Image of Analisis Kerentanan Website Menggunakan Metode NIST SP 800-115 (Studi Kasus : Siafe Fakultas Ekonomi dan Bisnis Universitas Islam Riau).
Bookmark Share

Text

Analisis Kerentanan Website Menggunakan Metode NIST SP 800-115 (Studi Kasus : Siafe Fakultas Ekonomi dan Bisnis Universitas Islam Riau).

Keamanan informasi pada sektor perguruan tinggi sangat krusial mengingat besarnya data akademik dan administratif yang dikelola. Website SIAFE Fakultas Ekonomi dan Bisnis Universitas Islam Riau (UIR) berfungsi sebagai pusat informasi yang menyimpan data sensitif, namun rentan terhadap serangan siber karena belum adanya analisis keamanan yang terstruktur. Penelitian ini bertujuan untuk melakukan analisis kerentanan pada website SIAFE guna mengidentifikasi kelemahan keamanan dan memberikan rekomendasi perbaikan. Metode investigasi yang digunakan mengacu pada kerangka kerja NIST SP 800-115 yang mencakup tahapan pengumpulan (Collection), pemeriksaan (Examination), analisis (Analysis), dan pelaporan (Reporting). Pengujian penetrasi dilakukan sebatas simulasi tanpa merusak sistem dengan menggunakan tools open-source OWASP ZAP (Zed Attack Proxy). Berdasarkan hasil pemindaian, ditemukan total 7 peringatan kerentanan yang mengindikasikan kelemahan pada aspek konfigurasi keamanan aplikasi web, terdiri dari 3 ancaman tingkat menengah (Medium), 3 ancaman tingkat rendah (Low), serta 1 temuan informasional (Informational). Penelitian menyimpulkan bahwa meskipun website SIAFE beroperasi dengan baik secara fungsional, penguatan konfigurasi keamanan sangat diperlukan untuk menjaga integritas dan kerahasiaan data. Direkomendasikan agar pihak pengembang memprioritaskan mitigasi pada kerentanan tingkat menengah dengan mengimplementasikan sistem perlindungan form, cookie, dan pengaturan header HTTP yang tepat.

Availability
#
Teknik Informatika (Fakultas Teknik) Informatika 004.678 Pan A
ETD7517II
Available but not for loan - ETD
Detail Information
Call Number
Informatika 004.678 Pan A
Language
Indonesia
NPM
193510737
Publisher
Teknik Informatika : Universitas Islam Riau.,
Keyword(s)
Website
OWASP ZAP
kerentanan
Keamanan Website
NIST SP 800-115
Other Information
Petugas
Budi Santoso
Other version/related

No other version available

File Attachment
Comments
You must be logged in to post a comment