Analisis Keamanan Website Pemerintah Daerah Abc Menggunakan Metode Penetration Testing Execution Standard (PTES)
Abstrak
Website resmi Pemerintah Daerah ABC digunakan untuk menyampaikan informasi publik dan menerima pengaduan masyarakat, termasuk data pribadi seperti nama, email, dan nomor handphone. Namun, sebelumnya website ini pernah mengalami serangan yang menyebabkan perubahan tampilan, yang diduga merupakan serangan XSS. Hal ini menunjukkan adanya celah keamanan pada sistem yang seharusnya melindungi data pengguna. Di sisi lain, website ini juga belum memiliki sistem keamanan yang optimal, meskipun menyimpan data sensitif dan beroperasi di lingkungan publik digital. Penelitian ini bertujuan untuk menganalisis keamanan website Pemerintah Daerah ABC menggunakan metode Penetration Testing Execution Standard (PTES). Penelitian ini berhasil mengidentifikasi beberapa kerentanan penting seperti XSS, SQL Injection, dan clickjacking, serta membuktikan bahwa beberapa serangan dapat dijalankan dengan dampak yang nyata. Sementara itu, uji DDoS tidak berhasil, yang menunjukkan ketahanan server terhadap serangan tersebut. Kontribusi utama dari penelitian ini adalah memberikan rekomendasi teknis untuk mitigasi kerentanan dan meningkatkan kesadaran akan pentingnya pengujian keamanan berbasis standar. Hasil ini diharapkan dapat menjadi acuan bagi instansi pemerintah dalam menjaga kualitas dan keamanan layanan berbasis web. Kata kunci— Cybersecurity, Penetration Testing Execution Standard (PTES), Website, Sistem Keamanan, Pemerintah Daerah
Unduhan
Referensi
[1] M. N. Fikri, B. Parga Zen, R. Adhitama, and E. A. Firdaus, “Analisis Keamanan Sistem Informasi Website SMA Negeri 1 Sokaraja Menggunakan Metode Penetration Testing Execution Standard (PTES),” Jurnal Informatika, vol. 2, no. 2, 2023.
[2] S. Parulian, D. A. Pratiwi, and M. Cahya Yustina, “Ancaman dan Solusi Serangan Siber di Indonesia.”
[3] “Keamanan Siber Indonesia 2022 T L P : C L E A R.”
[4] “Lanskap Keamanan Siber Indonesia 2023.”
[5] Y. Mulyanto, M. T. A. Zaen, Y. Yuliadi, and S. Sihab, “Analisis Keamanan Website SMA Negeri 2 Sumbawa Besar Menggunakan Metode Penetration Testing (Pentest),” Journal of Information System Research (JOSH), vol. 4, no. 1, pp. 202–209, Oct. 2022, doi: 10.47065/josh.v4i1.2335.
[6] R. R. Yusuf and T. N. Suharsono, “Prosiding Seminar Sosial Politik, Bisnis, Akuntansi dan Teknik (SoBAT) ke-5 Bandung, 28 Oktober 2023 Pengujian Keamanan Dengan Metode Owasp Top 10 Pada Website Eform Helpdesk”.
[7] E. J. Pranata, “Optimalisasi Keamanan Jaringan Komputer Pada Web E-Commerce Menggunakan Netfilter,” 2023.
[8] M. Hasibuan and A. M. Elhanafi, “Penetration Testing Sistem Jaringan Komputer Menggunakan Kali Linux untuk Mengetahui Kerentanan Keamanan Server dengan Metode Black Box,” sudo Jurnal Teknik Informatika, vol. 1, no. 4, pp. 171–177, Dec. 2022, doi: 10.56211/sudo.v1i4.160.
[9] G. Ary, S. Sanjaya, G. Made, A. Sasmita, D. Made, and S. Arsa, “Evaluasi Keamanan Website Lembaga X Melalui Penetration Testing Menggunakan Framework ISSAF,” 2020.
[10] W. Linggih Jaelani, F. Khoirunnisa, P. Studi Teknik Informatika, S. Tinggi Teknologi Bandung, and U. Adhirajasa Reswara Sanjaya, “Penetration Testing Website Dengan Metode Black Box Testing Untuk Meningkatkan Keamanan Website Pada Instansi (Redacted),” vol. 05, 2023.
[11] S. Utoro et al., “Analisis Keamanan Website E-Learning SMKN 1 Cibatu Menggunakan Metode Penetration Testing Execution Standard.”
[12] T. D. H. Abdul Fattah Hasibuan, “Application Security - Analisis Keretanan Website Dengan Aplikasi OWASP ZAP,” Jurnal Ilmu Komputer dan Sistem Informasi (JIRSI), vol. 2, no. 2, pp. 257–270, May 2023.
[13] D. Bayu Rendro and W. Nugroho Aji, “Analisis Monitoring Sistem Keamanan Jaringan Komputer Menggunakan Software Nmap (Studi Kasus Di Smk Negeri 1 Kota Serang),” Jurnal PROSISKO, vol. 7, no. 2, Sep. 2020.
[14] T. Anugrah, “Penetration Testing Keamanan Website Stie Samarinda Menggunakan Teknik Sql Injection Dan Xss,” Jurnal Informatika dan Teknik Elektro Terapan, vol. 12, no. 1, Jan. 2024, doi: 10.23960/jitet.v12i1.3882.
[15] S. Joses, S. Quinevera, R. Mardianto, D. Yulvida, and A. Mazharuddin Shiddiqi, “Pendekatan Metode Ensemble Learning untuk Deteksi Serangan DDoS menggunakan Soft Voting Classifier,” JEPIN (Jurnal Edukasi dan Penelitian Informatika), 2024.
