Cara terbaik untuk mengetahui apakah sesorang mengidap HIV / AIDS atau tidak adalah dengan melakukan pemeriksaan kesehatan melalui test darah. Ketika pengujian tidak memungkinkan, ada tanda-tanda tertentu yang bisa menunjukkan apakah seseorang mengidap HIV/AIDS atau tidak, atau minimal megetahui gejala-gejalanya. Harus diingat bahwa seseorang yang mengidap HIV biasanya tidak menunjukkan tanda-tanda selama paling sedikit beberapa bulan sampai beberapa tahun.
Pada orang dewasa, 3 tanda-tanda utama AIDS adalah:
1. Kehilangan 10% dari berat badan lebih dari satu bulan tanpa penyebab.
2. Diare lebih dari satu bulan.
3. Demam yang berlangsung selama lebih dari satu bulan baik konstan atau datang dan pergi
Pada orang dewasa, 5 tanda minor AIDS adalah:
1. Batuk kering yang tidak sembuh-sembuh.
2. Kulit gatal di seluruh tubuh.
3. Herpes zoster (mirip cacar air, atau disebabkan virus yang juga mengakibatkan cacar air, virus herpes) yang tidak kunjung sembuh.
4. Candidiasis, yang putih, mengangkat ruam pada mulut, lidah, atau tenggorokan.
5. Pembengkakan kelenjar (di leher, ketiak, atau selangkangan) dengan atau tanpa infeksi aktif.
Orang dewasa dapat didiagnosis mengidap AIDS, jika memiliki minimal 2 tanda-tanda utama dan satu tanda minor. Tapi, itu sudah cukup untuk membuat diagnosis AIDS jika seseorang mengidap kanker kulit (disebut Karposi, yang biasanya kemerah-merahan, ungu, atau bintik-bintik hitam pada kulit yang dapat menjadi besar dan menyakitkan) atau kriptokokal meningitis (infeksi pada meliputi otak yang menyebabkan demam, leher kaku, sakit kepala, kebingungan, dan ketidakmampuan untuk bangun).
Pada anak-anak, 3 tanda-tanda utama AIDS adalah:
1. Berat badan, atau pertumbuhan lambat.
2. Diare berat selama 14 hari atau lebih.
3. Demam selama lebih dari satu bulan.
Pada anak-anak, 5 tanda minor AIDS adalah:
1. Kulit gatal di seluruh tubuh.
2. Pembengkakan kelenjar (di leher, ketiak, atau selangkangan).
3. Candidiasis (bintik-bintik putih) di dalam mulut, lidah, atau tenggorokan.
4. Infeksi pada telinga, tenggorokan, dan infeksi lainnya.
5. Batuk yang tidak sembuh-sembuh.
Tanda kecil lainnya adalah jika sang ibu telah dinyatakan positif HIV / AIDS atau memiliki tanda-tanda AIDS. Bagi seorang anak untuk dapat didiagnosis dengan AIDS, maka harus ada 2 besar dan 2 kecil tanda-tanda yang tercantum di atas.
Sumber : http://terselubung.blogsot.com
Sabtu, 20 Februari 2010
Sejarah Gitar Listrik
Gitar listrik awalnya didisain oleh pembuat gitar, pencinta elektronika dan pabrikan alat-alat musik. Inovator gitar Les Paul mengadaptasi instrumen hollow bodied dengan memakai tungsten pickup, gitar jenis ini mulai diproduksi oleh Electro String Instrument Corporation di tahun 1932. Disain pertama mereka dibuat oleh Harry Watson, seorang ahli yang bekerja di Electro String Company.Gitar baru tersebut dinamai "Rickenbacker" oleh perusahaan dan menjadi yang pertama di jenisnya. Dokumentasi pertama penampilan dengan gitar listrik adalah tahun 1932 oleh seorang gitaris dan bandleader Gage Brewer. Brewew mempublikasikan instrumen barunya dalam sebuah artikel di Wichita Beacon pada 2 oktober 1932 dan terus tampil dalam bulan tersebut. Perekaman pertama dengan gitar listrik dibuat oleh pemain-pemain Hawaiian Style seperti Andy Iola di awal tahun 1933. Alvino Rey adalah seniman yang membawa instrumen ini ke penikmat yang lebih luas dalam suatu settingan orkestra besar, kemudian mengembangkan gitar dengan pedal besi untuk Gibson Ediie Durham memperkenalkan instrumen gitar listrik spanish kepada seorang pemuda yang bernama Charlie Christian yang membuat instrumen tersebut terkenal dalam perjalanan hidupnya dan secara umum dikenal sebagai gitar listrik pertama dan juga membawa pengaruh yang besar ke dalam musik jazz sampai dekade selanjutnya. Perekaman pertama gitar listrik spanish adalah di Dallas September 1939, dalam sebuah session oleh Roy Newman and His Boys sebuah band Western Swing. Sang gitaris Jim Boyd memakai gitar listriknya sepanjang perekaman 3 buah lagu salah satunya "Corrine, Corrina". Awal-awalnya pabrikan gitar meliputi:
• Rickenbacker di tahun 1932
• Dobro tahun 1933
• National, Audio Vox dan Volu-Ton tahun 1934
• Vega, Epiphone, dan Gibson tahun 1936
• dan banyak lagi sejak tahun 1936.
Versi instrumen yang paling dikenali saat ini adalah Solid Bodied Electric Guitar atau gitar listrik berbodi padat, yang terbuat dari kayu padat tanpa ruang udara di bodinya. Rickenbacker menawarkan sebuah gitar listrik dengan cetakan aluminium yang dijuluki The Frying Pan atau The Pancake Guitar. Dikembangkan tahun 1931 dan mulai diproduksi dimusim semi 1932, gitar ini menghasilkan suara yang modern dan agresif. Perusahaan Audio Vox membuat dan mungkin sudah menawarkan gitar solid body di pertengahan 1930. Sebuah gitar padat lainnya didisain oleh seorang musisi dan penemu Les Paul di awal 1940, dia bekerja paruh waktu di Epiphone Guitar. Gitar Log Guitarnya telah dipatenkan dan sering dianggap sebagai yang pertama di jenisnya.
sumber: http://timetotalks.blogspot.com/2010/02/sejarah-gitar-listrik.html
• Rickenbacker di tahun 1932
• Dobro tahun 1933
• National, Audio Vox dan Volu-Ton tahun 1934
• Vega, Epiphone, dan Gibson tahun 1936
• dan banyak lagi sejak tahun 1936.
Versi instrumen yang paling dikenali saat ini adalah Solid Bodied Electric Guitar atau gitar listrik berbodi padat, yang terbuat dari kayu padat tanpa ruang udara di bodinya. Rickenbacker menawarkan sebuah gitar listrik dengan cetakan aluminium yang dijuluki The Frying Pan atau The Pancake Guitar. Dikembangkan tahun 1931 dan mulai diproduksi dimusim semi 1932, gitar ini menghasilkan suara yang modern dan agresif. Perusahaan Audio Vox membuat dan mungkin sudah menawarkan gitar solid body di pertengahan 1930. Sebuah gitar padat lainnya didisain oleh seorang musisi dan penemu Les Paul di awal 1940, dia bekerja paruh waktu di Epiphone Guitar. Gitar Log Guitarnya telah dipatenkan dan sering dianggap sebagai yang pertama di jenisnya.
sumber: http://timetotalks.blogspot.com/2010/02/sejarah-gitar-listrik.html
Rabu, 17 Februari 2010
Sistem Keamanan Informasi
DAFTAR ISI
BAB I. PENDAHULUAN
1.1. Latar Belakang
1.2. Tujuan
1.3. Profil Perusahaan
1.4. Struktur Organisasi Perusahaan
BAB II. PROTEKSI DAN SISTEM KEAMANAN INFORMASI
2.1. Security Management Practices
2.2. Access Control Systems and Methodology
2.3. Telecommunication and Network Security
2.4. Cryptography
2.5. Security Architecture and Models
2.6. Operations Security
2.7. Application and Systems Development Security
2.8. Disaster Recovery and Bussiness Continuity Plan
2.9. Laws, Investigations and Ethics
2.10. Physical Security
2.11. Auditing and Assurance
BAB I
PENDAHULUAN
1.1. Latar Belakang
Asuransi kredit yang diselenggarakan oleh PT Asuransi RIE, memberikan perlindungan terhadap resiko kegagalan pembayaran oleh pembeli yang mungkin terjadi dalam suatu transaksi perdagangan.
Transaksi perdagangan ternyata mengandung risiko cukup besar. Apalagi dalam sistem perdagangan modern seperti saat ini, risiko yang dihadapi oleh para pelaku bisnis bertambah. Salah satunya adalah risiko kegagalan pembayaran yang mungkin saja terjadi dalam suatu transaksi.
Dalam pasar yang kompetitif, biasanya para pelaku bisnis memasukkan penawaran kemudahan dalam hal pembayaran kepada pembeli, untuk meningkatkan daya saing. Hal yang berisiko, tetapi kemudahan pembayaran telah menjadi bagian dari daya saing dalam pasar yang kompetitif.
Sejumlah sistem pembayaran seperti sistem pembayaran berjangka atau kredit, baik dengan letter of credit (L/C) atau tanpa L/C, dengan Document Against Payment (D/P), atau Document Against Acceptance (D/A), dan konsinyasi, memiliki resiko untuk tidak dilunasi.
Risikonya, jika terjadi kegagalan pembayaran, bisa dipastikan pihak penjual akan mengalami kerugian, karena barang sudah dikirim dengan biaya mahal, uang yang ditunggu tak kunjung datang. Tetapi untunglah ada asuransi kredit yang selama ini sangat membantu para pelaku bisnis.
Beberapa risiko kegagalan yang mungkin timbul, antara lain, pembeli mengalami kebangkrutan alias pailit atau keterlambatan pembayaran karena permasalahan yang bersifat teknis perbankan.
1.2. Tujuan
Tujuan dari penulisan makalah ini adalah untuk membahas domain-domain keamanan yang ada pada perusahaan asuransi PT. RIE. Dengan pembahasan tersebut dapat di temukan Permasalahan – Permasalahan Yang ada dan diharapkan dapat di cari solusi – solusi yang efektif dan efisien untuk menanggulanginya.
1. Security Management Practices
2. Access Control System & Methodology
3. Telecommunications & Network Security
4. Cryptography
5. Security & Architecture Models
6. Operations Security
7. Application & System Development Security
8. Disaster Recovery & Business Continuity Plan
9. Laws, Investigations & Ethics
10. Physical Security
11. Auditing
1.3. Profil Perusahaan
PT. Asuransi RIE didirikan pada tahun 1971, sebagai bagian dari upaya menumbuhkembangkan Usaha Kecil dan Menengah (UKM).
Pada awalnya untuk melaksanakan upaya tersebut, PT. Asuransi RIE menjalankan usaha Asuransi Kredit Bank dan dalam perkembangan selanjutnya upaya tersebut dilengkapi dengan usaha-usaha lainnya, khususnya di bidang penjaminan. Jenis jasa yang yang baru ini tidak hanya memperbesar akses pengusaha terhadap sumber perkreditan, tetapi juga mendukung arus perdagangan di dalam dan luar negeri
Seluruh usaha tersebut, pada dasarnya memiliki manfaat yang hampir sama yaitu memperbesar akses sektor riil terhadap sektor finansial.
Dengan menjalankan usaha-usaha tersebut, PT. Asuransi RIE mtelah membantu lebih dari 6 juta UKM dalam memperkuat struktur usahanya, terutama yang bersifat finansial.
Misi
Mendukung Program pemerintah di bidang ekonomi dan menciptakan usaha kecil dan Menengah (UKM) yang tangguh melalui Kegiatan asuransi atau Penjaminan
Visi
Menjadi Perusahaan asuransi Nasional terpecaya dan kompetitif yang mengutamakan pelayanan prima dengan dukungan sumber daya dan lembaga keuangan yang kuat di dalam dan luar negeri untuk pihak-pihak yang berkepentingan
PRODUK
Asuransi Kredit Bank
Memberikan perlindungan kepada perbankan atas resiko kerugian akibat kredit macet, khususnya kredit yang diberikan kepada UKM
Penjaminan Kredit
Memberikan jaminan kepada UKM untuk memudahkan UKM memperoleh pembiayaan dari lembaga keuangan, khususnya dari Bank
Jasa Manajemen Kredit
Mendukung pengelolaan penjualan barang secara kredit melalui :
Memberikan saran atas kebijakan kredit yang diterapkan penjual Membantu pengelolaan tunggakan piutang Menutup kerugian akibat piutang macet
Surety Bond
Memberikan Jaminan yang di perlukan untuk memastikan berbagai tahapan pelaksanaan proyek dan meningkatkan kepercayaan berbagai jenis transaksi
Custom Bond
Memberikanjaminan atas pengguanaan fasilitas kepabeanan, baik oleh importir dan produsen eksportir
Penjaminan L/C Impor & Kredit Modal Kerja (KMK) Ekspor
Menjamin pembayaran L/C Impor dan SKBDN yang telah dibuka oleh Bank dalam megeri, terutama dalam mengimpopr/membeli barang-barang yang digunakan sebagai bahan baku/penolong produksi barang ekspor. Jasa ini Juga menjamin pemberian kredit modal kerja yang digunakan teruatam untuk produksi barang ekspor
1.4. Struktur Organisasi Perusahaan
HEAD DIRECTOR
Director Of Claims and Technical Skills
- Division Claims and Subrogation
- Division Technical and Global
- Section of Claims
- Section of Technical Skills
- Section of Global
- Section of Subrogation
- Bag. Pengembangan SDM
Director of Finance and IT
- Divion Finance Accounting
- Division IT
- Bag. Program dan Pengembangan Sistem
- Section of Finance dan Penagihan
- Section of Accountancy
- Section of Computer Operation
- Section of Estimation
Director of Marketing and Pertanggungan
- Division Penjaminan
- Division Credit Insurance
- Sect. of Surety Bond
- Section Credit Bank Assurance
- Sect. of Customs Bond
- Bag. Asuransi Kredit Perdagangan Sect. of Marketing Penjaminan
- Section of Reassurance
- Sect. of Penjaminan L/C and KMK
- Sect. of Marketing Credit Assurance
BAB II
PROTEKSI DAN KEAMANAN SISTEM INFORMASI
2.1. Security Management Practices
2.1.1. Overview
Domain Security Management Practices menjabarkan tentang proses identifikasi aset perusahaan pada umumnya dan aset informasi perusahaan pada khususnya, serta pengembangan dan implementasi dari kebijakan, standar, panduan dan prosedur untuk menentukan tingkat pengamanannya.
Pada PT. RIE yang bergerak dalam bidang asuransi, aset informasi merupakan aset yang paling penting dalam perusahaan dan menjadi nilai strategis bagi perusahaan dalam kompetisi dengan perusahaan asuransi sejenis. Oleh karena itu faktor penting dalam nilai suatu informasi (yaitu: kerahasiaan, integritas, dan ketersediaan) merupakan faktor yang harus dikelola dengan baik oleh perusahaan melalui implementasi kebijakan keamanan, agar informasi penting perusahaan terlindung dari berbagai ancaman.
2.1.2. Identifikasi Asset Perusahaan Aset pada PT. RIE terdiri atas dua jenis, yaitu:
A. Aset Fisik
1. Ruang kantor. PT. RIE menempati satu lantai dari suatu gedung yang berlokasi di kawasan bisnis segitiga emas Jakarta dengan luas total ruangan yaitu 500 m2. Ruangan kantor memiliki dua akses lift yaitu lift penumpang dan lift barang, keduanya berhadapan langsung dengan meja jaga satpam, sehingga akses pintu masuk selalu dapat diawasi. Masing-masing divisi pada perusahaan menempati masing-masing satu ruangan besar yang disekat partisi berdasarkan section nya, yaitu ruang divisi Technical and Global, ruang divisi Claims and Subrogation, ruang divisi IT, ruang divisi Finance and Accounting, ruang divisi Credit Insurance, dan ruang divisi penjaminan. Selain itu juga terdapat ruang direktur utama, satu ruang rapat, satu ruang tamu, dapur, WC, dan gudan kecil untuk menyimpan berbagai perlengkapan kantor, pada bagian depan juga terdapat ruang tunggu tamu yang menyatu dengan ruang resepsionis dan ruang jaga satpam. Server perusahaan, router, modem ADSL terdapat pada ruang server yang berada di dalam ruang divisi IT dan selalu dalam keadaan terkunci.
2. 1 buah server yang disimpan di ruang server perusahaan yang selalu dalam keadaan terkunci.
3. 55 buah PC client desktop berbasis Intel Pentium IV.
4. 4 buah PC Notebook yang masing-masing digunakan oleh direksi.
5. 6 buah printer laser yang masing-masing diletakkan di masing-masing divisi.
6. 2 buah printer dot matrix yang diletakkan di divisi Finance and Accounting dan di divisi Credit Insurance.
7. 5 buah printer inkjet yang diletakkan di masing-masing ruangan direksi.
8. 4 buah kamera digital yang digunakan untuk keperluan survey claim asuransi.
9. 2 scanner tipe flatbed yang diletakkan di ruang Divisi Technical and Global dan di ruang divisi IT
10. 1 buah UPS 1200 VA yang digunakan untuk server.
11. 2 modem ADSL yang menyatu dengan 1 port router dan firewall, 1 buah digunakan dalam operasional, 1 buah lagi digunakan sebagai cadangan apabila satu mengalami kerusakan.
12. 1 modem dial up yang digunakan apabila sambungan internet ADSL mengalami gangguan.
13. 2 mesin facsimile yang diletakkan di ruang divisi Claims and Subrogation dan di ruang divisi Credit Insurance.
14. Sambungan telepon 16 line.
15. Sambungan Listrik.
16. Sambungan internet ADSL 512 kbps unlimited.
17. 50 Pesawat telepon.
18. Infrastruktur LAN (Local Area Network).
19. Infrastruktur PABX (Private Automatic Branch Exchange).
B. Aset Informasi
1. Sistem operasi untuk server yaitu: Redhat Enterprise Linux 4 for Server
2. Sistem operasi untuk client yaitu: Redhat Enterprise Linux 4 for Desktop
3. Aplikasi perkantoran : Staroffice.
4. Aplikasi accounting and finance
5. Aplikasi asuransi kredit terintegrasi.
6. Informasi data keuangan dan akunting.
7. Informasi data asuransi kredit.
8. Dokumentasi operasional IT
9. Dokumen sensitif perusahaan seperti surat izin usaha, surat kontrak, surat perjanjian dsb.
2.1.3. Ancaman-ancaman Terhadap Asset Perusahaan Jenis-jenis ancaman yang dapat terjadi pada PT. RIE, yaitu:
1. Pencurian
Pencurian dapat berupa pencurian aset fisik perusahaan dan juga berupa pencurian data perusahaan. Pencurian aset fisik secara langsung mengakibatkan kerugian material bagi perusahaan sedangkan pencurian data perusahaan selain berakibat kerugian material juga berakibat kerugian yang sulit diukur secara material seperti penyalahgunaan nama perusahaan, pencemaran nama baik perusahaan dan jatuhnya informasi penting ke tangan kompetitor.
2. Kehilangan data.
Kehilangan data penting perusahaan dapat disebabkan oleh beberapa hal seperti kegagalan pada perangkat keras, malfungsi dari aplikasi, kesalahan pengguna sehingga data terhapus secara tidak sengaja, serangan virus dan sebagainya.
3. Pengubahan data yang tidak diinginkan.
Pengubahan data yang tidak diinginkan dapat terjadi secara sengaja maupun tidak sengaja. Hal ini mengancam integritas dari data yang dalam prakteknya lebih berakibat fatal daripada hilangnya data, terutama untuk bisnis asuransi yang mengutamakan integritas dan keaslian data.
4. Penggunaan sumber daya komputer yang tidak semestinya.
Misalnya penggunaan komputer dan akses internet untuk hal-hal di luar kegiatan pekerjaan, penggunaan email perusahaan untuk hal-hal di luar pekerjaan, penggunaan akses level terhadap sistem informasi perusahaan untuk melanggar kerahasiaan informasi perusahaan.
5. Serangan dari luar
Misalnya port scanning, pengamatan dari luar untuk mendapatkan informasi tentang infrastruktur IT perusahaan, demon dialing untuk mengetahui sambungan modem yang tidak terproteksi, masuknya kode-kode jahat dan virus.
2.1.4. Implementasi Kebijakan Keamanan
Kebijakan keamanan merupakan dasar dari implementasi keamanan yang bersifat teknis, penyusunan kebijakan keamanan ini menjadi begitu penting agar pengaturan keamanan menjadi lebih efektif dan terfokus.
2.1.4.1.Kebijakan (Policies)
Kebijakan (Policy) keamanan merupakan tingkat paling atas dan paling pertama dari level dokumentasi yang merupakan visi dan aspek strategis dari keamanan dimana aspek taktis yang lain (prosedur, standar, dan panduan) diturunkan dari sini. Karena mengandung aspek strategis maka dukungan dari manajemen puncak atas kebijakan keamanan ini menjadi begitu penting bagi kelangsungan perusahaan. Manajemen puncak harus menyadari pentingnya implementasi keamanan dan secara terbuka menyatakan dukungannya terhadap implementasi keamanan.
Beberapa kebijakan yang dapat dikembangkan pada PT. XYZ, antara lain:
1. Kebijakan penggunaan komputer
Kebijakan ini secara garis besar mengatur penggunaan komputer pada PT. XYZ, misalnya pihak yang diperkenankan menggunakan komputer, ruang lingkup penggunaan komputer, dan sebagainya.
2. Kebijakan penggunaan sambungan internet dan email.
Kebijakan ini bertujuan untuk mencegah penggunaan sambungan internet dan email yang tidak semestinya, yang dapat merugikan perusahaan.
3. Kebijakan password
Kebijakan ini mengatur cara penggunaan password, dan pembuatan strong password, penyimpanan password, frekuensi penggantian password, dan sebagainya.
4. Kebijakan keamanan data
Kebijakan ini mengatur tentang pengamanan data terhadap ancaman kehilangan dan perubahan yang tidak diinginkan baik yang disengaja maupun yang tidak disengaja.
5. Kebijakan keamanan server dan jaringan.
Kebijakan ini mengatur tentang pengamanan server dan jaringan berdasarkan akses level yang sudah baku dan sudah diatur berdasarkan peranan pekerjaan/deskripsi pekerjaan.
6. Kebijakan keamanan fisik
Kebijakan ini mengatur tentang pengamanan aset secara fisik, misalnya penjelasan peran dan tanggung jawab dalam perlindungan aset fisik.
2.1.4.2.Prosedur (Procedures)
Prosedur merupakan langkah-langkah detail yang harus diikuti dalam melakukan tugas tertentu. Tujuan dari prosedur adalah memberikan langkah-langkah spesifik untuk menerapkan kebijakan, standar, dan panduan yang sebelumnya sudah dibuat. Pada PT. XYZ prosedur belum dibuat secara baku, sehingga pelaksanaan tugas tertentu dilakukan secara berbeda-beda. Prosedur yang dapat dikembangkan pada PT. XYZ antara lain:
1. Prosedur scanning komputer terhadap virus.
2. Prosedur backup data pada server.
3. Prosedur pemasangan perangkat keras baru.
4. Prosedur instalasi aplikasi.
5. Prosedur menghadapi bencana kebakaran, banjir, huru hara dll.
6. Prosedur pembuatan password.
7. Prosedur penggantian perangkat keras yang rusak.
8. Prosedur penyimpanan file.
2.1.4.3.Standar (Standards).
Standar menentukan penggunaan teknologi perangkat keras dan perangkat lunak tertentu secara seragam. Standar biasanya bersifat wajib dan diterapkan secara keseluruhan pada organisasi. Dengan adanya standar maka dapat memudahkan penanganan perangkat keras dan lunak dalam perawatannya karena prosedur untuk penanganannya dapat diseragamkan juga. Pada PT. XYZ standar belum diterapkan secara keseluruhan pada perusahaan. Hal ini disebabkan masih digunakannya beberapa perangkat keras lama dan legacy system.
2.1.4.4.Panduan (Guidelines)
Panduan hampir mirip dengan standar, tetapi tidak bersifat wajib dan hanya berupa rekomendasi untuk melakukan suatu tindakan. Panduan yang dapat dikembangkan pada PT. XYZ yaitu: panduan untuk mencegah penyebaran virus, panduan penggunaan media penyimpanan portable.
2.2. Access Control Systems and Methodology
2.2.1. Overview Kontrol akses merupakan mekanisme dan metode untuk mengendalikan akses terhadap sistem informasi perusahaan, sehingga kerahasiaan, integritas, dan ketersediaan informasi dapat dilindungi dari pihak-pihak yang tidak berwenang.
2.2.2. Controls
2.2.2.1.Administrative Control
Pada PT. XYZ administrative control dilakukan dengan:
• Melakukan pemeriksaan latar belakang calon karyawan
• Melakukan pelatihan pemahaman akan pentingnya keamanan
• Penjadwalan cuti
• Rotasi pekerjaan dan pembagian tanggung jawab pekerjaan
• Penandaan dokumen sensitif/rahasia.
2.2.2.2.Technical Control
Pembatasan lima kali kesalahan pada login. Apabila user salah memasukkan username atau password selama lima kali berturut-turut pada kurun waktu 1 jam maka user tersebut akan diblokir tidak dapat masuk ke dalam sistem selama 24 jam berikutnya. Aktivitas ini akan dicatat pada log untuk keperluan audit.
2.2.2.3.Physical Control
• Penggunaan CCTV untuk memantau aktivitas pada tempat yang sensitif keamanannya, misalnya: pada ruang server.
• Penggunaan magnetic ID card untuk dapat memasuki ruang server.
2.2.3. Identifikasi, Otentifikasi, Otorisasi, dan Akuntabilitas
2.2.3.1.Identifikasi
Identifikasi merupakan mekanisme untuk mengenali subyek (pengguna, sistem) sebelum memperoleh akses ke sistem informasi. Identifikasi yang digunakan pada PT. XYZ
adalah username, yang dibuat oleh staff seksi computer operation
2.2.3.2.Otentifikasi
Otentikasi merupakan mekanisme verifikasi untuk membuktikan bahwa identitas yang di klaim oleh subyek untuk masuk ke dalam sistem informasi adalah benar. Otentikasi melakukan verifikasi berdasarkan tiga tipe faktor, yaitu:
1. Sesuatu yang diketahui (Something you know)
Misalnya: PIN (Personal Identification Number) atau password.
2. Sesuatu yang dimiliki (Something you have)
Misalnya: kartu akses
3. Sesuatu yang menunjukkan ciri seseorang secara fisik
Misalnya: sidik jari atau retina scan
Pada PT. XYZ proses otentikasi dilakukan dengan melibatkan satu faktor verifikasi yaitu dengan menggunakan password. Pembuatan password oleh masing-masing pengguna harus mengikuti kebijakan dan prosedur pembuatan password yang telah ditentukan sebelumnya.
2.2.3.3.Otorisasi
Otorisasi merupakan proses pemberian hak kepada subyek untuk melakukan akses terhadap sistem informasi sesuai dengan level akses yang telah ditentukan sebelumnya. Proses otorisasi dilakukan dengan mengacu pada access control matrix yang merupakan suatu tabel yang menerangkan tindakan yang dapat dilakukan oleh subyek terhadap sistem informasi.
2.2.3.4.Akuntabilitas
Akuntabilitas merupakan mekanisme untuk mencatat setiap aktivitas yang dilakukan oleh pengguna. Pencatatan ini dapat mempermudah proses audit terhadap system informasi dimana semua aktivitas dari setiap pengguna dapat dipertanggungjawabkan.
2.3. Telecomunications and Network Security
2.3.1. Overview
Domain ini menjabarkan aspek keamanan dalam infrastruktur jaringan dan telekomunikasi untuk menjamin kerahasiaan, integritas dan ketersediaan data.
2.3.2. Peralatan Jaringan dan Telekomunikasi
Peralatan jaringan dan telekomunikasi yang digunakan pada PT. XYZ adalah sebagai berikut :
1. 10 buah server dari berbagai tipe dengan fungsi masing-masing diantaranya adalah yang berbasis Intel Xeon Dual Processor 3.0 Ghz, 4x36 GB SCSI HDD, 1 GB RAM
2. 30 buah PC notebook
3. 224 buah PC client desktop berbasis Intel Pentium IV
4. 30 buah printer laser yang masing-masing diletakkan di masing-masing divisi.
5. 81 buah printer dot matrix yang tersebar di divisi Finance and Accounting dan di divisi Credit Insurance dan divisi lainnya
6. 30 buah printer inkjet yang diletakkan di masing-masing ruangan direksi, masing-masing kepala biro, dan kepala seksi.
7. 10 buah UPS 1200 VA yang digunakan untuk server.
8. 2 modem ADSL yang menyatu dengan 1 port router dan firewall, 1 buah digunakan dalam operasional, 1 buah lagi digunakan sebagai cadangan apabila satu mengalami kerusakan.
9. 10 modem dial up yang digunakan apabila sambungan internet ADSL mengalami gangguan.
10. 2 mesin facsimile yang diletakkan di ruang divisi Claims and Subrogation dan di ruang divisi Credit Insurance.
11. Sambungan telepon 16 line.
12. Sambungan Listrik.
13. Sambungan internet ADSL 512 kbps unlimited.
14. 225 Pesawat telepon.
15. Infrastruktur LAN (Local Area Network).
16. Infrastruktur PABX (Private Automatic Branch Exchange).
2.3.3. Keamanan Jaringan
Untuk meningkatkan keamanan jaringan pada PT. XYZ maka dapat dilakukan hal-hal sebagai berikut:
• Menambahkan Intrusion Detection System (IDS) berbasis jaringan untuk mendeteksi adanya intrusi dari luar jaringan perusahaan.
• Melakukan update antivirus dan operating system secara teratur pada setiap host.
• Melakukan update patch database secara teratur.
• Menambahkan Personal Firewall yang berupa software pada masing-masing host.
• Penggunaan Teknologi RAID pada media penyimpanan pada server, direkomendasikan menggunakan teknologi RAID 10 (Striping Across Multiple Pairs / 1+0) untuk memperoleh performansi dan redundansi data sekaligus.
• Meningkatkan pengamanan secara fisik pada ruangan server dengan memasang kamera CCTV dan penggunaan magnetic card ID untuk membatasi akses masuk ke ruang server.
• Menggunakan proxy server untuk mengatur dan memfilter akses internet.
• Menerapkan aturan-aturan pada Firewall yang ketat, yaitu dengan memeriksa konfigurasi firewall secara berkala dan selalu memblok port-port akses ke database.
2.4. Cryptography
Domain ini membahas aspek keamanan sistem informasi dari sisi penyandian dan penyembunyian data dengan menggunakan teknik cryptography. Tujuan dari cryptography ini adalah agar informasi yang disampaikan hanya dapat dibaca dan dimengerti oleh pihak yang dituju.
Pada PT. XYZ, penerapan cryptography dilakukan pada proses pengiriman email dengan menggunakan digital signature, selain itu enkripsi data juga dilakukan pada website dari PT. XYZ pada saat transmisi data dari web server ke web browser klien dengan menggunakan teknologi SSL (Secure Socket Layer) sehingga apabila data penting klien PT. XYZ disadap pada saat transmisi, penyadapnya tidak dapat membaca isi dari data tersebut. Pada sistem aplikasi pada PT. XYZ juga telah menerapkan enkripsi data, tetapi enkripsi data pada database aplikasi tersebut masih terbatas pada enkripsi password saja yang sudah dikembangkan pada saat pengembangan aplikasi.
2.5. Security Architecture and Models
Tujuan dari domain ini adalah untuk mempelajari konsep, prinsip dan standar untuk merancang dan mengimplementasikan aplikasi, sistem operasi dan sistem yang aman. Penerapan security architecture dan model yang baik akan sangat membantu keamanan sistem perusahaan secara keseluruhan.
Keamanan yang diterapkan sesuai security architecture and model ini yaitu:
• Pada sisi SDMnya yaitu para pegawai yang bekerja di perusahaan ini dibekali dengan standar-standar tentang keamanan. Jadi tiap karyawan diharapkan dapat sadar akan pentingnya keamanan. Misalnya tidak meninggalkan komputer/sistem dalam keadaan login. Tidak menuliskan password. Tidak
• menggunakan password yang mudah ditebak. Mengganti password secarateratur, misal sebulan sekali. Tidak membicarakan tentang sistem keamanan di perusahaan ke orang lain yang tidak berhak. Dan lain-lain.
• Proteksi pada komputer/sistem dilakukan agar hanya karyawan yang berwenang yang dapat mengakses komputer/sistem tersebut. Karyawan tersebut diberikan username dan password untuk mengakses.
• Penggunaan firewall antara jaringan lokal ke internet untuk menambah keamanan pada jaringan lokal
• Penggunaan personal firewall dan anti virus pada komputer pribadi untuk mencegah tertular virus dan untuk memantau/membatasi hak akses ke komputer tersebut melalui jaringan
2.6. Operation Security
Operation security adalah kegiatan sehari-hari yang dilakukan agar sistem dapat berjalan dengan aman, setelah infrastruktur TI diimplementasikan.
Operation security yang diterapkan di perusahaan ini antara lain:
• Penggunaan ID card untuk setiap karyawan.
• Absensi datang dan pulang
• Auto update patch untuk sistem operasi yang digunakan
• Auto update anti virus database.
• Mencatat/mendokumentasikan setiap perubahan yang terjadi.
• Melakukan backup harian/mingguan untuk server-server yang ada sebanyak 2 kopi untuk disimpan oleh 2 karyawan yang berbeda.
2.7. Application and System Development Security
Perusahaan asuransi ini mengembangkan sendiri aplikasi yang digunakan untuk sistem perasuransiannya. Aplikasi ini di install ke sebuah server utama yang digunakan oleh perusahaan ini. Dalam menginstall server juga diperhatikan masalah keamanan. Misalnya update terbaru untuk sistem operasi yang digunakan. Menutup semua port yang tidak digunakan oleh aplikasi tersebut agar mengurangi back door yang dapat digunakan oleh hacker. Pemberian password server yang tidak mudah ditebak dengan panjang minimum 10 karakter. Pengupdatean Keamanan untuk hal ini dilakukan dengan mengupdate aplikasi dengan patch terbaru, penggunaan login.
2.8. Disaster Recovery and Business Continuity Plan
Domain ini membahas bagaimana dan apa yang dilakukan untuk meminimalisasi bencana atau apabila terjadi bencana.
• Tape backup tidak disimpan di kantor, tetapi dibawa oleh 2 orang karyawan yang berbeda.
• Mencatat nomor telepon setiap karyawan yang ada dan ditempelkan di suatu tempat yang mudah dilihat.
• Pemakaian genset dan UPS jika terjadi permasalahan dengan listrik PLN.
• Disediakannya alat pemadam api di tempat-tempat yang strategis dan menempelkan nomor telepon pemadam kebakaran dan kepolisian di dekat alat pemadam kebakaran tersebut.
• Pelatihan karyawan apabila terjadi bencana kebakaran. Tentang apa yang harus diselamatkan dan bagaimana cara menyelamatkan diri.
2.9. Laws, Investigations, and Ethics
Pada domain ini dibahas mengenai berbagai jenis masalah ataupun aturan yang berhubungan dengan kejahatan komputer, perlindungan hak cipta dan legalitas transaksi elektronik.
Kemungkinan-kemungkinan adanya hal-hal yang berkaitan dengan masalah-masalah tersebut diatas yang dapat terjadi di perusahaan asuransi PT. XYZ adalah sebagai berikut:
- Pencurian data, secara softcopy maupun hardcopy yang dapat terjadi melalui berbagai sarana. Seperti misalnya pihak luar yang menyusup masuk kedalam jaringan konputer internal perusahaan. Ataupun pencurian data secara fisik seperti hasil print out dari database pelanggan
- Pengubahan data pada database perusahaan
- Menulari sistem komputer perusahaan dengan virus, memasukkan worm, trojan atau hal-hal yang berkaitan dengan yang seperti ini.
- Perusakan sistem secara fisik.
Usaha-usaha yang bersifat antisipatif terhadap hal-hal seperti disebut diatas dilakukan dengan penerapan kebijakan-kebijakan yang berkaitan dengan penggunakan komputer, jaringan, aplikasi, dan lain sebagainya.
Perusahaan juga mematuhi undang-undang mengenai hak cipta dengan menghindari pemakaian perangkat lunak bajakan.
2.10. Physical Security
Physical security berkaitan erat dengan sarana dan prasarana sistem informasi. Hal-hal yang berkaitan dengan penempatan server-server aplikasi maupun database, usaha-usaha apa saja yang dilakukan untuk mencegah terjadinya akses data ataupun sistem oleh pihak-pihak yang tidak berhak, dan sebagainya.
Prosedur pemakaian sistem dan semua hal yang berkaitan dengan sistem informasi harus dibuat dengan rinci dan harus benar-benar diterapkan pada perusahaan.
Pengamanan sistem dilakukan secara fisik, yaitu dengan:
1. Menempatkan server-server pada ruang-ruang khusus yang sangat dibatasi aksesnya.
2. Menempatkan penjaga-penjaga keamanan (satpam) pada titik-titik yang merupakan gateway atau pintu masuk untuk daerah-daerah yang dianggap rawan dan penting.
3. Memasang sistem alarm atau tanda bahaya yang dapat mendeteksi adanya penyusup yang berusaha memasuki daerah atau areal-areal yang penting.
2.11. Auditing and Assurance
Audit terhadap proses bisnis yang berkaitan dengan sistem informasi perusahaan sedikitnya lima tahun sekali.
Khususnya pada proses-proses bisnis yang berkaitan dengan finansial dan proses-proses bisnis yang berkaitan erat dengan core bisnis perusahaan. Pelaksanaan audit juga dilakukan dengan mengikuti standar-standar proses audit sistem informasi yang sudah menjadi standar de facto dan dianut secara luas.
Audit pada sistem informasi juga berkaitan erat dengan assurance atau penjaminan bahwa sistem dapat melakukan fungsinya sesuai dengan yang diharapkan.
Hasil-hasil atau temuan-temuan dari proses audit sedapat mungkin ditanggapi dan dilakukan langkah-langkah yang diperlukan agar perusahaan dapat memperoleh manfaat yang sebesar-besarnya dari sistem informasi maupun teknologi informasi yang diterapkan pada perusahaan.
BAB I. PENDAHULUAN
1.1. Latar Belakang
1.2. Tujuan
1.3. Profil Perusahaan
1.4. Struktur Organisasi Perusahaan
BAB II. PROTEKSI DAN SISTEM KEAMANAN INFORMASI
2.1. Security Management Practices
2.2. Access Control Systems and Methodology
2.3. Telecommunication and Network Security
2.4. Cryptography
2.5. Security Architecture and Models
2.6. Operations Security
2.7. Application and Systems Development Security
2.8. Disaster Recovery and Bussiness Continuity Plan
2.9. Laws, Investigations and Ethics
2.10. Physical Security
2.11. Auditing and Assurance
BAB I
PENDAHULUAN
1.1. Latar Belakang
Asuransi kredit yang diselenggarakan oleh PT Asuransi RIE, memberikan perlindungan terhadap resiko kegagalan pembayaran oleh pembeli yang mungkin terjadi dalam suatu transaksi perdagangan.
Transaksi perdagangan ternyata mengandung risiko cukup besar. Apalagi dalam sistem perdagangan modern seperti saat ini, risiko yang dihadapi oleh para pelaku bisnis bertambah. Salah satunya adalah risiko kegagalan pembayaran yang mungkin saja terjadi dalam suatu transaksi.
Dalam pasar yang kompetitif, biasanya para pelaku bisnis memasukkan penawaran kemudahan dalam hal pembayaran kepada pembeli, untuk meningkatkan daya saing. Hal yang berisiko, tetapi kemudahan pembayaran telah menjadi bagian dari daya saing dalam pasar yang kompetitif.
Sejumlah sistem pembayaran seperti sistem pembayaran berjangka atau kredit, baik dengan letter of credit (L/C) atau tanpa L/C, dengan Document Against Payment (D/P), atau Document Against Acceptance (D/A), dan konsinyasi, memiliki resiko untuk tidak dilunasi.
Risikonya, jika terjadi kegagalan pembayaran, bisa dipastikan pihak penjual akan mengalami kerugian, karena barang sudah dikirim dengan biaya mahal, uang yang ditunggu tak kunjung datang. Tetapi untunglah ada asuransi kredit yang selama ini sangat membantu para pelaku bisnis.
Beberapa risiko kegagalan yang mungkin timbul, antara lain, pembeli mengalami kebangkrutan alias pailit atau keterlambatan pembayaran karena permasalahan yang bersifat teknis perbankan.
1.2. Tujuan
Tujuan dari penulisan makalah ini adalah untuk membahas domain-domain keamanan yang ada pada perusahaan asuransi PT. RIE. Dengan pembahasan tersebut dapat di temukan Permasalahan – Permasalahan Yang ada dan diharapkan dapat di cari solusi – solusi yang efektif dan efisien untuk menanggulanginya.
1. Security Management Practices
2. Access Control System & Methodology
3. Telecommunications & Network Security
4. Cryptography
5. Security & Architecture Models
6. Operations Security
7. Application & System Development Security
8. Disaster Recovery & Business Continuity Plan
9. Laws, Investigations & Ethics
10. Physical Security
11. Auditing
1.3. Profil Perusahaan
PT. Asuransi RIE didirikan pada tahun 1971, sebagai bagian dari upaya menumbuhkembangkan Usaha Kecil dan Menengah (UKM).
Pada awalnya untuk melaksanakan upaya tersebut, PT. Asuransi RIE menjalankan usaha Asuransi Kredit Bank dan dalam perkembangan selanjutnya upaya tersebut dilengkapi dengan usaha-usaha lainnya, khususnya di bidang penjaminan. Jenis jasa yang yang baru ini tidak hanya memperbesar akses pengusaha terhadap sumber perkreditan, tetapi juga mendukung arus perdagangan di dalam dan luar negeri
Seluruh usaha tersebut, pada dasarnya memiliki manfaat yang hampir sama yaitu memperbesar akses sektor riil terhadap sektor finansial.
Dengan menjalankan usaha-usaha tersebut, PT. Asuransi RIE mtelah membantu lebih dari 6 juta UKM dalam memperkuat struktur usahanya, terutama yang bersifat finansial.
Misi
Mendukung Program pemerintah di bidang ekonomi dan menciptakan usaha kecil dan Menengah (UKM) yang tangguh melalui Kegiatan asuransi atau Penjaminan
Visi
Menjadi Perusahaan asuransi Nasional terpecaya dan kompetitif yang mengutamakan pelayanan prima dengan dukungan sumber daya dan lembaga keuangan yang kuat di dalam dan luar negeri untuk pihak-pihak yang berkepentingan
PRODUK
Asuransi Kredit Bank
Memberikan perlindungan kepada perbankan atas resiko kerugian akibat kredit macet, khususnya kredit yang diberikan kepada UKM
Penjaminan Kredit
Memberikan jaminan kepada UKM untuk memudahkan UKM memperoleh pembiayaan dari lembaga keuangan, khususnya dari Bank
Jasa Manajemen Kredit
Mendukung pengelolaan penjualan barang secara kredit melalui :
Memberikan saran atas kebijakan kredit yang diterapkan penjual Membantu pengelolaan tunggakan piutang Menutup kerugian akibat piutang macet
Surety Bond
Memberikan Jaminan yang di perlukan untuk memastikan berbagai tahapan pelaksanaan proyek dan meningkatkan kepercayaan berbagai jenis transaksi
Custom Bond
Memberikanjaminan atas pengguanaan fasilitas kepabeanan, baik oleh importir dan produsen eksportir
Penjaminan L/C Impor & Kredit Modal Kerja (KMK) Ekspor
Menjamin pembayaran L/C Impor dan SKBDN yang telah dibuka oleh Bank dalam megeri, terutama dalam mengimpopr/membeli barang-barang yang digunakan sebagai bahan baku/penolong produksi barang ekspor. Jasa ini Juga menjamin pemberian kredit modal kerja yang digunakan teruatam untuk produksi barang ekspor
1.4. Struktur Organisasi Perusahaan
HEAD DIRECTOR
Director Of Claims and Technical Skills
- Division Claims and Subrogation
- Division Technical and Global
- Section of Claims
- Section of Technical Skills
- Section of Global
- Section of Subrogation
- Bag. Pengembangan SDM
Director of Finance and IT
- Divion Finance Accounting
- Division IT
- Bag. Program dan Pengembangan Sistem
- Section of Finance dan Penagihan
- Section of Accountancy
- Section of Computer Operation
- Section of Estimation
Director of Marketing and Pertanggungan
- Division Penjaminan
- Division Credit Insurance
- Sect. of Surety Bond
- Section Credit Bank Assurance
- Sect. of Customs Bond
- Bag. Asuransi Kredit Perdagangan Sect. of Marketing Penjaminan
- Section of Reassurance
- Sect. of Penjaminan L/C and KMK
- Sect. of Marketing Credit Assurance
BAB II
PROTEKSI DAN KEAMANAN SISTEM INFORMASI
2.1. Security Management Practices
2.1.1. Overview
Domain Security Management Practices menjabarkan tentang proses identifikasi aset perusahaan pada umumnya dan aset informasi perusahaan pada khususnya, serta pengembangan dan implementasi dari kebijakan, standar, panduan dan prosedur untuk menentukan tingkat pengamanannya.
Pada PT. RIE yang bergerak dalam bidang asuransi, aset informasi merupakan aset yang paling penting dalam perusahaan dan menjadi nilai strategis bagi perusahaan dalam kompetisi dengan perusahaan asuransi sejenis. Oleh karena itu faktor penting dalam nilai suatu informasi (yaitu: kerahasiaan, integritas, dan ketersediaan) merupakan faktor yang harus dikelola dengan baik oleh perusahaan melalui implementasi kebijakan keamanan, agar informasi penting perusahaan terlindung dari berbagai ancaman.
2.1.2. Identifikasi Asset Perusahaan Aset pada PT. RIE terdiri atas dua jenis, yaitu:
A. Aset Fisik
1. Ruang kantor. PT. RIE menempati satu lantai dari suatu gedung yang berlokasi di kawasan bisnis segitiga emas Jakarta dengan luas total ruangan yaitu 500 m2. Ruangan kantor memiliki dua akses lift yaitu lift penumpang dan lift barang, keduanya berhadapan langsung dengan meja jaga satpam, sehingga akses pintu masuk selalu dapat diawasi. Masing-masing divisi pada perusahaan menempati masing-masing satu ruangan besar yang disekat partisi berdasarkan section nya, yaitu ruang divisi Technical and Global, ruang divisi Claims and Subrogation, ruang divisi IT, ruang divisi Finance and Accounting, ruang divisi Credit Insurance, dan ruang divisi penjaminan. Selain itu juga terdapat ruang direktur utama, satu ruang rapat, satu ruang tamu, dapur, WC, dan gudan kecil untuk menyimpan berbagai perlengkapan kantor, pada bagian depan juga terdapat ruang tunggu tamu yang menyatu dengan ruang resepsionis dan ruang jaga satpam. Server perusahaan, router, modem ADSL terdapat pada ruang server yang berada di dalam ruang divisi IT dan selalu dalam keadaan terkunci.
2. 1 buah server yang disimpan di ruang server perusahaan yang selalu dalam keadaan terkunci.
3. 55 buah PC client desktop berbasis Intel Pentium IV.
4. 4 buah PC Notebook yang masing-masing digunakan oleh direksi.
5. 6 buah printer laser yang masing-masing diletakkan di masing-masing divisi.
6. 2 buah printer dot matrix yang diletakkan di divisi Finance and Accounting dan di divisi Credit Insurance.
7. 5 buah printer inkjet yang diletakkan di masing-masing ruangan direksi.
8. 4 buah kamera digital yang digunakan untuk keperluan survey claim asuransi.
9. 2 scanner tipe flatbed yang diletakkan di ruang Divisi Technical and Global dan di ruang divisi IT
10. 1 buah UPS 1200 VA yang digunakan untuk server.
11. 2 modem ADSL yang menyatu dengan 1 port router dan firewall, 1 buah digunakan dalam operasional, 1 buah lagi digunakan sebagai cadangan apabila satu mengalami kerusakan.
12. 1 modem dial up yang digunakan apabila sambungan internet ADSL mengalami gangguan.
13. 2 mesin facsimile yang diletakkan di ruang divisi Claims and Subrogation dan di ruang divisi Credit Insurance.
14. Sambungan telepon 16 line.
15. Sambungan Listrik.
16. Sambungan internet ADSL 512 kbps unlimited.
17. 50 Pesawat telepon.
18. Infrastruktur LAN (Local Area Network).
19. Infrastruktur PABX (Private Automatic Branch Exchange).
B. Aset Informasi
1. Sistem operasi untuk server yaitu: Redhat Enterprise Linux 4 for Server
2. Sistem operasi untuk client yaitu: Redhat Enterprise Linux 4 for Desktop
3. Aplikasi perkantoran : Staroffice.
4. Aplikasi accounting and finance
5. Aplikasi asuransi kredit terintegrasi.
6. Informasi data keuangan dan akunting.
7. Informasi data asuransi kredit.
8. Dokumentasi operasional IT
9. Dokumen sensitif perusahaan seperti surat izin usaha, surat kontrak, surat perjanjian dsb.
2.1.3. Ancaman-ancaman Terhadap Asset Perusahaan Jenis-jenis ancaman yang dapat terjadi pada PT. RIE, yaitu:
1. Pencurian
Pencurian dapat berupa pencurian aset fisik perusahaan dan juga berupa pencurian data perusahaan. Pencurian aset fisik secara langsung mengakibatkan kerugian material bagi perusahaan sedangkan pencurian data perusahaan selain berakibat kerugian material juga berakibat kerugian yang sulit diukur secara material seperti penyalahgunaan nama perusahaan, pencemaran nama baik perusahaan dan jatuhnya informasi penting ke tangan kompetitor.
2. Kehilangan data.
Kehilangan data penting perusahaan dapat disebabkan oleh beberapa hal seperti kegagalan pada perangkat keras, malfungsi dari aplikasi, kesalahan pengguna sehingga data terhapus secara tidak sengaja, serangan virus dan sebagainya.
3. Pengubahan data yang tidak diinginkan.
Pengubahan data yang tidak diinginkan dapat terjadi secara sengaja maupun tidak sengaja. Hal ini mengancam integritas dari data yang dalam prakteknya lebih berakibat fatal daripada hilangnya data, terutama untuk bisnis asuransi yang mengutamakan integritas dan keaslian data.
4. Penggunaan sumber daya komputer yang tidak semestinya.
Misalnya penggunaan komputer dan akses internet untuk hal-hal di luar kegiatan pekerjaan, penggunaan email perusahaan untuk hal-hal di luar pekerjaan, penggunaan akses level terhadap sistem informasi perusahaan untuk melanggar kerahasiaan informasi perusahaan.
5. Serangan dari luar
Misalnya port scanning, pengamatan dari luar untuk mendapatkan informasi tentang infrastruktur IT perusahaan, demon dialing untuk mengetahui sambungan modem yang tidak terproteksi, masuknya kode-kode jahat dan virus.
2.1.4. Implementasi Kebijakan Keamanan
Kebijakan keamanan merupakan dasar dari implementasi keamanan yang bersifat teknis, penyusunan kebijakan keamanan ini menjadi begitu penting agar pengaturan keamanan menjadi lebih efektif dan terfokus.
2.1.4.1.Kebijakan (Policies)
Kebijakan (Policy) keamanan merupakan tingkat paling atas dan paling pertama dari level dokumentasi yang merupakan visi dan aspek strategis dari keamanan dimana aspek taktis yang lain (prosedur, standar, dan panduan) diturunkan dari sini. Karena mengandung aspek strategis maka dukungan dari manajemen puncak atas kebijakan keamanan ini menjadi begitu penting bagi kelangsungan perusahaan. Manajemen puncak harus menyadari pentingnya implementasi keamanan dan secara terbuka menyatakan dukungannya terhadap implementasi keamanan.
Beberapa kebijakan yang dapat dikembangkan pada PT. XYZ, antara lain:
1. Kebijakan penggunaan komputer
Kebijakan ini secara garis besar mengatur penggunaan komputer pada PT. XYZ, misalnya pihak yang diperkenankan menggunakan komputer, ruang lingkup penggunaan komputer, dan sebagainya.
2. Kebijakan penggunaan sambungan internet dan email.
Kebijakan ini bertujuan untuk mencegah penggunaan sambungan internet dan email yang tidak semestinya, yang dapat merugikan perusahaan.
3. Kebijakan password
Kebijakan ini mengatur cara penggunaan password, dan pembuatan strong password, penyimpanan password, frekuensi penggantian password, dan sebagainya.
4. Kebijakan keamanan data
Kebijakan ini mengatur tentang pengamanan data terhadap ancaman kehilangan dan perubahan yang tidak diinginkan baik yang disengaja maupun yang tidak disengaja.
5. Kebijakan keamanan server dan jaringan.
Kebijakan ini mengatur tentang pengamanan server dan jaringan berdasarkan akses level yang sudah baku dan sudah diatur berdasarkan peranan pekerjaan/deskripsi pekerjaan.
6. Kebijakan keamanan fisik
Kebijakan ini mengatur tentang pengamanan aset secara fisik, misalnya penjelasan peran dan tanggung jawab dalam perlindungan aset fisik.
2.1.4.2.Prosedur (Procedures)
Prosedur merupakan langkah-langkah detail yang harus diikuti dalam melakukan tugas tertentu. Tujuan dari prosedur adalah memberikan langkah-langkah spesifik untuk menerapkan kebijakan, standar, dan panduan yang sebelumnya sudah dibuat. Pada PT. XYZ prosedur belum dibuat secara baku, sehingga pelaksanaan tugas tertentu dilakukan secara berbeda-beda. Prosedur yang dapat dikembangkan pada PT. XYZ antara lain:
1. Prosedur scanning komputer terhadap virus.
2. Prosedur backup data pada server.
3. Prosedur pemasangan perangkat keras baru.
4. Prosedur instalasi aplikasi.
5. Prosedur menghadapi bencana kebakaran, banjir, huru hara dll.
6. Prosedur pembuatan password.
7. Prosedur penggantian perangkat keras yang rusak.
8. Prosedur penyimpanan file.
2.1.4.3.Standar (Standards).
Standar menentukan penggunaan teknologi perangkat keras dan perangkat lunak tertentu secara seragam. Standar biasanya bersifat wajib dan diterapkan secara keseluruhan pada organisasi. Dengan adanya standar maka dapat memudahkan penanganan perangkat keras dan lunak dalam perawatannya karena prosedur untuk penanganannya dapat diseragamkan juga. Pada PT. XYZ standar belum diterapkan secara keseluruhan pada perusahaan. Hal ini disebabkan masih digunakannya beberapa perangkat keras lama dan legacy system.
2.1.4.4.Panduan (Guidelines)
Panduan hampir mirip dengan standar, tetapi tidak bersifat wajib dan hanya berupa rekomendasi untuk melakukan suatu tindakan. Panduan yang dapat dikembangkan pada PT. XYZ yaitu: panduan untuk mencegah penyebaran virus, panduan penggunaan media penyimpanan portable.
2.2. Access Control Systems and Methodology
2.2.1. Overview Kontrol akses merupakan mekanisme dan metode untuk mengendalikan akses terhadap sistem informasi perusahaan, sehingga kerahasiaan, integritas, dan ketersediaan informasi dapat dilindungi dari pihak-pihak yang tidak berwenang.
2.2.2. Controls
2.2.2.1.Administrative Control
Pada PT. XYZ administrative control dilakukan dengan:
• Melakukan pemeriksaan latar belakang calon karyawan
• Melakukan pelatihan pemahaman akan pentingnya keamanan
• Penjadwalan cuti
• Rotasi pekerjaan dan pembagian tanggung jawab pekerjaan
• Penandaan dokumen sensitif/rahasia.
2.2.2.2.Technical Control
Pembatasan lima kali kesalahan pada login. Apabila user salah memasukkan username atau password selama lima kali berturut-turut pada kurun waktu 1 jam maka user tersebut akan diblokir tidak dapat masuk ke dalam sistem selama 24 jam berikutnya. Aktivitas ini akan dicatat pada log untuk keperluan audit.
2.2.2.3.Physical Control
• Penggunaan CCTV untuk memantau aktivitas pada tempat yang sensitif keamanannya, misalnya: pada ruang server.
• Penggunaan magnetic ID card untuk dapat memasuki ruang server.
2.2.3. Identifikasi, Otentifikasi, Otorisasi, dan Akuntabilitas
2.2.3.1.Identifikasi
Identifikasi merupakan mekanisme untuk mengenali subyek (pengguna, sistem) sebelum memperoleh akses ke sistem informasi. Identifikasi yang digunakan pada PT. XYZ
adalah username, yang dibuat oleh staff seksi computer operation
2.2.3.2.Otentifikasi
Otentikasi merupakan mekanisme verifikasi untuk membuktikan bahwa identitas yang di klaim oleh subyek untuk masuk ke dalam sistem informasi adalah benar. Otentikasi melakukan verifikasi berdasarkan tiga tipe faktor, yaitu:
1. Sesuatu yang diketahui (Something you know)
Misalnya: PIN (Personal Identification Number) atau password.
2. Sesuatu yang dimiliki (Something you have)
Misalnya: kartu akses
3. Sesuatu yang menunjukkan ciri seseorang secara fisik
Misalnya: sidik jari atau retina scan
Pada PT. XYZ proses otentikasi dilakukan dengan melibatkan satu faktor verifikasi yaitu dengan menggunakan password. Pembuatan password oleh masing-masing pengguna harus mengikuti kebijakan dan prosedur pembuatan password yang telah ditentukan sebelumnya.
2.2.3.3.Otorisasi
Otorisasi merupakan proses pemberian hak kepada subyek untuk melakukan akses terhadap sistem informasi sesuai dengan level akses yang telah ditentukan sebelumnya. Proses otorisasi dilakukan dengan mengacu pada access control matrix yang merupakan suatu tabel yang menerangkan tindakan yang dapat dilakukan oleh subyek terhadap sistem informasi.
2.2.3.4.Akuntabilitas
Akuntabilitas merupakan mekanisme untuk mencatat setiap aktivitas yang dilakukan oleh pengguna. Pencatatan ini dapat mempermudah proses audit terhadap system informasi dimana semua aktivitas dari setiap pengguna dapat dipertanggungjawabkan.
2.3. Telecomunications and Network Security
2.3.1. Overview
Domain ini menjabarkan aspek keamanan dalam infrastruktur jaringan dan telekomunikasi untuk menjamin kerahasiaan, integritas dan ketersediaan data.
2.3.2. Peralatan Jaringan dan Telekomunikasi
Peralatan jaringan dan telekomunikasi yang digunakan pada PT. XYZ adalah sebagai berikut :
1. 10 buah server dari berbagai tipe dengan fungsi masing-masing diantaranya adalah yang berbasis Intel Xeon Dual Processor 3.0 Ghz, 4x36 GB SCSI HDD, 1 GB RAM
2. 30 buah PC notebook
3. 224 buah PC client desktop berbasis Intel Pentium IV
4. 30 buah printer laser yang masing-masing diletakkan di masing-masing divisi.
5. 81 buah printer dot matrix yang tersebar di divisi Finance and Accounting dan di divisi Credit Insurance dan divisi lainnya
6. 30 buah printer inkjet yang diletakkan di masing-masing ruangan direksi, masing-masing kepala biro, dan kepala seksi.
7. 10 buah UPS 1200 VA yang digunakan untuk server.
8. 2 modem ADSL yang menyatu dengan 1 port router dan firewall, 1 buah digunakan dalam operasional, 1 buah lagi digunakan sebagai cadangan apabila satu mengalami kerusakan.
9. 10 modem dial up yang digunakan apabila sambungan internet ADSL mengalami gangguan.
10. 2 mesin facsimile yang diletakkan di ruang divisi Claims and Subrogation dan di ruang divisi Credit Insurance.
11. Sambungan telepon 16 line.
12. Sambungan Listrik.
13. Sambungan internet ADSL 512 kbps unlimited.
14. 225 Pesawat telepon.
15. Infrastruktur LAN (Local Area Network).
16. Infrastruktur PABX (Private Automatic Branch Exchange).
2.3.3. Keamanan Jaringan
Untuk meningkatkan keamanan jaringan pada PT. XYZ maka dapat dilakukan hal-hal sebagai berikut:
• Menambahkan Intrusion Detection System (IDS) berbasis jaringan untuk mendeteksi adanya intrusi dari luar jaringan perusahaan.
• Melakukan update antivirus dan operating system secara teratur pada setiap host.
• Melakukan update patch database secara teratur.
• Menambahkan Personal Firewall yang berupa software pada masing-masing host.
• Penggunaan Teknologi RAID pada media penyimpanan pada server, direkomendasikan menggunakan teknologi RAID 10 (Striping Across Multiple Pairs / 1+0) untuk memperoleh performansi dan redundansi data sekaligus.
• Meningkatkan pengamanan secara fisik pada ruangan server dengan memasang kamera CCTV dan penggunaan magnetic card ID untuk membatasi akses masuk ke ruang server.
• Menggunakan proxy server untuk mengatur dan memfilter akses internet.
• Menerapkan aturan-aturan pada Firewall yang ketat, yaitu dengan memeriksa konfigurasi firewall secara berkala dan selalu memblok port-port akses ke database.
2.4. Cryptography
Domain ini membahas aspek keamanan sistem informasi dari sisi penyandian dan penyembunyian data dengan menggunakan teknik cryptography. Tujuan dari cryptography ini adalah agar informasi yang disampaikan hanya dapat dibaca dan dimengerti oleh pihak yang dituju.
Pada PT. XYZ, penerapan cryptography dilakukan pada proses pengiriman email dengan menggunakan digital signature, selain itu enkripsi data juga dilakukan pada website dari PT. XYZ pada saat transmisi data dari web server ke web browser klien dengan menggunakan teknologi SSL (Secure Socket Layer) sehingga apabila data penting klien PT. XYZ disadap pada saat transmisi, penyadapnya tidak dapat membaca isi dari data tersebut. Pada sistem aplikasi pada PT. XYZ juga telah menerapkan enkripsi data, tetapi enkripsi data pada database aplikasi tersebut masih terbatas pada enkripsi password saja yang sudah dikembangkan pada saat pengembangan aplikasi.
2.5. Security Architecture and Models
Tujuan dari domain ini adalah untuk mempelajari konsep, prinsip dan standar untuk merancang dan mengimplementasikan aplikasi, sistem operasi dan sistem yang aman. Penerapan security architecture dan model yang baik akan sangat membantu keamanan sistem perusahaan secara keseluruhan.
Keamanan yang diterapkan sesuai security architecture and model ini yaitu:
• Pada sisi SDMnya yaitu para pegawai yang bekerja di perusahaan ini dibekali dengan standar-standar tentang keamanan. Jadi tiap karyawan diharapkan dapat sadar akan pentingnya keamanan. Misalnya tidak meninggalkan komputer/sistem dalam keadaan login. Tidak menuliskan password. Tidak
• menggunakan password yang mudah ditebak. Mengganti password secarateratur, misal sebulan sekali. Tidak membicarakan tentang sistem keamanan di perusahaan ke orang lain yang tidak berhak. Dan lain-lain.
• Proteksi pada komputer/sistem dilakukan agar hanya karyawan yang berwenang yang dapat mengakses komputer/sistem tersebut. Karyawan tersebut diberikan username dan password untuk mengakses.
• Penggunaan firewall antara jaringan lokal ke internet untuk menambah keamanan pada jaringan lokal
• Penggunaan personal firewall dan anti virus pada komputer pribadi untuk mencegah tertular virus dan untuk memantau/membatasi hak akses ke komputer tersebut melalui jaringan
2.6. Operation Security
Operation security adalah kegiatan sehari-hari yang dilakukan agar sistem dapat berjalan dengan aman, setelah infrastruktur TI diimplementasikan.
Operation security yang diterapkan di perusahaan ini antara lain:
• Penggunaan ID card untuk setiap karyawan.
• Absensi datang dan pulang
• Auto update patch untuk sistem operasi yang digunakan
• Auto update anti virus database.
• Mencatat/mendokumentasikan setiap perubahan yang terjadi.
• Melakukan backup harian/mingguan untuk server-server yang ada sebanyak 2 kopi untuk disimpan oleh 2 karyawan yang berbeda.
2.7. Application and System Development Security
Perusahaan asuransi ini mengembangkan sendiri aplikasi yang digunakan untuk sistem perasuransiannya. Aplikasi ini di install ke sebuah server utama yang digunakan oleh perusahaan ini. Dalam menginstall server juga diperhatikan masalah keamanan. Misalnya update terbaru untuk sistem operasi yang digunakan. Menutup semua port yang tidak digunakan oleh aplikasi tersebut agar mengurangi back door yang dapat digunakan oleh hacker. Pemberian password server yang tidak mudah ditebak dengan panjang minimum 10 karakter. Pengupdatean Keamanan untuk hal ini dilakukan dengan mengupdate aplikasi dengan patch terbaru, penggunaan login.
2.8. Disaster Recovery and Business Continuity Plan
Domain ini membahas bagaimana dan apa yang dilakukan untuk meminimalisasi bencana atau apabila terjadi bencana.
• Tape backup tidak disimpan di kantor, tetapi dibawa oleh 2 orang karyawan yang berbeda.
• Mencatat nomor telepon setiap karyawan yang ada dan ditempelkan di suatu tempat yang mudah dilihat.
• Pemakaian genset dan UPS jika terjadi permasalahan dengan listrik PLN.
• Disediakannya alat pemadam api di tempat-tempat yang strategis dan menempelkan nomor telepon pemadam kebakaran dan kepolisian di dekat alat pemadam kebakaran tersebut.
• Pelatihan karyawan apabila terjadi bencana kebakaran. Tentang apa yang harus diselamatkan dan bagaimana cara menyelamatkan diri.
2.9. Laws, Investigations, and Ethics
Pada domain ini dibahas mengenai berbagai jenis masalah ataupun aturan yang berhubungan dengan kejahatan komputer, perlindungan hak cipta dan legalitas transaksi elektronik.
Kemungkinan-kemungkinan adanya hal-hal yang berkaitan dengan masalah-masalah tersebut diatas yang dapat terjadi di perusahaan asuransi PT. XYZ adalah sebagai berikut:
- Pencurian data, secara softcopy maupun hardcopy yang dapat terjadi melalui berbagai sarana. Seperti misalnya pihak luar yang menyusup masuk kedalam jaringan konputer internal perusahaan. Ataupun pencurian data secara fisik seperti hasil print out dari database pelanggan
- Pengubahan data pada database perusahaan
- Menulari sistem komputer perusahaan dengan virus, memasukkan worm, trojan atau hal-hal yang berkaitan dengan yang seperti ini.
- Perusakan sistem secara fisik.
Usaha-usaha yang bersifat antisipatif terhadap hal-hal seperti disebut diatas dilakukan dengan penerapan kebijakan-kebijakan yang berkaitan dengan penggunakan komputer, jaringan, aplikasi, dan lain sebagainya.
Perusahaan juga mematuhi undang-undang mengenai hak cipta dengan menghindari pemakaian perangkat lunak bajakan.
2.10. Physical Security
Physical security berkaitan erat dengan sarana dan prasarana sistem informasi. Hal-hal yang berkaitan dengan penempatan server-server aplikasi maupun database, usaha-usaha apa saja yang dilakukan untuk mencegah terjadinya akses data ataupun sistem oleh pihak-pihak yang tidak berhak, dan sebagainya.
Prosedur pemakaian sistem dan semua hal yang berkaitan dengan sistem informasi harus dibuat dengan rinci dan harus benar-benar diterapkan pada perusahaan.
Pengamanan sistem dilakukan secara fisik, yaitu dengan:
1. Menempatkan server-server pada ruang-ruang khusus yang sangat dibatasi aksesnya.
2. Menempatkan penjaga-penjaga keamanan (satpam) pada titik-titik yang merupakan gateway atau pintu masuk untuk daerah-daerah yang dianggap rawan dan penting.
3. Memasang sistem alarm atau tanda bahaya yang dapat mendeteksi adanya penyusup yang berusaha memasuki daerah atau areal-areal yang penting.
2.11. Auditing and Assurance
Audit terhadap proses bisnis yang berkaitan dengan sistem informasi perusahaan sedikitnya lima tahun sekali.
Khususnya pada proses-proses bisnis yang berkaitan dengan finansial dan proses-proses bisnis yang berkaitan erat dengan core bisnis perusahaan. Pelaksanaan audit juga dilakukan dengan mengikuti standar-standar proses audit sistem informasi yang sudah menjadi standar de facto dan dianut secara luas.
Audit pada sistem informasi juga berkaitan erat dengan assurance atau penjaminan bahwa sistem dapat melakukan fungsinya sesuai dengan yang diharapkan.
Hasil-hasil atau temuan-temuan dari proses audit sedapat mungkin ditanggapi dan dilakukan langkah-langkah yang diperlukan agar perusahaan dapat memperoleh manfaat yang sebesar-besarnya dari sistem informasi maupun teknologi informasi yang diterapkan pada perusahaan.
Senin, 15 Februari 2010
Tips Merawat Laptop
Seiring dengan semakin populernya laptop dibanding PC maka tips-tips agar laptop atau notebook semakin tahan lama menjadi sangat diperlukan. Sebagian orang bahkan sudah melupakan PC saat ini, walaupun dirumah ada PC tetap saja laptop yang digunakan untuk bekerja.
Walau bagaimanapun untuk ukuran spesifikasi yang sama jelas PC lebih tangguh daripada laptop, jadi Anda harus merawat laptop atau notebook Anda dengan baik. Kali ini Warung Bebas akan menyajikan beberapa tips sederhana dalam merawat dan menghindarkan laptop dari kerusakan dini. Ini akan berguna dalam menambah umur laptop Anda.
1. Hati-hati mendownload software gratis dari internet
Terlebih jika software yang seolah-olah suatu antivirus. Gunakan software-software yang telah Anda dapatkan dari paket laptop yang Anda beli. Risiko virus bisa merusak ke dalam laptop Anda jika Anda sembarangan menggunakan software dari internet. Jika Anda tetap ingin menggunakan software hasil download, maka pastikan sudah Anda scan software tersebut dengan antivirus yang Anda miliki dan Anda percaya.
2. Jangan letakkan laptop di lantai
Risiko laptop terinjak kaki orang, mungkin anak Anda, atau binatang peliharaan akan sangat besar. Anak kecil akan mengira laptop Anda mainan dan binatang peliharaan Anda bisa saja merusak bagian-bagian tertentu dari laptop. Selain itu laptop yang diletakkan di lantai akan cepat kotor oleh debu, apalagi jika lantainya jarang disapu.
3. Tancapkan ke stabilizer listrik laptop Anda
Jika Anda sedang bekerja di laptop dengan menggunakan listrik dan melepas tanpa baterai (biasanya untuk menjaga baterai tidak cepat aus), maka sebaiknya gunakan stabilizer yang bisa mencegah terjadinya tegangan listrik yang tidak stabil ke laptop Anda.
4. Jangan letakkan benda apapun di antara keyboard dan layar laptop
Seringkali dijumpai seseorang yang menggunakan laptop, kemudian meletakkan kertas-kertas di atas keyboard laptop, kemudian menutup laptopnya. Hal ini sangat berbahaya, karena risiko layar tergores menjadi besar. Tentunya Anda tidak ingin mengganti layar laptop gara-gara tergores bukan?
5. Jangan letakkan laptop Anda pada permukaan yang terlalu empuk
Misalnya laptop Anda letakkan pada sofa yang sangat empuk, sehingga laptop menjadi terlihat agak tenggelam di dalam sofa. Ini adalah sangat berbahaya, karena dapat menghambat keluarnya panas dari dalam laptop. Sirkulasi udara akan sangat terganggu di ruang processor.
6. Berhati-hatilah ketika membawa laptop Anda di dalam tas
Jangan gunakan sembarang tas untuk membawa laptop Anda. Gunakan tas yang memang digunakan untuk laptop sehingga benda-benda lainnya tidak akan menggores bagian-bagian tertentu pada laptop. Hati-hati juga memilih tas laptop, kalau bisa jangan yang murahan.
7. Jangan makan minum dan meletakkan benda mengandung cairan di sekitar laptop
Ini sangatlah berbahaya, karena laptop sangat peka terhadap cairan yang mengenai laptop, misalnya saja cairan yang masuk ke dalam keyboard.
8. Jangan pernah berusaha untuk membongkar laptop Anda sendiri
Ini merupakan tindakan yang sangat tidak bijaksana kecuali Anda memang seorang teknisi laptop. Laptop bukanlah seperti radio atau tape recorder biasa. Banyak bagian-bagian yang sangat kecil yang dari pabriknya saja sudah dirakit dengan menggunakan presisi robot. Jika Anda ceroboh, maka laptop Anda bisa rusak parah. Bawalah selalu laptop yang rusak ke dealer atau service center dari laptop Anda.
9. Bersihkan laptop secara berkala
Jangan malas, karena jika laptop terlalu kotor, maka akan menghambat ventilasi udara, sudah minim ruang didalam laptop jangan diperparah dengan sumbatan debu. Selain itu jika terlalu kotor biasanya mengakibatkan layar LCD tergores saat dibersihkan, karena gumpalan debu yang terlindas kain lap.
dan yang paling penting..
10. Jangan membanting laptop Anda!
Sebaiknya berikan saja pada orang yang lebih membutuhkan……….^^v
Walau bagaimanapun untuk ukuran spesifikasi yang sama jelas PC lebih tangguh daripada laptop, jadi Anda harus merawat laptop atau notebook Anda dengan baik. Kali ini Warung Bebas akan menyajikan beberapa tips sederhana dalam merawat dan menghindarkan laptop dari kerusakan dini. Ini akan berguna dalam menambah umur laptop Anda.
1. Hati-hati mendownload software gratis dari internet
Terlebih jika software yang seolah-olah suatu antivirus. Gunakan software-software yang telah Anda dapatkan dari paket laptop yang Anda beli. Risiko virus bisa merusak ke dalam laptop Anda jika Anda sembarangan menggunakan software dari internet. Jika Anda tetap ingin menggunakan software hasil download, maka pastikan sudah Anda scan software tersebut dengan antivirus yang Anda miliki dan Anda percaya.
2. Jangan letakkan laptop di lantai
Risiko laptop terinjak kaki orang, mungkin anak Anda, atau binatang peliharaan akan sangat besar. Anak kecil akan mengira laptop Anda mainan dan binatang peliharaan Anda bisa saja merusak bagian-bagian tertentu dari laptop. Selain itu laptop yang diletakkan di lantai akan cepat kotor oleh debu, apalagi jika lantainya jarang disapu.
3. Tancapkan ke stabilizer listrik laptop Anda
Jika Anda sedang bekerja di laptop dengan menggunakan listrik dan melepas tanpa baterai (biasanya untuk menjaga baterai tidak cepat aus), maka sebaiknya gunakan stabilizer yang bisa mencegah terjadinya tegangan listrik yang tidak stabil ke laptop Anda.
4. Jangan letakkan benda apapun di antara keyboard dan layar laptop
Seringkali dijumpai seseorang yang menggunakan laptop, kemudian meletakkan kertas-kertas di atas keyboard laptop, kemudian menutup laptopnya. Hal ini sangat berbahaya, karena risiko layar tergores menjadi besar. Tentunya Anda tidak ingin mengganti layar laptop gara-gara tergores bukan?
5. Jangan letakkan laptop Anda pada permukaan yang terlalu empuk
Misalnya laptop Anda letakkan pada sofa yang sangat empuk, sehingga laptop menjadi terlihat agak tenggelam di dalam sofa. Ini adalah sangat berbahaya, karena dapat menghambat keluarnya panas dari dalam laptop. Sirkulasi udara akan sangat terganggu di ruang processor.
6. Berhati-hatilah ketika membawa laptop Anda di dalam tas
Jangan gunakan sembarang tas untuk membawa laptop Anda. Gunakan tas yang memang digunakan untuk laptop sehingga benda-benda lainnya tidak akan menggores bagian-bagian tertentu pada laptop. Hati-hati juga memilih tas laptop, kalau bisa jangan yang murahan.
7. Jangan makan minum dan meletakkan benda mengandung cairan di sekitar laptop
Ini sangatlah berbahaya, karena laptop sangat peka terhadap cairan yang mengenai laptop, misalnya saja cairan yang masuk ke dalam keyboard.
8. Jangan pernah berusaha untuk membongkar laptop Anda sendiri
Ini merupakan tindakan yang sangat tidak bijaksana kecuali Anda memang seorang teknisi laptop. Laptop bukanlah seperti radio atau tape recorder biasa. Banyak bagian-bagian yang sangat kecil yang dari pabriknya saja sudah dirakit dengan menggunakan presisi robot. Jika Anda ceroboh, maka laptop Anda bisa rusak parah. Bawalah selalu laptop yang rusak ke dealer atau service center dari laptop Anda.
9. Bersihkan laptop secara berkala
Jangan malas, karena jika laptop terlalu kotor, maka akan menghambat ventilasi udara, sudah minim ruang didalam laptop jangan diperparah dengan sumbatan debu. Selain itu jika terlalu kotor biasanya mengakibatkan layar LCD tergores saat dibersihkan, karena gumpalan debu yang terlindas kain lap.
dan yang paling penting..
10. Jangan membanting laptop Anda!
Sebaiknya berikan saja pada orang yang lebih membutuhkan……….^^v
Sabtu, 13 Februari 2010
Tips Pacaran Dengan Cewe Yang Lebih Tua
Pepatah “Jodoh di Tangan Tuhan” memang cocok untuk menggambarkan betapa jodoh seseorang merupakan rahasia Tuhan, bisa cantik, bisa tinggi semampai, bisa lebih muda ataupun lebih tua usianya. Kan yang namanya jodoh kita semua juga tidak tahu. Tetapi Ketika Anda mendambakan untuk mendapatkan seorang cewek yang cantik dan lebih muda dari Anda, namun pada faktanya panah asmara mengarahkannya pada seorang cewek cantik dan usia lebih tua (lebih matang), siapa sangka bukan? Ada banyak hal yang membuat Anda menambatkan hati pada wanita dengan usia di atas Anda, diantaranya karena : kematangannya, perhatiannya dan kemapanannya. Pacaran beda usia -dengan wanita lebih tua- membutuhkan seni tersendiri untuk bisa menjalaninya dengan awet. Berikut ini Tips awet berpacaran dengan cewek yang lebih tua:
1. Berperilaku dewasa. Wanita berusia matang, akan sangat senang apabila mendapatkan seorang cowok muda dengan pikiran dewasa, bisa dikatakan pria dewasa dengan kemasan remaja. Wow! Mereka akan dengan bangga mengenalkan Anda kepada peer-nya dengan, “Biar tampangnya masih imut, dia sangat dewasa lho!. Hal ini juga di karenakan jika kita berpacaran dengan cewek yang usianya yang lebih tua dari pada kita belum menjamin bahwa mereka itu memiliki sifat yang dewasa. Seperti cewek – cewek pada umumnya, mereka bisa bersifat dewasa apabila sedang sendiri, tapi tidak bisa mengelak jika seorang wanita yang super dewasa pun jika berada di samping kita mendadak bisa menjadi wanita yang paling manja, tentunya ini di karenakan sifat cewek pada umumnya yang ingin di sayang dan diperhatikan oleh pasangannya.
2. Hujani Dengan pujian Dengan Sewajarnya. Wanita mana sih, yang tidak senang dipuji. Tidak terkecuali wanita dengan usia matang tersebut. Jadi jangan pelit memuji. Misalnya puji dia karena potongan rambut barunya, gaya busananya, atau pola pikirnya, “Hm, kalau begini nih, kamu ga kalah cantik dibanding cewek-cewek kampus itu.” Tetapi juga dengan satu syarat tentunya, yaitu tidak terlalu berlebihan juga, atau istilah kerennya sekarang sih tidak lebay. Karena sifat ilfeel mereka juga bisa datang karena kata – kata anda yang terlalu berlebihan. Misalnya “hari ini kamu cantik sekali, sepertinya cuaca hari ini sedang menggambarkan wajah kamu yang cantik itu”. Cewek manapun pasti tidak akan merasa nyaman jika di beri pujian seperti itu
3. Tunjukkan Sisi Muda Anda. Walaupun Anda berpacaran dengan wanita usia matang, Anda tidak harus serta merta membunuh karakter ‘muda’ Anda. Cewek berusia matang tersebut, justru pada awal tertarik pada Anda karena ‘jiwa muda’ Anda dan sisi energik Anda. Jangan biarkan mereka kehilangan diri Anda sebenarnya.
4. Dukungan Kelurga Anda. Keluarga merupakan faktor internal yang menjadi filter utama hubungan Anda berdua. Karena masih kuat dalam pikiran orang tua saat ini, bahwa usia pasangan wanita sebaiknya tidak lebih tua dari pasangan prianya, karena faktor wanita lebih cepat tua secara fisik setelah melahirkan. Hal ini terkadang bisa menjadi salah satu faktor pemicu perseleingkuhan oleh pihak laki-laki di masa depan. Oleh karenanya merupakan nilai tersendiri di matanya, apabila Anda bisa meyakinkan keluarga Anda tetang hubungan Anda tersebut maka lampu hijau tentunya bagi anda untuk melanjutkan hubungan anda dengan pasangan anda untuk melanjutkan ke jenjang yang lebih tinggi..
5. Layani Dengan Sepenuh Hati. Anda dituntut untuk lebih gentle menghadapi wanita berusia matang, dibandingkan dengan wanita sebaya Anda. Disini mau tidak mau Anda sedikit banyak harus mnyesuaikan ’standar’ dia. Tidak terlalu sulit beri perhatian kepadanya, misalnya dengan kadang menggandengnya ketika sedang jalan bareng (menunjukkan Anda tidak malu dan justru PD jalan bersamanya) atau secara sesekali anda memberi perhatian khusus bagi dia misalnya mengusap keringan yang ada di wajahnya menggunakan tissue dll.
1. Berperilaku dewasa. Wanita berusia matang, akan sangat senang apabila mendapatkan seorang cowok muda dengan pikiran dewasa, bisa dikatakan pria dewasa dengan kemasan remaja. Wow! Mereka akan dengan bangga mengenalkan Anda kepada peer-nya dengan, “Biar tampangnya masih imut, dia sangat dewasa lho!. Hal ini juga di karenakan jika kita berpacaran dengan cewek yang usianya yang lebih tua dari pada kita belum menjamin bahwa mereka itu memiliki sifat yang dewasa. Seperti cewek – cewek pada umumnya, mereka bisa bersifat dewasa apabila sedang sendiri, tapi tidak bisa mengelak jika seorang wanita yang super dewasa pun jika berada di samping kita mendadak bisa menjadi wanita yang paling manja, tentunya ini di karenakan sifat cewek pada umumnya yang ingin di sayang dan diperhatikan oleh pasangannya.
2. Hujani Dengan pujian Dengan Sewajarnya. Wanita mana sih, yang tidak senang dipuji. Tidak terkecuali wanita dengan usia matang tersebut. Jadi jangan pelit memuji. Misalnya puji dia karena potongan rambut barunya, gaya busananya, atau pola pikirnya, “Hm, kalau begini nih, kamu ga kalah cantik dibanding cewek-cewek kampus itu.” Tetapi juga dengan satu syarat tentunya, yaitu tidak terlalu berlebihan juga, atau istilah kerennya sekarang sih tidak lebay. Karena sifat ilfeel mereka juga bisa datang karena kata – kata anda yang terlalu berlebihan. Misalnya “hari ini kamu cantik sekali, sepertinya cuaca hari ini sedang menggambarkan wajah kamu yang cantik itu”. Cewek manapun pasti tidak akan merasa nyaman jika di beri pujian seperti itu
3. Tunjukkan Sisi Muda Anda. Walaupun Anda berpacaran dengan wanita usia matang, Anda tidak harus serta merta membunuh karakter ‘muda’ Anda. Cewek berusia matang tersebut, justru pada awal tertarik pada Anda karena ‘jiwa muda’ Anda dan sisi energik Anda. Jangan biarkan mereka kehilangan diri Anda sebenarnya.
4. Dukungan Kelurga Anda. Keluarga merupakan faktor internal yang menjadi filter utama hubungan Anda berdua. Karena masih kuat dalam pikiran orang tua saat ini, bahwa usia pasangan wanita sebaiknya tidak lebih tua dari pasangan prianya, karena faktor wanita lebih cepat tua secara fisik setelah melahirkan. Hal ini terkadang bisa menjadi salah satu faktor pemicu perseleingkuhan oleh pihak laki-laki di masa depan. Oleh karenanya merupakan nilai tersendiri di matanya, apabila Anda bisa meyakinkan keluarga Anda tetang hubungan Anda tersebut maka lampu hijau tentunya bagi anda untuk melanjutkan hubungan anda dengan pasangan anda untuk melanjutkan ke jenjang yang lebih tinggi..
5. Layani Dengan Sepenuh Hati. Anda dituntut untuk lebih gentle menghadapi wanita berusia matang, dibandingkan dengan wanita sebaya Anda. Disini mau tidak mau Anda sedikit banyak harus mnyesuaikan ’standar’ dia. Tidak terlalu sulit beri perhatian kepadanya, misalnya dengan kadang menggandengnya ketika sedang jalan bareng (menunjukkan Anda tidak malu dan justru PD jalan bersamanya) atau secara sesekali anda memberi perhatian khusus bagi dia misalnya mengusap keringan yang ada di wajahnya menggunakan tissue dll.
Tips Mengatasi Cewe yang Lagi Ngambek
Bagaimana cara menghadapi dan menyenangkan hati cewe yang sedang ngambek?
Pernah tidak ngerasain hal seperti yang saya rasakan ini, saat akan mengobrol dengan cewe Anda tiba-tiba saja dia ngambek, entah itu ngambek atas masalah apa. Yang pasti dia ngambek begitu saja dan Anda sebagai cowo kebingungan dengan sikapnya yang gak jelas itu. Malahan Anda berpikir kalau cewe Anda ngambek akibat Anda salah ucap. Padahal belum tentu demikian.
Namun bisa saja jika cewe Anda ngambek karena pada saat itu Anda lama bales SMS, gara-gara operator sedang trouble alias jaringan error sehingga menyebabkan SMS telat nyampe. Bisa juga akibat Anda lupa kapan hari ulang tahunnya padahal dihari itu adalah hari ulang tahunnya. Semua hal seperti itu sangat mungkin terjadi. Maka, janganlah terlalu sering menebak-nebak apa yang mungkin sedang dipikirkan cewe saat dia sedang ngambek.
Saya pernah, disaat cewe saya ngambek saya selalu saja kepikiran dengan kengambekannya itu, yah.. mungkin berujung dari perasaan bersalah saya. Bukannya memperbaiki kesalahan, saya malah berkali-kali meminta maaf atas kesalahan yang sebenarnya sama sekali tidak saya ketahui.
Bukannya dimaafkan, pasangan saya malah tambah kesel dengan sikap saya. Aneh memang. Namun begitulah kenyataannya. Hingga kemudian saya bisa memaklumi sikap seperti itu.
Ibaratkan seumpamanya ada seseorang yang menyakiti perasaan saya (ini contoh), kemudian si pembuat masalah selalu mendekati saya untuk mengucapkan kata maaf berkali-kali. Bukannya tambah adem yang ada saya malah makin kesel, apalagi lihat tampangnya yang nyebelin. Udah gitu maksa-maksa minta dimaafin.
Saya yakin, Anda sebagai pembaca juga pasti bakal kepikiran hal yang sama seperti yang saya pikirkan. Kenapa bisa seperti itu?
Ilmu psikologisnya : Jika Anda selalu meminta maaf Anda sama saja seperti membuat kesalahan yang sama berulang-ulang terhadapnya karena Anda selalu mengingatkan pada masalah yang sama, paham maksud saya?
Maka dari itu cukuplah meminta maaf sekali saja. Kalaupun dia memaafkan maka itu adalah berita baik untuk Anda. Namun jika saja Anda belum dimaafkan, jangan terlalu perfeksionis musti harus dimaafkan saat itu juga. Ingat bung, perasaan tidak bisa terobati dengan mudah begitu saja. Mungkin saja dia membutuhkan waktu.
Namun, tidak semua orang akan paham bagaimana cara mengatasi cewe yang sedang ngambek. Ada yang kebingungan setengah mati, ada pula yang putus asa setelah mencoba meminta maaf berkali-kali dan ada pula yang cuek beibeh tidak peduli dengan perasaan sang cewe. Bukannya membuat hati pasangan bahagia, semua itu justru membuatnya semakin membenci.
Untuk menghadapi cewe yang sedang ngambek, coba lakukan cara berikut ini. Semoga saja cara berikut menjadikan hidupmu menjadi lebih bahagia dengan pasanganmu. Membuat hidupmu menjadi lebih bermakna dengan kisah perjuangan cinta.
• Jika Anda berhadapan dengan cewe sanguis, coba tanyakan dahulu permasalahannya. Tanya seperti ini, “Ada apa?”. Jika dia berkata, “kamu nyebelin” atau “kamu jahat” berarti dia berkata hal yang sebenarnya. Maka Anda sebagai cowo harus mencoba menyenangkan hatinya. Tidak perlu minta maaf, bukan itu yang diinginkannya. Dia hanya meinginginkan kamu memperbaiki kesalahan. Untuk mencari tahu apa kesalahan kamu, coba kamu ingat-ingat kesalahan yang telah kamu lakukan atau mengingatnya dengan cara memancing cewemu mengatakan kesalahan yang telah kamu perbuat. Biasanya sanguis akan beusaha jujur kepada Anda untuk menumpahkan perasaannya. Dengarkan saja apa yang dikatakan olehnya dan jangan membela diri, kemudian curahan hatinya DICERNA! Setelah itu pikirkan jawaban terbaik yang bisa kamu berikan untuknya atas dasar karena cinta. Sambil menggoda dirinya untuk menyenangkan hatinya.
• Jika Anda berhadapan dengan tipe cewe melankolis, coba tanyakan juga permasalahannya. Tanya seperti ini, “Ada apa?”. Jika dia menjawab, “Gak apa-apa” berarti dia berusaha menutupi sesuatu hal yaitu menutupi masalahnya. Untuk menghadapi tipe cewe melankolis Anda cukup meminta maaf sekali saja dengan kata-kata yang bijak dan romantis. Kalaupun dia masih diam dan tetap berkata, “Gak apa-apa”. Biarkan saja seperti itu, itu pertanda Anda belum dimaafkan karena kata maaf tidak secepat itu didapatkan. Tetaplah bersikap ceria dan manis terhadapnya atau bersikap biasa saja seperti seolah tak ada masalah. Maka kelak dia akan kepikiran hal seperti ini,
“Kenapa yah aku memendam kekesalan, padahal cowoku selalu menyenangkan hatiku dan bahagia bersamaku. Aku merasa bersalah selalu bersikap seperti ini, aku sayang cowoku.” Dan kemudian jreeeng… tiba-tiba saja dia akan meminta maaf kepada Anda, dan disaat itu juga ada kemungkinan dia menceritakan masalah yang dipikirkannya kepada Anda.
• Jika Anda berhadapan dengan tipe cewe koleris, maka bertanyalah juga masalahnya apa. Biasanya koleris akan diam tanpa kata-kata, membuat kamu kebingungan dan khawatir. Saya juga sebenarnya tidak menyukai tipe cewe ini disaat dirinya sedang ngambek, karena perkataannya akan lebih menyakitkan melebihi perkataan cewe sanguis. Berhubung Anda adalah orang yang sangat disayanginya maka cewe koleris lebih cenderung diam saja sambil merendam perasaan kesal teramat dalam. Untuk menghadapinya, cukuplah dengan juga bersikap diam saja. Tak perlu meminta maaf karena pada akhirnya dia sama sekali tak peduli dengan ungkapan maaf Anda. Ingat! Jika Anda meminta maaf kepadanya sama saja Anda membuktikan kepada cewe koleris bahwa Anda memang BERSALAH! Oleh sebab itulah sifat koleris sulit ditebak, namun kenangan antara dirimu dan dialah yang biasanya bisa membuat dirinya luluh dari amarahnya. Jika ingin berdamai dengannya, tak perlu berdebat untuk mengatakan siapa yang benar ataupun yang salah karena pada akhirnya hanya membuat masalah semakin runyam. Sayangi saja dia seperti biasa dan berikan ungkapan tulus dari dalam hati. Jika tidak ditanggapi, biarkanlah seperti itu. Tunggulah hingga dia teringat akan memory kenangan kalian berdua. Setelah itu rasakan kembali cinta dan bukti bahwa dia amat sangat menyayangimu.
• Jika Anda berhadapan dengan cewe plagmatis, tanyakan juga apa masalahnya. Tanyakan, “Ada apa?”. Biasanya cewe plagmatis akan menjawab seperti demikian, “Apanya?”. Seolah-olah tidak tahu apa-apa padahal dirinya sedang kesal dengan sikap Anda. Biasanya tidak sedikit pula cowo yang merasa bosan saat menghadapi cewe plagmatis yang sedang ngambek, karena sifatnya yang damai dan terlalu dingin (padahal emang begitulah sifatnya, dia tak suka menghadapi masalah yang berbuntut panjang dia akan lebih memilih untuk melupakannya begitu saja). Lalu bagaimana cara menghadapi cewe plagmatis yang sedang ngambek? Cukup percaya saja apa yang dikatakannya, cukup percaya bahwa dia memang tidak ada masalah. Kemudian senangkan hatinya dengan sebuah sikap, ingat “sebuah sikap” bukan perkataan. Karena cewe plagmatis cenderung tidak merespon apapun perkataan Anda. Cukup mudah bukan jika Anda menyenangkan hatinya dengan mengajaknya jalan-jalan?
Dari semua contoh tersebut, setidaknya Anda bisa mengambil sikap yang baik dari yang terbaik. Selain itu, entahlah. Saya juga terkadang masih sering merasa bingung bagaimana menghadapi cewe yang sedang ngambek, namun saya selalu berusaha menghargainya, terutama menghargai perasaannya.
Namun ada juga satu jurus jitu yang bisa membuat cewe begitu sangat menyayangi Anda setelah dia ngambek dengan kesalahan Anda. Inspirasi ini saya dapatkan dari cerita nyata.
Adalah sebuah ungkapan cinta yang benar-benar tulus dari hati dan perasaan. Bukan ungkapan kepura-puraan. Sungguh, terkadang kekuatan cinta tanpa kita sadari mampu menghancurkan batu yang kokoh dan menaklukkan puncak tertinggi. Meluluhkan hati yang bebal dan melembutkan perasaan. Maka.. Cintailah pasangan Anda dengan TULUS.
Pernah tidak ngerasain hal seperti yang saya rasakan ini, saat akan mengobrol dengan cewe Anda tiba-tiba saja dia ngambek, entah itu ngambek atas masalah apa. Yang pasti dia ngambek begitu saja dan Anda sebagai cowo kebingungan dengan sikapnya yang gak jelas itu. Malahan Anda berpikir kalau cewe Anda ngambek akibat Anda salah ucap. Padahal belum tentu demikian.
Namun bisa saja jika cewe Anda ngambek karena pada saat itu Anda lama bales SMS, gara-gara operator sedang trouble alias jaringan error sehingga menyebabkan SMS telat nyampe. Bisa juga akibat Anda lupa kapan hari ulang tahunnya padahal dihari itu adalah hari ulang tahunnya. Semua hal seperti itu sangat mungkin terjadi. Maka, janganlah terlalu sering menebak-nebak apa yang mungkin sedang dipikirkan cewe saat dia sedang ngambek.
Saya pernah, disaat cewe saya ngambek saya selalu saja kepikiran dengan kengambekannya itu, yah.. mungkin berujung dari perasaan bersalah saya. Bukannya memperbaiki kesalahan, saya malah berkali-kali meminta maaf atas kesalahan yang sebenarnya sama sekali tidak saya ketahui.
Bukannya dimaafkan, pasangan saya malah tambah kesel dengan sikap saya. Aneh memang. Namun begitulah kenyataannya. Hingga kemudian saya bisa memaklumi sikap seperti itu.
Ibaratkan seumpamanya ada seseorang yang menyakiti perasaan saya (ini contoh), kemudian si pembuat masalah selalu mendekati saya untuk mengucapkan kata maaf berkali-kali. Bukannya tambah adem yang ada saya malah makin kesel, apalagi lihat tampangnya yang nyebelin. Udah gitu maksa-maksa minta dimaafin.
Saya yakin, Anda sebagai pembaca juga pasti bakal kepikiran hal yang sama seperti yang saya pikirkan. Kenapa bisa seperti itu?
Ilmu psikologisnya : Jika Anda selalu meminta maaf Anda sama saja seperti membuat kesalahan yang sama berulang-ulang terhadapnya karena Anda selalu mengingatkan pada masalah yang sama, paham maksud saya?
Maka dari itu cukuplah meminta maaf sekali saja. Kalaupun dia memaafkan maka itu adalah berita baik untuk Anda. Namun jika saja Anda belum dimaafkan, jangan terlalu perfeksionis musti harus dimaafkan saat itu juga. Ingat bung, perasaan tidak bisa terobati dengan mudah begitu saja. Mungkin saja dia membutuhkan waktu.
Namun, tidak semua orang akan paham bagaimana cara mengatasi cewe yang sedang ngambek. Ada yang kebingungan setengah mati, ada pula yang putus asa setelah mencoba meminta maaf berkali-kali dan ada pula yang cuek beibeh tidak peduli dengan perasaan sang cewe. Bukannya membuat hati pasangan bahagia, semua itu justru membuatnya semakin membenci.
Untuk menghadapi cewe yang sedang ngambek, coba lakukan cara berikut ini. Semoga saja cara berikut menjadikan hidupmu menjadi lebih bahagia dengan pasanganmu. Membuat hidupmu menjadi lebih bermakna dengan kisah perjuangan cinta.
• Jika Anda berhadapan dengan cewe sanguis, coba tanyakan dahulu permasalahannya. Tanya seperti ini, “Ada apa?”. Jika dia berkata, “kamu nyebelin” atau “kamu jahat” berarti dia berkata hal yang sebenarnya. Maka Anda sebagai cowo harus mencoba menyenangkan hatinya. Tidak perlu minta maaf, bukan itu yang diinginkannya. Dia hanya meinginginkan kamu memperbaiki kesalahan. Untuk mencari tahu apa kesalahan kamu, coba kamu ingat-ingat kesalahan yang telah kamu lakukan atau mengingatnya dengan cara memancing cewemu mengatakan kesalahan yang telah kamu perbuat. Biasanya sanguis akan beusaha jujur kepada Anda untuk menumpahkan perasaannya. Dengarkan saja apa yang dikatakan olehnya dan jangan membela diri, kemudian curahan hatinya DICERNA! Setelah itu pikirkan jawaban terbaik yang bisa kamu berikan untuknya atas dasar karena cinta. Sambil menggoda dirinya untuk menyenangkan hatinya.
• Jika Anda berhadapan dengan tipe cewe melankolis, coba tanyakan juga permasalahannya. Tanya seperti ini, “Ada apa?”. Jika dia menjawab, “Gak apa-apa” berarti dia berusaha menutupi sesuatu hal yaitu menutupi masalahnya. Untuk menghadapi tipe cewe melankolis Anda cukup meminta maaf sekali saja dengan kata-kata yang bijak dan romantis. Kalaupun dia masih diam dan tetap berkata, “Gak apa-apa”. Biarkan saja seperti itu, itu pertanda Anda belum dimaafkan karena kata maaf tidak secepat itu didapatkan. Tetaplah bersikap ceria dan manis terhadapnya atau bersikap biasa saja seperti seolah tak ada masalah. Maka kelak dia akan kepikiran hal seperti ini,
“Kenapa yah aku memendam kekesalan, padahal cowoku selalu menyenangkan hatiku dan bahagia bersamaku. Aku merasa bersalah selalu bersikap seperti ini, aku sayang cowoku.” Dan kemudian jreeeng… tiba-tiba saja dia akan meminta maaf kepada Anda, dan disaat itu juga ada kemungkinan dia menceritakan masalah yang dipikirkannya kepada Anda.
• Jika Anda berhadapan dengan tipe cewe koleris, maka bertanyalah juga masalahnya apa. Biasanya koleris akan diam tanpa kata-kata, membuat kamu kebingungan dan khawatir. Saya juga sebenarnya tidak menyukai tipe cewe ini disaat dirinya sedang ngambek, karena perkataannya akan lebih menyakitkan melebihi perkataan cewe sanguis. Berhubung Anda adalah orang yang sangat disayanginya maka cewe koleris lebih cenderung diam saja sambil merendam perasaan kesal teramat dalam. Untuk menghadapinya, cukuplah dengan juga bersikap diam saja. Tak perlu meminta maaf karena pada akhirnya dia sama sekali tak peduli dengan ungkapan maaf Anda. Ingat! Jika Anda meminta maaf kepadanya sama saja Anda membuktikan kepada cewe koleris bahwa Anda memang BERSALAH! Oleh sebab itulah sifat koleris sulit ditebak, namun kenangan antara dirimu dan dialah yang biasanya bisa membuat dirinya luluh dari amarahnya. Jika ingin berdamai dengannya, tak perlu berdebat untuk mengatakan siapa yang benar ataupun yang salah karena pada akhirnya hanya membuat masalah semakin runyam. Sayangi saja dia seperti biasa dan berikan ungkapan tulus dari dalam hati. Jika tidak ditanggapi, biarkanlah seperti itu. Tunggulah hingga dia teringat akan memory kenangan kalian berdua. Setelah itu rasakan kembali cinta dan bukti bahwa dia amat sangat menyayangimu.
• Jika Anda berhadapan dengan cewe plagmatis, tanyakan juga apa masalahnya. Tanyakan, “Ada apa?”. Biasanya cewe plagmatis akan menjawab seperti demikian, “Apanya?”. Seolah-olah tidak tahu apa-apa padahal dirinya sedang kesal dengan sikap Anda. Biasanya tidak sedikit pula cowo yang merasa bosan saat menghadapi cewe plagmatis yang sedang ngambek, karena sifatnya yang damai dan terlalu dingin (padahal emang begitulah sifatnya, dia tak suka menghadapi masalah yang berbuntut panjang dia akan lebih memilih untuk melupakannya begitu saja). Lalu bagaimana cara menghadapi cewe plagmatis yang sedang ngambek? Cukup percaya saja apa yang dikatakannya, cukup percaya bahwa dia memang tidak ada masalah. Kemudian senangkan hatinya dengan sebuah sikap, ingat “sebuah sikap” bukan perkataan. Karena cewe plagmatis cenderung tidak merespon apapun perkataan Anda. Cukup mudah bukan jika Anda menyenangkan hatinya dengan mengajaknya jalan-jalan?
Dari semua contoh tersebut, setidaknya Anda bisa mengambil sikap yang baik dari yang terbaik. Selain itu, entahlah. Saya juga terkadang masih sering merasa bingung bagaimana menghadapi cewe yang sedang ngambek, namun saya selalu berusaha menghargainya, terutama menghargai perasaannya.
Namun ada juga satu jurus jitu yang bisa membuat cewe begitu sangat menyayangi Anda setelah dia ngambek dengan kesalahan Anda. Inspirasi ini saya dapatkan dari cerita nyata.
Adalah sebuah ungkapan cinta yang benar-benar tulus dari hati dan perasaan. Bukan ungkapan kepura-puraan. Sungguh, terkadang kekuatan cinta tanpa kita sadari mampu menghancurkan batu yang kokoh dan menaklukkan puncak tertinggi. Meluluhkan hati yang bebal dan melembutkan perasaan. Maka.. Cintailah pasangan Anda dengan TULUS.
Tips cara menghilangkan bekas luka dan jerawat
Memiliki bekas luka atau bercak hitam sering membuat kita ngerasa nggak pede. Apalagi, sudah mencoba banyak produk kok hasilnya nggak memuaskan ya?! Setelah lama searching, akhirnya gw menemukan beberapa tips menghilangkan bekas luka dengan cara sederhana.
Tips 1
Ambil daun kapuk randu beberapa lembar, cuci hingga bersih. Kompres atau bersihkan area luka yang membekas tersebut dengan air hangat dengan sabun antiseptik. Gosokan daun tersebut di bagian yang membekas. Ulangi beberapa kali dan lakukan 2 kali sehari. Bisa juga anda menumbuk atau memblender daun tersebut dan oleskan di bagian bekas luka. Ingat, bila anda merasa gatal hentikan pemakaian!.
Tips 2
Ambil teh basi atau yang sudah terpakai. Bila menggunakan teh celup, buka kemasannya hingga bagian daun terlihat. Gosok the tersebut di bagian tubuh yang terdapat bekas luka. Lakukan seperti sedang melulur bagian tubuh. Diamkan sebentar kira-kira 10-15 menit. Lakukan secara rutin seminggu minimal dua kali.
Tips 3
Ambil buah pare, tumbuk dan ambil air atau sarinya. Campur air tersebut dengan tepung beras hingga berbentuk seperti krim. Basuh bagian bekas luka yang ingin dihilangkan dengan air hangat. Oleskan secara teratur pada bekas luka tersebut. Ramuan ini juga dapat dilakukan untuk memutihkan wajah atau tubuh.
Tips 4
Ambil bagian putih dalam telur. Pisahkan dan tambahkan madu lalu aduk hingga merata. Oleskan pada bagian bekas luka tersebut secara rutin. Ramuan ini jga dapat digunakan untuk menghilangkan flek pada wajah.
Tips 5
Rendam beras selama 15 menit, angkat dan tumbuk sampai halus. Tumbuk beberapa buah kencur hingga halus dan campur dengan beras tadi. Setelah merata bubuhkan pada bekas luka setiap hari selama dua minggu.
Tips 6
Ambil satu suing bawang merah, parut hingga halus. Setelah halus tempelkan pada bagian bekas luka tersebut. Bawang merah juga bisa digunakan untuk menyembuhkan luka bakar, keloid dan bisul.
Tips 7
Percaya atau tidak, pasta gigi dengan kandungan pemutih dapat menghilangkan bekas luka. Caranya oleskan sesering mungkin pada bagian bekas luka yang ingin dihilangkan. Diamkan selama 15-30 menit secara rutin. Bersihkan dengan air hangat.
Buat kalian yang mau menghilangkan merah2 bekas jerawat ada tipsnya
*Pagi hari: cuci muka dengan sabun muka yang biasa kalian pake, terus pake ramuan ajaib ini Baking Soda (sodium bicarbonat) satu sendok dicampur dengan air secukupnya, usapkan ke seluruh wajah sambil pijat secara halus.terus bilas sampai bersih. setelah itu ambil Apple Cider Vinegar (ACV) /cuka apel yang bisa kamu dapetin di supermarket. campur dengan air menggunakan perbandingan 1:8, satu sendok teh ACV divampur dengan 8 sendok teh air, balurkan ke seluruh wajah menggunakan kapas. tunggu sampai 15 menit, kemudian bilas sampai bersih. pake sunblock kalo mau keluar rumah.
*Malam hari: cuci muka seperti biasa, kemudian pake masker : putih telur+perasan lemon (sedikit aja!) oles keseluruh wajah, diamkan selama 15 menit, terus bilas sampai bersih. trus kalian bisa ngasi obat jerawat yang cocok buat kalian (kalo masi ada 1 atau 2 jerawat)
Dikutip dari beberapa situs dan dari majalah – majalah yang mendukung tulisan ini.
Tips 1
Ambil daun kapuk randu beberapa lembar, cuci hingga bersih. Kompres atau bersihkan area luka yang membekas tersebut dengan air hangat dengan sabun antiseptik. Gosokan daun tersebut di bagian yang membekas. Ulangi beberapa kali dan lakukan 2 kali sehari. Bisa juga anda menumbuk atau memblender daun tersebut dan oleskan di bagian bekas luka. Ingat, bila anda merasa gatal hentikan pemakaian!.
Tips 2
Ambil teh basi atau yang sudah terpakai. Bila menggunakan teh celup, buka kemasannya hingga bagian daun terlihat. Gosok the tersebut di bagian tubuh yang terdapat bekas luka. Lakukan seperti sedang melulur bagian tubuh. Diamkan sebentar kira-kira 10-15 menit. Lakukan secara rutin seminggu minimal dua kali.
Tips 3
Ambil buah pare, tumbuk dan ambil air atau sarinya. Campur air tersebut dengan tepung beras hingga berbentuk seperti krim. Basuh bagian bekas luka yang ingin dihilangkan dengan air hangat. Oleskan secara teratur pada bekas luka tersebut. Ramuan ini juga dapat dilakukan untuk memutihkan wajah atau tubuh.
Tips 4
Ambil bagian putih dalam telur. Pisahkan dan tambahkan madu lalu aduk hingga merata. Oleskan pada bagian bekas luka tersebut secara rutin. Ramuan ini jga dapat digunakan untuk menghilangkan flek pada wajah.
Tips 5
Rendam beras selama 15 menit, angkat dan tumbuk sampai halus. Tumbuk beberapa buah kencur hingga halus dan campur dengan beras tadi. Setelah merata bubuhkan pada bekas luka setiap hari selama dua minggu.
Tips 6
Ambil satu suing bawang merah, parut hingga halus. Setelah halus tempelkan pada bagian bekas luka tersebut. Bawang merah juga bisa digunakan untuk menyembuhkan luka bakar, keloid dan bisul.
Tips 7
Percaya atau tidak, pasta gigi dengan kandungan pemutih dapat menghilangkan bekas luka. Caranya oleskan sesering mungkin pada bagian bekas luka yang ingin dihilangkan. Diamkan selama 15-30 menit secara rutin. Bersihkan dengan air hangat.
Buat kalian yang mau menghilangkan merah2 bekas jerawat ada tipsnya
*Pagi hari: cuci muka dengan sabun muka yang biasa kalian pake, terus pake ramuan ajaib ini Baking Soda (sodium bicarbonat) satu sendok dicampur dengan air secukupnya, usapkan ke seluruh wajah sambil pijat secara halus.terus bilas sampai bersih. setelah itu ambil Apple Cider Vinegar (ACV) /cuka apel yang bisa kamu dapetin di supermarket. campur dengan air menggunakan perbandingan 1:8, satu sendok teh ACV divampur dengan 8 sendok teh air, balurkan ke seluruh wajah menggunakan kapas. tunggu sampai 15 menit, kemudian bilas sampai bersih. pake sunblock kalo mau keluar rumah.
*Malam hari: cuci muka seperti biasa, kemudian pake masker : putih telur+perasan lemon (sedikit aja!) oles keseluruh wajah, diamkan selama 15 menit, terus bilas sampai bersih. trus kalian bisa ngasi obat jerawat yang cocok buat kalian (kalo masi ada 1 atau 2 jerawat)
Dikutip dari beberapa situs dan dari majalah – majalah yang mendukung tulisan ini.
Langganan:
Postingan (Atom)