Sebagaimana kasus kejahatan yang terjadi di dunia nyata, kasus cybercrime juga membutuhkan penyelidikan untuk memperoleh barang bukti agar kasus dapat dibawa ke ranah peradilan hukum. Digital forensics menjadi cara yang tepat untuk menyelidiki bukti dari cybercrime. Proses investigasi terhadap bukti digital tidak dapat dilakukan secara sembarang karena kesalahan dalam memperlakukan bukti digita…
Indonesia Hampir setiap tempat publik menyediakan layanan WiFi gratis untuk menunjang kebutuhan dalam mengakses informasi. Sebagian besar layanan WiFi menggunakan protokol keamanan Wifi Protected Access 2 (WPA2). Protokol ini menerapakan mekanisme 4-way handshake sebagai proses autentikasi, namun terdapat kerawanan dalam mekanisme 4-way handshake yang memungkinkan penyerang melakukan instalasi …
Indonesia Dinas Komunikasi dan Informatika (Diskominfo) Provinsi Jawa Barat bertanggung jawab terhadap pengamanan TIK Pemerintah Provinsi Jawa Barat. Pengamanan TIK dapat ditempuh melalui penerapan prinsip security by design. Penerapan prinsip ini dapat diwujudkan dengan melakukan security assessment pada berbagai macam jenis TIK, salah satunya adalah aplikasi web. Pada penelitian ini, security…
Indonesia Aplikasi Sapawarga merupakan aplikasi unggulan pemerintah Provinsi Jawa Barat yang digunakan untuk pelayanan publik. Aplikasi ini menjadi penjembatan antara pemerintah Provinsi Jawa Barat dengan Ketua RW. Pada penelitian ini dilakukan security assessment pada aplikasi Sapawarga untuk mengidentifikasi kerentanan dan dampak kerentanan, nilai kerentanan, serta memberikan rekomendasi keam…
Indonesia Malware atau malicious software adalah kode atau program berbahaya yang dapat menyebabkan kerugian bagi individu ataupun organisasi. Kerugian yang disebabkan oleh malware dapat berupa kerugian finansial maupun material. Pencegahan terhadap insiden malware dapat dilakukan dengan analisis pada malware untuk mengetahui cara kerja dan karakteristik dari malware tersebut. Analisis malware …
Teknologi Informasi saat ini telah berkembang pesat dan penggunaannya sudah menjadi tulang punggung proses bisnis bagi banyak organisasi. Penggunaan teknologi informasi perlu diperhatikan karena dapat terjadi insiden teknologi informasi yang dapat mengakibatkan berhentinya proses bisnis hingga merusak reputasi. Adapun cara untuk mengatasi insiden tersebut adalah menerapkan manajemen insiden. …
BSSN merupakan organisasi pemerintah di bidang keamanan siber. Dalam menjalankan tugas tersebut, perlu didukung oleh kualitas sumber daya manusia dan budaya organisasi yang baik. Karena belum pernah dilakukan penilaian tingkat budaya keamanan informasi, sehingga belum diketahui kualitas sumber daya manusia dan budaya organisasi BSSN. Pada penelitian ini akan dilakukan penilaian tingkat budaya k…
Layanan mail BSSN merupakan salah satu layanan internal BSSN yang dikelola oleh Pusdatik. Layanan mail BSSN memiliki peran penting karena banyak aktivitas bisnis yang melibatkan email untuk bertukar pesan elektronik. Apabila layanan mail mengalami gangguan, maka dapat berpengaruh terhadap proses bisnis dan reputasi BSSN. Oleh karena itu, diperlukan manajemen risiko keamanan informasi dalam rang…
Disdukcapil Provinsi DKI Jakarta merupakan instansi pemerintah yang mengelola data kependudukan warga DKI Jakarta. Data kependudukan yang bersifat rahasia memerlukan pedoman keamanan dalam pengelolaannya. Perancangan pedoman keamanan pengelolaan data pribadi dilakukan dengan menganalisis kesesuaian perlindungan data prbadi, mengidentifikasi tingkat dampak kerahasian, mengkategorisasikan keamana…
Implementasi sertifikat elektronik pada Sistem Pengadaan Secara Elektronik (SPSE) sebagai wujud kontribusi Lembaga Kebijakan Pengadaan Barang/Jasa Pemerintah (LKPP )dalam upaya meningkatkan keamanan pada layanan e-government sebagaimana diamanatkan oleh pemerintah. Implementasi tersebut diujicobakan pada 14 LPSE di Jawa Tengah sejak tahun 2013 hingga saat ini. Mengingat bahwa sertifikat elektro…