Rabu, 18 Desember 2013

chapter 9 ONLINE PAYMENT SYSTEM



ONLINE PAYMENT SYSTEM
ONLINE PAYMENT BASICS
·         Sistem pembayaran omline terus berkembang
o   Masih berkembang
§  Bersaing dalam memperebutkan dominasi
o   Lebih murah dibanding menggunakan cek kertas
o   Mudsah dan nyaman untuk pelanggan
o   Menghemat biaya pengeluaran oleh perusahaan
·         Biaya per tagihan
o   Tagihan melalui surat : antara $1,00 sapai $1.50
o   Tagihan melalui internet dan pembayarannya
§  Memerlukan biaya 50 cent
·         Sangat berarti dalam menjaga dampak lingkungan
·         Empat cara membeli barang ( melalui cara tradisional dan elektronik )
o   Tunai, cek, kartu kredit, kartu debet
·         Kartu kredit
o   Di dunia menggunakan 90 % pembayaran secara online
o   Di US digunakan sekitar 97% pembayaran onine
o   Pembayaran bukan kartu : alternatifnya adalah paypal yang terus makin populer
·         Media pembayaran lainnya : scrip
o   Uang digital yang dicetak sebuah perusahaan
o   Tidak dapat ditukar dengan uang tunai
o   Ditukar untuk membeli barang atau jasa
o   Seperti sertifikat hadiah
o   ]sekarang scrip menawarkan eScrip
§  Fokusnya pada pasar penggalangan dana non laba
o   Kepopuleran scrip belum terwujud hingga sekarang
o   Kebutuhan pembayaran bisnis online meliputi
§  Keamanan, kenyamanan, bisa diterima secara luas
o   Perusahaan banyak yang menjual paket layanan pemprosesan pembayaran
PAYMENT CARDS
·         Kartu pembayaran
o   Menggambarkan penggunaan sautu kartu plastik yang digunakan untuk melakukan pembelian
o   Kategori : kartu kredit, kartu debit, charge card
·         Kartu kredit ( visa, master card )
o   Bisa digunakan sebagai pembayaran hingga limit nominal
o   Diluansi nminimal membayar jumlah minimum
o   Penerbit kartu membebankan bunga saldo yang belum dibayar
o   Diterima secara luas
o   Perlindungan konsumen : periode sengketa dlam 30 hari
·         Saat ini kartu tidak perlu ditunjukan saat transaksi
o   Ketika beli online, pemegang kartu tidak perlu ada saat transaksi berlangsung
o   Resiko semakin tinggi untuk pedagang maupun bank
·         Kartu debit
o   Menarik sejumlah uang dari si pemegang kartu
o   Juga bisa melakukan transfer uang ke rekening bank si penjual
·         Charge card ( american express )
o   Tidak ada batas pengeluaran
o   Karena pada akhir periode akan ditagih seluruh jumlah pemakaian
o   Tidak beban bungan kredit
·         Single-use cards
o   Kartu dengan niali untuk sekali pakai
§  Valid untuk satu transaksi saja
§  Dirancang untuk mencegah penipuan
o   Ditarik dari pasar
o   Masalah : perilaku konsumen yang diperlukan berbeda
ADVENTAGES AND DISADVENTAGES OF PAYMENT CARDS
Ø  KEUNTUNGAN
·         Keuntungan bagi pedagang
o   Perlindungan dari penipuan
o   Dapat mengotentikasi dan mengotorisasi pembelian dengn menggunakan jaringan pengolah kartu pembayaran
·         Keuntungan bagi konsumen
o   Perlindungan pamalsuan dari penggunaan kartu : $50
o   Sering dibebaskan jika kartu dicuri
·         Keuntungan tervesar
o   Diterima di seluruh dunai
o   Konversi mata uang ditangani oleh penerbit kartu
Ø  KERUGIAN
·         Kerugian bagi pedagang
o   Biaya per transaksi, biaya pengolahan perbulan
§  Dilihat sebagai biaya untuk melkukan bisnis
o   Harga barang dan jasa : sedikit lebih tinggi
·         Kerugian untuk konsumen
o   Biaya tahunan
o   Menyediakan keamanan bagi pedagang seperti asuransi pembayaran
o   Langkah-langkah transaksi transparan bagi konsumen
PAYMENT ACCEPTANCE AND PROCESSING
·         Meeskipun aturan dan biaya yang dibebankan sama abntara offline dan online
o   Pengguna di internet lebih mudah karena adanya standarisasi
·         EMV standard ( European Mastercard Visa )
o   Standar tunggal dalam menangani transaksi
·         Di US dalam hal pembelian online
o   Barang harus dikirim sebelum 30 hari setelah pembayaran
§  Pelanggar akan mendapat hukuman signifikan
o   Closed loop system
§  Penerbit kartu membayar pedagang secara langsung
§  Tidak menggunakan perantara ( inermediary )
§  Contoh : american Express, Discover Card
o   Open loop system ( tiga pihak atau lebih )
§  Pihak ketiga ( bank ) memproses transaksi
§  Visa, Masterd card : tidak membayar langsung ke konsumen
o   Merchant Account
§  Proses chargeback
·         Pemegang kartu berhasil melakukan transaksi
·         Bank pedagang harus mengambil uang dari rekening pedagang
§  Masalah yang dihadapi adalah : penipuan
·         10% transaksi kartu kredit adalah dilakukan secra online
·         70% dari nilai transaksi kartu kredit online disinyalir palsu
§  Di tahun  2008-2009 18% penipuan berhasil ditekan
·         Membutuhkan kode nomor verifikasi
·         CBNV (Card Verification Number )
o   3 atau 4 digit nomor yang tertara dibelakang kartu kredit
o   Tidak dikodekan dalam pita magnetik kartu
o   Proses pembayaran kartu secara online
§  Payment processing service providers
·         Perusahaan yang menawarkan pengolahan pembayaran dengan kartu
§  Contoh : InternetSecure
·         Mendukung pembayaran Vissa dan Materscard
·         Menyediakan pengelolaan resiko dan deteksi penipuan
·         Menangani transaksi online pedagang
·         Menggunakan persetujuan bank dalam pembayaran, insfrastruktur pemrosesan kartu, secure link, farewall
·         Memberitahu pedagang perihal pesanan yang disetujui
o   Automated clearing house ( ACH )
§  Jaringan dari bank-bank yang menghubungkan software pemprosesan kartu kredit dan kartu perusahaan otorisasi
ELECTRONIC CASH
·         Electronic cash ( e-cash, digital cash )
o   Menggambarkan setiap penyimpanan nilai dan pertukaran sistem diciptakan melalui entitas privat ( non pemerintah )
§  Tidak menggunakan kertas atau koin
§  Dapat berfungsi sebagai pengganti pemerintah yang mengeluarkan mata uang secara fisik
o   Mudah ditukar dengan uang tunai fisik resmi
§  Tidak ada standar antara semua oenerbit uang elektonik
§  Tidak diterima secara universal
MICROPAYMENTS AND SMALL PAYMENTS
·         Micropayments
o   Pembayaran di internet untuk barang-barang dengan harga beberapa cent hingga dollar
·         Hambatan micropayment
o   Tidak terimplementasi dengan baik di web
o   Psikologi manusia
§  Orang lebih suka membeli nilai yang rendah dengan g=harga yang tetap
·         Contohnya : ponsel dengan perencanaan pembayaran bulanan yang tetap
PRIVACY AND SECURITY OF ELEVRONIC CASH
·         Masalah metode pembayaran
o   Privasi, keamanan, ketidaktergantungan, portabilitas, kenyamanan
o   Privasi dan keamanan paling penting untuk konsumen
§  Rentan dari transaksi
ELECTRONIC CASH SYSTEMS
·         Pypal
o   Penebusan
§  Paypal mengirimkannya ke cek atau langsung di deposit ke rekening giro
o   Pedagang dan konsumen harus mendaftar terlebih dahulu untuk mendapatkan rekening PayPal
§  Tidak ada minimum jumlah saldo rekening
§  Menambah uang dengan otorisasi pemindahan giro
·         Biasanya menggunakan kartu kredit
§  Penjual juga harus memiliki rekening PayPal untuk menerima pembayaran

Sabtu, 30 November 2013

Online security

Online Security


ONLINE SECURITY ISSUES OVERVIEW 

Diawal pertumbuhan internet
Yang paling populer adalah penggunaan surel
Masalah intersepsi pesan oleh kompetitor, karyawan yang tidak berkepentingan, dll
Saat ini, taruhannya lebih besar
  • pengguna internet untuk surel, belanja, transaksi keuangan.
  • contoh: ebay dan paypal yang berkolaborasi dengan perusahaan besar
    • Menggunakan VPN
      • memungkinkan tingkat keamanan yang lebih meningkat untuk semua pengguna.
 Kekhawatiran umum dari pembeli di web
  • pencurian kartu kredit ketika mengirimkan data melalui internet.
  • meskipun pencarian di jalur internet terjadi tetapi lebih mungkin data kartu kredit dicuri didalam komputer setelah data tersimpan

COMPUTER AND SECURITY : A Brief History

Awalnya sekitar 50 tahun yang lalu keamanan komputer lebih ditentukan secara fisik dan pengendalian akses secara fisik.
contoh : Menggunakan pitu alaram.
Saat ini, pengguna komputer dan metode akses ke komputer telah meningkat
  • jutaan penguna memiliki akses ke komputer jejaring yang terhubung satu sama lain.
  • memerlukan teknik keamanan elektronik modern
  • tidak memerlukan keberadaan secara fisik untuk mengakses komputer.
Seperti jaman kaisar roma, Julius Caesar membuat kode rahasia untuk mengirim pesan.
  • saat ini banyak yang menggunakan metode tersebut ( enkripsi ) 
Bagian keamana US, menggunakan "Orange Book"
  • merupakan aturan wajib untuk mengontrol akses.
    • terbagi dalam katagori, kofidensial, rahasia.

COMPUTER SECURITY AND RISK MANAGEMENT

Computer security merupakan perlindungan aset dan akses, penggunaan, pengubahan yang tidak sah dan perusakan.
2 jenis umum keamanan komputer
  1. physical security
    • perlindungan perangkat nyata
  2.  logical security
    • perlindungan asset menggunakan cara non fisik, Contoh : firewall
Thrad (ancaman) adalah setiap tindakan atau objek potensial membahayakan terhadap aset komputer.
Countermeasure (penanggulangan )
  • merupakan nama umum untuk suatu prosedur baik secara fisik maupun logis yang mengenali, menekan, menghilangkan ancaman.
  • luas dan biaya dari penanggulangan
    • sangat beragam tergantung dari asset penting yang menjadi ojek yang dilindungi.
Model pengelolaan resiko
  • ada 4 model tindakan pengelolaan resiko yang bisa dilakukan oleh organisasi;
  1. Contain and Control 
  2. prevent
  3. Ignore
  4. Insurance or backup plan
Ancaman elektronik
  • Evasdropper
    • Org/alat yang mendengarkan dan menyalin data yang di transmisikan di internet
  • Crecker / Heckers
    • Orang yang menuliskan program / memanipulasi teknologi untuk memperoleh akses tanpa izin kepada jaringan dan komputer orang lain.
Untuk menerapkan skema yang baik, maka diperlukan:
  • identifikasi resiko-resiko.
  • menentukan bagaimana melindungi asset-asset yang terancam
  • menghitung biaya untuk melindung asset 

ELEMENTS OF COMPUTER SECURITY

Setidaknya ada 3 keamanan komputer yang secara umum harus dipertimbangkan :
  • Secrecy ( kerahasiaan )
    • melindungi data yang diungkap secara tidak sah
    • memastikan keaslian sumber data.
  • Integrity ( Integritas )
    • Mencegah modifikasi data yang tidak sah.
    • man in the middle exploit
      • mencegah pesan e-mail ditengah perjalanan, mengubah isi dan meneruskan kembali ketujuan awalnya.
  • Necessity ( Kebutuhan )
    • mencegah keterlambatan data atau penolakan ( penghapusan )
    • daripada data terlambat dikirim maka lebih baik pengirimannya ditunda atau dibatalkan saja.


SECURITY POLICY AND INTERATED SECURITY

Security Policy merupakan pernyataan tertulis yang menggambarkan:
  • Asset mana aja yang harus dilindungi
  • Mengapa dilindungi
  • Siapa yang bertanggung jawab
  • Perilaku mana saja yang dapat diterima.
Kebijakan komersial tidak sama dengan kebijakan militer
Military Pilicy
  • menekankan pemisahan dengan berbagai tingkat keamanan
  • klasifikasi Informasi adalah rahasia negara
Klasifikasi informasi perusahaan
  • Informasi perusahaan hanya sebatas klasifikasi publik atau rahasia perusahaan 
Langkah-langkah dalam membuat kebijakan keamanan  :
  • Tentukan asset yang akan dilindungi dari ancaman
  • Tentukan akses untuk berbagai bagian sistem.
  • Identifikasi sumberdaya untuk perlindungan asset.
  • kembangkan kebijakan keamanan secara tertulis
  • jalankan sumberdaya
Tujuan komperhensive rencana keamanan
  • Lindungi privasi
  • integritas
  • ketersediaan,
  • dan otentikasi.




































 
 
 

Selasa, 26 November 2013

WEB HOSTING ALTERNATIVE



Web Hosting Alternative
v  Web Hosting
üMerupakan Penyedia Jasa yang memberikan layanan tempat penyimpanan file-file dan konfigurasinya yang dibutuhkan oleh sebuah website.
ü   Biasanya Bisa diakses 24 jam perhari
v  Self Hosting
ü  Menjalankan server ditempat  sendiri.
ü  Biaya yang dibutuhkan biasanya lebih mahal.
ü  Paling sering digunakan oleh perusahaan-perusahaan besar.
v  Third Party Hosting Service Providers
ü  Menawarkan Layanan web oleh pihak ketiga.
ü  Biasanya digunakan oleh perusahaan-perusahaan kecil menengah.
v  NB      :* Web Hosting Lokal
ö       Contohnya :servernya berada di Indonesia, lebih cepat aksesnya, lebih mahal biaya yang harus dibayar.
** Web Hosting Non Lokal
ö       Contohnya :Servernya berada di amerika, lebih lama aksesnya, lebih murah biaya yang harus dibayar.
v  Commerce Service Providers (CSPs)
ü  Perusahaan yang menyediakan akses internet dan layanan web hosting.
ü  Membantu peusahaan untuk melakukan e-commerce
ü  Menawarkan Manajemen web server dan menyekan software aplikasi.
ü  Managed service providers (MSPs)
ü  Application Service  Providers (ASPs)
  Beberapa metode pengaturan service hosting provider
·         Shared Hosting
Sebuah server yang biasa di gunakan oleh lebih dari satu website dari beberapa klien.
·         Dedicated Hosting
Sebuah server web hanya digunakan atau disewa oleh sebuah klien saja.
·         Co-Location service
1.      SP menyewakan ruangan kepada klien.
2.      Menyediakan koneksi internet dan perlengkapan listrik.
3.      Klien Memasang hardware dan software sendiri serta memeliharanya sendiri.
·         Tanggung jawab penyedia layanan
1.      Memiliki dan menyewakan hardware server untuk klien
2.      Menjaga Hardware dan Software Webserver untuk tidak mati.
3.      Menyediakan Koneksi Internet.
  Keputusan-keputusan dalam melakukan web hosting :
·         Pastikan kombinasi platform hardware dan software baik
1.     Jika trafik web  meningkat sehingga tidak memungkinkan lagi kapasitas maka upgrade-lah
·         Scalable :Pastikan Hardware dan Software mampu berubah ketika memerlukan peningkatan.
J  Basic Function of Electronic Commerce Software
·         Harware dan Software e-commerce menggambarkan suatu Toko
·         E-Commerce Juga ditentukan oleh :
1.      Sesuai ukuran perusahaan ( fitur dan aplikasinya berbeda, dan akan semakin terlihat professional )
2.      Proyek dari trafik dan penjualan
3.      Anggaran :
o   Pertimbangkan toko online dengan biaya brick dan mortar
o   Pertimbangkan biaya hosting
·         Semua E- Commerce harus menyediakan :
1.      Tampilkan Katalog barang
2.      Kemampuan keranjang belanja ( Shopping Card)
3.      Pemrosesan Transaksi.
o   Catalog Display
·         Katalog Mengatur barang dan jasa yang akan dijual.
*      Pengorganisasiannya harus diukur oleh satu bagian
·         Bagi website E-Commerce besar dan terkenal :
1.      Memiliki fitur yang banyak, terlihat professional.
2.      Katalog yang dinamis ex : Prestashop
·         Bagi Toko online Kecil :
1.      Membutuhkan produk atau daftar katagori yang sederhana.
2.      Organisasi barang tidak begitu penting ( karena cenderung masih sedikit )
3.      Menggunakan kata logstatis. ex :diposting ditwitter difacebook.
·         Situs yang baik menyediakan banyak cara alternative untuk bias menemukan produk
*      Menggunakan search engine
  Shopping Card
·         Diawal Perkembangan E-Commerce
*      Menggunakan formulir untukberbelanja
1.      Pembeli memilih item barang di form online .
2.      Dirasakan tidak nyaman, jika memesan lebih dari satu atau dua item barang.
*      Permasalahan;
1.   Harus menuliskan harga produk, harga satuan, dan informasi lainnya saat memesan.
2.      Pelanggan lupa apakah sudah klik submit atau belum.
*      Membingungkan dan rawan kesalahan
1.      Salah menulis kode, jumlah dan lain-lain.
*      Electronic Shopping Card
1.      Saat ini metode standar untuk mengolah penjualan.
2.      Melacak dan menyimpan item yang dipilih pelanggan.
3.      Item bisa dilihat dan diubah-ubah.
4.      Pemesanan menggunakan cara klik yang sederhana
5.      Rincian disimpan secara otomatis dalam keranjang.
*      Software Shopping Card
§  BIZNET Internet Service ,Sales Cart, Web Genie Software.
©      Transaction Processing

  •  Adalah Terjadi ketika pembeli melakukan proses perhitungan dikasir virtual   Ex : melakukan klik tombol checkout 
  •  Software E-Commerce melakukan perhitungan yang diperlukan.

Banyak Perusahaan yang menggunakan paket software akuntansi.
§  Mencatat penjualan dan pergerakan persediaan
§  Software e-commerce membutuhkan integritas dengan software akuntansi.
Ä  Website juga menggunakan software untuk menentukan tarif pajak.
·         Ex : Software pengiriman FedEx dan UPS berintegrasi dengan software e-commerce
Ä  Kalkulasi lainnya yang biasa tersedia
·         Ex :Kupon, promosi khusus, penawaran terkait waktu-waktu tertentu.
Ä  Perusahaan besar biasanya terintegrasi dengan software lainnya yang kompleks.
v  Advances  Function of Electronic Commerce Software
o   Perusahaan-Perusahaan Besar memerlukan software e-commerce, Karena :
ü  Memiliki banyak fitur
ü  Terintegrasi antara bagian dari aktivitas bisnis
ü  Contohnya : Amazon.com, Buy.com
o   Elemen dasar dari system informasi perusahaan besar adalah :Pengumpulan data bases.
        Database
·         Data base adalah
o   Merupakan kumpulan dari informasi
o   Disimpan didalam sebuah komputer dengan cara yang sangat terstruktur
·         Aturan Bisnis adalah
o   Bagaimana perusahaan melakukan bisnis
·         Database Manajer (DBMS)
o   Software untuk user yang memudahkan dalam pengelolaan database.
o   Contohnya : MS. Access, IBM DB2, MS. SQL Server, Oracle
·         Distributed Information Systems
ö       Sistem informasi yang besar dan menyimpan data di banyak lokasi fisik yang berbeda.
·         Distributed database systems
ö       Database yang terdistribusi dalam sebuah system informasi.
·         Kompleksitas menyebabkan biaya yang tinggi
·         Alternative database lainnya:
ö       MySQL
1.      Merupakan Software OpenSource
2.      Dikelola oleh komunitas dari programmer
3.      Dimiliki Perusahaan SUN sejaktahun 2008
  Electronic Commerce Software for Small and Midsize Companies
·         Untuk Bisnis Kecil dan Menengah
ö       Website dibuat berdiri sendiri
ö       Tidak terkoordinasi dengan aktivitas bisnis yang lengkap.
J  Basic Commerce Service Providers
o   Menggunakan SP jenis Shared atau Dedicated Hosting service
*      Keuntungan :
1.      Sama seperti ISP
2.      Membagi biaya Web server yang besar kebeberapa penyewa
*      Biaya Rendah
1.      Pihak SP yang Membeli, mengkongfigurasi dan memelihara server
*      CSP juga biasanya menawarkan software e-commerce yang murah
1.      Biaya kurang dari $20/Bulan
2.      Volume yang terjadi karena relative rendah ( kurang dari 20 transaksi / hari )
3.      Contoh : Value-Web, ProHosting, 1&1 Internet, Yahoo !
©      Mall Style Commerce Service Providers
o   Menyediakan Usaha kecil dengan
1.      Koneksi Internet, alat bantu pembuatan website
2.      Sedikit atau tidak ada banner
o   Charges
1.      Biaya bulanan yang rendah
2.      Biaya setup satu kali diawal
3.      Persentase untuk setiap transaksi
o   Menyediakan
*      Alat bantu untuk merancang Toko online dan template tampilan Toko
*      Mudah dalam menggunakan Interface-nya
*      Kemampuan generasi halaman-halaman web
*      Pemeliharaan Halaman-halaman web
*      Kemampuan dalam software shopping cart
*      Layanan pemrosesan pembayaran
*      Contohnya : eBay.com
*      Biaya kurang dari $20 per bulan
*      Setiap Merchant memiliki Toko sendiri
o   Data Mining
*      Membantu para pebisnis untuk menemukan pelanggan dengan ketertarikan umum
*      Membantu menemukan hubungan antara data satu dengan yang lainnya yang sebelumnya tidak diketahui
*      Menyediakan laporan yang mengindikasi :
1.      Permasalahan dalam merancang halaman-halaman web
2.      Terkait Merchandising ( peletakan produk )