ABSTRAK
Nama : Mohammad Awaluddin
Program Studi : Magister Teknologi Informasi
Judul : Identifikasi solusi keamanan sistem informasi : Studi kasus di
perusahaan di bidang pasar modal.
Saat ini banyak aplikasi yang dikembangkan dengan berbasis web, artinya
aplikasi ini dimungkinkan untuk diakses melalui jaringan komputer yang luas.
Selain itu dalam proses bisnis , banyak sekali ditemui bahwa aplikasi suatu
organisasi mempunyai koneksi ke aplikasi organisasi lainnya dengan
menggunakan metode interface (antarmuka). Tentu saja sebagai penghubung
antara aplikasi-aplikasi tersebut adalah media komunikasi data. Semakin
banyaknya penggunaan jaringan komputer sebagai media komunikasi baik antara
pengguna dengan suatu aplikasi atau antara aplikasi satu dengan aplikasi lainnya,
maka muncul pula resiko adanya gangguan berupa serangan (threat) dari pihakpihak
yang tidak bertanggung jawab. Gangguan itu bisa berupa gangguan dengan
level terendah sampai tindakan yang memang terencana dan bertujuan untuk
menimbulkan kerugian terhadap suatu organisasi.
Pada tesis ini dilakukan identifikasi solusi sistem keamanan dengan studi
kasus di sebuah perusahaan yaitu PT XYZ. Pendekatan perancangan pada tesis ini
adalah dengan menggunakan metode threat modelling yaitu menganalisa
kemungkinan-kemungkinan serangan yang muncul di dalam jaringan komputer
terhadap aplikasi-aplikasi di dalam PT XYZ. Didalam tesis ini juga akan dihitung
tingkat resiko aplikasi-aplikasi tersebut berdasarkan threat yang mungkin ada di
aplikasi tersebut, dan pada bagian akhir akan dibuat alternatif mitigasi berupa
mitigasi teknologi dan mitigasi policy terhadap resiko tersebut.
Kata Kunci: Threat modelling
x + 60 halaman; 15 gambar; 13 tabel
|
|