Jenis e-Commerce

Jenis e-Commerce

• Business to Business (B2B), dengan karakteristik :

1. Trading partners yang sudah saling mengetahui dan terjalin hubungan yang berlangsung cukup lama di antara mereka.
2. Pertukaran data dilakukan secara berulang dan berkala dengan format data yang telah disepakati.
3. Salah satu pelaku tidak harus menunggu partner mereka lainnya untuk mengirimkan data.
4. Model yang umum digunakan adalah peer-to-peer, di mana processing intelligence dapat didistribusikan di kedua pelaku bisnis.
   

• Business to Consumer, dengan karakteristik:

1. Terbuka untuk umum, di mana informasi disebarkan secara umum.
2. Service bersifat umum, sehingga mekanismenya dapat digunakan oleh orang banyak.
3. Service yang diberikan berdasarkan permintaan.
4. Sering dilakukan sistem pendekatan client-server.

Resiko e-Commerce

Resiko e-Commerce

1. Kehilangan segi financial secara langsung karena kecurangan
2. Pencurian informasi rahasia yang berharga
3. Kehilangan kesempatan bisnis karena gangguan pelayanan
4. Penggunaan akses ke sumber oleh pihak yang tidak berhak
5. Kehilangan kepercayaan dari para konsumen
6. Kerugian-kerugian yang tidak terduga
   

• Secure Electronic Commerce:

e-Commerce yang menggunakan prosedur sistem keamanan dan teknik untuk menghadapi resiko yang terjadi. Fungsi-fungsi umumnya antara lain:

1. Authentication (Pembuktian keaslian)
2. Confidentiality (kerahasiaan)
3. Data integrity (integritas data)
   

Biasanya semua itu diimplementasikan dengan menggunakan teknologi kriptografi seperti enkripsi dan digital signature.

Keuntungan e-Commerce

Keuntungan e-Commerce

1. Revenue stream (aliran pendapatan) yang lebih menjanjikan.
2. Meningkatkan market exposure (pangsa pasar)
3. Menurunkan biaya operasional (operating cost)
4. Melebarkan jangkauan (global reach)
5. Meningkatkan customer loyality
6. Meningkatkan supplier management
7. Memperpendek waktu produksi
8. Meningkatkan value chain (mata rantai pendapatan)
   

Komponen utama pada e-commerce

Komponen utama pada e-commerce

• Electronic Data Interchange (EDI)

Electronic Data Interchange adalah pertukaran data komputer antar berbagai bidang organisasi atas suatu informasi terstruktur dalam format yang standar dan bisa diolah oleh komputer. Tujuan EDI adalah memfasilitasi perdagangan dengan mengikat bisnis antar partner dagang. Komponen utama dari EDI standar adalah sebagai berikut :

1. DATA ELEMENT: merupakan potongan data seperti tanggal, harga atau nama organisasi.
2. DATA SEGMENT: dalam suatu baris data disebut dengan segment dan setiap item di dalam segmen mewakili satu elemen.
3. TRANSACTION SET: suatu transation set merupakan dokumen khusus seperti dokumen pesanan pembelian. Di dalam transaction set, ada 3 area utama: area header, area detail dan area summary.
4. FUNCTIONAL GROUP: sekelompok transaction set yang sejenis. Transation set di dalam functional group dikelompokkan berdasarkan functional identifier yang sama.
   

• Untuk mengirimkan transaksi EDI pada konsumen, diperlukan 4 fungsi dasar:

1. MAPPING: proses identifikasi elemen dalam database untuk membuat pesan dalam format EDI.
2. EXTRACTION: proses pengumpulan data yang belum diidentifikasi dan menempatkannya ke dalam format tertentu.
3. TRANSLATION: mengirimkan pesan keluar, ketika data yang diperlukan masih dalam bentuk flat file, pembentukan pesan EDI bisa dilakukan menggunakan software translasi atau formatting.
4. COMMUNICATION: pengiriman/transmisi atas pesan EDI dikendalikan oleh software komunikasi, yang akan mengatur dan memelihara: nomor telepon partner dagang, menjalankan automatic dialing dan up/downloading, juga membuat activity log.
   

• Digital Currency

Digital currency untuk memungkinkan user untuk memindahkan dananya secara elektronik dalam lingkungan kerja tertentu.

• Karakteristik digital currency adalah sebagai berikut:

1. Mewakili suatu nilai moneter tertentu
2. Bisa ditukarkan sebagai alat pembayaran untuk barang dan jasa, mata uang dan koin serta token lainnya
3. Bias disimpan dan diambil lagi.Sulit diduplikasi atau dipalsukan.
   

• Jenis-jenis digital currency antara lain:

1. ELECTRONIC CASH adalah Sistem electronic cash telah terintegrasi sepenuhnya dengan software web browser untuk memudahkan pembelian barang melalui internet.
2. MICROPAYMENTS adalah pembayaran untuk item dengan nilai relative rendah, misalnya informasi atau hiburan on-line yang biayanya bervariasi antara 1 cent sampai 10 cent. Sedangkan Minipayment adalah pembayaran untuk item dengan nilai antara $ 0,25 sampai $ 10.
3. ELECTRONIC CATALOGS (e-catalogs) telah berada pada aplikasi komersil yang dirancang untuk internet dan merupakan komponen utama dari sistem e-commerce. E-catalogs merupakan antar muka grafis (Graphical User Interface) yang umumnya berbentuk halaman WWW dimana menyediakan informasi tentang penwaran produk dan jasa.
4. INTRANET DAN EXTRANET adalah Intranet adalah kumpulan web site yang dimiliki oleh suatu kelompok (biasanya perusahaan) yang bisa diakses hanya oleh anggota kelompok tersebut. Sedangkan Extranet merupakan area tertentu dari intarnet yang bias diakes oleh kelompok di luar anggota kelompok intanet, tapi dengan otorisasi tertentu.

Konsep Dasar e-Commerce

• Konsep Dasar e-Commerce

- Security Policy (Kebijaksanaan keamanan yang digunakan) merupakan satu set aturan yang diterapkan pada semua kegiatan-kegiatan pengamanan dalam security domain. Security domain merupakan satu set sistem komunikasi dan computer yang dimiliki oleh organisasi yang bersangkutan.
- Authorization (Otorisasi) berupa pemberian kekuatan secara hukum untuk melakukan segala aktifitasnya
- Accountability (kemampuan dapat diakses) memberikan akses ke personal security.
- A Threat(ancaman yang tidak diinginkan) merupakan kemungkinan-kemungkinan munculnya seseorang, sesuatu atau kejadian yang bisa membahayakan aset berharga khususnya hal-hal yang berhubungan dengan confidentiality, integrity, availability dan legitimate use.
- An Attack(serangan yang merupakan realisasi dari ancaman), pada system jaringan computer ada dua macam attack, yaitu passive attack dan active attack.
- Safeguards(pengamanan) meliputi control fisik, mekanisme, kebijaksanaan dan prosedur yang melindungi informasi berharga dari ancaman-ancaman yang mungkin timbul setiap saat.
- Vulnerabilities(lubang-lubang kemaan yang bisa ditembus)
- Risk(resiko kerugian) merupakan perkiraan nilai kerugian yang ditimbulkan oleh kemungkinan adanya attack yang sukses.
- Risk Analysis(analisa kerugian) merupakan proses yang menghasilkan keputusan apakah pengeluaran yang dilakukan terhadap safeguards benar-benar bisa menjamin tingkat keamanan yang diinginkan.

Seputar Keamanan E-Commerce

Seputar Keamanan E-Commerce

• E-Commerce (Electronic Commerce) adalah satu set dinamis teknologi, aplikasi dan proses bisnis yang menghubungkan perusahaan, konsumen dan komunitas tertentu melalui transaksi elektronik dan perdagangan barang, pelayanan dan informasi yang dilakukan secara elektronik.

• KONSEP DASAR KEAMANAN e-Commerce

1. Secure Socket Layer

• Informasi yang dikirim melalui Internet biasanya menggunakan seperangkat aturan yang disebut TCP / IP (Transmission Control Protocol / Internet Protocol). Informasi ini dibagi menjadi paket-paket dan bernomor secara berurutan. Masing-masing paket dikirim melalui rute yang berbeda. PKI dan SSL menggunakan sertifikat digital untuk memastikan privasi dan otentikasi. Prosedur adalah seperti client mengirimkan pesan ke server, yang menjawab dengan sertifikat digital. Menggunakan PKI, server dan client bernegosiasi untuk membuat sesi kunci, yang merupakan kunci rahasia simetris khusus diciptakan untuk transmisi tertentu. Setelah sesi kunci sepakat, komunikasi berlanjut dengan sesi ini kunci dan sertifikat digital.

• PCI, SET, Firewalls and Kerberos : PCI, SET, Firewall dan Kerberos

• Standar enkripsi yang digunakan e-commerce saat ini adalah SET (Secure Electronic Transaction). Selain digunakan untuk pembayaran dengan credit card, SET juga digunakan untuk pembayaran dengan smartcard. Dengan menggunakan SET, kerahasiaan informasi customer (berupa nama dan nomor kartunya) bisa terjaga dengan baik. SET juga bisa menjaga autotentifikasi atau identitas penjual dan customer, sehingga tidak bisa disalahgunakan oleh sembarang orang.

• SET menggunakan suatu kriptografi khusus bernama asymmetric cryptography untuk menjamin keamanan transaksi. Asymmetric cryptography ini juga disebut dengan nama Public-key Cryptography. Enkripsi ini menggunakan dua kunci/key (yaitu kode), satu kunci digunakan untuk meng-enkripsi data, dan kunci lainnya untuk men-dekripsi data tersebut. Kedua kunci tersebut terhubung secara matematis dengan rumus tertentu, sehingga data yang telah di-enkripsi oleh suatu kunci hanya bisa di-dekripsi dengan menggunakan kunci pasangannya.

• Rincian kartu kredit dapat dikirim secara aman dengan SSL, tetapi sekali tersimpan di server mereka rentan terhadap luar hacking ke server dan jaringan yang menyertainya. Kartu PCI (peripheral component interconnect: hardware) sering ditambahkan untuk perlindungan, oleh karena itu, atau pendekatan lain sama sekali diterapkan: SET (Secure Electronic Transaction). Dikembangkan oleh Visa dan Mastercard, SET menggunakan PKI untuk privasi, dan sertifikat digital untuk autentikasi yang tiga pihak: pedagang, nasabah dan bank. Lebih penting lagi, informasi yang sensitif tidak dilihat oleh para pedagang, dan tidak disimpan di server pedagang.

• Firewall (perangkat lunak / perangkat keras) melindungi server, jaringan dan individu PC dari serangan virus dan hacker. Tidak kalah pentingnya adalah perlindungan dari kejahatan atau kecerobohan dalam sistem, dan banyak perusahaan yang menggunakan protokol Kerberos, yang menggunakan kriptografi kunci rahasia simetrik untuk membatasi akses ke karyawan yang berwenang.

• Faktor pendorong muncul dan berkembangnya keamanan e-Commerce:

1. Kemajuan infrasutruktur sistem komunikasi
2. Meledaknya sistem perdagnagn global
3. Sistem perdagangan real time
4. Meningkatkan rasa pengertian/penghargaan terhadap segala resiko yang mungkin terjadi
5. Tersedianya teknologis sistem keamanan (security)
6. Sistem keamanan sebagai aset yang berharga
7. Politik
8. Pengakuan terhadap pernyataan sah

• Tujuan-tujuan Sistem Keamanan Informasi:

- Confidentially : menjamin apakah informasi yang dikirim tersebut tidak dapat dibuka atau tidak dapat diketahui oleh orang lain yang tidak berhak.
- Integrity : menjamin konsistensi data tersebut apakah masih utuh sesuai aslinya atau tidak, sehingga upaya orang-orang yang tidak bertanggung jawab untuk melakukan penduplikatan dan perusakan data bisa dihindari.
- Availability : menjamin pengguna yang sah agar dapat mengakses informasi dan sumber miliknya sendiri.
- Legitimate Use: menjamin kepastian bahwa sumber tidak digunakan oleh orang-orang yang tidak bertanggung jawab.

• Sistem Keamanan Informasi:

Merupakan penerapan teknologi untuk mencapai tujuan-tujuan keamanan system informasi dengan menggunakan bidang-bidang utama yaitu:
- Sistem Keamanan Komunikasi (Communications security) merupakan perlindungan terhadap informasi ketika di kirim dari sebuah sistem ke sistem lainnya.
- Keamanan Komputer (Computer security) adalah perlindungan terhadap sistem informasi komputer itu sendiri.
- Keamanan secara fisik seperti pengamanan oleh penjaga keamanan, pintu yang terkunci, sistem control fisik lainnya, dan sebagainya.
- Keamanan Personal meliputi kepribadian orang-orang yang mengoperasikan atau memilki hubungan langsung dengan sistem tersebut.
- Keamanan administrative contohnya mengadakan control terhadap perangkat-perangkat lunak yang digunakan, mengecek kembali semua kejadian-kejadian yang telah diperiksa sebelumnya dan sebagainya.
- Keamanan media yang digunakan meliputi pengontrolan terhadap media penyimpanan yang ada dan menjamin bahwa media penyimpanan yang mengandung informasi sensitive tersebut tidak mudah hilang begitu saja.

• Threats(ancaman):

- System Penetration: orang-orang yang tidak berhak, mendapatkan akses ke sistem computer dan diperbolehkan melakukan segalanya.
- Authorization Violation: Ancaman berupa pelanggaran atau penayalahgunaan wewenang legal yang dimiliki oleh seseoarang yang berhak.
- Planting: Ancaman yang terencana misalnya Trojan horse yang masuk secara diam-diam yang akan melakukan penyerangan pada waktu yang telah ditentukan.
- Communications Monitoring: penyerang dapat melakukan monitoring semua informasi rahasia.
- Communications Tampering: penyerang mengubah informasi transaksi di tengah jalan pada sebuah jaringan komunikasi dan dapat mengganti sistem server dengan yang palsu.
- Denial of Service (DoS): Penolakan service terhadap client yang berhak.
- Repudiation: Penolakan terhadap sebuah aktivitas transaksi atau sebuah komunikasi yang terjadi dikarenakan sesuatu yang bersifat senagja, kecelakaan ataupun kesalahan teknis lainnya.

• Safeguards:

Yang dilakukan safeguards yaitu:
- Mencegah munculnya threats (ancaman) sebelum benar-benar terealisasi
- Meminimalisasikan kemungkinan terjadinya ancaman tersebut.
- Mengurangi akibat yang timbul karena ancaman yang sudah terealisasi.

• Security service safe guards:

- Authentication Service: memberikan kepastian identitas pengguna.
a. Entity authentication: contohnya password.
b. Data origin authentication: membuktikan sah tidaknya identitas dalam bentuk pesan tertulis.
- Access Control Services: melindungi semua fasilitas dan sumber-sumber yang ada dari akses-akses yang tidak berhak.
- Confidentiality Service: memberikan perlindungan terhadap informasi yang berusaha disingkap oleh orang lain yang tidak berhak.
- Data Integrity Srevice: perlindungan terhadap ancaman yang dapat mengubah data item seandainya ini terjadi di dalam lingkungan security policy.
- Non-Repudiation Service: melindungi user melawan ancaman yang berasal dari user berhak lainnya seperti kesalahan penolakan ketika transaksi atau komunikasi sedang terjadi

Pengenalan Content Management System (CMS)

Pengenalan Content Management System (CMS)

• Content Management System adalah aplikasi yang didesain untuk menciptakan, mengatur dan mengimprovisasi data. Menyederhanakan proses yang kompleks dan rumit dalam mempublikasikan konten pada website atau intranet. Dalam CMS, data dapat berbentuk apa saja - teks, gambar, film, data teknologi, dan lainnya. Dengan kemudahan ini bahkan orang awam pun dapat membuat teks dan konten dengan fitur halaman multimedia dengan menggunakan aplikasi yang cerdas ini. Selain kemampuannya yang cukup banyak dalam hal desain dan publikasi halaman web, CMS juga digunakan untuk menjalankan tugas-tugas seperti :

1. Membantu menerima data dan melakukan penyimpanan dengan mudah.
2. Membantu mencegah duplikasi konten
3. Mempermudah tugas dalam penulisan laporan
4. Pengaksesan data dengan hak akses

• Jenis-jenis CMS - Secara garis besar terdapat 5 jenis Content Management System.

1. Enterprise CMS (ECMS) - Berhubungan dengan menciptakan, mengatur, membagi informasi dalam organisasi, juga mengoptimalkan proses bisnis perusahaan. Umumnya menyatu dengan aplikasi dari organisasi tersebut, memastikan alur proses konten data ke user lancar, mengurangi resiko dan mencegah duplikasi.
2. Web CMS (WCMS) - Seperti disebutkan diatas, bertujuan untuk membuat kerja mendesain den mempublikasikan konten jauh lebih mudah sehingga setiap orang dapat membuat konten tanpa perlu memiliki kemampuan HTML.
3. Mobile CMS (MCMS) - Membantu menyimpan dan menyalurkan konten ke perangkat mobile seperti telepon genggam, PDA, dan sebagainya.
4. Component CMS (CCMS) - Mengatur konten dalam level berjenjang
5. Document CMS (DCMS) - Mengatur data elektronik dokumen dan gambar.

• CMS - Open Source - Open Source CMS tersedia dimana kita dapat memodifikasi sesuai dengan kebutuhan anda, tetapi apabila anda ingin kebutuhan yang lebih spesifik seperti multi bahasa, auto link check, dan sebagainya maka anda perlu memesan khusus aplikasi ini.

• Kapan menggunakan CMS - Sebenarnya ini tergantung dari berbagai faktor dimana anda membutuhkan CMS atau tidak. Seperti ukuran website, jumlah pengunjung yang dihasilkan dari website, pengetahuan dan keahlian dari web master. Apabila website anda berukuran besar, tentunya terdiri dari banyak konten dan materi untuk dikelola. Jadi ini membutuhkan CMS. Yang akan menyimpan materi dalam format yang terstruktur dan efisien serta berbentuk database yang berkualitas.Sisi administratif dari CMS akan mengatur segala kerahasiaan database. Bahkan terkadang website kecilpun juga memerlukan CMS.

• CMS juga berfungsi dalam mengemat waktu dalam melakukan perubahan pada website anda tanpa perlu pengetahuan dan pengalaman dalam mengembangkan website. Ini akan menghemat waktu anda dalam mengontak web desainer lagi dan lagi untuk melakukan modifikasi kecil secara berkala.

• Atribut sebuah CMS yang efektif - Fitur utama dari CMS adalah kemudahan dalam penggunaan. Seperti mendesain layout, mempublikasi dan mendistribusikan data. Harus memiliki support yang kuat apabila suatu saat web master mengalami kendala dalam hal teknis dan skill. Harus cukup sederhana untuk dipelajari. Error kontrol yang dapat terbaca. Selain hal diata, CMS yang baik adalah dapat diarahkan ke berbagai versi dan skala pada berbagai platform. Semua hal diatas yang menentukan baik tidaknya sebuah CMS.

• Content Management System(CMS) menurut terjemahan penulis adalah aplikasi yang memudahkan untuk mengelola konten/isi sebuah website. Pengguna dimudahkan dengan panel administrasi CMS sehingga dapat menambah isi website, memodifikasi, merubah, menghapus, menambah plugin/komponen, melakukan kategorisasi, memilih template, dan masih banyak lagi.

• CMS dapat digunakan untuk berbagai keperluan seperti :

1. Membuat website profesional
2. Portal
3. Wiki, situs ensiklopedia
4. Forum
5. E-commerce, Aplikasi penjualan online
6. Blog, catatan harian
7. E-learning, Pembelajaran jarak jauh
8. E-management, misal administrasi pegawai, gaji, dll.
9. Groupware, media kolaborasi kelompok
10. Galery foto.

• Pertanyaan seorang guru, apa guna CMS buat saya? CMS dapat digunakan misal untuk melakukan sistem pembelajaran jarak jauh (e-Learning), manajemen sekolah, pegawai, membuat website sekolah, dan banyak lagi. CMS seperti wordpressMU dapat digunakan untuk mengajari anak didik belajar menulis, menuangkan ide, pemahaman, cerita keseharian, menulis tutorial, dsb sehingga dapat dilihat sejauhmana keaktifan/pemahaman anak didik terhadap pelajaran tertentu. Diharapkan setelah anak didik terbiasa menulis, mereka tidak akan canggung ketika diminta menulis karangan ilmiah nantinya. Anda juga dapat melakukan pembelajaran dengan menggunakan jaringan lokal sekolah, tanpa tergantung internet. Kebanyakan CMS dapat diperoleh dengan free. Jadi tidak usah khawatir

• Situs favorit penulis untuk mendapatkan aplikasi CMS adalah opensourcecms dan sourceforge. Pada situs opensourcecms, CMS terbagi dalam kategori2 penggunaan dan juga tersedia demo masing2 CMS secara online. Sedangkan Sourceforge adalah situs luar biasa yang menyediakan banyak sekali aplikasi opensource termasuk CMS. Sourceforge secara rutin tiap tahun menyelenggarakan pemilihan aplikasi opensorce terbaik pilihan penggunanya. Sangat menarik.

(Sumber artikel internet, artikel blog, dll)