ONE OK ROCK - The Beginning is Mood Booster Song

One Ok Rock, stylized as ONE OK ROCK, is a Japanese rock band, formed in Tokyo, Japan in 2005. The band currently consists of Takahiro Moriuchi (vocalist), Toru Yamashita (guitarist, bandleader), Ryota Kohama (bassist), and Tomoya Kanki (drummer). They have been playing many different styles of music, with songs ranging from alternative rock to emo to post-hardcore to pop rock.

The Beginning is mood booster when the heart is not good, this song makes me feel stronger there is someone out there will hold hands to live life and told me not to give up. Restart what has been destroyed even if the world is destroyed, defended, tried and not surrendered.

Watch this MV and Lyrics :




Just give me a reason
To keep my heart beating
Don't worry it's safe right here in my arms
As the world falls apart around us
All we can do is hold on, hold on

Take my hand
And bring me back, yeah

I'll risk everything if it's for you
A whisper into the night
Telling me "it's not my time and don't give up"
I've never stood up before this time
Demo yuzurenai mono nigitta kono te wa hanasanai

So stand up, stand up
Just gotta keep it
I wanna wake up wake up
Just tell me how I can
Never give up
Kuruoshii hodo setsuna no enrei

Just tell me why baby
They might call me crazy
For saying I'd fight until there is no more
Fureri wo fukunda senkougankou wa kankakiteki shoudo
Blinded, I can't see the end
So where do I begin?

Say not a word, I can hear you
The silence between us
Nanimo nai you ni utsuteru dake
I take this chance that I make you mine
Tada kakusenai mono kazatta youni misekaketeru

So stand up, stand up
Just gotta keep it
I wanna wake up wake up
Just tell me how I can
Never give up
Kanashimi to setsunasa no enrei

Just give me a reason
To keep my heart beating
Don't worry it's safe right here in my arms
Kudaketenaide saite chitta kono omoi wa
So blinded I can't see the end

Look how far we've made it
The pain I can't escape it
Kono mamajya mada owaraseru koto wa dekinai deshou
Nando kutabarisou demo kuchi hateyou tomo owariwanaisa
So where do I begin?

Nigirishimeta ushinawanu youni to
Te wo hirogereba koboreochisou de
Ushinau mono nado nakatta hibino dasei wo sutete kimi wo

Just tell me why baby
They might call me crazy
For saying I'd fight until there is no more
Fureri wo fukunda senkougankou wa kankakiteki shoudou
Blinded, I can't see the end

Look how far we made it
The pain I can't escape it
Kono mamajya mada owaraseru koto wa dekinai deshou
Nando kutabarisou demo kuchi hateyou tomo owariwanaisa
It finally begins...

Whisper (Anonymous Application)

Hello, i will review an app called WHISPER. this application is an anonymous application that is quite a legend other than 'secret' is already extinct.

Whisper is a social network where we can express whatever is on our minds. We just need to type anything we want, and Whisper will automatically add a background image to make a more dramatic impression of our words. Since Whisper highly upholds anonymity, we do not need to register, login, and the like. But we still provided a simple profile page, which does not contain any data, just to gather all the posts we create

Features whisper :

1. Groups

on this feature we can join the community that we like and share or ask something there.

2. Populer

Every post there must be many who look interesting and they have the most love or replies at most, well this feature is used to show the popular posts

3. Nearby

in the nearby features you will see posts close to you, and remember your GPS should be on if you want to use this feature. Widely used by people who want to get acquainted with new friends, or sometimes many are looking for a mate.

4. Latest

This latest feature contains posts that have been posted so postings here from top to bottom according to their time in posts.

5. Search :

looking for a group that has the same interests as you

6. Message :

All: every post that has been in the post usually makes some people will feel interested and will send you a new message. nah on this feature messages collected.

Favorite: The message in this feature is a message that users have indicated that this message is a user favorite.

7. Activity

You can see how many posts have been made, how you give the heart to other users and how many post replies you make. and also a reply to other people's messages, notices that someone likes your post.

Review "Meet Me After Sunset"

Meet Me After Sunset aired on February 22, 2018. tells a teenage girl named Girls who trapped love triangle story. She is the Girl (Agatha Chelsea), Vino (Maxime Bouttier) and Bagas (Billy davidson). The story of love wrapped in this family drama fairly slick. Therefore, this film has no physical contact that makes it different from other love stories. And using good CGI technology. Stylish a beautiful ambiance. Away from the crowd becomes more point for this film.

Girl (Agatha Chelsea) is the son of Pak Sastra who is none other than the Teacher who teaches at School. Where the School was Vino (Maxime Bouttier) demanded Science. Vino is a new resident who recently moved from Jakarta. Bagas (Billy Davidson) is a girl friend who the only one he has at the same time become his guardian angel for this. Vino is a newcomer to the village who had seen the girl go to the Hill at night. However, the girl suddenly disappeared so that makes Vino curious and fall in love.

Vino's curiosity grew more and more. So he asked about the girl to his friend Dadang (Yudha Keling). However, the answer from Dada is unexpected. According to her, Girl is a strange girl who rarely associate to the surrounding environment. Feeling his friend's less convincing answer, Vino finally decided to investigate directly to the girl by going to the girl's house, but always confronted by Bagas.

Directed by Danial Rifki and produced by MNC Pictures. This film starring the main actors, namely: Agatha Chelsea, Billy Davidson and Maxime Bouttier. The film that carries the love story with dibaluti elements of kinship this turned out to be the reason why the film is practically slick that makes Agatha Chealse feel much to learn from the role he played. Quoted from wartakota.tribunnews.com said "I am really excited when offered to play in this film, so offered directly I accept it as a challenge, I need a lot to learn from this character". In addition, Billy Davidson also said that he had difficulty playing the character of Bagas closed.

Synopsis:

Vino (Maxime Bouttier) is upset that her parents agreed to move from Jakarta to Ciwidey, Bandung without seeking her approval. Vino's irritation changed when he accidentally saw a beautiful girl with a classic style called Girl (Agatha Chelsea) was walking alone in the middle of the night. But at first glance, the woman immediately disappeared in the fog. The girl was found close to a forest ranger named Bagas (Billy Davidson). They've been friends since childhood.

Vino hopes to get back to the Girl, but the beautiful woman is never seen during the day. Girls actually leave the house when everyone is sleeping. Vino was forced to fight the cold of night, in order to meet him. But Dada (Yudha Keling), Vino's classmate, says that Vino likes the wrong person.

Girls are known as strange women. Plus there is Bagas who so understand about the girl, to the warmth that she gave the girl comfortable. Together Bagas, Girls like the Moon is always accompanied Stars in the dark night. While Vino, like the Sun that can not meet at the same time with the Moon. Stars and Sun, which one will always shine?

Sate Taichan "Goreng" Tebet

Sate Taichan is a popular food menu recently. Rachel Vennya is the founder of Sate Taichan "Goreng" Tebet. She is a famous program among young people today. The taste of sate taichan itself is very popular with the tongue of young children, who do not think that Sate Taichan "Goreng" Tebet is always crowded and if the weekend queue will get to the highway.

The main menu that is most frequently ordered there is a chicken taichan chicken sate, taichan wings, quail egg sate, etc. What makes sate taichan is different from sate taichan usually. Most of the taichan sate was burnt. So because fried, the meat feels more tender and dry. For the sauce, this is the champion! One portion can be 10 puncture, it costs Rp 25.000 / portion.

For the price is quite affordable and it feels really good. For the place, quite comfortable. It is somewhat less extensive, because visitors are very crowded. For example, you want to hang out with your friends, the table should be shift-slide so long.

Location: 

If you have not had time to visit this place, maybe you can create your own. Here's one way to make fried taichan sate.

So, do not forget to try the delicious Sate Taichan "Goreng" Tebet.

Solusi Pembobolan Uang Pada E-Banking

Bagi kalian yang menjadi pengguna e-banking, yang ketika bertransaksi selalu menggunakan media jaringan internet misal internet banking ataupun mobile banking. Mungkin tips aman yang saya berikan dibawah ini dapat menjadi refrensi demi menjaga agar rekening tidak bocor oleh pihak yang tidak bertanggung jawab.

1. Mengubah Pasword Secara Berkala

Mengubah pasword akun menjadi suatu keharusan yang harus kalian lakukan, karena dengan rajinnya kalian mengubah maka akan makin sulitnya pihak penjahat untuk membobolnya. Dalam pemilihan password juga sangat berpengaruh terhadap keamanan akun Anda. Pilihlah password yang rumit dengan memadukan berbagai jenis karakter, namun Anda tetap bisa mengingatnya. Hindari memilih password dengan nama atau angka yang familiar. Misalnya, nama istri, nama suami, nama anak, atau juga tanggal lahir dari masing-masing keluarga. Password semacam itu akan sangat mudah sekali dilacak dan dibobol.

2. Perhatikan Akses Wifi

Hati-hati masalah koneksi wifi, jangan karena ada jaringan wifi tanpa password kemudian kita dengan senangnya mengkoneksikan gadget kita ke wifi tersebut. Jika hal tersebut dilakukan, maka akan sangat rentan sekali gadget kita di monitoring oleh si empunya jaringan wifi tersebut. Soooo hindari akses jaringan wifi yang kita tidak ketahui pemiliknya siapa.

3. Perhatikan Phising Alert

Phising ini biasa dilakukan lewat email, kalian pasti sering mendapatkan email-email tidak jelas asal usulnya yang tahu-tahu masuk ke inbox email kita. Dari dengan subject pinjaman hingga yang frontal langsung mengirimkan link phising. Kita harus mewaspadai hal tersebut, jangan coba-coba buka link tersebut karena akan membahayakan diri kita sendiri nantinya. Ketika saya mendapatkan email tersebut sih pasti langsung delete tanpa babibu lagi.

Kejahatan dengan modus phising sudah jamak terjadi di dunia maya. Cara ini juga termasuk sering digunakan oleh pencuri untuk membobol akun internet banking seseorang. Yang sering terjadi adalah pelaku mengirimkan email kepada kita dengan membuat email itu sedemikian rupa sehingga email terlihat sangat otentik. Kemudian mereka akan meminta data diri Anda lengkap dengan nomor rekening bank beserta passwordnya.

4. Lindungi Perangkat Dengan Antivirus

Salah satu cara yang digunakan oleh pembobol adalah dengan mengirimkan virus ke komputer pengguna internet banking. Baik yang menggunakan laptop, komputer maupun smartphone. Jadi, dengan rajin melakukan update antivirus pada perangkat Anda akan meminimalisir kemungkinan terjadinya kejahatan di internet. Salah satu antivirus yang menjadi andalan saya sih selama ini kaspersky (bukan promosi loh) tapi memang terbukti hingga sekarang laptop saya jauh dari kata aneh-aneh hehe

5. Perhatikan Web

Pastikan ketika kita mengakses internet banking itu melalui halaman resminya dan jaringannya sudah HTTPS, biasanya sih tanda HTTPS itu gembok di url yang kita kunjungi yang letaknya di sebelah kiri url. Karena jika sudah HTTPS maka sertifikat keamanannya biasanya sih sudah terjamin apalagi yang kita akses adalah dari web resminya.

6. Bertransaksi Dengan Laptop atau Gadget Milik Pribadi

Alangkah bagusnya jika ketika kita melakukan transaksi itu menggunakan gadget milik pribadi, selain akan pasti aman dan juga pasti terjamin. Karena jika kita meminjam milik teman takutnya saja nanti lupa kita close atau logout yang justru sangat membahayakan pertemanan itu sendiri (kalo akun di otak-atik).

7. Jangan Kasih Tahu PIN dan Password Akun Kesiapapun

Sesuai dengan judul yang jangan kasih tahu kesiapapun, meskipun ke keluarga terdekat sekali pun.

8. Jangan Catat PIN dan Password Akun Disembarang Media

Ini adalah hal sangat riskan, karena masih banyak ditemui para orangtua itu seringkali mencatat PIN dan Password Akun mereka dalam selembar kertas dan ada juga yang menyimpan di gadget mereka dengan tipe note, sukur kalo di password, kalo dibiarkan bebas akses yang akan sangat bahaya.

Menghindari Pembobolan Uang Pada Uang Virtual (cryotocurrency)

Cryptocurrency adalah mata uang yang berbentuk digital (digital/virtual currency) dan juga bersifat rahasia. Tentu saja karena berbentuk digital maka tidak ada bentuk fisiknya, kecuali anda buat sendiri dari emas atau logam lain dengan nilai sama. Tetapi walaupun tidak berbentuk fisik, mata uang ini tetap mempunyai nilai, karena bisa digunakan sebagai alat pembayaran,  contoh : digunakan untuk membeli Laptop atau Smartphone dari Apple menggunakan Bitcoin.

Cryptocurrency juga bersifat rahasia, karena namanya juga “Crypto”. Cryptocurrency menggunakan metode kriptografi untuk mengamankan dan merahasiakan transaksi. Perlu diketahui bahwa banyak penjahat di Deepweb yang bertransaksi menggunakan Cryptocurrency karena memang FBI pun tidak akan tahu seseorang melakukan transaksi dengan pihak manapun untuk membayar sesuatu, jika menggunakan Cryptocurrency.

Melihat fenomena berkembangnya mata uang virtual bernama Bitcoin dan alternatif cryptocurrency yang lain, Cryptolocho melihat begitu pentingnya untuk segera menyampaikan langkah-langkah preventif dapat mengamankan bitcoin dan cryptocurrency yang kalian miliki dari gangguan dan ancaman para pelaku tindak kejahatan siber. Terdapat 3 kategori kejahatan terbesar dalam dunia cryptocurrency sebagai berikut:

Kode Error
Skema Phising
Manajemen Dompet

A. KODE ERROR

Mungkin contoh yang paling terkenal dari Kode Error ini adalah serangan yang terjadi kepada DAO (Decentralized Autonomous Organization).
DAO alias Organisasi Otonomi Terdesentralisasi adalah kontrak cerdas (smart contract) yang kompleks dan bertujuan untuk merevolusi sistem Ethereum. DAO berperan sebagai penghimpun dana modal ventura yang terdesentralisasi yang dimaksudkan untuk mendanai semua DAPPS (Decentralized Application) masa depan yang dibuat dalam ekosistem Ethereum. Cara kerjanya cukup mudah dipahami, misalnya jika kalian tertarik dan bermaksud untuk mendanai suatu proyek aplikasi yang berbentuk DAPPS, maka kalian akan membeli “DAO Tokens” untuk sejumlah Ether. Token DAO adalah indikator bahwa kalian sekarang secara resmi merupakan bagian dari sistem DAO dan memberi hak suara dalam proyek tersebut.

Jika dalam suatu kasus, kalian sebagai pendana dalam DAO dan sekelompok orang lain tidak senang dengan suatu DAO, maka kalian bisa memisahkan diri dari DAO tersebut dengan menggunakan “Split Function” yang disediakan dalam platform tersebut. Dengan menggunakan fungsi ini, kalian akan mendapatkan kembali Ethereum yang telah diinvestasikan dan terdapat kemungkinan juga untuk kalian menciptakan “DAO” sendiri atau “Child DAO”.

Namun ada satu syarat dalam kontrak yang perlu diperhatikan, bahwa setelah berpisah dari DAO kalian tida dapat menggunakan Ether yang kalian dapatkan kembali selama 28 hari setelah perpisahan tersebut.

Dan inilah celah yang digunakan oleh para penjahat siber untuk merampok aset kalian. Para pendiri DAO menganggap masalah ini tidak cukup serius dan tidak akan berdampak signifikan bagi platform mereka, tapi sepertinya mereka salah.

Pada tanggal 17 Juni 2016, seseorang mengeksploitasi celah yang berada dalam DAO tersebut dan merampok dana sebesar $50 juta USD. Celah ini bagi hacker adalah celah yang cukup mudah ditemukan. Jadi dalam sistem DAO, apabila seorang pengguna bermaksud memisahkan diri dari sebuah DAO maka harus ada 2 langkah yang akan dilakukan:

1. Memberikan kembali sejumlah Ether kepada pengguna tersebut sebagai ganti token DAO mereka;
2. Meregister transaksi kedalam buku besar dan mengupdate saldo token internal.

Apa yang dilakukan oleh hacker adalah dengan membuat fungsi rekursif dalam permintaan pemisahan tersebut, maka beginilah skema pemisahan yang terjadi setelah ditembus oleh hacker:

1. Mengambil Token DAO dan memberikan sejumlah Ether yang diminta oleh pengguna;
2. Sebelum mereka meregister transaksi tersebut, fungsi rekursif itu tadi akan membuat pengulangan kode-kode dan memungkinkan pentransferan Ether secara berulang-ulang untuk token DAO yang sama.

Hal tersebut diatas terjadi terus menerus dan berlanjut sampai kerugian mencapai $50 juta USD. Apa yang terjadi kemudian, kalian pasti sudah dapat menebaknya, komunitas ether panik dan harga Ether turun dari $20 menjadi $13 dalam semalam. Sampai sekarang, kejadian ini masih merupakan kejadian hacking dalam dunia ICO yang terburuk yang pernah ada sepanjang sejarah. Adapun akibat lain dari adanya kejadian hacking ini adalah pembagian mata uang kripto Ethereum menjadi 2: Ethereum dan Ethereum Classic.

B. SKEMA PHISING

Hal inilah yang paling PENTING diperhatikan bagi kalian para pemula dan pasti akan sangat menggangu pikiran dan perasaan. Namun pertama-tama yang perlu kalian ketahui, apa sih Phising itu? Phising adalah sebuah perbuatan dimana para pelaku kejahatan memiliki informasi sensitif atau rahasia yang kalian miliki (seperti detail kartu kredit) dengan berpura-pura sebagai seorang yang kalian kenal atau memiliki reputasi. Para pelaku kejahatan ini biasanya menggunakan email, sosial media atau kalau yang niat ya membuat website dengan tampilan yang sama 100% (seratus persen).

Jika kalian aktif menggunakan Slack sebagai media untuk berkomunikasi dan bekerja sebagai tim, maka salah satu fungsi dalam Slack yaitu Slackbot seringkali mengirimkan pesan yang mengatasnamakan Tim Ether atau Tim ICO tertentu dan mengharuskan kalian melakukan sesuatu.

Misalnya, pemberitahuan tentang Segwit atau Hardfok atau apalah namanya dan dalam pesan tersebut kalian diwajibkan untuk login di akun wallet kalian melalui link yang mereka sediakan. Biasanya link tersebut akan membawa kalian ke website yang sama persis dengan website aslinya, namun jika kalian perhatikan secara seksama nama domain dan detail-detail lainnya, maka jelas, bahwa website tersebut adalah tipu-tipu. Hal yang sama seringkali terjadi pada situs-situs yang menjanjikan memberikan sesuatu yang luar biasa dengan cuma-cuma, kalian patut curiga dan sebaiknya menghindari mengunjungi situs-situs seperti itu. Percayalah, tidak ada sesuatu yang cuma-cuma dibawah matahari ini kecuali oksigen.

Jika kalian cukup lugu menanggapi pemberitahuan-pemberitahuan seperti itu, maka kalian akan segera panik dan bermaksud menyelamatkan aset kalian. Alih-alih untung, malah buntung, kalian memberikan private key kalian dengan sukarela kepada para penipu tersebut. Jadi tolong, jadi orang jangan panikan, kuasai diri, kuasai emosi dan perbanyak informasi.

C. MANAJEMEN DOMPET

Baik sebagai pengguna maupun sebagai developer, salah satu cara untuk mengamankan bitcoin dan cryptocurrency kalian adalah dengan memiliki manajemen dompet digital yang baik. Karena biasanya, manajemen dompet yang buruk meningkatkan kemungkinan kalian lalai melakukan sesuatu hal yang bodoh yang mengakibatkan kerugian finansial. Diantara banyak macam dompet itu, ada dompet pribadi yang berbentuk perangkat keras (trezor) yang dapat dibawa kemana saja, ada dompet di pasar bursa crypto, ada dompet di masing-masing cryptocurrency platform dan sebagainya.

Misalnya, di sebuah forum bitcoin kalian bermaksud menuliskan alamat publik kalian, eh kok malah yang ditulis kunci privat dan mungkin hanya dalam hitungan detik *puffffff* aset token telah tertransfer ke alamat ether yang lain. Sebagaimana kita ketahui, platform myetherwallet tidak dapat menyediakan two user autentification karena memang fiturnya yang demikian dan sedihnya lagi satu-satunya hal yang mampu membantu kalian hanyalah fungsi “Generate New Address”. Oleh karena itu, sebaik-baiknya langkah pencegahan untuk mengamankan bitcoin dan cryptocurrency kalian adalah dengan mengawasi diri sendiri akan apa yang hendak kalian lakukan.

Ada pula beberapa orang menyarankan menggunakan aplikasi atau adds-on penyimpan password, tapi sepertinya selalu ada masalah yang mengganjal terkait keamanan dan kenyamanan apabila tidak disimpan secara mandiri. Seaman apapun tetap ada kemungkinan si pemilik aplikasi menggunakan data-data yang kita tulis dalam aplikasi tersebut apabila ada sambungan ke internet dan semacamnya. Ingatlah, dalam keadaan apapun tidak ada satupun orang lain yang dapat dipercaya selain diri sendiri, karena kalian juga menyadari bahwa diri kalianpun tidak bisa dipercaya. Oleh karena itu simpanlah resiko dan kewajiban untuk mengatur dompet-dompet kalian pada diri kalian sendiri.

Bagi kalian yang berprofesi sebagai bounty hunter yang menerima token dari berbagai macam developer, adalah disarankan untuk menggunakan dompet ERC20 yang berbeda-beda setiap kali ikut kampanye bounty tersebut untuk menerima pembayaran. Hal ini dapat meminimalisir resiko hilangnya token kalian secara sekaligus, setidaknya apabila ada hal-hal yang tidak diharapkan terjadi, masih ada beberapa aset kalian yang bisa dimanfaatkan di dompet yang lain. Dengan melakukan manajemen dompet yang baik, kemungkinan kelalaian yang berakibat merugikan diri kita sendiri dapat dihindari.

Daftar Pustaka :

https://cryptocr.blogspot.co.id/2017/04/crypto-currency.html

http://cryptolocho.com/2017/10/19/cara-mengamankan-bitcoin/

Menghindari Pembobolan Uang Pada Mesin ATM

Ada lima cara menghindari risiko terjadinya pembobolan kartu ATM:

1. Gunakanlah mesin ATM di bank dan tutup kode pin Anda

Mesin ATM yang jauh dari lampu terang dan kamera dari cabang bank memiliki risiko lebih tinggi terjadinya pembobolan. Sebab itu, gunakanlah mesin ATM yang ada di dekat kantor cabang bank.

Selain itu, jika Anda memasukkan kode pin, pastikan Anda menggunakan tangan untuk menutupi ketikan. Melalui cara ini, kamera apapun tidak akan mampu mendapatkan kode pin Anda.

2. Atur alarm peringatan dengan bank Anda

Sebagian besar bank memberikan fasilitas untuk dapat mengatur alarm peringatan, misal lewat pesan singkat (SMS). Jadi, jika ada transaksi dengan nominal yang mencurigakan, Anda akan mendapatkan pesan peringatan lewat ponsel.

3. Jangan terlalu sering mengakses akun bank Anda

Semakin sering Anda mengakses akun bank, maka semakin besar kesempatan pembobol mencuri uang Anda. Sejatinya, Anda dapat menggunakan ragam lain untuk menggunakan, seperti kartu kredit. Debet otomatis dapat diambil dari akun Anda, jika seseorang mengetahui nomor routing dan nomor rekening Anda. Kemudian mereka bisa hack akun online banking Anda.

Anda juga bisa memilih untuk menyisakan sedikit uang di rekening, kemudian memindahkannya ke rekening tabungan online yang tidak memiliki kartu ATM. Dengan begitu, Anda dapat mengurangi risiko kemungkinan pembobolan dan mendapatkan tingkat bunga yang lebih tinggi.

4. Daftarlah untuk dua jenis otentikasi

Sejumlah bank memberikan Anda kesempatan untuk mendaftarkan dua jenis ontentikasi. Itu berarti username dan password Anda tidak cukup untuk masuk ke akun bank. Anda harus memiliki pesan teks yang dikirim ke ponsel, atau email yang dikirim ke akun Anda. Biasanya perbankan memberikan sejumlah pilihan untuk menggunakan tingkat keamanan yang lebih tinggi.

5. Pertimbangkan kartu kredit untuk pembelian sehari-hari

Kartu kredit memang berbahaya dan kerap menjadi godaan untuk menghabiskan uang lebih banyak dan menjadi utang. Namun, jika Anda bisa disiplin dan bertanggung jawab, kartu kredit bisa menjadi alat yang bagus. Dengan begitu, Anda bisa menjaga sedikit uang di rekening (tabungan).

Daftar Pustaka :

https://ekbis.sindonews.com/read/1004227/39/lima-cara-menghindari-pembobolan-kartu-atm-1432290508

PENTING!! Audit Sistem Informasi Bagi Perusahaan.

Ron Weber dalam salah satu bukunya “Information System Control and Audit (Prentice-Hall, 2000)” menyatakan beberapa alasan penting mengapa audit Sistem Informasi perlu dilakukan dalam suatu perusahaan:

1. Mencegah kerugian akibat kehilangan data
2. Menghindari kesalahan dalam pengambilan keputusan
3. Mencegah timbulnya masalah yang disebabkan oleh kesalahan pemrosesan computer
4. Mencegah penyalahgunaan komputer / sistem
5. Mencegah kesalahan pada proses perhitungan
6. Mengurangi biaya investasi untuk perangkat keras dan perangkat lunak komputer pendukung sistem informasi

Dalam lingkup perusahaan, audit sistem informasi dapat ditujukan untuk mengamankan aset-aset perusahaan, menjaga integritas data, menjaga efektivitas sistem, dan mencapai efisiensi sumber daya. Mengamankan aset yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya. Integritas data merupakan data yang memenuhi aspek kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian.

Data yang berintegritas merupakan langkah awal yang penting untuk mendapatkan hasil yang akurat. Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya. Sistem informasi harus memberikan output berupa informasi yang diperlukan oleh pemegang keputusan. Penilaian efektivitas mengukur apakah kinerja sistem layak dipertahankan, harus ditingkatkan atau perlu dimodifikasi, atau sistem sudah usang, sehingga harus ditinggalkan dan dicari penggantinya. Efisiensi sistem informasi juga harus diukur untuk menghasilkan output yang diharapkan dengan sumber daya yang seminimal mungkin.

Apakah Jenis-Jenis Audit EDP itu?

Berdasarkan luasnya penggunaan computer dan data yang dihasilkannya Audit EDP diklasifikasikan menjadi 4 jenis, antara lain :

A.   Audit disekitar Komputer

Jenis audit ini dilakukan oleh auditor terhadap hardcopy yang dihasilkan computer. Sedangkan komputernya sendiri tidak disentuh.

Kelemahannya:

·   Umumnya data base mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual

·   Tidak membuat auditor memahami sistem computer lebih baik

·   Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam system.

·   Lebih berkenaan dengan hal yang lalu dari pada audit yang preventif

·   Kemampuan computer sebagai fasilitas penunjang audit mubazir

·   Tidak mencakup keseluruhan maksud dan tujuan audit.

B.    Audit dengan computer

Jenis audit ini ditinjau dari auditor yang menggunakan bantuan computer dalam melakukan audit. Karena itu, organisasi yang di audit mungkin belum menggunakan computer tetapi auditor dalam melakukan audit dibantu oleh computer, yaitu ketika menyusun kertas kerja pemeriksaan dan laporan hasil audit.

C.   Audit melalui computer

Jenis audit yang dilakukan terhadap organisasi yang telah menggunakan computer dalam memproses informasinya, baik secara sempit dan sederhana maupun secara luas dan canggih.

D.   Teknik Audit Berbasis Komputer (Computer Assisted Audit Techniques)

Merupakan jenis audit yang dilakukan dengan bantuan software computer baik yang dibuat sendiri ataupun program paket yang disebut dengan GAS (General Auidt Software).

Manfaat GAS:

·   memungkinkan auditor memiliki tingkat independensi yang tinggi

·   mengurangi keperluan tingkat keahlian computer dan pelatihan

·   dapat mengakses berbagai catatan klien tanpa program khusus

·   memungkinkan auditor mengendalikan pelaksanaan program

·   memanfaatkan kecepatan dan keakuratan computer

Kelemahannya :

·   dirancang untuk kemudahan implementasi tapi mengabaikan efisiensi

·   banyak GASP hanya berfungsi pada computer tertentu

Audit Gagal? Ini Resikonya.

Dari rumusan model risiko audit ada 4 (empat) jenis risiko audit. Masing-masing jenis risiko audit tersebut akan dijelaskan sebagai berikut:

1. Planned Detection Risk (Risiko Penemuan yang Direncanakan)

            Adalah risiko bahwa bukti yang dikumpulkan dalam segmen gagal menemukan kekeliruan yang melampaui jumlah yang dapat ditolerir. Jika kekeliruan semacam itu timbul. Ada dua hal penting yang harus diperhatikan:

a. PDR tergantung pada tiga unsur risiko lainnya dalam model. Jadi risiko penemuan yang direncanakan hanya akan berubah jika auditor mengubah salah satu unsur lainnya.

b. PDR menentukan besarnya bukti yang akan dikumpulkan. Hubungan antara PDR dengan bukti berbanding terbalik. Jika nilai risiko penemuan yang direncanakan diperkecil, berarti jumlah bukti yang harus dikumpulkan auditor dalam audit lebih banyak.

2. Acceptable Audit Risk (Risiko Audit yang dapat diterima)

            Adalah ukuran ketersediaan auditor untuk menerima bahwa laporan keuangn mengandung salah saji material tanpa pengecualian telah diberikan. Risiko ini ditetapkan secara subyektif bahwa auditor bersedia menerima laporan keuangan tidak disajikan secara wajar setelah audit selesai dan pendapat wajar tanpa pengecualian telah diberikan. Kalau auditor menetapkan tingkat risiko audit yang dapat diterima rendah, berarti ia ingin lebih memastikan bahwa tidak ada kekeliruan yang material dalam laporan keuangan.

            Tingkat risiko nol berarti kepastian penuh bahwa laporan keuangan tidak mengandung kekeliruan yang materia dan tingkat risiko ini 100% berarti auditor sangat tidak yakin kalau laporan keuangan tidak mengandung salah saji atau kekeliruan yang material.

3. Inherent Risk (Risiko Bawaan atau Risiko Melekat)

            Adalah penetapan auditor akan kemungkinan adanya kekeliruan (salah saji) dalam segmen audit yang melampaui batas toleransi, sebelum memperhitungkan faktor efektivitas pengendalian intern. Risiko bawaan menunjukkan faktor kerentanan laporan keuangan terhadap kekeliruan yang material dengan asumsi tidak ada pengendalian intern.

Bila auditor berkesimpulan bahwa akan banyak kemungkinan terjadi kekeliruan tanpa pengendalian intern, berarti risiko bawaannya tinggi.

Faktor pengendalian intern tidak diperhitungkan dalam menetapkan inherent risk (risiko bawaan) karena dalam model risiko audit hal itu akan diperhitungkan tersendiri sebagai risiko pengendalian. Hubungan antara risiko bawaan (inherent risk) dengan risiko penemuan (planned detection risk) serta rencana pengumpulan bukti adalah bahwa inherent risk sifatnya berbanding terbalik dengan planned detection risk rendah, maka planned detection risk tinggi dan bukti yang harus dikumpulkan pun sedikit.

4. Control Risk (Risiko Pengendalian)

            Adalah ukuran penetapan auditor akan kemungkinan adanya kekeliruan (salah saji) dalam segmen audit yang melampaui batas toleransi yang tidak terdeteksi atau tercegah oleh struktur pengendalian intern klien. Risiko pengendalian (control risk) mengandung unsur:

a. Apakah struktur pengendalian intern klien cukup efektif untuk mendeteksi atau mencegah kekeliruan.

b. Keinginan auditor untuk membuat penetapan tersebut di bawah nilai maksimum (100%) dalam rencana audit.

Misalnya: auditor menyimpulkan bahwa struktur pengendalian intern yang ada sama sekali tidak efektif dalam mencegah atau mendeteksi kekeliruan.

Cara Pengendalian Jaringan Komputer

Alat bantu (tools) penting yang dapat digunakan oleh operator untuk mengolah wide area network adalah network control terminal. Network control terminal menyediakan akses kepada software system yang khusus untuk mengelolah jenis fungsi, 

Beberapa cara pengendalian jaringan komputer :

·         Memonitor aktivitas jaringan

·         Mengganti nama line komunikasi

·         Mengenerate statistic system

·         Mensetting ulang panjangnya antrian

·         Menambah frekuensi backup

·         Menanyakan status sistem

·         Mengirimkan system warning dan status message

·         Memeriksa lintasan data pada line komunikasi

Contoh : Monitoring jaringan, management trafict networking.

Network control terminal juga dapatdigunakan untuk menjalankan fungsi yang sejenis ke peralatan individual yang terhubung dengan jaringan, karena itu dari sudut pengamanan harta dan data integrity, network control terminal adalah komponen yang sangat penting pada suatu jaringan.

Cara Pengendalian Perangkat Lunak

Menurut Ruppel (2008, hal 53.7-538) adalah sistem pengendalian intern (internal control) pada sistem informasi berbasis teknologi informasi yang berkaitan dengan pekerjaan/kegiatan/aplikasi tertentu ( setiap aplikasi memiliki karekteristik dan kebutuhan pengendalian yang berbeda ).

•          Boundary : User dengan sistem berbasis teknologi informasi tujuannya untuk mengenal identitas dan otentik/tidaknya pemakai sistem.
•           Otoritas akses ke sistem aplikasi
•            Identifikasi dan otentisitas pengguna
•       Pengendalian masukan yang dirancang dengan tujuan untuk mendapatkan keyakinan bahwa data transaksi input adaah valid, lengkap, serta bebas dari kesalahan dan penyalagunaan

Contoh :

Pengendalian transaksi, karena didesain berkaitan dengan transaksi pada aplikasi tertentu.

Cara Pengendalian Perangkat Keras

Suatu perangkat keras atau hardware sangat berpengaruh dalam infrastruktur TI dalam suatu instansi dan sangat penting dalam operasional kinerja manajemen internal, lalu ada beberapa cara bagaimana cara pengendalian perangkat keras tersebut.

•        Pengawasan terhadap akses fisik  : untuk menjaga perangkat komputer dari kemungkinan penyalahgunaan, akses fisik terhadap perangkat komputer perlu diawasi.
•       Pengaturan Lokasi Fisik : Lokasi ruang komputer merupakan pertimbangan yang pentin dalam pengendalian keamana komputer.
•           Penggunaan alat pengamanan : Alat – alat penggunaantambahan diperlukan untuk menjaga keamanan komputer dari kemungkinan kerusakan
•     Pengendalian operasi perangkat : merupakan bentuk pengendalian untuk menjaga perangkat keras dari kemungkinan kerusakan akibat kesalahan pengoperasian perangkat tersebut

Contoh : penjadwalan perawatan perangkat keras, pengamanan lokasi perangkat keras, akses masuk ruangan perangkat keras, maintenance perangkat keras

Cara Pengendalian Personil

Personil dalam suatu perusahan atau instansi mempunyai peranan penting dalam pengendalian sistem. Cara pengendalian personil dapat diindikasikan oleh hal-hal berikut :

•         Adanya Prosedur penerimaan dan pemelihan pegawai
•   Adanya program peningkatan keahlian pegawai melalui pelatihan yang berubungan dengan bidang tugasnya.
•         Adanya evaluasi atas pekerjaan  yang dilakukan pegawai
•          Administrasi atas gaji dan prosedur promosi yang jelas
•         Penggunaan uraian tugas
•         Pemilihan dan pelatihan pegawai
•         Penyediaan dan pelatihan
•         Penggiliran pekerjaan (job rotation) dan keharusan mengambil cuti
•          Adanya jenjang karier serta sarana dan aturan untuk mencapainya

Contoh : manajemen perekrutan, promosi, pelatihan pegawai. Sebuah perusahaan membuka lowoangan pekerjaan bagi umum. Untuk meningkatkan semangat pegawai diadakan promosi bagi para pegawainya. Untuk mendapatkan kemampuan skill bagi para pegawai maka diadakan pelatihan di perusahaan.

Tujuan Audit Teknologi SI

Tujuan audit sistem informasi secara garis besar terbagi menjadi empat tahap, yaitu:

a. Pengamanan Aset

Aset informasi suatu perusahaan seperti perangkat keras (hardware), perangkat lunak (software), sumber daya manusia, file data harus dijaga oleh suatu sistem pengendalian intern yang baik agar tidak terjadi penyalahgunaan aset perusahaan. Dengan demikian sistem pengamanan aset merupakan suatu hal yang sangat penting yang harus dipenuhi oleh perusahaan.

b. Menjaga integritas data

Integritas data (data integrity) adalah salah satu konsep dasar sistem inforamasi. Data memeiliki atribut-atribut tertentu seperti: kelengkapan, keberanaran, dan keakuratan. Jika integritas data tidak terpalihara, maka suatu perusahaan tidak akan lagi memilki hasil atau laporan yang beanr bahkan perusahaan dapat menderita kerugian

c. Efektifitas Sistem

Efektifitas sistem informasi perusahaan melikiki peranan pentigndalam proses pemgambilan keputusan. Suatu sistem informasi dapat dikatakan efektif bila sistem informasi tersebut telah sesuai dengan kebutuhan user

d. Efisiensi Sistem

Efisiensi menjadi hal yang sangat penting ketika suatu komputer tidak lagi memilki kapasitas yang memadai atau harus mengevaluasi apakah efisiensi sistem masih memadai atau harus menambah sumber daya, karena suatu sistem dapat dikatakan efisien jika sistem informasi dapat memenuhi kebutuhan user dengan sumber daya informasi yang minimal.

e. Ekonomis

Ekonomis mencerminkan kalkulasi untuk rugi ekonomi (cost/benefit) yang lebih bersifat kuantifikasi nilai moneter (uang). Efisiensi berarti sumber daya minimum untuk mencapai hasil maksimal. Sedangkan ekonomis lebih bersifat pertimbangan ekonomi

Teknologi Yang Dibutuhkan Untuk Melakukan Audit Teknologi SI

Selain COBIT, terdapat beberapa tools lain yang digunakan untuk melakukan audit teknologi informasi, yaitu sebagai berikut :

1. ACL (Audit Command Language)

Merupakan perangkat lunak dalam pelaksanaan audit yang di design khusus untuk melakukan analisa data elektronik suatu perusahaan dan membantu menyiapkan laporan audit secara mudah dan interaktif. ACL dapat digunakan untuk user biasa atau yang sudah ahli.

2. Picalo

Picalo adalah perangkat lunak yang dapat digunakan untuk melakukan analisa data yang dihasilkan dari berbagai sumber. Picalo dikemas dengan GUI (Graphis User Interface) yang mudah digunakan, dan dapat berjalan di berbagai sistem operasi.

3. Metasploit

Metasploit merupakan perangkat lunak yang dapat membanttu keamanan dan sifat profesionalisme teknologi informasi seperti melakukan identifikasi masalah keamanan, verifikasi kerentanan, dapat melakukan scanning aplikasi website, dan rekayasa sosial.

4. NMap (Network Mapper)

NMap bersifat open source yang digunakan untuk audit dalam hal keamanan. Sistem dan administrator menggunakan perangkat lunak ini sebagai persediaan jaringan, mengelola jadwal layanan untuk upgrade, jenis firewall apa yang sedang digunakan, dan lain-lain. NMap berjalan pada semua sistem operasi dan paket biner seperti Linux, serta dapat melakukan transfer data secara fleksibel.

5. Wireshark

Wireshark adalah jaringan terkemuka pada analyzer protocol. Perangkat ini dapat membantu dalam melakukan penangkapan dan interaksi dalam penelusuran lalu lintas yang berjalan pada jaringan komputer.

Sumber : http://www.kajianpustaka.com/2014/02/audit-sistem-informasi.html
Diakses pada tanggal 10 Oktober 2017