BAB 5 Kecurangan E-Commerce

BAB 5 KECURANGAN E-COMMERCE

Resiko Kecurangan dalam E-Commerce Walau alaupu pun n kecur ecuran anga gan n dapa dapatt ter terad adii dala dalam m ling lingk kunga ungan n manap anapun un!! "e"erapa aspek dari lingkunagn e"usiness memperli#atkan resiko $ang unik% Kecurangan dilakukan ketika tekanan! kesempatan dan rasionalisasi muncul "ersamaan% Resiko Kecurangan E-Commerce dalam Organisasi a% "% c% d%

&encu encuri rian an 'ata 'ata Kata ata (an (andi di &erek ereka$a a$asaa saan n (osial (osial (ni) (ni)ng ng *men *menca cata tat! t! men$ men$ar arin ing! g! dan dan meli meli#a #att in+o in+orrmasi masi $ang $ang ada ada melalui lini aringan, e% Wartrappin artrapping g *mengeta#u *mengeta#uii lokasi lokasi ia internet, internet,

Resiko-Resiko E-Commerce di .uar Organisasi a% (p$/ (p$/ar are! e! $ait $aitu u meng mengin inst stal alll pera perang ngka katt luna lunak k untu untuk k peng penga/ a/as asan an se"agai tam"a#an untuk perangkat lunak $ang "iasa diundu# ole# pengguna% "% &# &#is isin ing! g! adal adala# a# meto metode de umum umum $ang $ang digu diguna naka kaan an per peretas etas untu untuk k menggali in+ormasi perusa#aan dari pega/ai% c% (poo0ng! (poo0ng! $aitu $aitu mengu"a# mengu"a# in+orm in+ormasi asi dalam #eader #eader surel surel atau alamat alamat 1&% 1&% d% &emalsu emalsuan an 1denti 1dentitas tas%% Resiko esiko kecuran kecurangan gan dalam sistem sistem e-commer e-commerce ce adala# adala# signi0kan signi0kan%% Ketika etika metode kecurangan secara seder#ana tela# dipa#ami ole# "an$ak orang! "an$ "an$ak ak pega pega/a /aii $ang $ang tida tidak k sepe sepenu nu#n #n$a $a meng mengap aprresia esiasi si resik esiko o dan dan meto metodo dolo logi gi $ang $ang diam diam"i "ill ole# ole# pela pelak ku kecur ecuran anga gan n seca secara ra onli online ne%% Untu Untung ngn$ n$a! a! peng penggu guna na mena enadi di sema semaki kin n "erp "erpen endi didi dik kan pada pada eni enis s kecirangan e-commerce e-commerce dan online%

Mencega# Kecurangan dalam E-Commerce Men Menceg cega# kecu ecuranga angan n dala dalam m set setiap iap kegia egiatta pen pengelo gelola laan an "isn "isnis is men$ men$er erta tak kan peng pengur uran anga gan n atau atau peng peng#i #ila lang ngan an +akt +aktor or-+ -+ak akto torr $ang $ang memot emoti ias asii ter teradi adin n$a kecur ecuran ang gan2 an2 tek tekanan anan!! kesem sempat patan! an! dan dan rasionalis rasionalisasi% asi% 'alam pengelolaa pengelolaan n e-"isones e-"isoness! s! mengurang mengurangii tekanan tekanan dan meng#ilangkan rasionalisasi sulit untuk di"uktikan%

(ala# satu kegagalan "esar dalam aminan keamanan e-commerce adala# langka#-langka# pencega#an $ang diketa#ui se"agai aminan keamanan melalui ketidakelasan% 3aminan keamanan melalui ketidakelasan adala# strategi menaga cela# kelema#an dari keamanan! "a#asa algoritma enkripsi! dan kera#asiaan proses dalam upa$a untuk mem"ingungkan pi#ak la/an% (e"agai ke"alikan dari ketidak elasan! keamanan $ang se"enarn$a ditemukan ketika "a#asan dan proses algoritma menadi su"ek untuk tinauan $ang le"i# mendalam dan "erta#an ter#adap penguian /aktu% 'idalam "isnis! pengendalian internal men$ertakan 5 unsur $ang "er"eda! $aitu *4, .ingkungan pengendalian! *, penilaian resiko! *6, aktiitas atau prosedur pengendalian! *7, in+ormasi dan komunikasi! *5, penga/asan% 'alam e"usiness! tiga unsur $ang pertama menadi $ang paling penting% Lingkungan Pengendalian Esensi organisasi $ang dikendalikan secara e+ekti+ terletak pada perilaku pi#ak manaemen mereka% 3ika manaemen puncak perca$a "a#/a pengendalian penting% &i#ak lain dalam organisasi akan merespons dengan "enar-"enar memper#atikan pengendalian $ang ada% Karena pengendalian menadi sangat penting! perusa#aan "erusa#a keras untuk mencega# kecurangan e-"usiness dengan "erupa$a melakukan segala kemungkinan untuk mem"uat dan melakukan pengamatan pengendalian $ang "aik% (trategi kunci lainn$a adala# mema#ami pengendalian di tempat di mana organisasi perusa#aan melakukan "isnis elektronikn$a% 8al $ang penting dalam lingkungan pengendalian adala#2 a% "% c% d%

1ntegritas dan Nilai Etika &artisipasi 'e/an 'ireksi dan Komite Audit 9iloso0 dan Ga$a Operasional Manaemen Ke"iakan dan &raktik (um"er 'a$a Manusia

Penilaian Resiko &enilaian resiko mengidenti0kasi resiko melakukan "isnis dengan mitra e"usiness% Bagian utama dari penilaian ini $aitu +okus pada lingkungan pengendalian organisasi% Bagian lainn$a mengidenti0kasi resiko utama dalam pertukaran in+ormasi dan uang secara elektronik! se#ingga penempatan prosedur pengendalian disesuaikan dengan tantangan k#usus $ang mengu"a# kondisi saat ini% Ca"ang $ang dik#ususkan adala# pendeteksian teradin$a kekacauan% &erusa#aan $ang +okus utaman$a pada pendeteksian kekacauan menco"a untuk memperole# akses ke

 aringan dan mendapakan in+ormasi! dan mereka melaporkan temuan mereka secara langsung pada pi#ak manaemaen% Umumn$a! se"ua# audit aminan keamanan disertai dengan adan$a inestigasi ke dalam teknologi! proses! pengendalian dan +aktor lain pada klien% Aktivitas Pengendalian Aktiitas pengendalian adala# ke"iakan dan prosedur $ang memastikan "a#/a tindakan $ang diperlukan tela# diam"il ter#adap adan$a resiko dan teradin$a kecurangan% Aktiitas pengendalian umumn$a gagal pada2 a% &emisa#an tugas $ang memadai! &engendalian ini "erguna untuk memastikan "a#/a indiidu $ang mengototorisasi transaksi "er"eda dengan indiidu $ang secata aktua mengeksekusi transaksi terse"ut% "% Otorisasi $ang sesuai atas transaksi dan aktiitas% Otorisasi $ang sesuai adala# pengendalian lain $ang memiliki peranan dalam e-"usiness% &engendalian otorisasi $ang paling umum adala# kata sandi 0re/all! akta! dan tanda tangan digitan dan "iometrika% Dokumentasi dan Kegiatan Pencatatan yang Memadai 'okumentasi dan pencatatan "iasan$a merupakan pengendalian inestigati+m "ukan pengendalian preenti+% 'okumentasi dan pencatatan merupakan eak penelusuran audit dan memungkinkan auditor dan pemeriksa kecurangan untuk melakukan inestigasi atas dugaan adan$a kesala#an $ang dilakukan% a% &engendalian 9isik atas Aset dan &encatatan Ketika pencatatan tidak cukup mendapatkan aminan!! perusa#aan memerlukan sesuatu $ang k#usus untuk melindungi peralatanm program dan arsip data $ang ada di komputer% "% &engecekan $ang 1ndependen atas Kinera Ke"utu#an untuk pengecekan independen muncur karena adan$a peru"a#an sistem pengendalian internal dari /aktu ke /aktu% &ersonel lupa atau gagal untuk mengikuti prosedur! atau menadi kurang "er#ati-#ati% Kemungkinan transaksi $ang mengandung kecurangan muncul ketika pengendalian tidak "er+ungsi%

Mendeteksi Kecurangan E-Bussiness Metode pendeteksian kecurangann$a adala# pemeriksa kecurangan! 4% Berusa#a untuk organisasi

mema#ami

"isnis atau kegiatan

operasional

% Mengidenti0kasi kecurangan apa $ang dapat teradi dalam kegiatan operasional 6% Menentukan geala-geala $ang paling mungkin muncul saat teradin$a kecurangan% 7% Menggunakan "asis data dan sistem n+ormasi untuk mencari geala terse"ut 5% Melakukan analisis ter#adap #asil :% Melakukan inestigasi ter#adap geala-geala untuk menentukan apaka# #al terse"ut dise"a"kan ole# kecurangan secara aktual atau +aktor lainn$a% Metode ini memiliki kemampuan sangat "aik dalam mendeteksi kecurangan e-"usness% (ala# satu teknk ter"aik untuk mengimplentasikan  enis pendeksian kecurangan ini adala# penggunaan teknologi dalam menangkap kecurangan "er"asis teknologi% (e"a+ai tam"a#an untuk langka#-langka# secara teknis! melakukan pencega#an dan pendeteksian secara sosial adala# #al $ang penting%