Abstrak: One-Time Password (OTP) yang mendominasi bidang otentikasi pengguna selama dekade terakhir, merupakan musuh utama bagi setiap penyerang yang mencoba mengakses sensitif informasi. Pakar keamanan khawatir bahwa spoofing pesan SMS dan serangan man-in-the-middle (MITM) dapat digunakan untuk merusak sistem 2FA yang mengandalkan one-time password. Pencurian OTP dapat dilakukan dengan berbag…
Abstrak: Perkembangan teknologi informasi yang pesat telah membawa dampak signifikan pada tingkat serangan terhadap sistem. Pelaku serangan terus mengembangkan berbagai macam jenis serangan dengan beragam teknik untuk mengelabui sistem keamanan, termasuk penggunaan evasion technique. Evasion technique merupakan serangan yang menyelinap dalam keamanan suatu sistem. Pertahanan yang efektif melaw…
Abstrak: Penerapan keamanan siber diperlukan untuk memastikan bahwa tujuan organisasi dapat tercapai dengan aman. Untuk meningkatkan keamanan siber, langkah-langkah pengendalian harus diambil untuk mengukur sejauh mana keamanan siber telah diimplementasikan, yang sering disebut sebagai Penilaian Kematangan Keamanan Siber (Cybersecurity Maturity Assessment). Ada berbagai standar yang dapat digu…
Abstrak: Ancaman malware terus meningkat setiap tahunnya dan varian malware baru semakin banyak muncul dengan teknik baru yang dilakukannya. Oleh karena itu, dibutuhkan pendekatan sistematis untuk menganalisis malware yang menyerang sistem. Pada penelitian tugas akhir ini telah dilakukan analisis malware menggunakan metodologi Systematic Approach to Malware Analysis (SAMA) untuk menganalisis m…
Abstrak: Dinas Kesehatan kabupaten OKU Timur, Sumatera Selatan memiliki sebuah website yang disediakan untuk pelayanan publik bagi masyarakat OKU Timur. Web tersebut menyediakan berbagai fitur seperti berita, jejaring, dan informasi publik terkait perizinan tenaga kesehatan di daerah OKU Timur. Website ini masih dalam tahap pengembangan dan belum pernah dilakukan analisis keamanan. Analisis ke…
Abstrak: COVID-19 mendorong transformasi digital di berbagai sektor layanan pemerintah pusat dan daerah. Hal ini berbanding lurus dengan ancaman siber yang mengintai. Sehingga menimbulkan risiko yang merugikan pengguna. Salah satu instansi pemerintah daerah yang melaksanakan transformasi digital adalah Dinas Komunikasi dan Informatika (Diskominfo) Kabupaten Jember. Dilakukannya digitalisa…
Abstrak: Seiring dengan munculnya aplikasi dompet digital di Indonesia, perangkat smartphone memiliki fungsi tambahan selain sebagai alat komunikasi, yaitu untuk melakukan transaksi pembayaran. Hal tersebut berpotensi memungkinkan terjadinya penyalahgunaan yang dapat berujung pada kasus penipuan online. Terdapat tiga aplikasi dompet digital yang paling populer di Indonesia, yaitu GOPAY, OVO, d…
Abstrak: Smartphone android merupakan perangkat portable yang dapat melakukan pekerjaan menyerupai komputer, semakin meningkatnya penggunaan smartphone android menimbulkan banyak ancaman yang berkaitan dengan tindak kejahatan. Tidak sedikit para pelaku kejahatan yang berusaha menghilangkan bukti kejahatan untuk menghindari jeratan hukum yang dapat memberatkan dengan adanya bukti digital. Untu…
Abstrak: Forensik digital merupakan penerapan ilmu pengetahuan dalam melakukan identifikasi, pengumpulan, pemeriksaan, dan analisis data dengan menjaga integritas informasi data untuk memperoleh bukti digital yang digunakan pelaku yang berguna dalam penegakan hukum dalam pengungkapan kasus kejahatan di pengadilan. Pada penelitian ini dilakukan proses forensik digital pada aplikasi komunikasi F…
Abstrak: Pada awal tahun 2020 hingga akhir 2021 terjadi peningkatan serangan siber sebanyak 330% serangan yang awalnya berjumlah 495.337.202 serangan menjadi 1.637.973.022 serangan. Data tersebut didapatkan dari laporan tahunan monitoring keamanan siber BSSN tahun 2020 dan 2021. Dalam menghadapi lonjakan ancaman siber yang signifikan ini, diperlukan upaya untuk meningkatkan pemahaman dan keter…
Abstrak: Teknologi sangat penting dalam kehidupan sehari-hari manusia, terutama dalam bidang pendidikan di mana teknologi dapat mempermudah proses pendidikan. Salah satu manfaat teknologi dalam pendidikan adalah sistem e-control tugas akhir. Namun, sistem ini masih memiliki kekurangan dalam hal keamanan aplikasi web dan kebutuhan aktual dari Jurusan Kriptografi Poltek SSN. Oleh karena itu, pen…
Abstrak: Sistem operasi Android merupakan sistem operasi ponsel yang paling cepat berkembang karena sifatnya yang open-source. Namun, popularitas yang dimiliki Android tidak selalu berdampak positif bagi penggunanya. Salah satu ancaman bagi pengguna Android adalah adanya malicious software (malware). Oleh karena itu, tindakan preventif perlu dilakukan untuk mendeteksi dan klasifikasi malware. …
Abstrak: Penyebaran berita dan hoaks di internet telah menjadi masalah serius, dimana informasi yang tidak akurat disajikan sebagai fakta sehingga dapat memengaruhi opini publik. Machine learning merupakan salah satu solusi untuk mengatasi masalah ini, tetapi ketersediaan open dataset berita hoaks di Indonesia untuk keperluan machine learning belum banyak ditemui. Pembangunan dataset repositor…
Abstrak: Dewasa ini, penggunaan sistem informasi pada layanan kesehatan memberikan banyak manfaat. Salah satunya adalah meningkatkan kualitas layanan kesehatan. Dalam sistem informasi layanan kesehatan, diperlukan tingkat kualitas keamanan sistem informasi yang baik karena penyimpanan informasi kesehatan dalam sebuah sistem dapat menimbulkan risiko keamanan seperti pencurian data. Salah satu i…
Abstrak: Malware adalah program komputer yang diciptakan dengan tujuan untuk merusak dan mengganggu kinerja serta mencuri informasi pada suatu sistem. Teknik signature-based dan anomaly-based untuk mengatasi adanya malware, memiliki hambatan dalam prosesnya saat mengatasi jenis malware polymorphic, yaitu jenis malware yang dapat mengubah struktur datanya setiap kali dieksekusi. Terdapat sebuah…
Abstrak: Sektor pemerintah adalah sektor penting yang harus diamankan oleh suatu negara. Namun, sektor pemerintah di Indonesia termasuk sektor yang banyak mengalami insiden siber, berdasarkan Lanskap Keamanan Siber BSSN tahun 2022. Insiden siber pada sektor pemerintah dilakukan oleh penyerang bertipe Advanced Persistent Threat (APT) berdasarkan Laporan Monitoring BSSN Tahun 2021. Serangan APT …
Abstrak: WhatsApp merupakan aplikasi Instant Messaging paling banyak digunakan dibandingkan dengan Instant Messaging lainnya. WhatsApp tidak hanya tersedia pada perangkat mobile seperti Android dan iOS, melainkan juga tersedia di perangkat komputer desktop yang berbasiskan Windows, Linux, dan Mac. Seiring dengan banyaknya pengguna WhatsApp, tidak memungkiri meningkat pula tindak kejahatan pada…
Abstrak: Perkembangan zaman yang semakin pesat memiliki dampak yang luas terhadap sistem elektronik. Berbagai aspek kehidupan sedikit demi sedikit terdigitalisasi, mulai dari administrasi pemerintahan, perkantoran, dan lain-lain. Adanya pandemi COVID-19 juga turut menjadi faktor penting peralihan sistem manual menjadi sistem digital, misalnya pada Infrastruktur Informasi Vital (IIV). Sektor ke…
Abstrak: Jaringan internet saat ini rentan terhadap berbagai ancaman, khususnya serangan Denial of Service (DoS) yang bertujuan menghentikan layanan dan koneksi jaringan. Untuk menangani ancaman tersebut, Sistem Deteksi dan Pencegahan Intrusi Intrusion Detection System (IDS) diimplementasikan sebagai langkah proaktif dalam identifikasi dan pencegahan serangan sebelum merugikan sistem. Peneliti…
Abstrak: Threema merupakan salah satu aplikasi Instant Messaging (IM) berbasis sistem operasi Android, yang direkomendasikan karena jaminan keamanan dan privasi yang ditawarkannya. Threema memiliki beberapa fitur keamanan, seperti end-to-end encryption, minimal data collection, open-source code, no personal data required, dan hidden chat app. Akan tetapi, fitur-fitur keamanan tersebut dapat di…