Abstrak: Dalam perkembangan teknologi, komunikasi memiliki ancaman diantaranya spoofing attack, jamming attack dan penyadapan yang membahayakan sektor-sektor publik. Dalam masalah ini, pemerintah Indonesia telah tanggap dalam pelindungan infrastruktur informasi vital dengan membuat dan mengesahkan Peraturan Presiden nomor 82 tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital (IIV). K…
Abstrak: Dalam era digital saat ini Multi Factor Authentication adalah salah satu langkah yang efektif untuk mengatasi akses yang tidak sah sehingga menimbulkan serangan siber dan pencurian data bebas dalam sebuah perangkat seluler. Hal ini rawan terjadi melalui file illegal sebagai contoh file .apk yang dikirimi peretas kepada pengguna ponsel. Sehingga peretas dapat mengakses segala hal dalam…
Abstrak: Penelitian ini bertujuan untuk membandingkan performa dan keamanan antara Json Web Token (JWT) dan Platform Agnostic Security Tokens (PASETO) pada RESTful API. Performa diukur melalui parameter waktu pembangkitan token, jumlah token, dan waktu transfer token, sedangkan keamanan diukur melalui tiga kerentanan teratas API OWASP 2019 dan pengujian CSRF attack pada token. Dalam pengujian …
Abstrak: Politeknik Siber dan Sandi Negara (Poltek SSN) adalah Perguruan Tinggi Kedinasan dibawah naungan Badan Siber dan Sandi Negara (BSSN) yang menyelenggarakan pendidikan dalam bidang siber dan sandi. Pengantar Persandian merupakan salah satu mata kuliah yang wajib dilalui oleh Taruna Politeknik Siber dan Sandi Negara pada semester pertama yang memuat materi-materi dasar persandian. Berdas…
Abstrak: Smart room merupakan konsep otomatisasi sebuah ruangan dengan menerapkan Internet of Things. Internet of Things (IoT) adalah teknologi yang ditanamkan pada sebuah objek sehingga objek tersebut dapat melakukan komunikasi, mengendalikan, menghubungkan, dan bertukar data. Bluetooth Low Energy (BLE) adalah teknologi nirkabel dengan daya rendah yang dapat digunakan sebagai media komunikasi…
Abstrak: RFID merupakan teknologi komunikasi nirkabel berbasis frekuensi radio untuk mengidentifikasi objek secara otomatis. Saat ini, RFID telah dimanfaatkan pada banyak bidang, salah satunya bidang pengamanan untuk sistem kendali akses. Implementasi protokol autentikasi berfungsi untuk menghilangkan beberapa kerentanan terhadap penggunaan RFID, seperti impersonation attack, man in the middle…
Abstrak: Internet-of-Things sudah semakin marak dibutuhkan untuk memberikan kemudahan bagi pengguna dalam melakukan tugas-tugas nya. Semua orang tidak dapat lepas dari teknologi IoT. Namun dalam penggunaannya IoT terdapat celah keamanan dalam komunikasinya salah satu contohnya adalah Eavesdropping. Pada penelitian ini ditawarkan sistem IoT berbasis LoRa (Long-Range) dengan menambahkan algorit…
Abstrak: Penelitian ini bertujuan untuk merancang dan membangun prototipe sistem Remote Keyless Entry (RKE) yang tahan terhadap serangan Replay Attack dan Jamming and Replay Attack. Sistem ini dirancang untuk meningkatkan keamanan pada kendaraan dengan menerapkan algoritma ECIES-KEM (Elliptic Curve Integrated Encryption Scheme-Key Encapsulation Mechanism) dan timestamp. Algoritma ECIES-KEM mem…
Abstrak: Penelitian ini dilakukan untuk menyediakan solusi yang lebih baik dalam pengamanan aset Ruang Workshop Perangkat Keras Poltek SSN yang telah dilakukan pada penelitian sebelumnya, yaitu berbasis kendali akses deteksi dan pengenalan wajah berbasis Viola-Jones dan Local Binary Pattern Histogram (LBPH). Tahapan penelitian yang digunakan mencakup perencanaan, analisis, perancangan, impleme…
Abstrak: Hampir semua individu atau kelompok memiliki suatu aset berbentuk fisik yang sangat penting dan berharga yang akan dilindungi secara maksimal agar tidak terdapat kerugian berupa hilangnya aset tersebut dikarenakan aset yang penting dan berharga tersebut dapat berisiko sangat besar terhadap adanya tindakan pencurian , maka dari permasalahan tersebut dibutuhkan sebuah Asset Tracking Sys…
Abstrak: Voice over Internet Protocol (VoIP) merupakan salah satu teknologi komunikasi. Penggunaan VoIP memiliki keuntungan yaitu dapat menggunakan WiFi, praktis, mudah diinstall dan tidak memotong pulsa regular. Terlepas dari keuntungan tersebut penggunaan VoIP memiliki ancaman salah satunya berupa penyadapan (sniffing). Oleh karena itu, perlu diterapkan layanan keamanan pada komunikasi …
Abstrak: One-Time Password (OTP) yang mendominasi bidang otentikasi pengguna selama dekade terakhir, merupakan musuh utama bagi setiap penyerang yang mencoba mengakses sensitif informasi. Pakar keamanan khawatir bahwa spoofing pesan SMS dan serangan man-in-the-middle (MITM) dapat digunakan untuk merusak sistem 2FA yang mengandalkan one-time password. Pencurian OTP dapat dilakukan dengan berbag…
Abstrak: Berdasarkan laporan Honeynet Project BSSN 2022 terdapat 10 service/port tertinggi di Indonesia yang dieksploitasi sejak bulan Januari hingga Desember tahun 2022. Pada laporan tersebut port 445 dengan Service Message Block (SMB) mendapatkan serangan eksploitasi tertinggi mencapai angka 182.716.385 dalam setahun. Oleh karena itu, pada penelitian ini dilakukan rancang bangun perangkat ke…
Abstrak: Proses absensi sebuah kegiatan, masih dilakukan secara manual serta pelaporan dan monitoring lembar absensi masih tidak efisien, dalam hal waktu dan penggunaan kertas. Selain itu peserta membutuhkan waktu yang lama untuk pendataan absensi dan masih terdapat kecurangan pemalsuan tanda tangan manual, khususnya sistem absensi rapat. Kerentanan ini memungkinkan risiko terjadinya prose…
Abstrak: Data menjadi sebuah sumber daya baru yang mempunyai nilai tinggi sehingga banyak pihak tertarik untuk memilikinya. Banyak cara yang dilakukan untuk mengambilnya, salah satunya penanaman dan penyebaran malware yang dikenal dengan stealer malware. Seiring berjalannya waktu, malware dikatakan semakin canggih, bertarget dan kompleks, serta dikomersialkan dan dapat diskalakan untuk seranga…
Abstrak: WhatsApp merupakan aplikasi Instant Messaging paling banyak digunakan dibandingkan dengan Instant Messaging lainnya. WhatsApp tidak hanya tersedia pada perangkat mobile seperti Android dan iOS, melainkan juga tersedia di perangkat komputer desktop yang berbasiskan Windows, Linux, dan Mac. Seiring dengan banyaknya pengguna WhatsApp, tidak memungkiri meningkat pula tindak kejahatan pada…
Abstrak: Sektor pemerintah adalah sektor penting yang harus diamankan oleh suatu negara. Namun, sektor pemerintah di Indonesia termasuk sektor yang banyak mengalami insiden siber, berdasarkan Lanskap Keamanan Siber BSSN tahun 2022. Insiden siber pada sektor pemerintah dilakukan oleh penyerang bertipe Advanced Persistent Threat (APT) berdasarkan Laporan Monitoring BSSN Tahun 2021. Serangan APT …
Abstrak: Malware adalah program komputer yang diciptakan dengan tujuan untuk merusak dan mengganggu kinerja serta mencuri informasi pada suatu sistem. Teknik signature-based dan anomaly-based untuk mengatasi adanya malware, memiliki hambatan dalam prosesnya saat mengatasi jenis malware polymorphic, yaitu jenis malware yang dapat mengubah struktur datanya setiap kali dieksekusi. Terdapat sebuah…
Abstrak: Dewasa ini, penggunaan sistem informasi pada layanan kesehatan memberikan banyak manfaat. Salah satunya adalah meningkatkan kualitas layanan kesehatan. Dalam sistem informasi layanan kesehatan, diperlukan tingkat kualitas keamanan sistem informasi yang baik karena penyimpanan informasi kesehatan dalam sebuah sistem dapat menimbulkan risiko keamanan seperti pencurian data. Salah satu i…
Abstrak: Penyebaran berita dan hoaks di internet telah menjadi masalah serius, dimana informasi yang tidak akurat disajikan sebagai fakta sehingga dapat memengaruhi opini publik. Machine learning merupakan salah satu solusi untuk mengatasi masalah ini, tetapi ketersediaan open dataset berita hoaks di Indonesia untuk keperluan machine learning belum banyak ditemui. Pembangunan dataset repositor…