Electronic Bussiness
Bisnis e, atau e-bisnis, adalah penerapan teknologi informasi dan komunikasi ( TIK ) dalam mendukung semua kegiatan bisnis . Commerce merupakan pertukaran produk dan jasa antara perusahaan, kelompok dan individu dan dapat dilihat sebagai salah satu kegiatan penting dari bisnis apapun. Electronic commerce berfokus pada penggunaan ICT untuk mengaktifkan kegiatan eksternal dan hubungan bisnis dengan individu, kelompok dan bisnis lain atau e bisnis mengacu pada bisnis dengan bantuan internet yaitu melakukan bisnis dengan bantuan jaringan internet. Istilah "e-bisnis" diciptakan oleh IBM 's pemasaran dan tim Internet pada tahun 1996.
1. Keamanan
Sistem E-Bisnis secara alami memiliki risiko keamanan yang lebih besar daripada sistem bisnis tradisional, oleh karena itu penting untuk sistem e-bisnis yang akan sepenuhnya dilindungi terhadap risiko tersebut. Sejumlah jauh lebih besar dari orang-orang memiliki akses ke e-bisnis melalui internet daripada yang memiliki akses ke bisnis tradisional. Pelanggan, pemasok, karyawan, dan banyak orang lain menggunakan sistem e-bisnis tertentu setiap hari dan mengharapkan informasi rahasia mereka untuk tetap aman. Hacker adalah salah satu ancaman besar bagi keamanan e-bisnis. Beberapa masalah keamanan umum untuk e-Bisnis termasuk menjaga bisnis dan informasi pelanggan pribadi dan rahasia, keabsahan data, dan integritas data. Beberapa metode untuk melindungi keamanan e-bisnis dan menjaga informasi aman termasuk tindakan fisik keamanan serta penyimpanan data, transmisi data, perangkat lunak anti-virus, firewall, dan enkripsi untuk daftar beberapa.
• Privasi dan kerahasiaan Kerahasiaan adalah sejauh mana bisnis membuat informasi pribadi yang tersedia untuk bisnis dan individu lainnya. Dengan bisnis apapun, informasi rahasia harus tetap aman dan hanya dapat diakses oleh penerima yang dimaksud. Namun, ini menjadi lebih sulit ketika berhadapan dengan e-bisnis khusus. Untuk menjaga informasi tersebut berarti aman melindungi setiap catatan elektronik dan file dari akses yang tidak sah, serta memastikan transmisi dan data yang aman penyimpanan informasi tersebut. Alat seperti enkripsi dan firewall mengelola keprihatinan spesifik ini dalam e-bisnis.
• Keaslian Transaksi E-bisnis menimbulkan tantangan yang lebih besar untuk membangun keaslian karena kemudahan dengan mana informasi elektronik dapat diubah dan disalin. Kedua belah pihak dalam transaksi e-bisnis ingin memiliki jaminan bahwa pihak lain adalah yang menjadi tuntutan mereka, terutama ketika pelanggan tempat pesanan dan kemudian menyerahkan pembayaran elektronik. Salah satu cara umum untuk memastikan ini adalah untuk membatasi akses ke jaringan atau pihak dunia dengan menggunakan virtual private network (VPN) teknologi. Pembentukan keaslian bahkan lebih besar ketika kombinasi teknik yang digunakan, dan teknik seperti melibatkan memeriksa "sesuatu yang Anda tahu" (yaitu password atau PIN), "sesuatu yang Anda butuhkan" (yaitu kartu kredit), atau "sesuatu yang Anda" ( yaitu tanda tangan digital atau metode pengenalan suara). Banyak kali dalam e-bisnis, namun, "sesuatu yang Anda" cukup kuat diverifikasi dengan memeriksa "sesuatu yang harus" pembeli (yaitu kartu kredit) dan "sesuatu yang Anda tahu" (yaitu nomor kartu).
• Integritas data Integritas data menjawab pertanyaan "Dapatkah informasi diubah atau rusak dengan cara apapun?" Hal ini menyebabkan jaminan bahwa pesan yang diterima adalah identik dengan pesan yang dikirim. Sebuah bisnis perlu merasa yakin bahwa data tidak berubah dalam perjalanan, apakah sengaja atau karena kecelakaan. Untuk membantu integritas data, firewall Melindungi disimpan data terhadap akses yang tidak sah, sementara hanya back up data memungkinkan pemulihan harus data atau peralatan rusak.
• Non-repudiation Kekhawatiran ini berkaitan dengan adanya bukti transaksi. Sebuah bisnis harus memiliki jaminan bahwa pihak yang menerima atau pembeli tidak dapat menyangkal bahwa transaksi telah terjadi, dan ini berarti memiliki bukti yang cukup untuk membuktikan transaksi. Salah satu cara untuk mengatasi non-repudiation adalah menggunakan tanda tangan digital. Sebuah tanda tangan digital tidak hanya memastikan bahwa pesan atau dokumen elektronik telah ditandatangani oleh seseorang, tapi karena tanda tangan digital hanya dapat dibuat oleh satu orang, itu juga memastikan bahwa orang ini tidak bisa kemudian menyangkal bahwa mereka menyediakan tanda tangan mereka.
• Kontrol akses Ketika sumber daya tertentu elektronik dan informasi terbatas hanya beberapa individu yang berwenang, bisnis dan pelanggannya harus memiliki jaminan bahwa tidak ada orang lain dapat mengakses sistem atau informasi. Untungnya, ada berbagai teknik untuk mengatasi masalah ini termasuk firewall, hak akses, identifikasi pengguna dan teknik otentikasi (seperti password dan sertifikat digital), Virtual Private Networks (VPN), dan banyak lagi.
• Ketersediaan Perhatian ini secara khusus berhubungan dengan pelanggan bisnis 'informasi yang tertentu harus tersedia ketika pelanggan membutuhkannya. Pesan harus disampaikan secara handal dan tepat waktu, dan informasi harus disimpan dan diambil sesuai kebutuhan. Karena ketersediaan layanan penting untuk semua situs web e-bisnis, langkah-langkah harus diambil untuk mencegah gangguan layanan oleh peristiwa seperti listrik padam dan kerusakan infrastruktur fisik. Contoh untuk mengatasi ini termasuk backup data, sistem pemadaman api, TERGANGGU Power Supply (UPS) sistem, perlindungan virus, serta memastikan bahwa ada kapasitas yang cukup untuk menangani tuntutan yang ditimbulkan oleh lalu lintas jaringan berat.
2. Solusi keamanan
Ketika datang ke solusi keamanan, bisnis elektronik yang berkelanjutan memerlukan dukungan untuk integritas data, otentikasi kuat, dan privasi.
• Akses dan integritas data
Ada beberapa cara yang berbeda untuk mencegah akses ke data yang disimpan secara online. Salah satu cara adalah dengan menggunakan software anti-virus. Ini adalah sesuatu yang kebanyakan orang gunakan untuk melindungi jaringan mereka terlepas dari data yang mereka miliki. E-bisnis harus menggunakan ini karena mereka kemudian dapat yakin bahwa informasi yang dikirim dan diterima untuk sistem mereka bersih. Cara kedua untuk melindungi data adalah dengan menggunakan firewall dan perlindungan jaringan. Firewall digunakan untuk membatasi akses ke jaringan swasta, serta jaringan publik bahwa sebuah perusahaan dapat menggunakan. Firewall juga memiliki kemampuan untuk login upaya ke jaringan dan memberikan peringatan seperti yang terjadi. Mereka sangat bermanfaat untuk menjaga pihak ketiga dari jaringan. Bisnis yang menggunakan Wi-Fi perlu mempertimbangkan berbagai bentuk perlindungan karena jaringan ini lebih mudah bagi seseorang untuk mengakses. Mereka harus melihat ke dalam akses dilindungi, jaringan pribadi virtual, atau keamanan protokol internet. Pilihan lain yang mereka miliki adalah sistem deteksi intrusi. Sistem ini peringatan ketika ada kemungkinan intrusi. Beberapa perusahaan menyiapkan perangkap atau "hot spot" untuk menarik orang-orang dan kemudian dapat mengetahui ketika seseorang mencoba untuk kembali ke daerah itu.
• Enkripsi
Enkripsi, yang sebenarnya merupakan bagian dari kriptografi, melibatkan mengubah teks atau pesan menjadi kode yang dapat dibaca. Pesan ini harus didekripsi agar dimengerti atau digunakan untuk seseorang. Ada kunci yang mengidentifikasi data ke orang atau perusahaan tertentu. Dengan enkripsi kunci publik, sebenarnya ada dua kunci yang digunakan. Salah satunya adalah publik dan satu swasta. Yang umum digunakan untuk enkripsi, dan pribadi untuk dekripsi. Tingkat enkripsi yang sebenarnya dapat disesuaikan dan harus didasarkan pada informasi. Kuncinya dapat hanya slide sederhana dari huruf atau campuran-up benar-benar acak huruf. Hal ini relatif mudah untuk menerapkan karena ada software yang perusahaan dapat membeli. Sebuah perusahaan harus memastikan bahwa kunci mereka terdaftar dengan otoritas sertifikat.
• Sertifikat digital
Titik sertifikat digital adalah untuk mengidentifikasi pemilik dokumen. Dengan cara ini penerima tahu bahwa itu adalah dokumen otentik. Perusahaan dapat menggunakan sertifikat ini dalam beberapa cara yang berbeda. Mereka dapat digunakan sebagai pengganti nama pengguna dan password. Setiap karyawan dapat diberikan ini untuk mengakses dokumen yang mereka butuhkan dari mana pun mereka berada. Sertifikat ini juga menggunakan enkripsi. Mereka sedikit lebih rumit daripada enkripsi yang normal namun. Mereka benar-benar menggunakan informasi penting dalam kode. Mereka melakukan ini untuk menjamin keaslian dokumen serta kerahasiaan dan integritas data yang selalu menemani enkripsi.] Sertifikat digital tidak umum digunakan karena mereka membingungkan bagi orang untuk melaksanakan. Bisa ada komplikasi ketika menggunakan browser yang berbeda, yang berarti mereka harus menggunakan beberapa sertifikat. Proses ini sedang disesuaikan sehingga lebih mudah untuk digunakan.
• Tanda tangan digital
Cara terakhir untuk mengamankan informasi secara online akan menggunakan tanda tangan digital. Jika dokumen memiliki tanda tangan digital pada itu, tidak ada orang lain yang dapat mengedit informasi tanpa terdeteksi. Dengan cara itu jika diedit, mungkin disesuaikan untuk keandalan setelah fakta. Untuk menggunakan tanda tangan digital, seseorang harus menggunakan kombinasi kriptografi dan pesan digest. Sebuah message digest digunakan untuk memberikan nilai unik dokumen. Nilai yang kemudian dienkripsi dengan kunci privat pengirim.
1. Keamanan
Sistem E-Bisnis secara alami memiliki risiko keamanan yang lebih besar daripada sistem bisnis tradisional, oleh karena itu penting untuk sistem e-bisnis yang akan sepenuhnya dilindungi terhadap risiko tersebut. Sejumlah jauh lebih besar dari orang-orang memiliki akses ke e-bisnis melalui internet daripada yang memiliki akses ke bisnis tradisional. Pelanggan, pemasok, karyawan, dan banyak orang lain menggunakan sistem e-bisnis tertentu setiap hari dan mengharapkan informasi rahasia mereka untuk tetap aman. Hacker adalah salah satu ancaman besar bagi keamanan e-bisnis. Beberapa masalah keamanan umum untuk e-Bisnis termasuk menjaga bisnis dan informasi pelanggan pribadi dan rahasia, keabsahan data, dan integritas data. Beberapa metode untuk melindungi keamanan e-bisnis dan menjaga informasi aman termasuk tindakan fisik keamanan serta penyimpanan data, transmisi data, perangkat lunak anti-virus, firewall, dan enkripsi untuk daftar beberapa.
• Privasi dan kerahasiaan Kerahasiaan adalah sejauh mana bisnis membuat informasi pribadi yang tersedia untuk bisnis dan individu lainnya. Dengan bisnis apapun, informasi rahasia harus tetap aman dan hanya dapat diakses oleh penerima yang dimaksud. Namun, ini menjadi lebih sulit ketika berhadapan dengan e-bisnis khusus. Untuk menjaga informasi tersebut berarti aman melindungi setiap catatan elektronik dan file dari akses yang tidak sah, serta memastikan transmisi dan data yang aman penyimpanan informasi tersebut. Alat seperti enkripsi dan firewall mengelola keprihatinan spesifik ini dalam e-bisnis.
• Keaslian Transaksi E-bisnis menimbulkan tantangan yang lebih besar untuk membangun keaslian karena kemudahan dengan mana informasi elektronik dapat diubah dan disalin. Kedua belah pihak dalam transaksi e-bisnis ingin memiliki jaminan bahwa pihak lain adalah yang menjadi tuntutan mereka, terutama ketika pelanggan tempat pesanan dan kemudian menyerahkan pembayaran elektronik. Salah satu cara umum untuk memastikan ini adalah untuk membatasi akses ke jaringan atau pihak dunia dengan menggunakan virtual private network (VPN) teknologi. Pembentukan keaslian bahkan lebih besar ketika kombinasi teknik yang digunakan, dan teknik seperti melibatkan memeriksa "sesuatu yang Anda tahu" (yaitu password atau PIN), "sesuatu yang Anda butuhkan" (yaitu kartu kredit), atau "sesuatu yang Anda" ( yaitu tanda tangan digital atau metode pengenalan suara). Banyak kali dalam e-bisnis, namun, "sesuatu yang Anda" cukup kuat diverifikasi dengan memeriksa "sesuatu yang harus" pembeli (yaitu kartu kredit) dan "sesuatu yang Anda tahu" (yaitu nomor kartu).
• Integritas data Integritas data menjawab pertanyaan "Dapatkah informasi diubah atau rusak dengan cara apapun?" Hal ini menyebabkan jaminan bahwa pesan yang diterima adalah identik dengan pesan yang dikirim. Sebuah bisnis perlu merasa yakin bahwa data tidak berubah dalam perjalanan, apakah sengaja atau karena kecelakaan. Untuk membantu integritas data, firewall Melindungi disimpan data terhadap akses yang tidak sah, sementara hanya back up data memungkinkan pemulihan harus data atau peralatan rusak.
• Non-repudiation Kekhawatiran ini berkaitan dengan adanya bukti transaksi. Sebuah bisnis harus memiliki jaminan bahwa pihak yang menerima atau pembeli tidak dapat menyangkal bahwa transaksi telah terjadi, dan ini berarti memiliki bukti yang cukup untuk membuktikan transaksi. Salah satu cara untuk mengatasi non-repudiation adalah menggunakan tanda tangan digital. Sebuah tanda tangan digital tidak hanya memastikan bahwa pesan atau dokumen elektronik telah ditandatangani oleh seseorang, tapi karena tanda tangan digital hanya dapat dibuat oleh satu orang, itu juga memastikan bahwa orang ini tidak bisa kemudian menyangkal bahwa mereka menyediakan tanda tangan mereka.
• Kontrol akses Ketika sumber daya tertentu elektronik dan informasi terbatas hanya beberapa individu yang berwenang, bisnis dan pelanggannya harus memiliki jaminan bahwa tidak ada orang lain dapat mengakses sistem atau informasi. Untungnya, ada berbagai teknik untuk mengatasi masalah ini termasuk firewall, hak akses, identifikasi pengguna dan teknik otentikasi (seperti password dan sertifikat digital), Virtual Private Networks (VPN), dan banyak lagi.
• Ketersediaan Perhatian ini secara khusus berhubungan dengan pelanggan bisnis 'informasi yang tertentu harus tersedia ketika pelanggan membutuhkannya. Pesan harus disampaikan secara handal dan tepat waktu, dan informasi harus disimpan dan diambil sesuai kebutuhan. Karena ketersediaan layanan penting untuk semua situs web e-bisnis, langkah-langkah harus diambil untuk mencegah gangguan layanan oleh peristiwa seperti listrik padam dan kerusakan infrastruktur fisik. Contoh untuk mengatasi ini termasuk backup data, sistem pemadaman api, TERGANGGU Power Supply (UPS) sistem, perlindungan virus, serta memastikan bahwa ada kapasitas yang cukup untuk menangani tuntutan yang ditimbulkan oleh lalu lintas jaringan berat.
2. Solusi keamanan
Ketika datang ke solusi keamanan, bisnis elektronik yang berkelanjutan memerlukan dukungan untuk integritas data, otentikasi kuat, dan privasi.
• Akses dan integritas data
Ada beberapa cara yang berbeda untuk mencegah akses ke data yang disimpan secara online. Salah satu cara adalah dengan menggunakan software anti-virus. Ini adalah sesuatu yang kebanyakan orang gunakan untuk melindungi jaringan mereka terlepas dari data yang mereka miliki. E-bisnis harus menggunakan ini karena mereka kemudian dapat yakin bahwa informasi yang dikirim dan diterima untuk sistem mereka bersih. Cara kedua untuk melindungi data adalah dengan menggunakan firewall dan perlindungan jaringan. Firewall digunakan untuk membatasi akses ke jaringan swasta, serta jaringan publik bahwa sebuah perusahaan dapat menggunakan. Firewall juga memiliki kemampuan untuk login upaya ke jaringan dan memberikan peringatan seperti yang terjadi. Mereka sangat bermanfaat untuk menjaga pihak ketiga dari jaringan. Bisnis yang menggunakan Wi-Fi perlu mempertimbangkan berbagai bentuk perlindungan karena jaringan ini lebih mudah bagi seseorang untuk mengakses. Mereka harus melihat ke dalam akses dilindungi, jaringan pribadi virtual, atau keamanan protokol internet. Pilihan lain yang mereka miliki adalah sistem deteksi intrusi. Sistem ini peringatan ketika ada kemungkinan intrusi. Beberapa perusahaan menyiapkan perangkap atau "hot spot" untuk menarik orang-orang dan kemudian dapat mengetahui ketika seseorang mencoba untuk kembali ke daerah itu.
• Enkripsi
Enkripsi, yang sebenarnya merupakan bagian dari kriptografi, melibatkan mengubah teks atau pesan menjadi kode yang dapat dibaca. Pesan ini harus didekripsi agar dimengerti atau digunakan untuk seseorang. Ada kunci yang mengidentifikasi data ke orang atau perusahaan tertentu. Dengan enkripsi kunci publik, sebenarnya ada dua kunci yang digunakan. Salah satunya adalah publik dan satu swasta. Yang umum digunakan untuk enkripsi, dan pribadi untuk dekripsi. Tingkat enkripsi yang sebenarnya dapat disesuaikan dan harus didasarkan pada informasi. Kuncinya dapat hanya slide sederhana dari huruf atau campuran-up benar-benar acak huruf. Hal ini relatif mudah untuk menerapkan karena ada software yang perusahaan dapat membeli. Sebuah perusahaan harus memastikan bahwa kunci mereka terdaftar dengan otoritas sertifikat.
• Sertifikat digital
Titik sertifikat digital adalah untuk mengidentifikasi pemilik dokumen. Dengan cara ini penerima tahu bahwa itu adalah dokumen otentik. Perusahaan dapat menggunakan sertifikat ini dalam beberapa cara yang berbeda. Mereka dapat digunakan sebagai pengganti nama pengguna dan password. Setiap karyawan dapat diberikan ini untuk mengakses dokumen yang mereka butuhkan dari mana pun mereka berada. Sertifikat ini juga menggunakan enkripsi. Mereka sedikit lebih rumit daripada enkripsi yang normal namun. Mereka benar-benar menggunakan informasi penting dalam kode. Mereka melakukan ini untuk menjamin keaslian dokumen serta kerahasiaan dan integritas data yang selalu menemani enkripsi.] Sertifikat digital tidak umum digunakan karena mereka membingungkan bagi orang untuk melaksanakan. Bisa ada komplikasi ketika menggunakan browser yang berbeda, yang berarti mereka harus menggunakan beberapa sertifikat. Proses ini sedang disesuaikan sehingga lebih mudah untuk digunakan.
• Tanda tangan digital
Cara terakhir untuk mengamankan informasi secara online akan menggunakan tanda tangan digital. Jika dokumen memiliki tanda tangan digital pada itu, tidak ada orang lain yang dapat mengedit informasi tanpa terdeteksi. Dengan cara itu jika diedit, mungkin disesuaikan untuk keandalan setelah fakta. Untuk menggunakan tanda tangan digital, seseorang harus menggunakan kombinasi kriptografi dan pesan digest. Sebuah message digest digunakan untuk memberikan nilai unik dokumen. Nilai yang kemudian dienkripsi dengan kunci privat pengirim.