Pencarian Dokumen
Daftar Dokumen
ANALISIS MITIGASI SERANGAN MAN-IN-THE-MIDDLE PADA KOMUNIKASI LORA PEER-TO-PEER BERBASIS DYNAMIC KEY MANAGEMENT DI JARINGAN NON-INTERNET
Mohammad Rizki Fadillah
Pemanfaatan Internet of Things (IoT) di area blank spot sering mengandalkan komunikasi Point-to-Point (P2P) karena efisiensi daya dan jangkauannya. Namun, berbeda dengan LoRaWAN, LoRa P2P tidak memiliki standar keamanan bawaan sehingga rentan terhadap penyadapan, manipulasi pesan (Man-In-The-Middle/MITM), dan Replay Attack. Risiko ini memburuk dengan penggunaan kunci statis, di mana pencurian perangkat fisik dapat mengkompromikan seluruh jaringan. Penelitian ini bertujuan merancang sistem keamanan LoRa P2P menggunakan mikrokontroler ESP32 dengan menerapkan kriptografi hibrida dan manajemen kunci dinamis. Metode yang digunakan mencakup algoritma AES-128 untuk kerahasiaan data dan HMAC-SHA256...
Status: publik
Analisis Sistem Monitoring dan Alerting Prometheus-Grafana Berbasis Docker pada Server VPS dalam Jaringan VPN
Azzuri Putra Mahendra
Perkembangan infrastruktur IT yang semakin kompleks membutuhkan monitoring server secara real-time agar performa layanan tetap optimal dan anomali sistem dapat terdeteksi sedini mungkin (Yulvianda dan Ismail, 2023). Monitoring real-time penting karena administrator seringkali tidak berada di lokasi fisik server setiap saat, sehingga gangguan pada server bisa saja terlewatkan yang berpotensi menyebabkan beberapa layanan terganggu bahkan downtime yang merugikan organisasi atau pengguna. Beberapa penelitian telah menunjukkan bahwa integrasi sistem monitoring dengan media notifikasi atau alert dapat mempercepat respons teknis terhadap gangguan yang terjadi di infrastruktur IT, sehingga tim tekni...
Status: publik
ANALISIS KEAMANAN CALLBACK PAYMENT GATEWAY TERHADAP REPLAY ATTACK DAN WEBHOOK SPOOFING MENGGUNAKAN PENDEKATAN DEFENSE-IN-DEPTH BERBASIS REDIS
Jibran Khairy Akram
Pertumbuhan transaksi digital memunculkan kerentanan pada arsitektur komunikasi asinkron, khususnya pada integrasi Payment Gateway. Permasalahan utama pada Website PsikoTest adalah rentannya jalur transmisi callback terhadap manipulasi logika bisnis (Webhook Spoofing) dan penggandaan transaksi akibat serangan serentak (Replay Attack) yang memicu kerugian finansial. Penelitian ini bertujuan menganalisis kerentanan tersebut dan mengimplementasikan arsitektur keamanan berlapis (Defense-in-Depth). Sistem dirancang menggunakan kriptografi HMAC-SHA256 pada lapisan jaringan, mekanisme Idempotency Key dan Rate Limiter berbasis Redis pada middleware, serta Database Absolute Lock pada persistensi. Pen...
Status: publik
PENGEMBANGAN DASBOR FILTERING LOG TERPUSAT DAN OTOMASI RESPONS SERANGAN SIBER UNTUK REDUKSI MEAN TIME TO RESPOND (MTTR)
Pratama Varian Andika Parulian
Fragmentasi infrastruktur keamanan siber dan prosedur mitigasi manual lintas platform sering kali memicu hambatan operasional (context switching) bagi analis SOC, sehingga memperlambat penanganan insiden dan meningkatkan Mean Time to Respond (MTTR). Penelitian ini bertujuan merancang dan mengimplementasikan sistem middleware SOAR terpusat berupa dasbor filtering log dan mesin otomasi respons (autoblocking) untuk meminimalkan waktu penanganan serangan. Metodologi rekayasa sistem yang digunakan adalah prototyping, dengan mengintegrasikan basis data OLAP ClickHouse untuk agregasi log analitik skala besar dan Redis Sorted Set untuk kalkulasi intensitas serangan berbasis sliding window se...
Status: publik
Analisis Sistem Monitoring dan Alerting Prometheus-Grafana Berbasis Docker pada Server VPS dalam Jaringan VPN
Azzuri Putra Mahendra
Perkembangan infrastruktur IT yang semakin kompleks membutuhkan monitoring server secara real-time agar performa layanan tetap optimal dan anomali sistem dapat terdeteksi sedini mungkin (Yulvianda dan Ismail, 2023). Monitoring real-time penting karena administrator seringkali tidak berada di lokasi fisik server setiap saat, sehingga gangguan pada server bisa saja terlewatkan yang berpotensi menyebabkan beberapa layanan terganggu bahkan downtime yang merugikan organisasi atau pengguna. Beberapa penelitian telah menunjukkan bahwa integrasi sistem monitoring dengan media notifikasi atau alert dapat mempercepat respons teknis terhadap gangguan yang terjadi di infrastruktur IT, sehingga tim tekni...
Status: publik