Penilaian Risiko Aset Informasi dengan Metode OCTAVE Allegro: Studi Kasus ICT Fakultas Ilmu Komputer Universitas Sriwijaya

Abstract

Informasi yang merupakan aset berharga bagi organisasi sangat penting dikelola risikonya agar dapat mempertahankan kelangsungan bisnis. ICT Fakultas Ilmu Komputer Universitas Sriwijaya (Fasilkom Unsri) memiliki aset informasi yang harus dilindungi terhadap ancaman baik dari pihak luar maupun dalam. Namun, sayangnya ICT Fasilkom Unsri belum pernah melakukan penilaian risiko dan belum memiliki prosedur secara formal/tertulis mengenai mitigasi risiko. Oleh karena itu, ICT Fasilkom Unsri belum mengetahui tindakan apa yang tepat untuk mengurangi risiko yang akan terjadi. Metode OCTAVE Allegro digunakan untuk membantu organisasi mengidentifikasi, menganalisis, dan mengambil tindakan mitigasi. Berdasarkan hasil penelitian, 5 dari 7 aset informasi yang dikelola oleh ICT Fasilkom Unsri dianggap sebagai aset yang kritikal. Setelah diidentifikasi dan dianalisis, ditemukan 73 risiko keamanan informasi Tindakan yang dapat diambil antara lain, 61 risiko dimitigasi/ditunda, 3 risiko ditunda/diterima, dan 3 risiko diterima. Dengan mengetahui penilaian risiko dari tiap-tiap aset informasi, ICT Fasilkom Unsri dapat membuat keputusan dalam pengurangan risiko secara tepat sesuai dengan kemungkinan-kemungkinan risiko yang akan terjad

Ransomware Attacks Threat Modeling Using Bayesian Network

“…Kemudian, STRIDE dan DREAD dikombinasikan pada penilaian risiko di ekosistem pasar digital [13]. Penelitian lainnya, OCTAVE Allegro dipakai untuk menilai risiko pada aset sistem teknologi informasi di sebuah institusi pendidikan [14]. Akan tetapi, penelitian-penelitian tersebut tidak memberikan pandangan menyeluruh pada kasus serangan siber yang dilakukan secara berantai karena memiliki kemampuan terbatas dalam menilai ketergantungan antara satu kerentanan dengan kerentanan lainnya yang dieksploitasi dalam serangan.…”

Analysis of Open Website Security Using OWASP and ISSAF Methods

“…Data pribadi orang-orang yang dibagikan melalui World Wide Web sangat besar berkat formulir yang mereka isi saat memanfaatkan layanan apa pun yang ditawarkan oleh pemerintah, perusahaan, atau organisasi amal. Ancaman keamanan siber tampak besar baik dari penjaga data pribadi pengguna dan peretas yang ada di luar sana untuk memanfaatkan celah dalam sistem dan proses untuk mencuri informasi penting dan merusak kekayaan dan ketenangan pikiran orang-orang melalui kegiatan peretasan [1].…”