Evaluasi Keamanan Sistem Informasi Situs Web Lembaga XYZ OWASP Top 10 2021
Abstract
Lembaga XYZ memiliki 2 situs web untuk menjalankan tugasnya, situs A yang menyajikan berita kegiatan lembaga dan situs B yang menyediakan informasi lembaga serta menyimpan data pribadi pengguna (email, nomor telepon, alamat, dan dokumen KTP). Mengingat sensitivitas data dan potensi serangan siber yang dapat merusak kredibilitas, kedua situs harus dilengkapi lapisan keamanan yang kuat. Dengan menggunakan pendekatan pengujian penetrasi berdasarkan OWASP Top 10 2021, penelitian ini mengevaluasi kerentanan melalui tahapan Planning, Information Gathering, Vulnerability Scanning, Attacking, Validasi, Analisa Hasil, dan Reporting. Hasil pengujian mengidentifikasi 11 kerentanan di situs A (1 high, 6 medium, 4 low) dan 11 kerentanan di situs B (2 high, 4 medium, 5 low). Berdasarkan temuan tersebut, disusun rekomendasi perbaikan untuk mengurangi potensi serangan siber serta melindungi reputasi lembaga. Penelitian ini diharapkan dapat menjadi acuan dalam peningkatan keamanan situs web lembaga melalui pengujian penetrasi guna melindungi data dan informasi penting. Temuan penelitian ini memberikan kontribusi penting bagi pengembangan strategi keamanan siber.
Kata kunci— Keamanan situs web, Evaluasi Kerentanan, Uji Penetrasi, OWASP Top 10, Lembaga XYZ
Downloads
References
[1] S. Rohaya, “INTERNET: Pengertian, Sejarah, Fasilitas, dan Koneksi” 2008. [Online]. Available: http://dhani.shingcat.com
[2] R. Mochamad, “Literasi Internet Sehat Terhadap Siswa Sekolah Dasar Di Desa Tanjakan Banten”, Community Engagement and Emergence Journal (CEEJ), vol. 2, no. 1, pp. 116–119, Sep. 2020.
[3] A. . Muftiadi, T. P. M. . Agustina, and M. . Evi, “Studi Kasus Keamanan Jaringan Komputer: Analisis Ancaman Phishing terhadap Layanan Online Banking”, Jurnal Ilmiah Teknik, vol. 1, no. 2, pp. 60–65, Aug. 2022.
[4] M. DI Kejahatan Siber Indonesia, M. Rizki Hapizon, and K. Rizki, “Analisis Kerjasama Cybersecurity Indonesia-Australia dalam.” [Online]. Available: https://media.neliti.com/
[5] Bisnis Tekno, “Kerugian Akibat Kejahatan Siber di Dunia Tembus Rp129.643 Triliun Artikel ini telah tayang di Bisnis.com dengan judul "Kerugian Akibat Kejahatan Siber di Dunia Tembus Rp129.643 Triliun.” [Online]. Available: https://teknologi.bisnis.com/read/20221212/84/1607768/kerugian-akibat-kejahatan-siber-di-dunia-tembus-rp129643-triliun
[6] Antara News, “BSSN harapkan perbankan respon cepat pemberitahuan anomali internet.” Nov. 13, 2023. [Online]. Available: https://www.antaranews.com/berita/3823224/bssn-harapkan-perbankan-respon-cepat-pemberitahuan-anomali-internet
[7] dataindonesia.id, “Deret Kasus Kebocoran Data RIpada 2023, dari BSI hingga Paspor.” [Online]. Available: https://dataindonesia.id/internet/detail/deret-kasus-kebocoran-data-ri-pada-2023-dari-bsi-hingga-paspor.
[8] R. Rahmahwati Sidh, "Peranan brainware dalam sistem informasi manajemen," Jurnal Computech & Bisnis, vol. 7, no. 1, pp. 19-29, 2013.
[9] E. Novianto, E. I. Heri Ujianto, and R. Rianto, “Keamanan Informasi (Information Security) pada Aplikasi Sistem Informasi Manajemen,” Jurnal Komputer dan Informatika, vol. 11, no. 1, pp. 1–6, Mar. 2023, doi: 10.35508/jicon.v11i1.9139.
[10] E. M. Safitri, A. S. Larasati, and S. R. Hari, “Analisis Keamanan Sistem Informasi E-Banking Di Era Industri 4.0: Studi Literatur.”
[11] “Vapt Testing: The Complete Guide 2023.” [Online]. Available: https://qualysec.com/vapt-testing-the-complete-guide-2023/
[12] “OWASP Top Ten.” [Online]. Available: https://owasp.org/www-project-top-ten
