Abstract :
Keamanan adalah salah satu faktor yang harus sangat diperhatikan ketika
membuat sebuah website, perlu diketahui bahwa kelemahan suatu system bisa saja
dimanfaatkan oleh beberapa pelaku kejahatan dunia maya dengan tujuan
mencuri informasi penting sehingga dapat menyebabkan kerugian, baik secara
materi maupun non materi. Seperti halnya pada Sistem Informasi Akademik
(SIAKAD) Universitas Islam Ahmad Dahlan (UIAD) yang tentunya tidak terlepas
dari kemungkinan terjadinya masalah keamanan informasi. Terlebih pada sistem
ini masih terdapat kerentanan yang bisa saja dimanfaatkan oleh orang-orang yang
tidak bertanggung jawab.
Oleh karena itu penting untuk meningkatkan awareness terhadap keamanan
informasi dimana salah satunya adalah melakukan Penilaian Kerentanan (
Vulnerability Assesment). Sehingga Pada penelitian ini akan dilakukan identifikasi
celah keamanan apa saja yang terdapat pada sistem dan melakukan analisis
penilaian untuk menentukan tingkat keparahan dari risiko yang terlibat sehingga
dapat dilakukan Tindakan pencegahan dari celah keamanan tersebut. Adapun
metode yang digunakan dalam analisis ini adalah Metode OWASP Risk Rating.
Hasil dari analisis celah keamanan pada Sistem Informasi Akademik
(SIAKAD) adalah berupa daftar celah keamanan apa saja yang terdapat pada
sistem, lalu dari hasil identifikasi tersebut kemudian akan dilakukan analisis atau
penilaian tingkat keparahan dari celah keamanan yang ada berdasarkan dengan
Metodologi OWASP Risk Rating. Dari hasil analisis tersebut akan dikasifikasikan
celah keamanan berdasarkan tingkat keparahannya yaitu Critical, High, Medium,
atau Low. Hasil dari penelitian ini juga akan diberikan solusi untuk mengatasi celah
keamanan yang ada berdasarkan dengan rekomendasi yang ada pada Open Website
Application Security Project (OWASP).
Kata Kunci: Analisis Keamanan Siber, OWASP, Risk Rating, Penilaian
Kerentanan