn to have faith in themselves and in those about them.
If children live with friendliness, they learn the world is a nice place in which to live.

For teaching me how to feel
Showing me my emotions
Letting me know what’s real
From what is not
What I’ve got is more that I’d ever hoped for
And a lot of what I hope for is
Thanks to you

No mountain, no valley
No time, no space
No heartache, no heartbreak
No fall from grace
Can’t stop me from believing
That my love will pull me through
Thanks to You

There’s no mountain, no valley
No time, no space
No heartache, no heartbreak
No fall from grace
Can’t stop me from believing
That my love will see me through
Thanks to You
Thanks to You

For teaching me how to live
Putting things in perspective
Teaching me how to give
And how to take
No mistake
We were put here together
And if I breakdown
Forgive me but it’s true
That I’m aching with the love I feel inside
Thanks to You
Thanks to you

syukuri apa yang ada
hidup adalah anugerah
tetap jalani hidup ini
melakukan yang terbaik

tak ada manusia
yang terlahir sempurna
jangan kau sesali
segala yang telah terjadi

Tuhan pasti kan menunjukkan
kebesaran dan kuasanya
bagi hambanya yang sabar
dan tak kenal putus asa

I can open your eyes
Take you wonder by wonder
Over, sideways and under
On a magic carpet ride

A whole new world
A new fantastic point of view
No one to tell us no
Or where to go
Or say we’re only dreaming

A whole new world
A dazzling place I never knew
But when I’m way up here
It’s crystal clear
That now I’m in a whole new world with you
Now I’m in a whole new world with you

Unbelievable sights
Indescribable feeling
Soaring, tumbling, freewheeling
Through an endless diamond sky

A whole new world
Don’t you dare close your eyes
A hundred thousand things to see
Hold your breath – it gets better
I’m like a shooting star
I’ve come so far
I can’t go back to where I used to be

A whole new world
Every turn a surprise
With new horizons to pursue
Every moment red-letter
I’ll chase them anywhere
There’s time to spare
Let me share this whole new world with you

A whole new world
That’s where we’ll be
A thrilling chase
A wondrous place
For you and me

Bila “sang penguasa” perusahaan terus memfokuskan diri pada usaha-usaha di atas dalam mengamankan sistem yang dimilikinya, maka segala pengeluaran dan pengorbannya akan sia-sia karena hal-hal tadi tidak akan mampu menangkal Social Engineering yang dilakukan oleh para cracker atau attacker. Banyak terjadi penyebaran virus dan kebocoran dokumen rahasia perusahaan-perusahaan maupun pribadi karena praktek social engineering.

Untuk mencegah kehilangan kepercayaan customer dan untuk mencegah penyerangan selanjutnya oleh attacker yang telah mempelajari kelemahan/rapuhnya suatu perusahaan, kebanyakan bisnis tidak mempublikasikan laporan kerusakan keamanan komputernya. Pada kebanyakan kasus sebuah perusahaan tidak mengetahui ketika social engineer telah “mencuri” informasi, jadi banyak penyerangan tidak diberitahukan atau dilaporkan. Untuk itu disini akan dibahas metode penyerangan social engineer dan bagaimana cara meminimalisasi hilangnya data penting perusahaan terhadap penyerangan social engineering.

Sembilan dari sepuluh korporasi besar dan agen pemerintah pernah diserang oleh pengganggu komputer, hal ini dapat dilihat dari hasil survey yang disampaikan FBI dan dilaporkan oleh Associated Press pada April 2002. Secara menarik satu dari tiga perusahaan yang dilaporkan mengakui adanya penyerangan. Lebih banyak mereka diam apabila terjadi penyerangan. Hal ini dikarenakan untuk mencegah kehilangan kepercayaan customer dan untuk mencegah penyerangan selanjutnya oleh attacker yang telah mempelajari kelemahan/rapuhnya suatu perusahaan, kebanyakan bisnis tidak mempublikasikan laporan kerusakan keamanan komputernya. Pada kebanyakan kasus sebuah perusahaan tidak mengetahui ketika social engineer telah “mencuri” informasi, jadi banyak penyerangan tidak diberitahukan atau dilaporkan.

Social engineering dapat dikategorikan sebagai security attack dimana seseorang memanipulasi orang lain agar membuka informasi yang dapat digunakan untuk mencuri data, mengakses suatu sistem, akses ke ponsel, keuangan hingga identitas pribadi. Social engineer bekerja dengan teknik persuasive yang biasa kita gunakan sehari-hari. Social engineering merupakan keahlian attacker dalam melakukan manipulasi yang menyebabkan orang lain percaya kepadanya. Tujuannya adalah mendapatkan informasi yang akan membantu dia dalam mendapatkan hak akses ke sistem dan mengambil informasi yang dibutuhkan dari sistem tersebut.

Organisasi dijadikan sasaran social engineering, ini seringkali merupakan suatu cara yang lebih mudah untuk mendapatkan akses melanggar hukum daripada berbagai macam bentuk hacking teknis. Serangan-serangan social engineering berlangsung pada dua level: fisik dan psikologis. Pertama, kita memfokuskan pada seting fisik yaitu: tempat kerja, telepon, tempat sampah, dan bahkan internet. Di tempat kerja, hacker bisa dengan mudah melewati pintu, seperti di dalam bioskop, dan berpura-pura menjadi seorang pekerja pemeliharaan atau konsultan yang memiliki akses pada organisasi. Kemudian seorang penyusup menyelundup melalui kantor sampai dia menemukan suatu password baru yang tergeletak dan keluar dari bangunan dengan informasi di tangan lebih dari cukup untuk mengeksploitasi jaringan dari rumah setelah malam itu. Teknik lain untuk mendapatkan informasi adalah dengan berdiri di sana dan mengamati pekerja yang lalai mengetikkan password. Selain itu juga misalnya mendapatkan informasi login dan password untuk masuk ke dalam intranet perusahaannya, menipu pengguna untuk membuka e-mail yang berisi backdoor untuk kemudian disinggahi oleh para hacker, mencuri data konvidensial seperti misalnya strategi marketing, produk baru, dan banyak lagi. Data ini tentu akan sangat berharga sekali bagi orang yang membutuhkannya kelak.

KESIMPULAN

Social engineering tidak lain dan tidak bukan sebenarnya adalah sebuah bentuk penipuan biasa. Di dalam dunia TI teknik penjebolan keamanan dengan menggunakan cara social engineering memang dianggap paling rendah dan paling memalukan untuk dilakukan. Namun pada kenyataannya, teknik inilah justru yang paling cepat dan efektif dilakukan.

Maka dari itu, teknik pengganggu keamanan jaringan data perusahaan yang satu ini paling sulit untuk dideteksi dan dikontrol, karena tidak ada parameter bakunya yang benar-benar visibel untuk dimonitor. Semua berbalik lagi kepada perusahaan yang memiliki informasi penting tersebut.

Serangan social engineering dapat dibedakan menjadi dua aspek, yaitu : aspek fisik atau lokasi dari penyerangan, seperti tempat kerja, melalui telepon, dumpster diving, koneksi internet, dan aspek psikologi yang mengacu pada kebiasaan penyerangan yang digunakan, seperti persuasi, penyamaran, manipulasi, keramahtamahan.

Organisasi perlu memikirkan adanya sebuah kebijakan yang mempunyai aturan yang ketat di dalam menghindari ancaman social engineering. Kebijakan itu akan mengatur kapan seorang atau sebuah divisi boleh mengakses Internet. Bagaimana membuat password yang baik. Bagaimana supaya komputer tetap aman baik perangkatnya maupun informasi yang ada di dalamnya bila sewaktu-waktu ditinggal ke kamar kecil. Training pegawai juga sangat penting.

Sebuah kebijakan klasifikasi data adalah dasar untuk menjaga aset informasi sebuah perusahaan, dan menyusun kategori untuk mengatur pemberian informasi yang sensitif. Kebijakan ini menghasilkan sebuah kerangka kerja untuk menjaga informasi korporasi dengan membuat pegawai sadar akan tingkat sensitifitas dari setiap bagian informasi.

Untuk itu kebijakan harus melalui proses pemikiran yang matang dalam pembuatannya dan proses sosialisasi yang baik saat akan dijalankan. Juga jangan lupa adanya program-program security awareness yang rutin diadakan agar semua mengerti mengapa kebijakan itu dibuat dan apa yang ingin dicapai dari pelaksanaan kebijakan itu.

Setiap organisasi, mempunyai perbedaan sistem keamanan yang dibutuhkan tergantung pada kebutuhan bisnisnya, kebutuhan resminya, budaya organisasinya, dan sistem informasi yang digunakan perusahaan, sehingga dapat diketahui kebijakan seperti apa yang dibutuhkan yang dapat merepresentasikan perusahaan tersebut.

Referensi :

[1]        K. D. Mitnick & W. L. Simon, “The Art Of Deception: Controlling the Human Element of Security”, Wiley Publising, Inc., 2002

[2]        K. D. Mitnick & W. L. Simon, “The Art Of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders & Deceivers”, Wiley Publising, Inc., Indianapolis, 2005

[3]        Social Engineering Fundamentals, Part I: Hacker Tactics by Sarah Granger. http://www.securityfocus.com/infocus/1527. Diakses, 13 Desember 2008

[4]        Social Engineering Fundamentals, Part II: Combat Strategies by Sarah Granger. http://www.securityfocus.com/infocus/1533. Diakses, 13 Desember 2008

Whatever I said, whatever I did I didn’t mean it
I just want you back for good
Whenever I’m wrong just tell me the song and I’ll sing it
You’ll be right and understood

Unaware but underlined I figured out this story
It wasn’t good
But in the corner of my mind I celebrated glory
But that was not to be
In the twist of separation you excelled at being free
Can’t you find a little room inside for me

Whatever I said, whatever I did I didn’t mean it
I just want you back for good
Whenever I’m wrong just tell me the song and I’ll sing it
You’ll be right and understood

And we’ll be together, this time is forever
We’ll be fighting and forever we will be
So complete in our love
We will never be uncovered again

Whatever I said, whatever I did I didn’t mean it
I just want you back for good
Whenever I’m wrong just tell me the song and I’ll sing it
You’ll be right and understood

I guess now it’s time, that you came back for good

Penambahan antarmuka baru, menggabungkan data dari sumber yang berbeda dalam satu tampilan adalah alasan umum dalam melakukan investasi dan perbaikan terhadap sistem pada suatu organisasi atau instansi. Kompleksitas adalah fakta terhadap perkembangan teknologi informasi (Erl, 2007). Tantangan utama saat ini adalah berkaitan dengan kompleksitas ketika membangun aplikasi dan peningkatan kinerja aplikasi dan sistem. Seiring dengan perkembangan teknologi informasi, aplikasi dan platform yang digunakan oleh departemen atau instansi menjadi beragam. Keberagaman aplikasi yang digunakan terkadang menimbulkan ambiguitas dan redudansi data. Perkembangan teknologi informasi dan komunikasi juga memunculkan kendala baru dimana adanya perbedaan kemampuan sumber daya manusia dalam mengolah dan memanfaatkan teknologi mengakibatkan munculnya aplikasi dengan format yang berbeda-beda. Hal ini juga dapat menyebabkan data yang sama pada tempat yang berbeda (redudancy) dan informasi yang sama pada aplikasi yang berbeda (incompatibility). Untuk mengatasi interoperabilitas antar aplikasi tersebut dibuatlah desain interoperabilitas cross-aplikasi dengan SOA (service orientented architecture).

SOA adalah sebuah kerangka kerja untuk mengintegrasikan proses bisnis dan mendukung infrastruktur teknologi informasi dan menstandarisasi komponen-komponen layanan yang dapat digunakan kembali dan digabungkan sesuai dengan prioritas bisnis. SOA bersifat loosely coupled (tingkat ketergantungan antar komponen rendah), higly interoperable (mudah dioperasikan), reusable (dapat digunakan kembali), dan interoperability (dapat berkomunikasi antar platform). SOA menawarkan beberapa keuntungan, yaitu (Erl, 2005):

• Bersifat standard.
• SOA dengan teknologi web service bersifat lebih interoperable.
• SOA dapat didefinisikan sebagai function, object, dan method.
• Karena sifat platform yang independent maka perusahaan atau organisasi dapat menggunakan perangkat lunak dan perangkat keras yang lebih bebas sesuai dengan pilihan mereka.
• Tidak tergantung pada satu vendor tertentu saja. Sifat loosely coupled menjadikan SOA dapat mengintegrasikan komponen yang memiliki cohesion yang rendah.
• SOA mendukung pengembangan yang terus menerus, distribusi, dan maintenance yang bertahap.
• Perusahaan dapat menggunakan perangkat lunak yang telah mereka punyai dan menggunakan SOA untuk membuat aplikasi tanpa harus mengganti aplikasi yang sudah ada. Sifat interoperability menjadikan SOA dapat diterapkan pada sistem informasi yang dinamis.

Interoperabiltas yang dalam IEEE Standard Computer Dictionary didefinisikan sebagai “The ability of two or more systems or components to exchange information and to use the information that has been exchanged”, secara teknis menggambarkan kemampuan dua atau lebih sistem untuk saling tukar menukar data atau informasi dan saling dapat mempergunakan data atau informasi yang dipertukarkan tersebut.

Interoperabilitas bukanlah berarti penentuan atau penyamaan penggunaan platform perangkat keras, atau perangkat lunak semisal operating system tertentu misalnya, bukan pula berarti penentuan atau penyeragaman database yang akan dipergunakan dalam penyimpanan data, dan juga bukan berarti penentuan atau penyeragaman penggunaan bahasa pemrograman dalam pengembangan sistem informasi pemerintahan. Interoperabilitas harus dapat dicapai dalam keragaman penggunaan perangkat keras dan perangkat lunak baik operating system, database dan bahasa pemrograman yang tersedia saat ini dan khususnya yang telah dipergunakan di LIPI.

Interoperabilitas dalam keragaman ini hanya dapat dicapai melalui standarisasi format pertukaran data, yang secara teknis saat ini banyak dilakukan dengan menggunakan basis XML. Setiap pihak yang terkait berkewajiban menggunakan standard yang telah ditetapkan sebagai acuan bersama.

Sebelum sistem database tersedia, adalah sangat sulit untuk berbagi pakai data atau file yang dibuat oleh beberapa aplikasi secara independen dimana sangat tergantung akan jenis aplikasi dan platorm yang digunakan. Untuk mengatasi kesulitan ini, file-file yang otonomi dirubah menjadi koleksi yang tersentral sebagai sebuah database. Pendekatan ini mulai dilakukan pada era 70’an. Karena perkembangan kebutuhan, teknologi, infrastruktur, harga hardware maka model pendekatan interoperabilitas menjadi selalu berubah dari waktu ke waktu.Tujuan dari sistem terintegrasi adalah untuk memberikan sebuah antar muka (interface) dari berbagai sumber data.

Secara umum pendekatan interoperabilitas dan integrasi adalah :

1. Membantu pemakai dalam aktivitasnya sehingga dapat meningkatkan kecepatan dan kualitas kerja.
2. Meningkatkan unjuk kerja sistem dan ketersediaan data yang memperhatikan faktor kebersamaan dan keamanan dalam motivasi data terdistribusi.

gratis-gratis menuangkan ide kali aja ada yang mo baca