Teknik Pencegahan (SSL) Secures Socket Layer

A.Pengertian Secures Socket Layer (SSL)

Secure Sockets Layer atau yang disingkat SSL adalah sebuah protokol keamanan data yang digunakan untuk menjaga pengiriman data antara web server dan pengguna situs web tersebut. SSL umumnya sudah terinstall didalam mayoritas browser web yang ada (IE, Netscape, Firefox, dll), sehingga pengguna situs web dapat mengidentifikasi tingkat keamanan situs web tersebut yang menggunakan protokol keamanan SSL ini.

Browser web secara otomatis akan mencek apakah sertifikat SSL dan identitas situs web valid dan situs tersebut terdaftar pada otoritas sertifikasi (CA) SSL (cth. Verisign). Dengan demikian, SSL ini menjadi sangat penting terutama untuk situs web yang menjalankan transaksi online.

Koneksi SSL akan memproteksi informasi vital dengan meng-enkripsi informasi yang dikirim dan diterima antara pc pengguna situs dan web server, sehingga informasi yang berjalan tidak mungkin dapat diambil ditengah jalan dan dibaca isinya. Hal ini berarti pengguna tidak perlu ragu untuk mengirim informasi vital seperti nomor kartu kredit kepada situs web yang telah memasang SSL tersertifikat ini.

B. Cara Kerja Secures Socket Layer (SSL)

• Seorang pelanggan masuk kedalam situs anda dan melakukan akses ke URL yang terproteksi (ditandai dengan awalan https atau dengan munculnya pesan dari browser).
• Server anda akan memberitahukan secara otomatis kepada pelanggan tersebut mengenai sertifikat digital situs anda yang menyatakan bahwa situs anda telah tervalidasi sebagai situs yang menggunakan SSL.
• Browser pelanggan akan mengacak “session key” dengan “public key” situs anda sehingga hanya situs anda yang akan dapat membaca semua transaksi yang terjadi antara browser pelanggan dengan situs anda.
• Hal diatas semua terjadi dalam hitungan detik dan tidak memerlukan aktifitas apapun dari pelanggan.

C. Keuntungan Menggunakan SSL

Transaksi Bisnis ke Bisnis atau Bisnis ke Pelanggan yang tidak terbatas dan menambah tingkat kepercayaan pelanggan untuk melakukan transaksi online dari situs anda.

Cybercrime Hijacking Dan Contoh Kasus Indonesia

Cybercrime adalah tindak kriminal yang dilakukan dengan menggunakan teknologi komputer sebagai alat kejahatan utama. Terdapat banyak sekali jenis kejahatan yang masuk ke dalam cybercrime. Beberapa diantaranya pun pernah terjadi di Indonesia.

HIJACKING

Hijacking (pembajakan) adalah salah satu jenis cybercrime yang cara kerjanya dengan melakukan pembajakan pada hasil karya orang lain biasanya dilakukan dengan meniru cookies user lain agar dapat mengendalikan aktifitas user tersebut. Hijacking disini lebih ditekankan pada software hijacking atau software privacy.

Pengertian lainnya tentang hijacking adalah suatu kegiatan yang berusaha untuk memasuki (menyelinap) ke dalam sistem melalui sistem operasional lainnya yang dijalankan oleh seseorang (pelaku). Sistem ini dapat berupa server, jaringan/networking LAN/MAN situs web, software atau bahkan kombinasi dari beberapa sistem tersebut. Namun perbedaanya adalah Hijacker menggunakan bantuan software atau server robot untuk melakukan aksinya.Kejahatan hijacking dalam cybercrime termasuk jenis kejahatan “Offense against Intellectual Property”.

Tujuan Hijacking adalah sama dengan para cracker namun para hijacker melakukan lebih dari para cracker, selain mengambil data dan informasi pendukung lain, tidak jarang sistem yang dituju juga diambil alih, atau bahkan dirusak.

KASUS HIJACKING

KASUS PEMBAJAKAN WEBSITE PRESIDEN SBY 

TIMES.CO.ID, Jakatrta – Pelaku pembajak website presidensby.info milik Presiden Susilo Bambang Yudhoyono berhasil disergap tim penyidik Bareskrim Mabes Polri. Pelaku yang berhasil mengubah tampilan website tersebut ditangkap di tempat persembunyiannya di Jember, Jawa Timur.

“Dari hasil penyelidikan, pelaku berada di Jember, di dalam warnet yang sedang online, jadi langsung kita tangkap,” kata Direktur II Tindak Pidana Ekonomi Khusus Polri, Brigjend Pol Arief Sulistyo di gedung PTIK, Jakarta, Selasa (29/1).

Dijelaskannya, pelaku yang bernama Wildan, 22, ditangkap pada Jumat lalu. Pelaku selama ini bekerja di bidang usaha penjualan sparepart komputer di CV Suryatama,Jember. “Pelaku belajar komputer secara otodidak dan motifnya iseng saja,” kata Arif. Ditambahkannya, untuk mengembangkan kasus tersebut, penyidk telah memeriksa lima saksi yang terkait dalam kasus tersebut.

“Lima saksi diperiksa, semua bukti-bukti di sita, termasuk dua CPU, dan pelaku sudah ditahan, di Rutan Bareskirim Polri,” kata Arief. Pelaku akan dojerat dengan pasal 22 huruf b UU 36 tahun 1999 tentang telekomunikasi dan pasal 30 ayat 1,2,3 junto pasal 32 ayat 1 UU No.11 Tahun 2008 tentang ITE.

Seperti diketahui, website presidensby.info dirubah dengan cara ditampilkan latar belakang hitam dengan tulisan warna hijau di bagian atas yang bertuliskan “Hacked by MJL007”. Sedangkan dibawahnya ditulis “Jemberhacker team” warna putih dan “This is a payback from member hacker team”.

Diatas adalah pemberitaan tentang penangkapan seorang pembajak situs resmi presiden SBY (presidensby.info). Situs ini dibajak pada

9 Januari 2013 dan pembajak resmi ditangkap pada 25 Januari 2013. Pembajak situs presidensby.info diketahui bernama Wildan (22 tahun). Pelaku selama ini bekerja di bidang usaha penjualan sparepart komputer di CV Suryatama,Jember. Diketahui pelaku belajar komputer secara otodidak dan hanya bermotif “iseng saja”.

Kasus ini merupakan contoh kasus Hijacking. Pelaku menerobos masuk ke situs ini, mengambil alih situs ini beberapa saat dan melakukan perubahan dalam situs ini. Memang dalam pengertiannya, Hijacking menjurus pada sebuah pembajakan yang begitu jahat sampai pada titik pencurian informasi atau merusak sebuah sistem. Tapi disini disampaikan pelaku berhasil masuk ke database situs ini. Jadi bisa jadi pelaku bisa saja mengambil berbagai macam informasi penting atau benar-benar merusak konten-konten disitus ini.

PENCEGAHAN HIJACKING

1. Penggunaan nomor panjang acak atau string sebagai kunci sesi (session key). Hal ini mengurangi risiko bahwa penyerang hanya bisa menebak kunci sesi yang valid melalui trial and error atau serangan kekerasan. Regenerasi id session setelah berhasil login. Hal ini untuk mencegah sesi fiksasi karena penyerang tidak mengetahui id sesi pengguna setelah setelah ia telah login

2. Beberapa layanan melakukan pemeriksaan sekunder terhadap identitas pengguna. Sebagai contoh, server web bisa memeriksa dengan setiap permintaan yang dibuat bahwa alamat IP pengguna cocok dengan yang terakhir digunakan selama sesi tersebut. Ini tidak mencegah serangan oleh seseorang yang berbagi alamat IP yang sama, bagaimanapun, dan bisa membuat frustasi bagi pengguna yang alamat IP bertanggung jawab untuk mengubah selama sesi browsing.

3. Atau, beberapa layanan akan mengubah nilai cookie dengan setiap permintaan. Hal ini secara dramatis mengurangi jendela di mana seorang penyerang dapat beroperasi dan memudahkan untuk mengidentifikasi apakah serangan telah terjadi, tetapi dapat menyebabkan masalah teknis lainnya (misalnya, dua sah, waktunya erat permintaan dari klien yang sama dapat menyebabkan cek tanda kesalahan pada server).

4. Pengguna juga mungkin ingin log out dari situs web setiap kali mereka selesai menggunakan mereka.Namun ini tidak akan melindungi terhadap serangan seperti Firesheep.

Sumber : http://andri-wawan.blogspot.co.id/2017/01/contoh-kasus-hak-cipta-paten-merk.html

Rahasia Dagang HAKI dan Contoh Kasusnya

A.Pengertian Rahasia Dagang

    Rahasia dagang adalah informasi yang tidak diketahui oleh umum di bidang teknologi dan/ atau bisnis dimana mempunyai nilai ekonomis karena berguna dalam kegiatan usaha, dan dijaga kerahasiaannya oleh pemilik rahasia dagang.

Seperti yang disebutkan dalam Pasal 1 Undang-Undang Rahasia Dagang (Undang-Undang Nomor 30 Tahun 2000) yang berbunyi, Rahasia Dagang adalah informasi yang tidak diketahui oleh umum di bidang teknologi dan/atau bisnis, mempunyai nilai ekonomi karena berguna dalam kegiatan usaha, dan dijaga kerahasiaannya oleh pemilik Rahasia Dagang.

    Lingkup perlindungan rahasia dagang meliputi metode produksi, metode pengolahan, metode penjualan, atau informasi lain di bidang teknologi dan/atau bisnis yang memiliki nilai ekonomi dan tidak diketahui oleh masyarakat umum.

Rahasia dagang mendapat perlindungan apabila informasi itu:

•    Bersifat rahasia hanya diketahui oleh pihak tertentu bukan secara umum oleh masyarakat,

•    Memiliki nilai ekonomi apabila dapat digunakan untuk menjalankan kegiatan atau usaha yg bersifat komersial atau dapat meningkatkan keuntungan ekonomi,

•    Dijaga kerahasiaannya apabila pemilik atau para pihak yang menguasainya telah melakukan langkah-langkah yang layak dan patut.

    Pemilik rahasia dagang dapat memberikan lisensi bagi pihak lain. Yang dimaksud dengan lisensi adalah izin yang diberikan kepada pihak lain melalui suatu perjanjian berdasarkan pada pemberian hak (bukan pengalihan hak) untuk menikmati manfaat ekonomi dari suatu rahasia dagang yang diberikan perlindungan pada jangka waktu tertentu dan syarat tertentu.

Tidak dianggap sebagai pelanggaran rahasia dagang apabila:

•    Mengungkap untuk kepentingan hankam, kesehatan, atau keselamatan masyarakat,

•    Rekayasa ulang atas produk yang dihasilkan oleh penggunaan rahasia dagan milik orang lain yang dilakukan semata-mata untuk kepentingan pengembangan lebih lanjut produk yang bersangkutan.

B.Perkembangan Pengaturan Rahasia Dagang

    Pengaturan tentang rahasia dagang di Indonesia masih baru. Dasar dari pengaturan ini adalah diratifikasinya Agreement Establishing the World Trade Organization (persetujuan Pembentukan Organisasi Perdagang Dunia atau WTO)  yang mencakup juga Agreement on Trade Related Aspects of Intellectual Property Rights (Persetujuan TRIPs) dengan Undang-Undang  No. 7 Tahun 1994 sehingga perlu diatur tentang rahasia dagang. Di Indonesia rahasia dagang diatur pertama kali melalui Undang-Undang No. 30 Tahun 2000 Tentang Rahasia Dagang. Pada awalnya perlindungan hukum menyangkut segala bentuk praktek-praktek persaingan tidak sehat telah diatur oleh rambu-rambu dan norma-norma pada Pasal 1365 KUHPerdata  dan  Pasal 382 bis KUHP.

    Namun kemudian menjadi masalah setelah tentang hal itu dikemas sebagai produk kekayaan intelektual.  Ini berarti konsep unfair competition sebagai hukum yang bersifat umum lebih dipersempit atau difokuskan kepada  hukum yang melindungi adanya praktek curang bermotif komersial. Kebuthan itu diformulasikan dalam Undang-Undang No. 30 Tahun 2000 Tentang Rahasia Dagang. Secara umum dapat dikatakan bahwa undang-undang rahasia dagang ini juga melengkapi Undang-Undang No. 5 Tahun 1999 tentang Larangan Praktek Monopoli dan Persaingan Usaha Tidak Sehat.

C.Lingkup Rahasia Dagang

    a.   Subyek Rahasia dagang adalah pemilik rahasia dagang. Pemilik rahasia dagang memiliki hak untuk :

1)   Menggunakan sendiri Rahasia Dagang yang dimilikinya;

2)   Memberi lisensi kepada pihak lain atau melarang pihak lain untuk menggunakan Rahasia Dagang atau mengungkapkan Rahasia Dagang itu kepada pihak ketiga untuk kepentingan yang bersifat komersial.

    b.  Obyek ruang lingkup rahasia dagang menurut undang-undang No. 30 Tahun 2000 Pasal 2 meliputi metode produksi, metode pengolahan, metode penjualan atau informasi lain di bidang tekhnologi dan/atau bisnis yang memiliki nilai ekonomi dan tidak diketahui oleh masyarakat umum. Misalnya Coca-cola menggunakan rahasia dagang yaitu informasi teknik senyawa untuk melindungi formulanya, bukan paten. Hal ini untuk menghindari adanya batas waktu. Kalau formula dilindungi hak paten maka, akan berakhir paling lama 20 tahun.  Pada saat ini usia Coca Cola sudah lebih dari 100 tahun, hak ini karena formulanya  dilindungi dengan rahasia dagang.  Metode produksi misalnya teknologi pemrosesan anggur, formula ramuan rokok. Di bidang lain, misalnya informasi non teknik. Data mengenai pelanggan, data analisis, administasi keuangan, dll.

    c. Lama Perlindungan

 Beberapa alasan/keuntungan penerapan Rahasia Dagang dibandingkan Paten adalah karya intelektual tidak memenuhi persyaratan paten, masa perlindungan yang tidak terbatas, proses perlindungan tidak serumit dan semahal paten, lingkup dan perlindungan geografis lebih luas.Namun, tanpa batas waktu ini mempunyai syarat yaitu  sebagaimana tercantum dalam Pasal 3 yaitu bahwa rahasia dagang dilindungi bila informasi tersebut masih bersifat rahasia, mempunyai nilai ekonomi, dan dijaga kerahasiaannya melalui upaya semestinya. Ketiga syarat yang harus dipenuhi itu dapat diuraikan sebagai berikut.

a)   Bersifat rahasia  apabila informasi itu hanya diketahui oleh orang-orang terbatas.

b)   Informasi mempunyai nilai ekonomi apabila sifat kerahasiaan informasi tersebut dapat digunakan untuk menjalankan kegiatan usaha atau bisnis yang komersial atau mendatangkan keuntungan bagi pemiliknya.

c) dijaga kerahasiaannya apabila pemilik atau para pihak yang menguasainya telah melakukan langkah-langkah yang layak.

    D.Pelanggaran dan Sanksi

Barangsiapa dengan sengaja dan tanpa hak menggunakan dan mengungkapkan Rahasia Dagang, mengingkari kesepakatan atau mengingkari kewajiban tertulis atau tidak tertulis untuk menjaga Rahasia Dagang yang bersangkutan, atau pihak lain yang memperoleh/menguasai Rahasia Dagang tersebut dengan cara yang bertentangan dengan peraturan perundang-undangan yang berlaku, dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 300.000.000,00 (tiga ratus juta rupiah).

    E.Prosedur Perlindungan

Untuk mendapat perlindungan Rahasia Dagang tidak perlu diajukan pendaftaran (berlangsung secara otomatis), karena undang-undang secara langsung melindungi Rahasia Dagang tersebut apabila informasi tersebut bersifat rahasia, bernilai ekonomis dan dijaga kerahasiaannya, kecuali untuk lisensi Rahasia Dagang yang diberikan.  Lisensi Rahasia Dagang harus dicatatkan ke Ditjen. HKI - DepkumHAM.

    F.Pengalihan Hak dan Lisensi

Hak atas Rahasia Dagang seperti hak atas kekayaan intelektual yang lain, merupakan benda bergerak tidak berwujud oleh karenanya dapat beralih atau dialihkan dengan :

a.      Pewarisan

b.      Hibah

c.       Wasiat

d.      Perjanjian tertulis atau

e.      Sebab-sebab lain yang dibenarkan oleh peraturan perundang-undangan

Pengalihan Hak Rahasia Dagang wajib didaftarkan pada Direktorat Jenderal Hak Kekayaan Intelektual.Lisensi adalah izin yang diberikan oleh pemegang Hak Rahasia Dagang kepada pihak lain melalui suatu perjanjian berdasarkan pada pembelian hak (izin) untuk menikmati manfaat ekonomi dari suatu rahasia dagang yang diberi perlindungan dalam jangka waktu tertentu dan syarat tertentu. Perjanjian pemberian lisensi/izin pada pihak lain untuk mempergunakan Rahasia Dagang atau mengungkapkan Rahasia Dagang itu untuk kepentingan yang bersifat komersial harus dibuat secara tertulis dan didaftarkan/dicatatkan pada Direktorat Jenderal HKI. Perjanjian lisensi dilarang memuat ketentuan yang dapat merugikan perekonomian di Indonesia atau yang mengakibatkan persaingan usaha tidak   sehat sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.

     G.Pendaftaran Permohonan Rahasia Dagang

Hak kepemilikan rahasia dagang tidak perlu melalui prosedur pendaftaran. Kecuali pengalihan haknya.

    H.Litigasi dan Penyelesaian Sengketa Rahasia Dagang  

      Pemilik Hak Rahasia Dagang atau penerima lisensi dapat menggugat siapa saja yang dengan sengaja dan tanpa hak melakukan perbuatan sebagaimana diatur pada Pasal 4 yaitu menggunakan  rahasia dagang dan atau memberi lisensi kepada orang lain, atau mengungkapkan rahasia dagang kepada pihak ketiga untuk kepentingan komersial dengan gugatan ganti rugi dan atau minta penghentian tindakan yang dilakukan sesuai Pasal 4.

Gugatan ini diajukan ke Pengadilan Negeri, dengan ancaman hukuman pidana penjara maksimum 2 tahun penjara dan atau denda maksimum Rp 300.000.000,- (tiga ratus juta rupiah).  Tindak pidana Rahasia Dagang merupakan delik aduan. **

Contoh kasus

    Hitachi Digugat Soal Rahasia Dagang

Bisnis Indonesia, Suwantin Oemar, 21 Oktober 2008

JAKARTA: PT Basuki Pratama Engineering mengajukan gugatan ganti rugi melalui Pengadilan Negeri Bekasi terhadap PT Hitachi Constructuin Machinery Indonesia sekitar Rp127 miliar, karena diduga melanggar rahasia dagang.

    Selain PT Hitachi Construction Machinery Indonesia HCMI, pihak lain yang dijadikan sebagai tergugat dalam kasus itu adalah Shuji Sohma, dalam kapasitas sebagai mantan Dirut PT HCMI. Tergugat lainnya adalah Gunawan Setiadi Martono tergugat III, Calvin Jonathan Barus tergugat IV, Faozan tergugat V,Yoshapat Widiastanto tergugat VI, Agus Riyanto tergugat VII, Aries Sasangka Adi tergugat VIII, Muhammad Syukri tergugat IX, dan Roland Pakpahan tergugat X.

Insan Budi Maulana, kuasa hukum PT Basuki Pratama Engineering BPE, mengatakan sidang lanjutan dijadwalkan pada 28 November dengan agenda penetapan hakim mediasi. Menurut Insan, gugatan itu dilakukan sehubungan dengan pelanggaran rahasia dagang penggunaan metode produksi dan atau metode penjualan mesin boiler secara tanpa hak.

PT BPE bergerak dalam bidang produksi mesin-mesin industri, dengan produksi awal mesin pengering kayu.

    Penggugat, katanya, adalah pemilik dan pemegang hak atas rahasia dagang metode produksi dan metode penjualan mesin boiler di Indonesia "Metode proses produksi itu sifatnya rahasia perusahaan," katanya.

Dia menjelaskan bahwa tergugat IV sampai dengan tergugat X adalah bekas karyawan PT BPE, tetapi ternyata sejak para tergugat tidak bekerja lagi di perusahaan, mereka telah bekerja di perusahaan tergugat PT HCMI.

    Tergugat, katanya, sekitar tiga sampai dengan lima tahun lalu mulai memproduksi mesin boiler dan menggunakan metode produksi dan metode penjualan milik penggugat yang selama ini menjadi rahasia dagang PT BPE.

PT BPE, menurutnya, sangat keberatan dengan tindakan tergugat I baik secara sendiri-sendiri maupun secara bersama-sama memproduksi mesin boiler dengan menggunakan metode produksi dan metode penjualan mesin boiler penggugat secara tanpa izin dan tanpa hak.

    

Bayar ganti rugi

    "Para tergugat wajib membayar ganti rugi immateriil dan materiil sekitar Rp127 miliar atas pelanggaran rahasia dagang mesin boiler".

Sebelumnya, PT BPE juga menggugat PT HCMI melalui Pengadilan Niaga Jakarta Pusat dalam kasus pelanggaran desain industri mesin boiler. Gugatan PT BPE itu dikabulkan oleh majelis hakim Namun, PT HCMI diketahui mengajukan kasasi ke Mahkamah Agung atas putusan Pengadilan Niaga Jakarta Pusat.

Sementara itu, kuasa hukum PT HCMI, Otto Hasibuan, mengatakan pengajuan gugatan pelanggaran rahasia dagang oleh PT BPE terhadap mantan-mantan karyawannya dan PT HCMI pada prinsipnya sama dengan pengaduan ataupun gugatan BPE sebelumnya.

    Gugatan itu, menurut Otto Hasibuan, dalam pernyataannya yang diterima Bisnis, dilandasi oleh tuduhan BPE terhadap mantan karyawannya bahwa mereka telah mencuri rahasia dagang berupa metode produksi dan metode penjualan mesin boiler.

Padahal, ujarnya, mantan karyawan BPE yang memilih untuk pindah kerja hanya bermaksud untuk mencari dan mendapatkan penghidupan yang layak dan ketenteraman dalam bekerja, dan sama sekali tidak melakukan pelanggaran rahasia dagang ataupun peraturan perusahaan BPE. Bahkan, menurutnya, karyawan itu telah banyak memberikan kontribusi terhadap BPE dalam mendesain mesin boiler.

    Dia menjelaskan konstitusi dan hukum Indonesia, khususnya UU No 13 Tahun 2003 tentang Ketenagakerjaan, telah memberikan jaminan dan perlindungan terhadap hak-hak asasi pekerja, termasuk hak untuk pindah kerja.HCMI optimistis gugatan BPE tersebut tidak berdasar "HCMI percaya majelis hakim akan bersikap objektif, sehingg gugatan BPE tersebut akan ditolak," ujarnya

Sumber : http://achielmuezza.blogspot.co.id/2013/05/rahasia-dagang-danontoh-kasusnya.html