Abstrak: Threema merupakan salah satu aplikasi Instant Messaging (IM) berbasis sistem operasi Android, yang direkomendasikan karena jaminan keamanan dan privasi yang ditawarkannya. Threema memiliki beberapa fitur keamanan, seperti end-to-end encryption, minimal data collection, open-source code, no personal data required, dan hidden chat app. Akan tetapi, fitur-fitur keamanan tersebut dapat di…
Abstrak: Layanan cloud storage tersedia di berbagai platform khususnya pada perangkat mobile. Terdapat beberapa sistem operasi pada perangkat mobile salah satunya adalah iPhone Operating System (iOS). Terdapat beberapa aplikasi cloud storage yang tersedia untuk platform iOS contohnya seperti Sync dan TeraBox. Selain tempat penyimpanan hal-hal positif, layanan cloud storage juga digunakan sebag…
Abstrak: Forensik digital adalah ilmu pengetahuan dan teknologi informasi untuk melakukan pengambilan, pengumpulan, dan pemeriksaan bukti digital yang ditemukan dalam perangkat digital yang berhubungan dengan kejahatan digital. Bukti digital nantinya dapat menjadi alat bukti hukum yang sah di pengadilan. Forensik digital memiliki banyak bagian, salah satunya adalah mobile forensic. Mobile fore…
Abstrak: Tantan dan Omi merupakan aplikasi kencan online yang digunakan untuk mencari pasangan. Pengguna aplikasi diharuskan untuk memasukkan data pribadi untuk memberikan informasi kepada pengguna lain. Hal tersebut memberikan peluang bagi pelaku kejahatan untuk melancarkan kejahatan seperti pelecehan seksual. Pada tahun 2022 telah terjadi kasus pada aplikasi Tantan dan Omi dimana pelaku mera…
Orang Siber Indonesia merupakan sebuah komunitas yang berfokus pada peningkatan kesadaran terkait dunia siber. Melalui observasi awal pada grup telegram komunitas tersebut ditemukan bahwa sarana pembelajaran pada komunitas masih kurang memadai. Dampaknya banyak anggota yang kesulitan dalam mengasah kemampuan mereka dalam keamanan siber. Salah satu security training adalah dengan melalui Capture…
Politeknik Siber dan Sandi Negara (Poltek SSN) merupakan perguruan institusi pendidikan untuk memenuhi kebutuhan sumber daya manusia di Badan Siber dan Sandi Negara (BSSN). Salah satu fungsi BSSN dalam Peraturan BSSN Nomor 6 tahun 2021 Tentang Organisasi dan Tata Kerja BSSN adalah melaksanaan dukungan investigasi. Kompetensi ini menurut Peraturan BSSN Nomor 11 Tahun 2020 adalah investigasi sibe…
Google Drive, One Drive dan Dropbox merupakan aplikasi cloud storage paling banyak digunakan oleh pengguna Android yang menawarkan fitur sinkronisasi file secara otomatis dari perangkat dan memungkinkan berbagi data dengan mudah dan cepat. Namun terdapat juga penyalahgunaan Google Drive, One Drive dan Dropbox dalam pemanfaatannya sebagai sarana penyebaran konten bajakan, kekerasan, terorisme da…
Browser merupakan aplikasi yang digunakan untuk melakukan aktivitas di internet baik untuk mencari informasi, bersosialisasi, juga melakukan transaksi. Setiap aktivitas yang dilakukan menggunakan browser pasti meninggalkan jejak pada komputer. Layanan seperti perbankan dan media sosial sering diakses pengguna menggunakan browser dan memerlukan data privasi pengguna untuk mengaksesnya. Data priv…
Politeknik Siber dan Sandi Negara (Poltek SSN), yang sebelumnya bernama Sekolah Tinggi Sandi Negara (STSN), merupakan institusi pendidikan yang berada di bawah naungan Badan Siber dan Sandi Negara (BSSN). Unit kerja yang memiliki fungsi untuk mengelola layanan teknologi informasi dan pusat data pada Poltek SSN adalah Unit Teknologi Informasi (TI). Berdasarkan Peraturan Pemerintah Nomor 71 Tahun…
Salah satu mekanisme dalam menjaga jaringan dari serangan siber adalah dengan menggunakan honeypot. Penggunaan honeypot bertujuan untuk mengelabui penyerang untuk melakukan serangan ke dalam honeypot, bukan kepada perangkat pada jaringan. Pada tingkat organisasi atau individu penggunaan honeypot masih jarang ditemukan. Karena pada implementasinya, dibutuhkan tenaga ahli dan infrastruktur khusus…
Kerentanan pada web server dapat dimitigasi dengan memasang Web Application Firewall (WAF). WAF berfungsi untuk memantau, menyaring, dan memblokir paket data yang terindikasi sebagai malicious request. Terdapat beberapa aplikasi WAF yang tersedia secara gratis seperti Shadow Daemon, RaptorWAF, dan OctopusWAF, tentunya dengan karakteristik dan spesifikasi yang berbeda-beda. Untuk memilih WAF yan…
Tingginya pemanfaatan media penyimpanan fisik seperti USB drive di Indonesia untuk menyimpan data dan semakin banyaknya serangan malware yang terjadi secara global menjadi faktor pemicu munculnya ancaman kejahatan social engineering berupa serangan baiting. Serangan ini dilakukan dengan cara sengaja meninggalkan media fisik berbahaya di lokasi umum. Hal buruk seperti peretasan sistem dan pencur…
Pada era teknologi informasi, tren pemanfaatan website untuk mengiklankan produk sangat banyak dilakukan. Untuk meningkatkan user experience, pemilik website biasa melakukan personalisasi pengunjung website dengan cara menggunakan Third-party Tracker. Third-party Tracker bekerja dengan cara mencatat mengenai informasi penjelajahan browser serta informasi device saat user mengunjungi website. Pa…
Aplikasi layanan kependudukan dan catatan sipil secara elektronik berbasis website milik Disdukcapil
Serangan yang menargetkan aplikasi web dan Distributed Denial-of-Service (DDoS) telah menjadi fenomena pada kurun dekade terakhir di lingkup ruang siber. Salah satu cara yang dapat dilakukan untuk mencatat kedua aktivitas serangan tersebut adalah menggunakan honeypot. Super Next Generation Advanced Reactive Honeypot (SNARE) yang merupakan honeypot dapat secara otomatis mengumpulkan berbagai inf…
Serangan pada perangkat IoT sepanjang paruh pertama tahun 2021 meningkat sebesar 59% dibandingkan periode yang sama pada tahun 2020 berdasarkan laporan Sonicwall Cyber Threat Report Mid-Year 2021. Serangan Cryptojacking menjadi salah satu serangan pada perangkat IoT yang memberikan peningkatan sebesar 22% dibanding tahun 2020. Selanjutnya terdapat laporan serangan cryptojacking yang menggunakan…
Meningkatnya kejahatan dan serangan siber menjadikan keamanan jaringan sebagai prasyarat dasar bagi organisasi, tetapi organisasi tidak bisa menjamin hal tersebut karena penggunaan Intrusion Detection System (IDS) pada suatu organisasi masih menggunakan IDS bersensor tunggal, baik hanya berupa Host-Based IDS (HIDS) maupun hanya berupa Network-Based IDS (NIDS). Batasan ruang lingkup deteksi kedu…
Pak Dalman adalah sebuah aplikasi mobile berbasis Android yang digunakan oleh Dinas Kependudukan dan Pencatatan Sipil, Kabupaten Kendal. Aplikasi tersebut digunakan untuk layanan pengajuan daring pada bidang kependudukan dan pencatatan sipil oleh masyarakat di wilayah Kabupaten Kendal. Seiring meningkatnya popularitas aplikasi berbasis Android, meningkat pula masalah keamanan yang perlu diperha…
Bedasarkan laporan tahunan Honeynet Badan Siber dan Sandi Negara tahun 2019, disebutkan bahwa pada sepanjang tahun 2019 malware yang paling banyak tertangkap oleh honeynet BSSN adalah HEUR:Trojan.Win32.Generic sebanyak 11.881 buah malware dan malware ini dikenal juga oleh BSSN sebagai ransomware cryptowall. Cryptowall sendiri adalah sebuah ransomware yang biasa didistribusikan melalui malspam d…
Banyaknya pengguna internet secara internasional maupun nasional semakin bertambah setiap tahunnya dikarenakan perkembangan teknologi informasi dan komunikasi yang semakin maju. Faktor pertumbuhan disebabkan oleh teknologi nirkabel yang mudah dibangun dan digunakan oleh setiap orang. Hal tersebut membuat banyaknya pengguna yang tidak memikirkan keamanan jaringan nirkabel yang digunakannya. Pene…