Analisis Security Mitigation Terhadap Website Akademik Penentuan Peminatan di Institusi XYZ Menggunakan Metode Penetration Testing Execution Standard (PTES)

Abstract

Abstrak - Dalam perkembangan teknologi pendidikan, keamanan informasi menjadi yang terpenting dalam melindungi data dan informasi dari ancaman atau serangan. Salah satunya serangan SQL Injection yang mengarah ke server database dengan menyisipkan pernyataan SQL berbahaya kemudian database mengeksekusi query tersebut. Penelitian dilakukan untuk mengetahui kondisi celah keamanan terhadap serangan SQL Injection pada website akademik penentuan peminatan di suatu institusi dan mengetahui mitigasi pada website tersebut. Pengujian ini perlu dilakukan karena website belum dilakukan uji keamanan karena saat proses pembuatannya tidak dilakukan proses security testing dan langsung memasuki tahapan Go-Live, sehingga kemungkinan terdapat celah keamanan, seperti kebocoran data pada website ataupun adanya perubahan data yang diperlukan, sehingga berdampak pada penyalahgunaan data/infomasi pengguna, berkurangnya kepercayaan pengguna, hingga merusak nama baik Institusi XYZ. Penelitian ini menerapkan kerangka kerja keamanan Penetration Testing Execution Standard (PTES) dengan bantuan tools disetiap tahapannya. Pengujian yang dilakukan berupa eksploitasi pada setiap tautan dengan parameter yang ditentukan. Hasil dari pengujian serangan SQL Injection terhadap website dengan lima tools yang dilakukan menunjukkan bahwa tidak terdapat celah keamanan yang ada, sehingga implementasi security mitigation tidak perlu dilakukan.

Kata kunci - Website, PTES, SQL Injection, mitigasi keamanan