Keamanan siber adalah isu kritis yang dihadapi oleh situs web pemerintah, yang sering menyimpan data sensitif seperti informasi penduduk dan kebijakan publik. Namun, masalah signifikan adalah kurangnya sumber daya manusia (SDM) yang mampu mengelola dan menerapkan perlindungan keamanan yang memadai, terutama karena biaya yang tinggi dan infrastruktur yang kurang mendukung. Selama tahun 2022, BSS…
Penelitian ini melakukan evaluasi efektivitas Wireless Intrusion Detection System (WIDS) open-source dalam mendeteksi serangan pada jaringan Wi-Fi WPA3 dengan fokus pada tiga jenis serangan, yaitu Clogging Attack, Timing-Side Channel Attack, dan Unsupported Group Downgrade Attack. Dengan meningkatnya penggunaan teknologi Wi-Fi dan kebutuhan akan keamanan jaringan, Wi-Fi Protected Access 3 (WPA3…
Malware merupakan salah satu ancaman terbesar dalam keamanan digital. Identifikasi malware sangat krusial dalam menjaga keamanan sistem informasi. Ketika malware terdeteksi, organisasi dapat segera melakukan isolasi sehingga mencegah penyebaran lebih lanjut. Selain itu, identifikasi malware secara dini juga membantu melindungi data sensitif dari pencurian atau kerusakan, menghindari kerugian fi…
Pusat Operasi Keamanan Siber Nasional mencatat 976,429,996 anomali trafik pada tahun 2022, dengan serangan MyloBotnet mendominasi. Dalam mengatasi ancaman ini, ancaman serangan perlu dideteksi terlebih dahulu. Intrusion Detection System (IDS) open-source merupakan salah satu alat yang dapat digunakan untuk melakukan deteksi serangan, namun pendekatan ini masih kurang efektif, terutama d…
Dalam era digital saat ini, Sistem Pemerintahan Berbasis Elektronik (SPBE) menjadi aspek krusial dalam melaksanakan berbagai kegiatan pemerintahan. Meskipun pemerintah Indonesia telah mengambil langkah konkret untuk mendukung SPBE melalui regulasi, risiko keamanan pada aplikasi web yang dikelola oleh instansi pemerintah, terutama di tingkat daerah, tetap menjadi perhatian utama. Uji penetrasi m…
Peningkatan anomali lalu lintas jaringan internet yang dilaporkan oleh BSSN menunjukkan perlunya teknik pertahanan siber yang lebih kuat. Salah satu anomali tersebut adalah serangan terhadap situs web, yang dapat diantisipasi dengan uji penetrasi. Uji penetrasi dapat diotomatisasi untuk mempersingkat waktu pengerjaannya. Uji penetrasi otomatis masih dapat ditingkatkan lagi kecepatannya dengan m…
Crowdfunding merupakan salah satu metode penggalangan dana yang telah banyak digunakan dalam berbagai bidang, mulai dari bisnis, sosial, hingga kemanusiaan. Namun, aplikasi crowdfunding saat ini seperti kitabisa.com, gofundme, dan kickstarter masih memiliki beberapa kelemahan, seperti kurangnya transparansi, keamanan, dan bersifat sentral. Ketergantungan suatu sistem pada kepercayaan pih…
Adanya transformasi digitalisasi layanan di berbagai sektor yang semula dilakukan secara tradisional beralih menjadi layanan berbasis web yang memudahkan akses kapanpun dan dimanapun oleh pengguna. Namun, sejalan dengan perkembangan tersebut, berbagai ancaman keamanan semakin kompleks dimana salah satunya adalah serangan Cross-site Scripting (XSS). Berdasarkan OWASP TOP 10, XSS menduduki …
Abstrak: Perkembangan teknologi informasi yang pesat telah membawa dampak signifikan pada tingkat serangan terhadap sistem. Pelaku serangan terus mengembangkan berbagai macam jenis serangan dengan beragam teknik untuk mengelabui sistem keamanan, termasuk penggunaan evasion technique. Evasion technique merupakan serangan yang menyelinap dalam keamanan suatu sistem. Pertahanan yang efektif mela…
Abstrak: Dinas Penanaman Modal dan Pelayanan Terpadu Satu Pintu (DPMPTSP) Kota Tasikmalaya menyediakan sebuah Aplikasi web bernama Sipentas (Sistem Perizinan Online Kota Tasikmalaya). Aplikasi web tersebut berguna untuk mempermudah masyarakat dalam melakukan proses perizinan dengan mengisi beberapa data pribadi pada bagian formulir untuk melakukan registrasi. Aplikasi web Sipentas masih dalam…