Indonesia Jaringan merupakan salah satu layanan internal yang dikelola oleh Pusdatik di lingkungan BSSN. Layanan ini termasuk salah satu yang kritikal dikarenakan hampir seluruh pertukaran informasi dan kegiatan perkantoran di lingkungan BSSN membutuhkan koneksi jaringan. Apabila terjadi gangguan pada layanan jaringan maka gangguan tersebut dapat menyebabkan adanya penurunan reputasi dan kendal…
Indonesia Penggunaan aplikasi web saat ini semakin banyak dan terus meningkat. Dari perseorangan, kelompok, organisasi, ataupun pemerintah telah banyak yang menggunakan aplikasi web sebagai sarana untuk bertukar informasi ataupun sebagai sarana penunjang pekerjaan. Peningkatan penggunaan aplikasi web berbanding lurus dengan ancaman dan serangannya. Dengan semakin meningkatnya ancaman dan serang…
Indonesia Wireless Fidelity (WiFi) merupakan salah satu bentuk telekomunikasi tanpa kabel yang memiliki perkembangan cukup pesat. WiFi dapat dijumpai di tempat-tempat umum seperti rumah makan, warung kopi, pusat perbelanjaan, dan tempat umum lainnya. Namun, kenyamanan WiFi juga disertai dengan kerawanan yang dimiliki. Komunikasi antara klien dan access point rentan terhadap man in the middle at…
Indonesia Microsoft Office (MS Office) merupakan paket aplikasi pengolah kata elektronik yang banyak digunakan terutama Microsoft Office Word (MS Word). MS Word banyak digunakan dalam kehidupan sehari-hari. Banyaknya pengguna yang memanfaatkan MS Office menjadikan penyerang memanfaatkan celah yang ada untuk penyisipan malware. MS Word 2007-2013 yang dapat menyimpan dokumen dengan format OOXML m…
Indonesia Aplikasi Sapawarga merupakan aplikasi unggulan pemerintah Provinsi Jawa Barat yang digunakan untuk pelayanan publik. Aplikasi ini menjadi penjembatan antara pemerintah Provinsi Jawa Barat dengan Ketua RW. Pada penelitian ini dilakukan security assessment pada aplikasi Sapawarga untuk mengidentifikasi kerentanan dan dampak kerentanan, nilai kerentanan, serta memberikan rekomendasi keam…
Indonesia WPA3 merupakan generasi terbaru dari protokol keamanan pada Wi-Fi yang mulai diperkenalkan oleh Wi-Fi Alliance pada tahun 2018. WPA3 menerapkan protokol Simultaneous Authentication of Equals (SAE) handshake yang biasa disebut dengan Dragonfly handshake. Terdapat tiga fitur mode protokol WPA3, yaitu mode WPA3-SAE, WPA3-SAE Transition Mode, dan mode WPA3-Enterprise 192-bit. WPA3 yang di…
Indonesia Pengamanan dokumen berharga masih dilakukan secara apa adanya seperti menggunakan password. Adanya kasus pengungkapan data yang terjadi pada pengguna mengakibatkan butuhnya pengamanan yang berkualitas tinggi untuk melindungi file dokumen seperti skema Geo-encryption. Skema ini memanfaatkan proses enkripsi dekripsi berdasarkan Algoritma AES-128 dengan kunci berupa koordinat lokasi. Tuj…
Indonesia Serangan Injection memanfaatkan kode sumber aplikasi web menjadi threat agent atau attack vector untuk melakukan serangan. Dampak dari serangan Injection yaitu kehilangan data, kerusakan data, kebocoran data, kehilangan akuntabilitas, dan data tidak dapat diakses. Serangan ini dapat dicegah dengan melakukan perbaikan pada aplikasi web oleh sumber daya manusia yang terlatih dan memaham…
Indonesia Internet telah menjadi bagian yang tak terpisahkan bagi kebanyakan orang di dunia tak terkecuali anak-anak. Meskipun internet memiliki banyak manfaat yang signifikan bagi anak-anak, tetapi memiliki aspek negatif seperti kekerasan, pornografi, perjudian online, dan sebagainya. Pemerintah telah mengoperasikan mesin sensor untuk menapis konten-konten negatif berbasis kata kunci di intern…
Indonesia Semakin meningkatnya penggunaan teknologi informasi menjadi salah satu faktor bagi perguruan tinggi untuk memenuhi kebutuhan akan sistem informasi. Subbag PART merupakan organisasi yang berada di bawah Bagian Keuangan dan Umum pada perguruan tinggi kedinasan Politeknik Siber dan Sandi Negara (Poltek SSN). Proses bisnis yang masih dilakukan secara konvensional membuat pihak Subbag PART…
Indonesia Pengembangan sistem kendali akses yang menerapkan skema secret sharing perlu dilakukan untuk meningkatkan kapasitas penyimpanan data pengguna. Penyimpanan data yang terbatas menyebabkan tidak dapat diterapkannya sistem kendali akses untuk skala besar. Kendali akses dengan menggunakan skema secret sharing dapat digunakan untuk tempat-tempat seperti penyimpanan deposit bank, serta tempa…
Indonesia Manajemen Kunci dalam kriptografi merupakan mekanisme yang digunakan untuk mengelola kunci kriptografi. Kunci kriptografi sangat berpengaruh terhadap tingkat keamanan dalam operasi algoritma kriptografi. Komponen Manajemen Kunci antara lain adalah random number generator, key generation, key establishment, key distribution, key storage, dan key zeroization. Penelitian ini akan membaha…
Indonesia Perkembangan Internet yang semakin pesat tentu membawa kemudahan bagi usernya. Namun seiring dengan perkembangannya juga membawa ancaman seperti serangan malware, virus, botnet, dan serangan hacker. Oleh karena itu perlu dibuat perlindungan untuk mencegah dan mengatasi ancaman tersebut. Salah satu penanganannya adalah dengan menggunakan IDS yang berbasis signature yang membutuhkan rul…
Indonesia Metode autentikasi jarak jauh adalah layanan yang berhubungan dengan identifikasi terhadap suatu entitas yang bertujuan untuk memberikan akses terbatas ke pengguna yang sah melalui kendali jarak jauh. Banyak skema yang telah diusulkan untuk metode autentikasi jarak jauh. Namun, skema tersebut telah di perbaiki oleh para peneliti setelah nya. Doshi et al. mengusulkan skema autentikasi …
Indonesia Komunikasi menjadi bagian yang tidak lepas dari inovasi pengembangan aplikasi. Telah banyak dirancang aplikasi instant messenger yang mendukung aktivitas komunikasi yang mudah dan efisien. Contoh aplikasi instant messenger adalah WhatsApp, Telegram, Line, dan WeChat. Produk-produk aplikasi instant messenger tersebut merupakan produk luar negeri. Terdapat produk aplikasi instant messen…
Indonesia Politeknik Siber dan Sandi Negara (Poltek SSN) menggunakan DISC Assessment untuk menilai kepribadian mahasiswanya dalam memetakan stuktur keluarga asuh. Keluarga asuh merupakan sistem yang dibuat oleh Poltek SSN untuk menciptakan suasana kekeluargaan dalam kehidupan berasrama. Namun, penilaian kepribadian secara konvensional membutuhkan beberapa sumber daya, seperti interpreter, ruang…
Indonesia Aplikasi web menjadi bagian yang tidak terpisahkan dari manusia. Salah satu alasan tersebut adalah karena dapat diakses secara bebas dan real-time. Namun, seiring perkembangan waktu, ditemukan adanya kerentanan pada aplikasi web. Apabila kerentanan tersebut tidak ditanggulangi dapat mengakibatkan risiko keamanan. Politeknik Siber dan Sandi Negara memanfaatkan kemajuan teknologi dengan…
Indonesia Penggunaan satu faktor autentikasi pada sistem kendali akses dapat menimbulkan masalah keamanan. Penerapan RFID dan pengenalan wajah dapat menjadi solusi permasalahan sistem kendali akses berbasis satu faktor. Namun, terdapat kerawanan pada sistem pengenalan wajah berupa serangan face spoofing attack. Pada penelitian ini, diimplementasikan dua faktor autentikasi berupa RFID dan pengen…
Indonesia Rekam medis adalah berkas yang berisikan catatan dan dokumen tentang identitas pasien, pemeriksaan, pengobatan, tindakan dan pelayanan lain yang diberikan kepada pasien. Ketersediaan rekam medis sangat penting dalam penyelenggaraan layanan kesehatan. Namun, sifatnya yang rahasia membuat rekam medis tidak dapat diakses oleh sembarang pihak. Adanya kemungkinan seorang pasien memiliki le…
Indonesia Dinas Komunikasi dan Informatika (Diskominfo) Provinsi Jawa Barat bertanggung jawab terhadap pengamanan TIK Pemerintah Provinsi Jawa Barat. Pengamanan TIK dapat ditempuh melalui penerapan prinsip security by design. Penerapan prinsip ini dapat diwujudkan dengan melakukan security assessment pada berbagai macam jenis TIK, salah satunya adalah aplikasi web. Pada penelitian ini, security…