Program Studi Manajemen • FEB

Sistem Informasi Manajemen

Pertemuan 4 — Isu Sosial, Etika, dan Keamanan Informasi

Membangun ekosistem digital yang tidak hanya efisien dan canggih, tetapi juga etis, aman, dan menghargai privasi pengguna di era Cloud, Big Data, dan AI.

RPS MINGGU 4 • SUB-CPMK 4 • DURASI 2 × 50 MENIT

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda diharapkan mampu memahami dampak etis dan risiko keamanan dari Sistem Informasi Manajemen modern (Sub-CPMK 4):

CAPAIAN 1 — DIMENSI ETIKA

ISU MORAL DALAM IT

Memahami lima dimensi moral utama dalam masyarakat informasi dan mengidentifikasi pelanggaran etika.

CAPAIAN 2 — PRIVASI & DATA

HAK PRIVASI (UU PDP)

Menjelaskan pentingnya Informed Consent dan perlindungan data pribadi di era Big Data surveillance.

CAPAIAN 3 — KEAMANAN SIBER

CIA TRIAD & ANCAMAN

Mengidentifikasi ancaman keamanan informasi modern (Ransomware, Phishing, Cloud misconfiguration).

CAPAIAN 4 — TATA KELOLA IT

MITIGASI RISIKO

Mengetahui langkah pencegahan: Privacy by Design, kebijakan keamanan (AUP), dan Security Awareness.

Studi Kasus: Harga dari Sebuah Kelalaian (PDNS 2024)

Apakah teknologi canggih menjamin keamanan? Mari kita lihat realitas sistem informasi nasional.

INSIDEN RANSOMWARE 2024

Pusat Data Nasional Sementara (PDNS)

Pada Juni 2024, PDNS 2 terkena serangan Ransomware Brain Cipher. Data dienkripsi, meminta tebusan USD 8 juta.

DAMPAK SISTEMIK

Lumpuhnya Layanan Publik

Layanan imigrasi bandara lumpuh, pendaftaran beasiswa tertunda, dan ratusan instansi pemerintah kehilangan akses ke datanya.

Fakta menyakitkan: Krisis ini diperparah oleh ketiadaan backup data yang terisolasi dan kegagalan tata kelola (governance failure), bukan sekadar kehebatan hacker.

Bagian 1 dari 4

Dimensi Etika dalam Sistem Informasi

Ketika teknologi bergerak lebih cepat daripada regulasi, moralitas dan etika menjadi benteng pertahanan pertama bagi perusahaan.

Information Rights Property Rights Accountability

Lima Dimensi Moral Era Informasi

Sistem Informasi Manajemen memunculkan tantangan etis baru yang dapat dikelompokkan ke dalam 5 dimensi moral (Laudon & Laudon):

1-3: HAK DAN TANGGUNG JAWAB

Hak & Kewajiban Informasi: Hak privasi apa yang dimiliki individu terhadap dirinya sendiri? Apa yang boleh dikumpulkan organisasi?
Hak Kepemilikan: Bagaimana kekayaan intelektual (software, dataset, hak cipta) dilindungi dalam ekosistem digital yang mudah disalin?
Akuntabilitas & Pengendalian: Siapa yang harus dimintai pertanggungjawaban atas kerugian yang disebabkan sistem informasi?

4-5: KUALITAS DAN SOSIAL

Kualitas Sistem: Sejauh mana data dan sistem harus akurat dan bebas error untuk melindungi hak-hak pengguna masyarakat?
Kualitas Hidup: Nilai-nilai apa yang harus dilestarikan? Bagaimana memitigasi dampak sistem terhadap hilangnya pekerjaan (AI/otomatisasi) atau stres digital?

Tren Teknologi yang Memperburuk Isu Etika

COMPUTING POWER

Hukum Moore

Biaya komputasi turun tajam. Organisasi sangat mudah bergantung pada sistem inti, membuat kerentanan sistem berisiko melumpuhkan seluruh bisnis.

BIG DATA & ANALYTICS

Profiling & NORA

NORA (Non-obvious relationship awareness) bisa menggabungkan data dari banyak sumber terpisah untuk mencari pola perilaku rahasia kita.

GEN-AI & CLOUD

Mobilitas & Blackbox

Keputusan AI sering bersifat black-box (sulit dijelaskan logikanya). Cloud membuat data mengalir lintas yurisdiksi, mempersulit hukum perlindungan data.

Kemajuan teknologi menurunkan biaya penyimpanan data hingga mendekati nol. Artinya, perusahaan tidak punya insentif untuk menghapus data lama Anda.

Studi Kasus Etika: Sisi Gelap Artificial Intelligence

Implementasi AI yang tidak diawasi memunculkan dilema moral yang merugikan perusahaan dan masyarakat.

KASUS 1: BIAS ALGORITMA (REKRUTMEN)

Sebuah perusahaan teknologi besar pernah menghentikan AI rekrutmennya karena mendiskriminasi kandidat perempuan.

Penyebab: Model AI dilatih dengan data CV masa lalu yang didominasi oleh pria.
Pelanggaran: Kualitas sistem yang buruk menghasilkan keputusan tidak adil (melanggar hak kesetaraan).

KASUS 2: SHADOW AI DI TEMPAT KERJA

Karyawan menggunakan AI generatif publik (seperti ChatGPT) tanpa izin IT untuk membantu pekerjaan.

Insiden: Memasukkan source code rahasia perusahaan atau data finansial klien ke dalam prompt AI.
Risiko: Data tersebut menjadi data latih AI publik, melanggar NDA dan hak kekayaan intelektual perusahaan.

Bagian 2 dari 4

Privasi dan Pelindungan Data Pribadi

"Data is the new oil" adalah konsep lama; tantangan hari ini adalah "Bagaimana menambang data tanpa melanggar privasi penggunanya."

Informed Consent Digital Surveillance UU PDP

Privasi & Paradoks Era Digital

Privasi (Privacy) adalah klaim individu untuk dibiarkan sendiri, terbebas dari pengawasan pihak lain. Namun model bisnis digital menuntut sebaliknya.

INFORMED CONSENT

Persetujuan Terselubung

Persetujuan diberikan dengan pemahaman penuh. Masalahnya: pengguna jarang membaca Terms & Conditions yang panjangnya puluhan halaman, sehingga persetujuan menjadi formalitas belaka.

DIGITAL SURVEILLANCE

Pengawasan Ekstensif

Pengumpulan data presensi lokasi pekerja via GPS, pemantauan layar karyawan remote, atau *web cookies* lintas situs yang melacak perilaku pengguna di internet.

Dilema Etis: Sejauh mana perusahaan berhak mengawasi karyawannya untuk alasan "efisiensi produktivitas" sebelum melanggar batas privasi mereka?

Perlawanan Regulasi: UU PDP No. 27/2022

Indonesia telah mengesahkan Undang-Undang Pelindungan Data Pribadi, mengadopsi standar internasional seperti GDPR (Eropa).

POIN KUNCI UU PDP UNTUK MANAJEMEN SISTEM INFORMASI

Prinsip	Kewajiban Perusahaan (Pengendali Data)
Tujuan yang Jelas	Data hanya boleh dikumpulkan untuk tujuan spesifik, sah, dan transparan. Tidak boleh menimbun data yang tidak relevan.
Keamanan Maksimal	Wajib melindungi data dari akses tidak sah. Jika terjadi kebocoran data, perusahaan wajib melapor dalam 3x24 jam.
Hak Subjek Data	Pengguna berhak meminta datanya dihapus (Right to be Erasure / Right to be Forgotten) atau diperbaiki dari sistem perusahaan.
Sanksi Berat	Denda administratif hingga 2% dari pendapatan tahunan perusahaan jika gagal melindungi data.

Coba Sendiri: Berapa Denda Perusahaan Anda Jika Bocor?

Masukkan estimasi pendapatan tahunan perusahaan dan lihat langsung berapa denda administratif maksimum yang mengintai berdasarkan UU PDP No. 27/2022.

Studi Kasus Privasi: Kebocoran Skala Nasional

Kegagalan melindungi privasi berdampak sistemik. Insiden ini membuktikan bahwa perlindungan data di Indonesia masih dalam tahap krisis.

KASUS BPJS KESEHATAN (2021)

279 Juta Data Dijual

Data sensitif termasuk NIK, gaji, dan informasi medis diduga bocor dan dijual di forum peretas daring RaidForums. Ini menjadi tolok ukur kesenjangan akut dalam kerangka keamanan sektor publik.

KASUS TOKOPEDIA (2020)

91 Juta Akun Pengguna

Kebocoran nama, email, dan hash password. Beruntung password dienkripsi, namun insiden ini memicu ancaman phishing dan membuktikan kerentanan infrastruktur komersial berbasis Cloud.

Pelajaran: Kehilangan data pelanggan menghancurkan trust (kepercayaan). Tanpa kepercayaan, bisnis digital tidak akan bisa bertahan.

Bagian 3 dari 4

Keamanan Informasi & Ancaman Modern

"Musuh terbesar keamanan bukanlah teknologi yang lemah, melainkan kelalaian manusia." Mengelola risiko di era peretas yang sangat terorganisir.

Confidentiality Integrity Availability

Konsep Inti: Segitiga CIA Triad

Setiap program keamanan informasi di dunia dibangun untuk mempertahankan tiga pilar utama ini (CIA Triad):

C - CONFIDENTIALITY

Kerahasiaan

Memastikan data rahasia hanya bisa diakses oleh pihak yang sah/berhak.

Alat pelindung: Kata sandi kuat, Enkripsi, Autentikasi 2-Faktor (2FA).

I - INTEGRITY

Integritas

Memastikan data akurat, utuh, dan tidak diubah tanpa izin oleh pihak peretas.

Alat pelindung: Hash fungsi, kontrol akses ketat, log audit.

A - AVAILABILITY

Ketersediaan

Memastikan sistem dan data selalu siap diakses saat dibutuhkan operasional.

Alat pelindung: Server Backup (Cadangan data), redundansi jaringan.

Coba Sendiri: Insiden Ini Melanggar Pilar Mana?

Klasifikasikan beberapa contoh insiden keamanan ke pilar Confidentiality, Integrity, atau Availability, lalu cocokkan jawaban Anda.

Lanskap Ancaman Keamanan Modern

JENIS SERANGAN PALING DESTRUKTIF SAAT INI

Ancaman	Penjelasan Singkat
Ransomware	Malware (perangkat lunak jahat) yang menyusup ke sistem, kemudian mengenkripsi (menggembok) seluruh file data. Peretas lalu meminta uang tebusan (biasanya Bitcoin) agar data bisa dibuka kembali. Sangat merusak.
Social Engineering / Phishing	Memanipulasi psikologis manusia (bukan meretas sistem). Contoh: mengirim email palsu yang menyamar sebagai Bank/Direktur untuk memancing staf menyerahkan passwordnya. Manusia adalah mata rantai terlemah.
Cloud Misconfiguration	Infrastruktur awan (AWS, Google Cloud) sangat aman, tapi seringkali admin IT di perusahaan melakukan kesalahan konfigurasi (misal membiarkan folder S3 publik), sehingga data bisa disedot siapa saja di internet tanpa meretas.
DDoS Attack	Serangan yang membanjiri server dengan jutaan lalu-lintas palsu sehingga server lumpuh dan tidak bisa melayani pelanggan asli (Menghancurkan aspek Availability).

Mengapa Sistem Gagal? Faktor Human Error

Penelitian secara konsisten menunjukkan bahwa lebih dari 80% insiden keamanan siber modern diawali oleh kelalaian manusia.

CELAH KARYAWAN

Kecerobohan Operasional

Mengklik tautan dari email tak dikenal.
Menggunakan password "123456" atau password yang sama untuk semua akun.
Meninggalkan laptop menyala di tempat umum (Tailgating).

CELAH MANAJEMEN

Kelalaian Tata Kelola IT

Menunda pembaruan rutin perangkat lunak (Patch Management).
Memberikan "Hak Akses Penuh" ke pegawai yang tidak membutuhkannya.
Gagal membuat sistem Backup rutin & terpisah.

Bagian 4 dari 4

Tata Kelola & Mitigasi Risiko

Keamanan 100% adalah mitos. Tujuannya adalah mengurangi risiko hingga ke tingkat yang dapat diterima (acceptable level), dan mampu pulih dengan cepat jika bencana terjadi.

Privacy by Design Security Culture Disaster Recovery

Solusi Etis: Pendekatan Privacy by Design

Konsep ini menyatakan bahwa pelindungan data dan privasi harus diintegrasikan sejak awal perancangan sistem/aplikasi, bukan sebagai fitur tambahan (*add-on*) di akhir.

CONTOH PENERAPAN PRAKTIS

Data Minimization: Aplikasi e-commerce tidak perlu meminta Golongan Darah atau informasi medis; kumpulkan data sesedikit mungkin.
Default to Private: Pengaturan awal profil pengguna sosial media harus "Pribadi" (Private), bukan terbuka untuk publik.
Data Anonymization: Sebelum dipakai oleh AI, nama asli dan NIK disamarkan menjadi kode acak.

MANFAAT STRATEGIS

Kepatuhan Otomatis

Dengan mendesain sistem berdasarkan Privacy by Design, perusahaan otomatis selaras dengan regulasi seperti UU PDP dan GDPR, menghindari denda massal, dan membangun reputasi kuat di mata konsumen.

Lapisan Pertahanan Teknis & Kebijakan

Strategi keamanan modern menggunakan Defense in Depth (Pertahanan Berlapis). Jika satu lapisan jebol, masih ada lapis berikutnya.

TIGA LAPISAN KENDALI (CONTROLS)

Tipe Kendali	Contoh Implementasi dalam Perusahaan
Kebijakan (Administratif)	Penyusunan Acceptable Use Policy (AUP) (aturan penggunaan fasilitas kantor), dan Prosedur Standar Operasional (SOP) pengelolaan sandi.
Teknis (Logical)	Penerapan Multi-Factor Authentication (MFA) wajib, Firewall jaringan, enkripsi database, dan sistem deteksi intrusi (IDS).
Fisik (Physical)	Kunci biometrik (sidik jari/retina) untuk masuk ke ruang server, CCTV keamanan, dan pengamanan gedung perkantoran.

Semua lapisan ini diatur di bawah kerangka standar internasional seperti ISO 27001 (Sistem Manajemen Keamanan Informasi).

Fokus pada Manusia: Security Awareness & BCP

SECURITY AWARENESS TRAINING

Budaya Keamanan

Melatih staf secara rutin untuk mengenali ancaman siber. Contoh: simulasi kirim email phishing palsu ke karyawan untuk menguji kewaspadaan. Manusia adalah garis pertahanan terakhir.

BCP & DISASTER RECOVERY

Rencana Kelangsungan Bisnis

Business Continuity Plan. Jika bencana (kebakaran, banjir, ransomware) menghancurkan pusat data, perusahaan harus memiliki Backup Data Off-site (terpisah fisik/jaringan) agar layanan pulih cepat.

Catatan Kritis dari Insiden PDNS: Kegagalan terbesar bukanlah serangan ransomware-nya, melainkan ketiadaan Disaster Recovery Plan & Backup Data yang diisolasi sehingga data hilang permanen tanpa bisa dipulihkan.

Kesimpulan & Poin Bawa Pulang

Di era digital, manajer tidak bisa mendelegasikan 100% masalah keamanan/etika ke departemen IT. Itu adalah tanggung jawab manajerial.

Etika hadir di area abu-abu di mana regulasi belum ada. Kemajuan Cloud, Big Data, dan AI memperbesar dilema privasi, pengawasan, dan bias.
Regulasi seperti UU PDP memaksa perusahaan mengubah operasional pengumpulan datanya. Kepercayaan pelanggan adalah aset terpenting.
Ancaman modern seperti Ransomware dan Phishing menargetkan celah Human Error dan konfigurasi awan yang buruk.
Mitigasi wajib melibatkan pendekatan berlapis: Privacy by Design, autentikasi ganda (MFA), pelatihan literasi siber (Awareness), dan kepemilikan Backup Data yang tangguh.

"Keamanan informasi bukanlah sebuah produk, melainkan sebuah proses." — Bruce Schneier