Analisis Celah Keamanan E-Learning Perguruan Tinggi Menggunakan Vulnerability Assessment

Authors

  • Lila Setiyani Horizon University Indonesia
  • Naufal Athif Syarifudin
  • Abdul Rohim

Keywords:

Perguruan Tinggi, Website, Vulnerability assessment, OWASP

Abstract

Perkembangan Teknologi Informasi pada saat ini membawa kemudahan bagi kehidupan manusia. Salah satu hal yang berkembang cukup pesat adalah aplikasi berbasis web. Saat ini konsep E-Learning sudah banyak diterima oleh masyarakat dunia, terbukti dengan banyaknya implementasi E-Learning di perguruan tinggi dan sekolah. Oleh sebab itu teknologi sistem informasi yang ada pada saat ini dapat memenuhi kebutuhan masyarakat secara langsung. Akan tetapi tidak sedikit pihak yang memanfaatkan perkembangan teknologi secara tidak bertanggung jawab. Mulai dari kasus peretasan, penipuan, bahkan kasus – kasus  cybercrime yang tidak hanya menyerang individu, namun juga perusahaan/korporasi dan instansi pemerintah. Penelitian ini bertujuan untuk menganalisis dan melakukan pengujian keamanan, kerentanan, pada website E-Learning menggunakan metode Vulnerability assessment dan website vulnerability scanning dengan OWASP tools. Hasil penelitian ini menunjukkan ada 15 kerentanan dengan tiga kategori yaitu 2 kategori medium, 8 kategori low dan 5 kategori informational. Selain itu, penelitian ini juga memberikan alternative solusi untuk menangani kerentanan tersebut sehingga dapat dimanfaatkan oleh perguruan tinggi untuk meningkatkan keamanan informasi pada E-Learning .

Downloads

Download data is not yet available.

References

A04:2021 – Insecure Design. (n.d.). Retrieved June 3, 2023, from https://owasp.org/Top10/A04_2021-Insecure_Design/

A05:2021 – Security Misconfiguration. (n.d.). Retrieved June 3, 2023, from https://owasp.org/Top10/A05_2021-Security_Misconfiguration/

Akmal, A. M., Heryana, N., & Solehudin, A. (2017). Analisis Keamanan Website Universitas Singaperbangsa Karawang Menggunakan Metode Vulnerability Assessment. Al-Irsyad, 105(2), 79.

Ardita, I. K. A. O., Anom Cahyadi Putra, I. G. N., Kustiadie, M. R., Dika Varuna, G. N. M., & Eka Prananda, M. Y. (2022). Analisis Keamanan Aplikasi Android Dengan Metode Vulnerability Assessment. JELIKU (Jurnal Elektronik Ilmu Komputer Udayana), 10(3), 279. https://doi.org/10.24843/jlk.2022.v10.i03.p04

Budiman, A., Ahdan, S., & Aziz, M. (2021). Analisis Celah Keamanan Aplikasi Web E-Learning Universitas Abc Dengan Vulnerability Assesment. Jurnal Komputasi, 9(2), 1–10.

Darwis, E., Junaedy, & Musdar, I. A. (2022). Analisis Kerentanan Website Renovaction Menggunakan Rangkaian Security Tools Project Berdasarkan Framework Owasp. KHARISMA Tech, 17(1), 1–15. https://doi.org/10.55645/kharismatech.v17i1.170

Fronita, M. (2016). ANALISIS CELAH KEAMANAN WEBSITE SITASI MENGGUNAKAN VULNERABILITY ASSESSMENT. Jurnal Ilmiah Rekayasa Dan Manajemen Sistem Informasi, 9(1), 1–23.

Hadisi, L., & Muna, W. (2015). Pengelolaan Teknologi Informasi Dalam Menciptakan Model Inovasi Pembelajaran (E-learning). Jurnal Al-Ta’dib, 8(1), 117–140.

Hendradi, P. (2022). Analisis Keamanan E-learning Menggunakan Open Web Application Security Project (OWASP) studi kasus MOCA UNIMMA. Jurnal Informatika, 22(02), 132–138.

Khairani Fadhilah, Ika Wulandari Utami Ningtias, F. D. (2016). Analisis Kebutuhan Multimedia Interaktif Perkuliahan E-Learning pada Mata Kuliah Landasan Kependidikan. JURNAL BASICEDU, 1(9), 1–23.

Kuryanti, & Sandra, J. K. (2016). Rancang Bangun Sistem E-Learning sebagai Sarana Pemberlajaran Sandra. Jurnal Khatulistiwa Informatika, 4(1), 84–92. https://doi.org/10.1089/pho.2010.2784

Mulyanto, Y., Haryanti, E., & Jumirah, J. (2021). Analisis Keamanan Website Sman 1 Sumbawa Menggunakan Metode Vulnerability Asesement. Jurnal Informatika Teknologi Dan Sains, 3(3), 394–400. https://doi.org/10.51401/jinteks.v3i3.1260

OWAS. (n.d.). A02:2021 – Cryptographic Failures. Retrieved June 3, 2023, from https://owasp.org/Top10/A02_2021-Cryptographic_Failures/

OWASP. (n.d.-a). A01:2021 – Broken Access Control. Retrieved June 3, 2023, from https://owasp.org/Top10/A01_2021-Broken_Access_Control/

OWASP. (n.d.-b). A03:2021 – Injection. Retrieved June 3, 2023, from https://owasp.org/Top10/A03_2021-Injection/

OWASP. (n.d.-c). A06:2021 – Vulnerable and Outdated Components. Retrieved June 3, 2023, from https://owasp.org/Top10/A06_2021-Vulnerable_and_Outdated_Components/

OWASP. (n.d.-d). A07:2021 – Identification and Authentication Failures. Retrieved June 4, 2023, from https://owasp.org/Top10/A07_2021-Identification_and_Authentication_Failures/

OWASP. (n.d.-e). A08:2021 – Software and Data Integrity Failures. Retrieved June 4, 2023, from https://owasp.org/Top10/A08_2021-Software_and_Data_Integrity_Failures/

OWASP. (n.d.-f). A09:2021 – Security Logging and Monitoring Failures. Retrieved June 4, 2023, from https://owasp.org/Top10/A09_2021-Security_Logging_and_Monitoring_Failures/

OWASP. (n.d.-g). A10:2021 – Server-Side Request Forgery (SSRF). Retrieved June 4, 2023, from https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/

OWASP. (n.d.-h). OWASP Top Ten. Retrieved June 3, 2023, from https://owasp.org/www-project-top-ten/

OWASP. (2021). OWASP. https://owasp.org/about/

Taryana, Y., Heryana, N., Komputer, I., Karawang, U. S., & Sistem, K. (2023). ANALISIS KEAMANAN WEBSITE BPJS KESEHATAN MENGGUNAKAN. 8(1), 31–37.

Wibowo, F., Harjono, H., & Wicaksono, A. P. (2019). Uji Vulnerability pada Website Jurnal Ilmiah Universitas Muhammadiyah Purwokerto Menggunakan OpenVAS dan Acunetix WVS. Jurnal Informatika, 6(2), 212–217. https://doi.org/10.31311/ji.v6i2.5925

Yudiana, Y., Elanda, A., & Buana, R. L. (2021). Analisis Kualitas Keamanan Sistem Informasi E-Office Berbasis Website Pada STMIK Rosma Dengan Menggunakan OWASP Top 10. CESS (Journal of Computer Engineering, System and Science), 6(2), 185. https://doi.org/10.24114/cess.v6i2.24777

Downloads

Published

2023-10-07

How to Cite

Setiyani, L., Syarifudin, N. A., & Rohim, A. (2023). Analisis Celah Keamanan E-Learning Perguruan Tinggi Menggunakan Vulnerability Assessment. Jurnal Inovasi Pengembangan Aplikasi Dan Keamanan Informasi Nusantara, 1(1), 1–10. Retrieved from https://journal.edunovationresearch.org/index.php/jipakif/article/view/2