is audit internet ecommerce

8/18/2019 Is Audit Internet Ecommerce

1/23

Auditing e-Commerce ande-Business

Bambang Nurcahyo Prastowo


2/23

Jaringan Komputer

Cakupan

Local Area Network

Wide Area Network

nternet

!opologi

Bus

"tar

!ree atau #raph secara umum


3/23

Arsitektur Jaringan

Peer-to-Peer

"etiap anggota $aringan punya kemampuandan %ungsi yang setara& penyimpan 'le( basis

data( layanan printer( dsb)Client-"er*er

+ioperasikan komputer khusus ,dinamakanser*er dengan kemampuan layanan khusus

Layanan data diberikan record per record(bukan 'le per 'le

"er*er pada umumnya melayani banyak client


4/23

Protokol

Aturan standar komunikasi

Pemberian identitas komputer

Penyediaan %asilitas komunikasiAturan %ormat !rans%er +ata


5/23

.ungsi Protokol

/em%asilitasi koneksi antarkomputer0peralatan komputer

"ingkronisasi trans%er data

Pengendalian 1rror dan Pemantauankiner$a $aringan

/en$ebatani kompatibilitas antar

komputer0peralatan komputer

/emungkinkan pengembangan $aringandengan komponen dari banyak pihak


6/23

"istem 2perasi Jaringan

Polling& anggota $aringan melaporkankeberadaannya ke komputer tertentu

!oken Passing& teknik pergiliran

pengiriman data berdasar urusan tertentu

Carrier "ensing& teknik pergiliranpengiriman data berdasar siapa cepat dia

dapat


7/23

/edia Pengiriman +ata

Kabel !wisted Pair& pasangan ,per duakabel untiran

Coa3ial& dua $alur logam satu di tengah

yang lain menyelubungi di tepi

"erat 2ptik& media serat kaca( sinyaldisalurkan dengan cahaya

Wireless #elombang mikro

Komunikasi *ia "atelit


8/23

Peralatan Komunikasi +ata

/odem& *ia $alur telpon

Network nter%ace Card& kabel tembaga(kabel optik( nir-kabel

"witching& peralatan akti% pengaturlalulintas data

Packet "witcing& menyalurkan data dalam

bentuk paket-paket data

/ultiple3er& meman%aatkan satu $aluruntuk melewatkan banyak saluran data


9/23

Peralatan Jaringan

"witch& alat untuk menghubungkanbanyak peralatan komputer0$aringankomputer

4outer& "emacam switch dengankemampuan mengatur lalulintas data,pengalihan $alur( pembatasanbandwidth( dsb)

#ateway& 4outer yang memiliki $alur datake $aringan yang lebih luas


10/23

Peristilahan dalam Jaringan

ntranet& sistem $aringan komputerdengan protokol serupa nternet namunhanya terbatas pada area perkantoran

tertentu13tranet& pengembangan intranet denganmelibatkan kantor-kantor cabang0mitrayang saling ber$auhan secara 'sik


11/23

nternet

Jaringan komputer mendunia

Bagian-bagian $aringan dikembangkandan dipelihara oleh pihak-pihak berbeda

/engikuti standar protokol !CP0P

/enggunakan !opologi #raph ,kombinasihub( tree( ring


12/23

Layanan "tandar nternet

/ana$emen $aringan&

+omain name ser*er

4outing0switching mengikuti aturan main

!CP0P

.ile !rans%er

Peer-to-peer

Client-ser*er

Web

1mail


13/23

e-Commerce

/eyelenggarakan perdagangan denganteknologi nternet& 1lectronic +atanterchange

Permasalahan&

Kepercayaan pen$ual dan pembeli

/ekanisme pembayaran dan pengiriman

barang0$asa5ukum perundang-undangan


14/23

1lectronic +ata nterchange

5anya ada sekali data entry

/engurangi kemungkinan error

/engurangi penggunaan kertas

/engurangi kebutuhan perangko

/eningkatkan otomasi prosedur

/engurangi kebutuhan gudang


15/23

1lectronic .und !rans%er

"udah mulai dibiasakan ,A!/( KartuKredit( Kartu +ebet( dsb)

Pada dasarnya menggantikan %ungsi

cek0giro melalui 1+


16/23

e-Commerce

B6C ,business to Consumer& pen$ualanbarang dan $asa langsung ke komputer

B6B ,Business to business& pengiriman

barang0$asa0uang antar unit bisnis

C6C ,Consumer to Consumer&penyelenggaraan sistem barter(

pen$ualanan barang antar konsumer)


17/23

"istem Pembayaran

Banyak tersedia sistem pembayaran&A!/( CC( dsb)

Permasalahan

nternal& dari pelaku bisnis

13ternal& dari pihak ketiga yang senga$amelakukan ke$ahatan atau penggangguan


18/23

/asalah nternal

Kecelakaan atau kegagalan ker$a sistem

Akuntabilitas yang lemah& kesulitanmemastikan otentikasi pelaku dan

otorisasi transaksi

Kesenga$aan membuat masalah

Kecurangan


19/23

/asalah 1ksternal

Penyusup& ada kesenga$aan orang-orangtertentu dengan tu$uan ke$ahatan secaralangsung atau iseng

7irus& penyusupan tidak langsungdilakukan oleh orang tertentu namun olehprogram komputer yang dapat menyebardengan sendirinya

Kriminal


20/23

Kontrol

/engembangkan "+LC& systemde*elopment li*e cycle

Pemasangan Anti 7irus

"istem otentikasi pesan

Log& catatan semua akti*itas

"istem /onitoring


21/23

"istem Kontrol Akses

Call-back& sistem yang diguanakan untukmemastikan pelaku komunikasi dengancara meminta pihak partnet menentukan

koneksi)Challange-4esponse

/ulti%acetes Password

Biometric


22/23

Kontrol Akses pada "istem2perasi

.irewall

+"

+2"

1nkripsi& public( pri*ate

+igital "ignature


23/23

is audit internet ecommerce

Documents