Ancaman terhadap Keamanan
Mengenali jenis ancaman, memetakan kerentanan, menilai dampaknya, lalu menyusun strategi perlindungan yang masuk akal.
Login dengan akun @if.itera.ac.id atau @student.itera.ac.id untuk mengakses materi dan slide.
Capaian Pembelajaran
- Menjelaskan pengertian ancaman dan membedakan jenis-jenisnya secara sistematis.
- Menguraikan atribut keamanan informasi yang menjadi sasaran ancaman.
- Mengklasifikasikan ancaman berdasarkan kerentanan umum dan tingkat risikonya.
- Membaca daftar CWE Top 25 serta menjelaskan cara penyusunannya.
- Melakukan analisis dampak ancaman dalam kerangka penilaian risiko.
- Membandingkan berbagai strategi perlindungan dan mitigasi ancaman.
Materi Inti
- 1.Definisi ancaman sebagai hierarki: cara mengelompokkan potensi kerugian
- 2.Ancaman fisik dan non-fisik, dari kebakaran dan bencana alam sampai trojan, keylogger, dan DDoS
- 3.Klasifikasi kerentanan: injection flaw, XSS, CSRF, broken authentication, dan sejenisnya
- 4.CWE Top 25: daftar kelemahan paling berdampak susunan MITRE bersama NIST dan NVD
- 5.Analisis dampak: menilai seberapa besar kerugian yang mungkin timbul dari tiap risiko
- 6.Lima strategi mitigasi yang bisa langsung diterapkan organisasi
Aktivitas Pembelajaran
Audit ancaman fisik dan non-fisik pada satu layanan digital kampus, pembedahan satu entri CWE Top 25 lengkap dengan contoh kode rentan dan perbaikannya, serta simulasi role-play sebagai penyerang untuk memetakan skenario penyalahgunaan.
Luaran
Matriks dampak berisi lima aset penting sebuah sistem, dengan penilaian dampak terhadap confidentiality, integrity, dan availability untuk tiap aset.
Asesmen
Kuis pilihan ganda dari Objective-Type Questions Bab 3 mengenai klasifikasi kerentanan, CWE Top 25, dan strategi mitigasi.
Referensi Utama
Khan, S. A., Kumar, R., & Khan, R. A. (2023). Software Security: Concepts & Practices. Boca Raton: Chapman & Hall/CRC Press.
Bagian yang dibahas: Bab 3, hal. 49–72.