Kenaikan jumlah perangkat IoT berbanding lurus dengan tingginya risiko keamanan perangkat IoT. Risiko keamanan IoT yang tinggi disebabkan oleh data yang ditransmisikan perangkat IoT tidak terenkripsi sehingga memungkinkan adanya pencurian data. Hal ini dapat menyebabkan pertukaran autentikasi perangkat IoT dapat dikompromi oleh penyerang, sehingga memungkinkan perangkat IoT dapat diakses secara…
Pembelajaran konsep keamanan siber adalah suatu hal yang diperlukan di era digital seperti sekarang, terlebih lagi oleh taruna dan taruni Politeknik Siber dan Sandi Negara. Capture The Flag (CTF) merupakan sarana pembelajaran yang dapat digunakan untuk memahami konsep keamanan siber. Untuk mengimplementasikan CTF diperlukan konfigurasi terlebih dahulu sehingga tidak dapat digunakan secara c…
Dalam hal autentikasi, password selalu menduduki peringkat pertama sebagai autentikator paling populer. Keberadaannya tentu sangat sering ditemukan pada berbagai program yang membutuhkan autentikasi. Namun, password tentu tidak lepas dari kekurangan. Faktor human error seperti lupa dan ceroboh, sering menjadi musuh utama pada sistem password. Sebagian besar pengguna mulai menyiasati hal ter…
Aplikasi Rocket.Chat merupakan platform kolaborasi team chat yang bersifat open-source dan gratis yang memungkinkan pengguna dapat berkomunikasi dengan aman secara real-time. Aplikasi tersebut digunakan oleh Politeknik Siber dan Sandi Negara (Poltek SSN) sebagai aplikasi chatting dikarenakan dapat dikelola secara mandiri pada server milik Poltek SSN sehingga data yang dikomunikasikan tidak ters…
Ancaman serangan siber yang terus berkembang di Indonesia tentu saja akan berdampak buruk bagi setiap instansi yang terkena dampaknya. Tidak terkecuali instansi yang bergerak pada bidang Perguruan Tinggi atau akademik. Organisasi dapat menghadapi ancaman serangan siber tersebut dengan membentuk sebuah tim yang berperan dalam merespons ancaman serangan siber yaitu Computer Security Incident Resp…
Android Debug Bridge (ADB) ditujukan bagi developer untuk melakukan pengujian aplikasi. ADB menjembatani perangkat berbasis Android dan Personal Computer (PC), melalui kabel USB atau koneksi TCP/IP via port 5555. Kapabilitas yang dimiliki ADB sangat banyak, salah satunya adalah dapat memberikan akses tertinggi ke shell pada sistem Android. Android memberikan serangkaian mekanisme keamanan untuk…
Menurut Digital Around the World 2020, pengguna internet per bulan Januari 2020 telah mencapai 4,54 miliar pengguna. Hal itu menyebabkan kerawanan internet juga semakin meningkat, salah satunya pada aplikasi web yang menempati 19% tren serangan tepatnya pada web server. Jika serangan tidak tercegah maka akan menyebabkan menurunnya kredibilitas layanan, seperti kerahasiaan data, integritas, dan …
Cyber range merupakan istilah untuk mendefinisikan sebuah lingkungan simulasi terisolasi yang dapat dijadikan sarana latihan keamanan siber. Sebagai sarana latihan, cyber range memiliki peran krusial dalam meningkatkan kompetensi penggunanya. Kondisi lingkungan yang terisolasi memungkinkan pengguna meningkatkan kompetensi melalui pelatihan keamanan siber berdasarkan skenario yang telah ditentuk…
Perkembangan Teknologi Informasi dan Komunikasi (TIK) yang sangat pesat membuat semakin kaburnya batas-batas antar organisasi, perusahaan, bahkan negara. Perkembangan ini menciptakan ruang baru yang disebut ruang siber. Ruang siber memberikan banyak dampak positif dalam peningkatan efektivitas komunikasi dan penekanan biaya operasional bagi organisasi. Namun, terdapat ancaman yang bersifat dest…
Banyaknya layanan Internet yang digunakan dalam bekerja membuat pengguna harus memiliki dan mengatur banyak akun dan kata sandi untuk berbagai layanan tersebut. Peningkatan jumlah akun dan kata sandi yang dimiliki oleh individu dapat menyebabkan kerumitan dalam pengelolaan kata sandi secara manual sehingga membuat pengguna beralih untuk menggunakan aplikasi pengelola kata sandi yang tersedia se…
Coronavirus Desease-2019 (Covid-19) merupakan virus yang telah mewabah di seluruh dunia sejak akhir tahun 2019 dan awal tahun 2020. Seluruh pemerintahan negara di dunia sedang bekerja keras untuk mengatasi pandemik ini yang mengharuskan adanya pembatasan sosial antar sesama manusia. Indonesia sendiri juga tengah berjuang dalam menghadapi pandemi ini dan sudah memasuki tahapan vaksinasi. Vaksina…
Serangan terhadap aplikasi web menjadi tren dari serangan siber saat ini. Salah satu metode yang dapat digunakan untuk memudahkan proses pembelajaran dan analisis serangan aplikasi web adalah klasifikasi. Glastopf sebagai salah satu honeypot yang dapat mengumpulkan informasi serangan aplikasi web hanya mampu mendeteksi serangan SQLi, RFI, dan LFI. Penelitian ini bertujuan untuk mengklasifikasik…
Kegiatan pengumpulan log file (logging) dan analisis log file sangat diperlukan oleh setiap organisasi. Oleh karena itu setiap organisasi dianjurkan untuk membangun infrastruktur log meliputi software, hardware, jaringan, dan media untuk melakukan kegiatan seperti, pembangikitan, penyimpanan, analisis, hingga penghapusan log. Namun, dalam membuat infrastruktur log tersebut tidak mudah. Terdapat…
Perkembangan dan penggunaan Teknologi Informasi dan Komunikasi (TIK) memudahkan dalam berbagai aspek kehidupan. Namun, memiliki dampak lain, yaitu meningkatnya insiden serangan siber yang lebih canggih. Serangan Malware dinilai menjadi salah satu ancaman yang populer masuk melalui jaringan dan berpotensi memberikan ancaman kerusakan pada jaringan dan perangkat korban. NIDS (Network Intrusion De…
Peningkatan pengguna smartphone semakin naik berbanding lurus dengan jumlah pengguna setiap tahunnya. Dalam hal ini Smartphone yang paling diminati adalah platform Android yang masih menjadi penjualan nomor satu dibanding kompetitor lainnya seperti Windows dan iOS. Meningkatnya jumlah pengguna juga menimbulkan ancaman pada platform Android seperti serangan malware ataupun kejahatan lainnya yang…
Meningkatnya kejahatan dan serangan siber menjadikan keamanan jaringan sebagai prasyarat dasar bagi organisasi, tetapi organisasi tidak bisa menjamin hal tersebut karena pandemi COVID-19 membuat organisasi meniadakan kegiatan di kantor dan memberi opsi kepada karyawan untuk bekerja dari rumah. Akibatnya karyawan harus selalu terhubung ke jaringan rumah untuk bekerja. Hal tersebut dapat menarik …
Organisasi perbankan dalam memberikan layanannya saat ini tidak terlepas dari teknologi internet. Namun, internet dapat dijadikan tempat kejahatan yang disebut dengan cyber crime. Organisasi perbankan perlu melakukan upaya peningkatan cyber security di seluruh sistem yang dimiliki dari ancaman cyber crime. Peraturan OJK Nomor 38/POJK.03/2016 merupakan dasar hukum bank umum untuk melaksanakan au…
Malicious software (malware) merupakan perangkat lunak yang dibuat dengan tujuan tertentu, seperti mengubah, mencuri, atau merusak data, serta mengambil alih sistem. Malware menjalankan tugasnya dengan mengenali faktor-faktor khusus melalui kombinasi parameter dan kondisi pada sistem. Salah satu faktor parameter berjalannya malware adalah sistem operasi. Sebagai sistem operasi dengan pengguna t…
Dalam menjalankan proses bisnisnya, Pemerintah Provinsi Jawa Barat menggunakan aplikasi Single Sign-On (SSO) dengan tujuan untuk memudahkan pegawai dalam mengakses tiga aplikasi. Aplikasi yang terhubung dalam SSO tersebut adalah Sistem Informasi Kearsipan Dinamis (SIKD), Sistem Informasi Kepegawaian (SIAP), dan Tunjangan Remunerasi Kerja (TRK). Pada ketiga aplikasi tersebut menyimpan database b…
Badan Reserse Kriminal (Bareskrim) menyediakan sebuah website E-Manajemen Penyidikan. Aplikasi web tersebut dapat digunakan oleh penyidik untuk mengumpulkan data terkait penyidikan dan penyelidikan yang sedang atau telah dilaksanakan oleh pihak Bareskrim. Data yang dimasukkan berupa berkas perkara penyidikan yang nantinya menjadi barang bukti di persidangan. Mengingat data berupa berkas perkara…