Information Technology & Warfare Glossary @irtechwar-glossary-blog - Tumblr Blog

Posts

Cyber Attack & Exploitation

1. Stefanie Alvita - Fanezy Maulana

2. Devienta Permata Sari - Sandra Eldiana

3. Angelica Easterlina - Nirmala Aninda

4. Diandra Marsha - Fitria Zulfa

5. Clarinda Desvinia - Fercabella

6. Yuddy Cahya Budiman - Mira Aulia - Felicia Miesvari

7. Avini Razy - Dita Gustina Sari - Irma Yunita

8. Andella Romelia - Katanda Richard

9. Felicitas Jessica - Ratih Trianisa

#Cyber Attack & Exploitation

Cyber Arm Industries

1. Stefanie Alvita - Fanezy Maulana

2. Devienta Permata Sari - Sandra Eldiana

3. Angelica Easterlina - Nirmala Aninda

4. Diandra Marsha - Fitria Zulfa

5. Clarinda Desvinia - Fercabella

6. Yuddy Cahya Budiman - Mira Aulia - Felicia Miesvari

7. Avini Razy - Dita Gustina Sari - Irma Yunita

8. Andella Romelia - Katanda Richard

9. Ratih Trianisa - Felicitas Jessica

#Cyber Arm Industries

Cyber-arms Industry

Cyber-arms industry merupakan sebuah istilah untuk produsen senjata berteknologi tinggi yang bersifat cyber (cyber weapons) dan digunakan untuk tujuan tertentu. Produsen cyber weapons secara umum menjual senjata-senjata tersebut dalam bentuk software/virus, dimana software ini sudah dirancang khusus untuk menyerang sistem jaringan komputer apabila diaktifkan meskipun dari jarak jauh sekalipun.

Cyber-arms industry ini tak sedikit dimanfaatkan oleh negara-negara barat seperti Amerika Serikat, Russia, Prancis, Inggris, dan Israel untuk mengeksploitasi software dari produsen cyber weapons yang kebanyakan dari mereka adalah kontraktor pertahanan negara maupun hacker/hacktivist.

Salah satu produsen cyber weapons yang paling berpengaruh di dunia adalah Lockheed Martin, dimana perusahaan global milik Amerika Serikat ini merupakan perusahaan yang menyediakan jasa pertahanan, keamanan, serta memiliki teknologi mutakhir dalam rancangannya untuk memenuhi kepentingan di seluruh dunia. Lockheed Martin sangat dipercaya oleh lembaga-lembaga pemerintah resmi seperti Departemen Pertahanan Amerika Serikat dan secara langsung terlibat dalam pengawasan dan pengolahan informasi untuk beberapa lembaga intelijen dan keamanan negara seperti CIA, FBI, the National Security Agency (NSA), The Pentagon, dan the Cencus Bureau.

Studi kasus dapat dilihat pada peristiwa yang menimpa Lockheed Martin yang merupakan supplier terpercaya The Pentagon yang dianggap telah melanggar keamanan secara besar-besaran akibat pencurian data dan beberapa informasi sensitif lainnya, seperti yang dilansir oleh The Jerusalem Post. (http://www.jpost.com/Breaking-News/Pentagon-supplier-Lockheed-Martin-recovering-after-massive-security-breach-408572)

By : Felicitas Jessica & Ratih Trianisa

Chipping (Cyber Weapons)

Dalam melakukan kejahatan di dunia cyber, juga terdapat cyber weapon. Meskipun kegiatan serangan cyber ini tidak memakan korban jiwa, tetapi dapat merugikan korbannya dengan cyber weapon. Salah satu bentuk cyber weapon tersebut adalah chipping.

Chipping merupakan sebuah senjata cyber yang digunakan oleh para hackers dalam melakukan serangan cyber dengan menggunakan informasi individu setiap orang. Biasanya para hackers ini mendapatkan informasi-informasi yang bersangkutan tersebut dari Facebook, MySpace, blog, game online, dan internet dating.

Untuk mendapatkan informasi individu setiap orang tersebut, menurut Phil Kernick (Chief Technology Officer di Australia), ia mengatakan bahwa para hackers menggunakan email berupa PDF file. Bagi korban yang mendapatkan email tersebut dan hanya dengan meng-kliknya, hackers dapat mengontrol komputer korbannya melalui program kecil bernama “Malrus”. Melalui hal tersebut, hackers dapat mengetahui berbagai hal yang dilakukan oleh sang korban dalam komputer; bahkan hackers juga bisa mengetahui akun bank mereka ketika para korbannya sedang melakukan transaksi online.

By: Felicitas Jessica & Ratih Trianisa

Source : http://mobile.news.com.au/national/nsw-act/cyber-criminals-chipping-away-at-savings/story-fndo4bst-1226458057423

Cyber Attacks and Cyber Exploitation (9)

Kelompok 7 Felicitas dan Ratih

Ratih dan Felicitas :

1) Cyber Attacks for Destruction merupakan penghancuran para data yang tersimpan di dalam komputer. Data yang dihancurkan dalam hardware dapat berupa sistem operasi yang berjalan maupun aplikasi yang terdapat dalam komputer tersebut. Biasanya data-data yang dihancurkan mengandung informasi penting bagi musuh yang ingin dihilangkan atau tidak ingin diakses oleh si musuh. Mereka akan menghapus semua data yang dianggap mengganggu secara permanen dan menyapu bersih seluruh isi data yang terdapat di dalam harddisk tersebut.

Cyber Attacks for Deception merupakan pemalsuan atau penipuan data yang dilakukan oleh pelaku cybercrimesecara tersembunyi yang tujuannya untuk mengubah data yang disimpan pada jaringan komputer untuk mempengaruhi hasil akhir dari data tersebut. Misalnya seorang mahasiswa yang juga berprofesi sebagai hacker ingin mengubah nilainya yang jelek di situs portal kampusnya. Ia mengubah grades-nya menjadi bagus agar ia tidak dimarahi orangtuanya dan mendapat IPK yang bagus.

2) Menurut saya, perbedaan paling dasar mengenai Cyber Attack dan Cyber Exploitation bisa dilihat dari tujuan ataupun misinya. Cyber Attack dapat didefinisikan sebagai usaha hacker/hijacker untuk merusak atau menghancurkan sistem dan/atau jaringan komputer. Misalnya dalam film Antman, ada seorang rekan Antman yang bertugas untuk menghancurkan sistem operasional bangunan dimana dalam bangunan tersebut terdapat data yang confidential. Yang dia lakukan adalah mengakses sistem tersebut dari laptopnya yang sudah disambungkan dengan suatu chip mini yang dipasangkan di dalam bangunan tersebut agar seluruh sistem di bangunan tersebut hancur dan mati, kemudian si Antman dapat menjalankan aksinya.

Sedangkan Cyber Exploitation dapat dimisalkan dalam kasus spy/mata-mata yang bertugas untuk mendapatkan data confidential musuhnya, tapi dengan cara menyusup ke dalam pertahanan musuh dan menyalin data tersebut kemudian membawanya pergi bersamanya. Cara kerja pelaku Cyber Exploitation ini sangat halus dan sulit untuk dideteksi.

Cyber Attacks and Cyber Exploitation (8)

kelompok Steffanie Alvita dan Fan Ezy

Attack for destruction juga dikenal sebagai serangan kerusakan hardware, adalah mengeksploitasi yang menghancurkan komputer fisik dan peralatan elektronik.

Stuxnet adalah salah satu contoh dari dimensi serangan untuk kehancuran dalam serangan cyber. Hal ini mempengaruhi Supervisory Control dan Data Acquisition (SCADA) sistem. Sistem SCADA mengontrol air dan limbah tanaman, telekomunikasi, minyak dan sistem pemurnian gas serta pembangkit listrik tenaga nuklir dan lainnya.

Contoh kasus yang dapat di ambil adalah penyerangan terhadap pabrik baja di Jerman yang menyebabkan kerusakan yang cukup parah. Penyerangan tersebut mengakibatkan rusaknya beberapa fungsi yang sangat fatal dalam operasi produksi baja.

http://www.pbs.org/wgbh/nova/next/tech/cyber-attack-german-steel-mill-leads-massive-real-world-damage/

Attack for deception juga dikenal sebagai menipu dalam serangan cyber. Salah satu contoh penipuan adalah Honeypots yang digunakan untuk penipuan defensif di dunia maya. Honeypots sering digunakan dalam kelompok yang disebut "honeynets" untuk memberikan banyak sasaran serangan dan untuk mempelajari bagaimana serangan menyebar dari komputer ke komputer. Software untuk membangun honeynets disediakan oleh "Honeynet Project" serta beberapa vendor komersial.

Contoh studi kasus yang dapat dianalisa adalah kasus penyerangan pihak pemerintah Korea Utara terhadap perusahaan asal Amerika Serikat yaitu SONY Pictures.

http://edition.cnn.com/2014/12/19/politics/government-hacks-and-security-breaches-skyrocket/

Cyber Attacks and Cyber Exploitation (7)

kelompok

Yuddy Cahya Budiman

Mira Aulia

Felicia Miesvari

Attack for destruction juga dikenal sebagai serangan kerusakan hardware, adalah mengeksploitasi yang menghancurkan komputer fisik dan peralatan elektronik.

http://www.pbs.org/wgbh/nova/next/tech/cyber-attack-german-steel-mill-leads-massive-real-world-damage/

Contoh studi kasus yang dapat dianalisa adalah kasus penyerangan pihak pemerintah Korea Utara terhadap perusahaan asal Amerika Serikat yaitu SONY Pictures.

http://edition.cnn.com/2014/12/19/politics/government-hacks-and-security-breaches-skyrocket/

Cyber Attack and Cyber Exploitation (6)

Kelompok 3

Dita Gustina Sari

Irma Yunita

Putri Avini

Cyber Attack mempunyai dua dimensi yaitu Cyber Attack for Destruction dan Cyber Attack for Deception :

Cyber Attack for Destruction merupakan suatu tindakan penyerangan di dunia maya yang bertujuan untuk merusak atau menghancurkan suatu jaringan atau sistem data pada sebuah perusahaan, kantor pemerintahan, atau badan agensi intelijen. Contoh kasus adalah kasus Worm Stuxnet yang menyerang Iran. Kasus ini pada dasarnya merupakan serangan cyber Amerika Serikat terhadap reaktor pembangkit listrik tenaga nuklir di Natanz, Iran. Worm Stuxnet merupakan virus yang mampu menyusup masuk dan menyabotase sistem dengan cara memperlambat ataupun mempercepat motor penggerak reaktor nuklir Iran. Dengan kata lain akan menyebabkan kehancuran dan kerusakan kemampuan reaktor nuklir Iran tersebut. Source:http://www.telegraph.co.uk/technology/news/10058546/Stuxnet-worm-increased-Irans-nuclear-potential.html

Cyber Attack for Deception merupakan suatu tindakan penipuan atau pemalsuan di dunia maya yang bertujuan untuk mempengaruhi tujuan hasil data akhir seseorang atau suatu lembaga. Contoh kasus adalah kasus phishing yang dilakukan oleh hackers asal Indonesia dengan membentuk link palsu BCA e-banking sehingga memungkinkan terjadinya pencurian uang melalui internet. Source:http://www.cnnindonesia.com/teknologi/20150305181253-185-37063/pengguna-klik-bca-terserang-malware-pencuri-uang/

Perbedaan antara Cyber Attack dan Cyber Exploitation : Cyber Attack merupakan suatu tindakan penyerangan dengan memanfaatkan jaringan untuk mengubah, menghapus, mencuri, atau bahkan menghancurkan data informasi atau identitas target yang menjadi tujuan. Contoh kasus adalah kasus cyber attack yang dilakukan oleh Tiongkok yang dituduh telah melakukan serangan Destributed Denial of Service (DDoS) terhadap Amerika Serikat. Kasus tersebut dimulai pada tanggal 4 Mei 2001, saat itu jaringan komputer White House mendapat serangan hacker. Sehingga situs whitehouse.gov mengalami error dan kemudian mati total seluruhnya akibat serangan DDoS tersebut. Source:http://repository.unej.ac.id/bitstream/handle/123456789/59035/Nadya%20Vira%20Meisitha.pdf?sequence=1

Sedangkan Cyber Exploitation merupakan suatu tindakan penyerangan dengan memanfaatkan jaringan hanya sebagai kegiatan mata – mata dan tidak bersifat merusak. Contoh kasus adalah kasus penyadapan telepon yang dilakukan oleh Australia terhadap mantan Presiden SBY dan beberapa Menteri di Indonesia. Menurut Kepala Badan Intelijen Negara, Marciano Norman hal ini telah berlangsung selama kurun waktu 2007-2009. Hal ini dapat dikatakan sebagai tindakan yang bersifat mata – mata namun tidak merusak. Source:http://www.bbc.com/indonesia/berita_indonesia/2013/11/131120_bin_sadap_australia

Cyber Attacks and Cyber Exploitation (5)

Kelompok 2 Katanda & Andella

Andella :

1. Cyber for Destructive

adalah suatu serangan melalui dunia maya dengan tujuan untuk merusak atau menghancurkan data yang ada pada sebuah sistem. Contoh dari serangan ini adalah serangan cyber Iran pada Junitahun 2010. Iran menemukan bahwa fasilitas nuklir yang dimilikinya dan berada di Natanz telah terinfeksi virus Stuxnet. Dampaknya, virus ini telah menghancurkan kapabilitas 1000 nuklir bahkan virus ini telah mengatur kembali program nuklir Iran hingga pada dua tahun yang lalu. Tercatat bahwa virus ini telah menginfeksi 60.000 sistem komputer. Iran menunduh bahwa ini adalah perbuatan AS dan Israel, namun tidak dari kedua negara tersebut yang membenarkan pernyataan Iran tersebut.

Contohkasusdibacamelaluiwebsite http://list25.com/25-biggest-cyber-attacks-in-history/2/

Cyber for Deception

adalah suatu tindakan criminal yang memiliki tujuan untuk memanipulasi pikiran korban (menipu).Contoh kasusnya adalah serangan black mail melalui dunia maya yang sering terjadi. Daniel Perry remaja berusia 17 tahun ditemukan tewas setelah mendapatkan black mail yang tidak ia kenal. Black mail tersebut berisi ancaman terhadap Perry.Pengancam memanipulasi pikiran Perry sehingga ia tidak enggan untuk membunuh dirinya sendiri.

Contohkasusdibacamelaluihttp://www.bbc.com/news/uk-scotland-edinburgh-east-fife-23712000

2. Cyber attack adalah serangan computer melalui software berbahaya seperti virus-virus computer sehingga peretas memiliki kemampuan untuk mengkases data, melihat informasi yang dimiliki pengguna, dan bahkan mengganti data korban. Contoh kasusnya adalah serangan virus Flame pada tahun 2012 yang telah menyerang sistem operasi komputer di Middle East. Tidak diketahui siapa pelakunya, namun virus yang tersebar ini telah melumpuhkan ±1000 mesin baik itu komputer milik individu pribadi, institusi-institusi pendidikan dan organisasi pemerintah.

Contohkasusdibacamelaluiwebsite http://list25.com/25-biggest-cyber-attacks-in-history/2/

Cyber exploitation

adalah suatu kejahatan yang memanfaatkan jaringan computer untuk melakukan aksi kejahatan.Cyber dieksploitasi untuk melakukan aksi criminal.Saya sepakat dengan apa yang dikatakan teman saya, Clarinda bahwa cyber exploitation ini biasanya melakukan tindakan secarasembunyi-sembunyi sehingga tidak diketahui oleh korban. Contohnya adalah pada tahun 2007, Hannaford Bros, sebuah retail pusat belanja mengalami cyber exploitation.Selama 4 bulan,informasi kartu kredit dan debit para pelanggan dicuri. Bukan hanya data kartu kredit dan debit saja, namun ternyata data-data sensitif yang dimiliki perusahaan tersebut juga dicuri. 4.000 data user Hannaford Bros berhasil di ambil oleh peretas.

Contohkasusdibacamelaluiwebsite http://list25.com/25-biggest-cyber-attacks-in-history/2/

Cyber Attack Cyber Exploitation

Purpose

disrupt, deny, degrade, or destroy information

gather secret information

Approach

direct (e.g. viruses, DDoS)

clandestine (spyware)

Average Time Interval

short

long

Type of Personnel

warfighters

intelligence division

Legal Base

jus ad bellum/jus in bello

domestic law

Sumber :Infosec Institute http://resources.infosecinstitute.com/cyber-exploitation/

Katanda :

Cyber Attack Destruction, merupakan sebuah pergerakan yang dilakukan olehpenjahat internet atau hackers yang ditujukan untuk menghancurkan sebuahdata yang berada di dalam computer atau tablet yang terhubung denganinternet. Apabila computer tersebut sudah terinfeksi maka data – data pentingyang di dalamnya bisa saja di hapus atau di hancurkan secara permanen. Contoh :di Romania terdapat kota kecil bernama Transylvanian, kota ini dijuluki kotaterdamai, namun di balik hal tersebut terdapat penjahat internet yang sangatganas, yaitu Guccifer, seorang hacker yang berhasi membobol data data pribadimilik Hillary Clinton dan George W. Bush. Ia mempergunakan datannya untukmenyebarkan dan menghancurkan data mereka.

Deceptive Cyber Attack, merupakan sebuah pergerakan yang dilakukan olehpenjahat internet atau hackers, perbedaan dari yang di atas ialah, penggunaanya,deceptive cyber attack lebih mengarah kepada sabotase sebuah file, dimana filetersebut data – datanya diubah secara illegal, dan hal ini bisa saja tidak diketahuikorban. Contoh : di Floria, Amerika Serikat, seorang mahasiswa (Jose Bautista)berubmur 18 tahun, membobol data pribadi SMAnya untuk bisa mengubahnilainya jadi lebih baik

Cyber Attack dan Cyber Exploitation, perbedaannya adalah cara merekamempergunakan datanya, cbyber attack bersifat menghancurkan, sedangkancyber Exploitation lebih bersifat Sabotase.

#Cyber Attack dan Cyber Exploitation

Cyber Attacks and Cyber Exploitation (4)

kelompok :

Clarinda Desvinia

Ferca Bella

______________________________________________________________

Clarinda

1) a. Cyber attack for destruction

Sebuah pabrik baja di Jerman mengalami kerusakan parah setelah hacker berhasil mengakses jaringan-jaringan produksi, sehingga mereka mendapat kewenangan untuk mengendalikan tungku pembakaran pabrik tersebut. The Federal for Information Security (BSI) menyatakan bahwa peristiwa ini merupakan salah satu contoh serangan digital yang mengakibatkan kerusakan fisik. Serangan tersebut menggunakan spear phising, yaitu menyerang pengguna e-mail dari sistem organisasi, kemudian setelah sistem terganggu menimbulkan kegagalan pada sistem. Penyerangan tersebut juga menggunakan teknik rekayasa sosial yang canggih sehingga mampu menembus akses ke jaringan kantor pabrik baja. Kegagalan dalam sistem tersebut mengakibatkan ledakan pada salah satu tungku pabrik yang berdampak pada kerusakan tanaman yang besar. Serangan ini mirip dengan serangan yang disebabkan oleh Stuxnet worm, dimana serangan tersebut diyakini lahir dari negara Amerika Serikat dan Israel untuk menyerang nuklir Iran.

http://www.itworld.com/article/2861675/cyberattack-on-german-steel-factory-causes-massive-damage.html

b. Cyber attack for deception

Illusive Networks Israel menciptakan perangkat lunak yang dapat menggagalkan cyber hacker dengan lulling mereka untuk mencuri data danmencari informasi. Perangkat lunak ini ditujukan untuk serangan yang ditargetkan dan ancaman terus-menerus. Contohnya adalah mengakses database kartu kredit atau file server yang berisi informasi-informasi sensitif tentang nasabah. Perangkat lunak ini akan mengecoh hacker pada database nasabah yang sebenarnya palsu. Informasi palsu yang akan diperoleh oleh hacker ini menjamin data asli nasabah, karena perangkat lunak ini bersifat transaparan sehingga tidak mempengaruhi fungsi normal dari perangkat, server komputer maupun peralatan jaringan. Teknik penipuan ini dinilai lebih efektif dibanding dengan metode defensif, karena lebih umum dan mudah tersebar. Setelah hacker mulai menjalankan aksinya didalam jaringan, pernagkat lunak ini dapat menetralkan serangan dan akan muncul laporan gangguan, sehingga teknisi administrator dapat dengan segera mendeteksi serangan.

http://www.reuters.com/article/2015/06/09/us-tech-cybersecurity-illusive-idUSKBN0OP1TX20150609

2) Cyber Attack

Tiongkok dituduh melakukan serangan cyber oleh Amerika Serikat (AS) pada tanggal 4 Mei 2001. Sistem jaringan komputer Gedung Putih mengalami gangguan atau serangan dari hackers. Situs whitehouse.gov tercatat mengalami gangguan sejak pukul 08.00 waktu setempat yakni dengan mengeluarkan pesan error hingga mati total pada siang harinya akibat serangan destributed denial-of-service (DDoS).

http://repository.unej.ac.id/bitstream/handle/123456789/59035/Nadya%20Vira%20Meisitha.pdf?sequence=1

Cyber Exploitation

Agen mata-mata cyber spies Tiongkok telah berhasil mengakses e-mail pribadi dari pejabat-pejabat pemerintahan Obama. Hal ini pertama kali terdeteksi pada tahun 2010, dan tahun 2011 google mengungkapkan bahwa account gmail para pejabat tersebut telah dikompromikan. Tiongkok telah menargetkan alamat email pejabat-pejabat tersebut, Tiongkok merekonstruksikan dan mengeksploitasi jaringan sosial mereka (pejabat AS) dengan mengirim malware ke teman dan rekan mereka. Tiongkok mencoba untuk menyelundupkan perangkat lunak berbahaya kedalam komputer mereka.

http://www.politicoscope.com/china-cyber-exploitation-and-attacks-units-spies-obama-administration-officials-email/

Jadi, perbedaan serangan cyber dan eksploitasi cyber menurut saya adalah serangan cyber menyebabkan kerusakan fisik dan menganggu jalannya sistem komputer. Sedangkan eksploitasi cyber lebih mencuri informasi secara sembunyi-sembunyi tanpa menyebabkan kerusakan atau error secara langsung.

______________________________________________________________

Bella

1.Cyber Destruction ini biasanya rentan terhadap dunia perbisnisan. saya setuju dengan Devienta yang menggunakan contoh kasus dari PT SONY. karena itu merupakan kejadian atas cyber attack for destruction yang paling menjadi pelajaran bagi semua pebisnis agar kejadian itu tidak terjadi kepada perusahaannya. penjahat cyber atau hacker yang dilakukan terhadap sebuah bisnis tidak hanya melakukan kerusakan keuangan organisasi, tetapi juga bisa menjadi malapetaka dengan reputasi bisnis.saat ini hacker menargetkan infrastruktur dengan menggunakan serangan cyber yangdestruktif dalam upaya untuk memanipulasi sistem atau menghancurkan data daripada mencurinya. Contoh lainnya ada Stuxnet yang merupakan senjata digital yang canggih buatan AS dan Israel yang tujuannya melumpuhkan sistem kontrol di Iran guna menyabot sentrifugal di pabrik uranium Iran.

Menurut saya, AS menyerang Iran karena AS takut akan pengembangan nuklir di Iran yang nantinya bisa mengancakm keamanan negaranya. Israel membantu AS seperti yang kita tahu AS dan Israel merupakan sahabat dan Israel mempunyai konflik kepada negara - negara di Timur Tengah, salah satunya Iran. 2. Cyber Deception dapat terjadi karena Setiap saluran komunikasi yang menggunakan internet dapat menyampaikan informasi secara palsu dan tentu saja ini dapat digunakan untuk penipuan. Penipuan dapat didefinisikan sebagai interaksi antara dua pihak, penipu dan target. dimana keadaan si penipu berhasil menjebak si target. Cyber Deception ini biasanya kasusnya terlihat kecil tetapi sebenarnya dapat merugikan, sifatnya memanipulasi dan menurut saya sasaran empuk dari cyber deception ini biasanya kalangan bawah yang pendidikannya aga kurang. contohnya seperti : kasus sms yang mama minta pulsa. selain itu cyber attack deception bisa digunakan untuk pertahanan dari suatu negara, jadi seperti mengelabuhi data yg sebenarnya. Jika ada negara yang ingin mencuri data negara lain belum dipastikan jika data yang dicuri adalah asli. bisa saja sudah di kelabuhi sebelumnya. seperti itu kira2 :)

3. Cyber Attack mempunyai tujuan mengganggu, menyangkal atau merusak informasi dari sebuah sistem yang bersifat jahat dengan melakukan pendekatan secara langsung seperti mengirimkan virus kepada komputer melalu jaringan internet, rata2 waktunya berjarak pendek. Dan basis hukum yang menangani Cyber Attack jus in bello.

case study

Contoh nyata yang menunjukkan bagaimana dampak serangan cyber telah menyebabkan kerusakan keuangan dan reputasi untuk bisnis di negara Inggris. Serangan cyber ini menggunakan cara menambahkan kode berbahaya ke situs yang official dari sebuah perusahaan. Kode ini di atur oleh komputer penyerang, dan memberikan penyerang akses ke sistem perusahaan tersebut.

Mereka mungkin telah menyusup jaringan web desain perusahaan dengan menyamar sebagai pengguna yang sah yang kemudian menambahkan sebuah kode yang menyebabkan situs mereka sendiri yang akan dimuat setiap kali situs yang sah dikunjungi.

cyber attack ini mirip seperti bunglon, yang bisa merubah dirinya sesuai dengan keadaan.

https://www.gov.uk/government/uploads/system/uploads/attachment_data/file/400106/Common_Cyber_Attacks-Reducing_The_Impact.pdf

Cyber Exploitation mempunyai tujuan mengumpulkan data. sifatnya lebih menguntungkan sebuah pihak dengan melakukan pedekatan spyware, rata2 waktunya berjarak panjang dan basis hukum yang menangani cyber exploitation adalah hukum domestik. Cyber exploitation lebih melakukan kegiatan pengumpulan intelijen daripada aktivitas secara destruktif.

case study

Cyber Eksploitasi sebagai "Use of Force". sebagian besar negara mempertimbangkan cyber eksploitasi sebagai bentuk baru dari spionase, dan spionase tradisional bukan merupakan penggunaan kekuatan.

Banyak perusahaan swasta dan organisasi pemerintah di Amerika Serikat dan di tempat lain yang menjadi target untuk pengumpulan intelijen yang berasal dari China. Masih banyak misteri tentang tingkat keterlibatan berbagai bagian negara-militer, intelijen Cina, atau kegiatan lainnya yang berpotensi berisiko.

Menurut saya Cyber Exploitation ini setipe dengan spionase semacam mata-mata. sebuah negara menggunakan Cyber Exploitation untuk “menyerang” negara lain untuk memperoleh rahasia dari negara yang ingin mereka curi sistem atau datanya. Bentuk baru dari spionase adalah mempengaruhi hubungan ekonomi dan politik antara negara-bangsa serta mengubah bentuk perang menjadi lebih modern tetapi dengan dampak yang tidak kalah dengan perang nuklir dan sebagainya.

https://www.usnwc.edu/Academics/Faculty/Derek-Reveron/Documents/China-and-Cybersecurity-Workshop-Report-final.aspx

Cyber Arms Industry

Cyber weapon merupakan senjata yang digunakan oleh individu/kelompok/organisasi atau bahkan sebuah negara sebagai alat yang dapat menyerang tubuh cyber space. Awal mulanya Cyber weapon merupakan alat yang diproduksi oleh pemerintah namun karena adanya demand yang kuat dari berbagai pihak, maka kemudian diproduksi oleh perusahaan – perusahaan swasta asing seperti Lockheed Martin Corporation, BAE Systems plc, dan perusahaan Raytheon yang menawarkan produk dan jasa di bidang pertahanan, keamanan, cyber & intelijen, serta sistem informasi atau IT. Contoh kasus dari cyber weapon ini adalah Worm Stuxnet yang menyerang Iran pada tahun 2010. Kasus ini pada dasarnya merupakan serangan preemptive military strike yang dilakukan oleh Amerika Serikat terhadap reaktor pembangkit listrik tenaga nuklir di Natanz, Iran. Worm Stuxnet merupakan virus yang mampu menyusup masuk dan menyabotase sistem dengan cara memperlambat ataupun mempercepat motor penggerak reaktor nuklir Iran. Dengan kata lain Stuxnet ini merupakan cyber weapon yang dapat melumpuhkan suatu kinerja sistem komputer, dan hal ini terjadi pada reaktor nuklir Iran tersebut. Virus ini juga pernah menyerang perusahaan software Siemens, dan beberapa perusahaan perangkat IT di beberapa negara lainnya. Source : http://www.telegraph.co.uk/technology/news/10058546/Stuxnet-worm-increased-Irans-nuclear-potential.html Oleh Dita Gustina Sari Irma Yunita Putri Avini Razy

[Group Paper] The Law & Cyber Conflict

Kelompok:

Felicitas Jessica

Nirmala Aninda

Yuddy Cahya Budiman

Menentukan Klasifikasi Kasus Cyber Attack Estonia tahun 2007 dengan Hukum Konflik Bersenjata

Hingga saat ini, banyak faktor yang menjadi penyebab sulitnya menerapkan peraturan hukum terhadap cyber conflict. Perkembangan teknologi jaringan internet yang setiap saat terus berkembang menjadi salah satu indikator sulitnya bagi badan-badan hukum negara untuk mengimbanginya. Untuk melakukan klasifikasi pelanggaran-pelanggaran yang terjadi di dunia maya dibutuhkan terlebih dahulu beberapa langkah dalam menemukan solusi dari permasalahan-permasalahan yang ada. Selanjutnya akan di jelaskan di bagian pembahasan mengenai permasalahan-permasalahan yang menjadi indikator sulitnya menentukan klasifikasi hukum dalam cyber conflict di badan hukum.

Dalam proses klasifikasi sebuah konflik bersenjata, ada 4 faktor yang menjadi pertimbangan. Medan konflik akan menentukan lingkup kegiatan perang bersenjata khususnya pada skala internasional. Dalam konflik tradisional, medan konflik dapat terjadi di darat, laut, maupun udara. Faktor kedua adalah jenis senjata yang digunakan. Dalam artikel Palang Merah Internasional dikatakan bahwa negara dapat menggunakan senjata apapun dalam konflik namun cara penggunaannya dibatasi. Kemudian pertimbangan yang paling penting adalah efek dari konflik tersebut. Jika dalam konflik bersenjata, efek yang mungkin muncul adalah korban jiwa, kerugian materi, dan kerugian negara. Sedangkan dalam cyber attack, faktor diatas merupakan tolak ukur ambigu. Cyber attack berlangsung pada domain perang virtual, tidak terjadi di darat, laut maupun udara. Meskipun targetnya jelas, serangan cyber memiliki tujuan yang tidak dapat disimpulkan. Selain itu senjata dalam cyber attack tidak memiliki bentuk. Efek dari cyber attack juga lebih kepada kerusakan sistem, pencurian data, atau aksi boikot yang tidak secara langsung merugikan banyak pihak. Lebih kurangnya pihak yang dirugikan adalah negara dan instansi terkait. Jarang ada penduduk sipil yang merasakan langsung kerugian dari cyber attack.

Menurut Lin Herbert, dalam jurnal ICRC tahun 2012 Cyber Conflict and International Humanitarian Law, cyber attack adalah kegiatan yang mengacu pada eksploitasi, pengubahan, penipuan yang disengaja terhadap sistem komputer musuh. Targetnya adalah informasi penting, program kerja, rancangan sistem dan lain-lain. Dalam kasus cyber attack di Estonia, pelaku menargetkan pelumpuhan infrastuktur internet Estonia. Pihak yang merasakan kerugian dari boikot ini adalah pemerintahan, perbankan, dan data seluler. Kembali kepada faktor klasifikasi konflik bersenjata, cyber attack di Estonia tidak dapat diklasifikasikan sebagai konflik bersenjata.

Dalam paper ini, untuk menganalisa kasus cyber attack di Estonia pada tahun 2007, kami menggunakan prinsip LOAC yang dilihat dari berbagai sisi yakni sebagai berikut.

1. Area Perang

Kasus di Estonia pada tahun 2007 ini merupakan kasus cyber attack. Berdasarkan dari kasus tersebut, sudah dapat diketahui bahwa area perangnya adalah di dunia maya.

2. Weapon

Dalam melakukan serangan cyber terhadap Estonia pada tahun 2007, weapon yang digunakan oleh hackers untuk menyerang sistem pemerintahan Estonia adalah melalui program yang dimana identitas hackers tidak dapat diketahui karena mereka menggunakan fitur anonim yakni identitas penjahat tidak dapat diketahui oleh pihak lain.

3. Lingkup Perang

Dalam melakukan serangan cyber ini, ruang lingkup yang digunakan oleh hackers adalah global cyber. Hal tersebut dikarenakan dunia cyber tidak pernah ada batasannya. Penggunaan identitas anonim menjadikan pelaku serangan cyber di Estonia luput dari badan hukum internasional.

4. Victims

Serangan cyber di Estonia pada tahun 2007, korban yang mengalami serangan ini yakni zero casualities. Maksud dari pernyataan tersebut yakni jika anda pernah mendengar kata “casualities” dalam masa perang, hal tersebut diartikan sebagai adanya korban yang tewas atau cedera akibat sebuah serangan. Dapat terlihat bahwa serangan cyber tidak membuat korban yang terkena serangan ini tidak akan mengenai cedera bahkan tewas. Oleh karena itu, serangan cyber di Estonia memiliki dampak zero casualities. Namun meskipun zero casualities, serangan cyber ini akan memberikan dampak kerugian terhadap negara Estonia yakni kerugian terhadap sistem pemerintahan yang tidak dapat berjalan dengan baik, bank dan bahkan industri di Estonia. Bank dan industri termasuk dalam kerugian ini karena hackers juga melepaskan serangan cyber terhadap website bisnis maupun media di Estonia. Berdasarkan hal tersebut, kerugian yang disebabkan oleh serangan cyber inilah yang dapat dikatakan sebagai “victims of cyber attack”.

Berdasarkan analisa dari prinsip LOAC yang dilihat dari berbagai sisi terhadap kasus di Estonia, dapat dikatakan bahwa kasus di Estonia pada tahun 2007 ini merupakan kasus cyber attack. LOAC tidak dapat digunakan sebagai sebuah alat ukur atau hukum untuk menangani kasus cyber attack ini. Lingkup Cyber tidak pernah ada batasan bahkan aturan yang mengawasi atau mengatur sebuah serangan di dunia maya seperti yang LOAC lakukan dalam mengawasi dan mengatur jalannya perang antar negara secara nyata. Hingga saat ini para ahli, pemerintah, ataupun masyarakat tidak dapat dengan mudah menangani permasalahan cyber attack ini meskipun sudah terdapat sub badan dalam keanggotaan militer yang berfokus pada dunia cyber seperti di Amerika Serikat. Karena dunia cyber sangat luas yang tiada batasannya.

Hukum konflik internasional sebenarnya perlu pembaharuan. Kesadaran akan battlefield yang baru di era ini membentuk pemikiran baru terhadap hukum yang mengatur jalannya perang serta penanggulangan efek dari serangan tersebut. Karena cyber attack bersifat informal tanpa adanya deklarasi perang, diharapkan badan hukum internasional dapat membentuk hukum konflik internasional yang baru dengan mereferensikan keadaan cyber attack yang berbeda dengan konflik tradisional.

Sources;

International Committee of the Red Cross. The Law of Armed Conflict: Basic Knowledge. June 2012

Lin, Herbert. 2012. Cyber Conflict and International Humanitarian Law. ICRC Review: Humanitarian Debate. Volume 94 Number 886 Summer 2012.

http://www.nbcnews.com/id/31801246/ns/technology_and_science-security/t/look-estonias-cyber-attack/#.VjyjCnqqqko

#The Law & Cyber Conflict

[Group Paper] Cyber Crime & Cyber Terrorism

Electronic Jihad Al-Qaeda terhadap Amerika Serikat

Kelompok :

Diandra Marsha Utami Pahlevi

Fitria Zulfa Agustin

Irma Yunita

Stefannie Alvita Salim

Pada dasarnya perkembangan ilmu teknologi informasi yang semakin berkembang menyebabkan pengetahuan akan Cyber tidak hanya sebatas sebagai sarana informasi dan komunikasi. Melainkan juga sebagai sarana untuk melakukan tindakan kejahatan yang disebut sebagai cyber crime. Cyber crime juga mempunyai beragam definisi yang berbeda, salah satunya adalah cyber terrorism. Kasus dari cyber terrorism yaitu Electronic-Jihad Al-Qaeda menggunakan dunia cyber sebagai tindakan yang diambil oleh kelompok Al-Qaeda untuk melaksanakan misi jihadnya terhadap Amerika Serikat.

Al-Qaeda adalah kelompok organisasi paramiliter fundamentalis yang mempunyai tujuan untuk menolak pengaruh luar (barat) terhadap kepentingan islam. Salah satu bentuk atas penolakan tersebut datang dengan E-Jihad melalui serangan cyber-warefare yang dilakukan oleh Al-Qaeda terhadap Amerika Serikat pada tahun 2011 lalu dengan membuat video di internet selama 6 menit dengan tujuan untuk menyerang jaringan komputer di Amerika Serikat. Penyerangan tersebut tidak hanya ditujukkan ke satu jaringan saja tetapi juga menyerang ke jaringan komputer milik pemerintah dan infrastruktur yang vital seperti jaringan listrik dan persediaan air di Amerika Serikat . Al-Qaeda membuat dan mengembangkan cyber weapon mereka sendiri yang terkandung dalam video tersebut dan kemudian disebarkan ke jaringan - jaringan komputer di Amerika Serikat, seperti ke 50 situs rendah keamanan sebagai wadah bagi mereka melakukan Electronic-Jihad. Oleh karena itu lebih dari 50.000 laporan penyusupan cyber dan adanya upaya sabotase oleh Al-Qaeda sejak Oktober 2011.

Pada akhirnya, terorisme telah menyentuh suatu level dimana cyber terrorism memberikan peluang besar bagi pihak – pihak teroris untuk melancarkan serangan dengan mudah. Dimana cyber menjadi salah satu arena pertempuran yang mengasikkan akan informasi, media, ide - ide dan keyakinan. Kemudian pada tahap ini, sebuah kelompok teroris secara impresif dapat menggunakan internet sebagai sarana promosi, penggalangan dana, sosialisasi, rekrutmen, counter-opinion, maupun framing issues. Sehingga dapat disimpulkan bahwa kasus elektronik jihad yang dilakukan oleh kelompok Al-Qaeda ini sehubungan dengan gencatan perkembangan teknologi yang terjadi saat ini. Dimana dengan adanya internet membuka Cyber space oleh Al-Qaeda untuk menyuarakan jihadnya, dan menciptakan progpaganda, serta mengajak kaum muslim bergabung dalam jihad dengan kampanye untuk membela Islam. Sehingga dapat diketahui bahwa jaringan global merupakan elemen yang sangat penting pada saat ini.

Sources

http://abcnews.go.com/Politics/cyber-terrorism-al-qaeda-video-calls-electronic-jihad/story?id=1640787522

http://edition.cnn.com/2012/05/23/politics/al-qaeda-electronic-jihad/

#cyber crime & terrorism

Cyber Arms Industry

Mira Aulia

Yuddy Cahya

Felicia Miesvari

Cyber weapon secara intuitif dianggap sebagai perangkat lunak, weapon disini dapat berupa virus atau software pada komputer yang bertujuan mengganggu infrastruktur dari suatu negara. Tujuan lain dari aksi ini tidak hanya merusak jaringan tapi juga untuk memata-matai aktifitas suatu negara melalui spionase cyber. Cyber weapons diproduksi oleh berbagai pihak dan bukan merupakan senjata resmi yang diciptakan oleh militer di sebuah negara bahkan cyber weapon dapat diciptakan oleh seorang individu.

Case study: Iran’s case against stuxnet

Kasus ini terjadi pada tahun 2009 saat pertama kali senjata dunia maya yaitu stuxnet, aksi yang dilakukan oleh AS-Israel ini bertujuan untuk mengganggu program nuklir Iran. Stuxnet menargetkan pabrik di Natanz, Iran. Dengan mematikan katup dan merusak sentifugal, sehingga membuat peralatan rusak dan program nuklir secara langsung melambat. Banyak spekulasi mengatakan bahwa Iran ingin mengejar tindakan hukum terhadap pimpinan stuxnet yang dilakukan oleh AS-Israel. Kasus Iran terhadap AS bisa memberikan masyarakat internasional kesempatan untuk menggunakan kasus ini sebagai momentum yang diperlukan terhadap pengaturan peraturan internasional pada perang cyber. Tindakan ini merupakan tindakan ilegal, telah melanggar piagam PBB, rezim perlindungan IAEA dan juga kedaulatan Iran.

Pada musim panas tahun 2012 akhirnya di konfirmasi oleh David E Sanger dalam laporan New York Times, mengatakan bahwa Amerika telah bekerja sama dengan Israel mengatakan cyber weapons terhadap Iran. Sanger dikonfirmasi AS dan Israel sebagai penulis virus stuxnet melalui sumber terpercaya yang memiliki pengetahuan langsung dari inisiatif aksi rahasia ini. Sumber rahasia ini dengan kata sandi “olimpiade”.

#cyberarmsindustry

Cyber Arms Industry

Clarinda Desvinia

Ferca Bella

Cyber Arms Industry adalah istilah yang digunakan untuk menggambarkan sebuah pasar terkait peristiwa seputar penjualan eksploitasi senjata berbentuk software, cyberweapon, teknologi pengawasan seperti untuk spionage dan alat2 terkait lainnya. Selama bertahun-tahun, pasar ini berkembang di negara2 maju, mereka hanha menyediakan untuk negara yang mempunyai dana. Sejak 2005, pemerintah Barat termasuk AS, Inggris, Rusia Prancis dan Israel telah membeli cyber arms tersebut dari kontraktor pertahanan dan hacker individu. dari mana dapatnya. Di Florida's Atlantic cost , pembuat cyber arms bekerja untuk agen mata-mata Amerika Serikat guna membombardir miliaran baris kode komputer yang dapat mengekspos kelemahan perangkat lunak. jadi si amerika ini mendapat pasukan arms industry dari si florida tersebut.

http://m.bangkokpost.com/news/408189

Stuxnet virus against Iran

case study lainnya

Seorang ahli keamanan yang bernama Alexander Klimburg dari Australia menemukan virus yang sangat canggih di Iran. Snowden mantan CIA yang setelah itu bekerja di NSA. membongkar bahwa virus Stuxnet diduga berasal dari ahli komputer Israel dan AS yang bekerja sama dengan NSA. virus ini digunakan untuk melumpuhkan 1/5 tabung uranium Iran. awalnya Stuxnet dibuat untuk mengumpulkan informasi program nuklir di Iran tapi pada kenyataannya bukan spinogae melainkan merusah. akibat dari Stuxnet, produksi bahan bakar nuklir di Iran lumpuh.

Dalam hal ini kita melihat bahwa Cyber Arms Industry di gunakan suatu negara untuk menyerang negara lain secara tidak langsung atau tidak secara fisik namun berdampak pada kerusakan fisik. Cyber Arms Industry ini bersifat mass destruction sehingga dapat merusak dalam skala besar. Budget militer AS sangat besar yang diimbangi dengan kemajuan teknologi AS membuat virus stuxnet ini sangat canggih.

#cyberarmsindustry

Cyber Arms Industry

Diandra Marsha

Fitria Zulfa

Awal mula virus worm berasal pada tahun 1949, adanya founder Electronic Discrete Variable Automatic Computer (EDVAC) bernama John Vohn Neuman, yaitu menemukan suatu program yang dapat melakukan penyebaran dengan sendirinya. Sehingga pada tahun 1971 Worm pertama kali dibuat oleh Bob Thomas sebagai solusi dari kebutuhan sistem kendali lalu lintas udara. Program ini membantu mengingatkan operator apabila pengendalian suatu komputer ke komputer lainnya. Worm sering digunakan untuk spionase, misalnya ketika Password diketik di keyboard lalu bisa langsung di sadap kemudian dikirim ke pihak lain untuk tujuan penipuan.

#cyberarmsindustry

Cyber Arms Industry

Cyber weapon merupakan cyber capability yang memiliki fungsi sebagai alat serangan dalam lingkup cyber/maya. Cyber weapon merupakan spyware tool yang pada umumnya digunakan dalam kasus yang bersifat kemiliteran. Pengembang cyber weapon biasanya adalah pemerintah negara dengan tanggung jawab yang diberikan kepada tentara. Produksi cyber weapon milik negara didanai menggunakan anggaran negara atau organized group yang memiliki kerjasama terselubung dengan pemerintah. Selain itu ada pula pihak swasta yang bergerak di bidang cyber weapons. Contohnya black hat hackers dan organisasi kriminal yang berpotensi menjadi teroris cyber.

Kemunculan cyber weapon diakibatkan karena maraknya serangan cyber yang menargetkan sistem pemerintahan sebagai media adu skill komputer. Dalam kasus lain, cyber weapon adalah industri yang menguntungkan bagi perusahaan swasta yang menyuplai spyware.

Contoh dari produsen cyber weapon yang terkenal merupakan Hacking Team, perusahaan swasta dari Itali yang memiliki spesialisasi menjual alat-alat canggih kepada pemerintah, agen hukum, bahkan rezim opresif seperti Sudan, Bahrain, dan Kazakhstan. Meskipun Hacking Team adalah industri swasta, cakupan pasarnya sangat luas hingga ke pemerintahan. Hal ini menjadikan industri cyber weapon akan semakin berkembang seiring dengan kemajuan teknologi dan perubahan metode perang.

Ada pula NSO Group yang berasal dari Israel yang berspesialisasi dalam jual beli cyber weapon yang memungkinkan penggunanya untuk menyadap smartphones tanpa meninggalkan jejak. Cyber weapon semacam alat penyadap ini berpotensi sebagai ancaman atau dapat digunakan sebagai alat defense. Akan tetapi penggunaan alat sadap komunikasi seperti ini dianggap tidak etis dan ilegal.

by;

Angelica Easterlina

Nirmala Aninda

#Cyber Arms Industry

Trending Blogs

Recently Viewed Blogs

Information Technology & Warfare Glossary