Text

ANALISIS DAN REKOMENDASI KEAMANAN MENGGUNAKAN METODE NIST SP 800-115 DAN OWASP ZAP (STUDI KASUS : WEBSITE MITRA ATR/BPN)

---

Keamanan informasi pada sektor instansi pemerintahan dan pelayanan publik sangat krusial mengingat besarnya volume data administratif dan data negara yang dikelola. Website Mitra ATR/BPN berfungsi sebagai platform digital penting bagi Kementerian Agraria dan Tata Ruang/Badan Pertanahan Nasional untuk koordinasi dan integrasi data administrasi dengan mitra strategis, namun sistem ini rentan terhadap ancaman siber apabila tidak memiliki analisis keamanan yang terstruktur. Penelitian ini bertujuan untuk melakukan analisis kerentanan pada Website Mitra ATR/BPN guna mengidentifikasi celah keamanan (vulnerabilities) serta memberikan rekomendasi perbaikan teknis yang tepat. Metode investigasi yang digunakan mengacu pada kerangka kerja standar internasional NIST SP 800-115 yang mencakup tahapan perencanaan (planning), pelaksanaan (execution), dan pelaporan (reporting). Pengujian penetrasi dilakukan sebatas simulasi terkontrol tanpa merusak sistem dengan menggunakan tools open-source OWASP ZAP (Zed Attack Proxy). Berdasarkan hasil pemindaian, ditemukan total 7 peringatan kerentanan yang mengindikasikan kelemahan pada aspek konfigurasi keamanan aplikasi web. Rincian temuan tersebut terdiri dari 3 ancaman tingkat menengah (Medium) yang meliputi ketiadaan Anti-CSRF Tokens, Content Security Policy (CSP), dan Anti-clickjacking Header; 3 ancaman tingkat rendah (Low) yang berkaitan dengan pengaturan keamanan Cookie dan absennya header X-Content- Type-Options; serta 1 temuan informasional (Informational) terkait Session Management Response. Penelitian menyimpulkan bahwa meskipun Website Mitra ATR/BPN beroperasi dengan baik secara fungsional, penguatan konfigurasi keamanan pada sisi aplikasi sangat diperlukan untuk menjaga integritas dan kerahasiaan data negara maupun mitra. Direkomendasikan agar pihak pengelola teknologi informasi Kementerian ATR/BPN memprioritaskan mitigasi pada kerentanan tingkat menengah (Medium) dengan mengimplementasikan sistem perlindungan form, cookie, serta pengaturan header HTTP yang tepat untuk mencegah eksploitasi oleh pihak yang tidak bertanggung jawab.

---

Availability

Detail Information

Call Number

Informatika 001.4 Sai A

Language

Indonesia

NPM

193510718

Publisher

Teknik Informatika : Universitas Islam Riau., 2026

Keyword(s)

OWASP ZAP
kerentanan
Keamanan Websit
NIST SP 800-115

Other Information

Petugas

Budi Santoso

Other version/related

File Attachment

Comments

---

You must be logged in to post a comment