Publication Search

This study aims to analyze security vulnerabilities and mitigation on the crowdo.co.id website using the OWASP Zed Attack Proxy (ZAP) tool, which is a web application security testing tool. High-level security attacks have increasingly risen alongside the advancement of information technology, making vulnerability testing crucial to ensure the integrity and security of information systems. This research involved scanning the crowdo.co.id website to identify various vulnerabilities, including those listed in the OWASP Top 10. The research process encompassed active and passive scanning, data analysis from the scans, and the formulation of mitigation strategies for each identified vulnerability. The findings revealed that the website had 14 detected vulnerabilities, consisting of 1 high-priority vulnerability, 3 medium-priority vulnerabilities, 7 low-priority vulnerabilities, and 3 additional informational alerts. The security dimensions tested included potential XSS attacks, SQL Injection, and other deficiencies that could jeopardize user data. Based on these results, recommended mitigations include code improvements, enhanced security configurations, and the implementation of additional preventive measures. This study concludes that while the website’s security is in the medium category, further improvements are necessary to reduce vulnerability risks. Through this approach, the study provides significant contributions to enhancing web application security.

Perkembangan teknologi yang semakin meningkat seiring dengan berjalanya waktu dimana semua pengguna harus mempelajari teknologi yang semakin berkembang. Dengan perkembangan yang semakin meningkat maka ancaman dalam pengguna internet akan semakin meningkat akan serangan siber dengan mencuri data atau informasi peribadi melalui website. Maka perlu dilakukan pengujian kerentanan keamanan pada website untuk mengurangi ancaman dari serangan siber dengan memberikan solusi yang dapat digunakan sebagai alat pengukuran akan tingkatan bahaya untuk memperbaiki keamanan yang ada pada website. Tujuan penelitian mencari apa saja kerentanan yang ada pada website Fakultas Teknologi Informasi pada Universitas Sebelas April dan menganalisis dampak yang terjadi jika ancaman tersebut ada pada website dan memberikan solusi dengan metode yang digunakan NIST SP 800-115 yang terdiri dari 4 tahapan yaitu planning, discovery, attack, reporting.  Berdasarkan hasil scanning yang dilakukan mendapatkan 11 kerentanan serta dari hasil pengujian belum ditemukan kerentanan sehingga masih dibilang aman karena belum mendapatkan kerentanan pada website tersebut. Penelitian ini memberi saran untuk melakukan pengujian ulang serta eksplorasi metode lain untuk menemukan kerentanan.

Abstrak. Maraknya kasus penipuan berkedok investasi bodong menjadi permasalahan serius yang menimbulkan kerugian ekonomi signifikan bagi masyarakat. Salah satu penyebab utama kerentanan masyarakat terhadap praktik ini adalah rendahnya literasi finansial, terutama pemahaman tentang ciri-ciri investasi legal dan pengelolaan risiko. Penelitian ini bertujuan untuk menganalisis pentingnya advokasi kebijakan literasi finansial sebagai langkah strategis dalam memberantas praktik penipuan investasi bodong. Pendekatan yang digunakan adalah studi literatur dan analisis kebijakan, dengan meninjau program literasi finansial yang telah ada, tantangan implementasinya, serta peran sinergi antara pemerintah, lembaga pendidikan, dan sektor swasta. Hasil penelitian menunjukkan bahwa literasi finansial yang baik tidak hanya membekali masyarakat dengan pengetahuan dasar keuangan, tetapi juga meningkatkan kemampuan kritis dalam mengevaluasi penawaran investasi. Selain itu, advokasi kebijakan yang efektif membutuhkan integrasi program literasi finansial ke dalam kurikulum pendidikan, kampanye kesadaran publik, dan penguatan regulasi untuk mencegah praktik investasi ilegal. Kesimpulan dalam penelitian ini adalah bahwa advokasi kebijakan literasi finansial memiliki peran penting dalam melindungi masyarakat dari dampak negatif investasi bodong. Rekomendasi yang diajukan meliputi penguatan kerjasama antar pemangku kepentingan, peningkatan akses informasi, serta pengawasan ketat terhadap aktivitas investasi. Dengan demikian, upaya ini diharapkan dapat menciptakan masyarakat yang lebih tanggap dan terlindungi dari risiko penipuan investasi.

Indonesia is committed to achieving zero hunger as one of the goals of fulfilling the Sustainable Development Goals (SDGs) where this commitment focuses on addressing the problem of food availability but also ensuring that every individual has access to sufficient, nutritious, and safe food throughout the year for everyone. However, reviewing the current conditions in Indonesia, there is still an imbalance in food availability that will cause food vulnerability. Therefore, a prediction of food vulnerability in the future is needed where discriminant analysis is one of the appropriate statistical methods to analyze qualitative dependent and quantitative independent variables. This study uses secondary data from the official website of the food agency and the central statistics agency. The results of the study show that the characteristics of the data have small variations, asymmetric distribution, and there are outliers in several categories. The assumptions of multivariate normality, the suitability of the dependent variables, and the identity of the variance-covariance matrix have been met. Through discriminant analysis, the variables of the percentage of poverty and the percentage of households with access to clean drinking water are proven to significantly affect the IKP category. The discriminant model produces one significant function that is able to group the IKP category with a model accuracy rate of 86.8% and a classification accuracy of 64.7%.

Blitar Regency, which directly borders the Indian Ocean on the south side, has the potential for a tsunami disaster. Ringinrejo Village, Wates District, which is potentially affected by the tsunami disaster, is on the coast of Jolosutro Beach with a population of 334 people. The large population in coastal areas makes social and economic vulnerability an important factor in disaster management. This research aims to analyze social and economic vulnerability per inhabited building block using the SoVI method, analyzing the distribution of social and economic vulnerability using the GIS method, and the dominant factors influencing social and economic vulnerability using the stepwise regression method. The research results show that: (1) the level of social and economic vulnerability is 36.63% at a medium level of vulnerability with 37 households, 28.71% at a low level of vulnerability or 29 households, 26.73% at a high level of vulnerability with 27 houses households, 3.96% at very low and very high levels of vulnerability with 4 households each.  The need for involvement of all parties to reduce the potential for a tsunami disaster in Ringinrejo Village, Wates District, Blitar Regency.

Makalah ini menyajikan audit terhadap aplikasi Sirekap yang dikembangkan oleh Komisi Pemilihan Umum (KPU) untuk menilai keamanan dan efisiensi sistem. Penelitian ini menyelidiki latar belakang dan pentingnya sistem Sirekap dalam proses pemilu, dengan tujuan mengidentifikasi potensi kerentanan dan menilai kinerja sistem. Menggunakan kombinasi metodologi analisis risiko dan pengujian sistem, studi ini mengungkapkan beberapa kekuatan dan kelemahan dalam aplikasi tersebut. Temuan penelitian ini menyoroti perlunya perbaikan untuk meningkatkan langkah-langkah keamanan dan efisiensi operasional aplikasi. Implikasi dari penelitian ini memberikan kerangka kerja untuk perbaikan di masa depan dan memastikan keandalan sistem dalam mendukung pemilu yang adil dan efektif.

Di era digital saat ini, keamanan informasi sangatlah penting, terutama ketika mengelola sistem atau server, aplikasi berbasis situs dan sebagainya. Salah umum satu ancaman keamanan yang paling yaitu serangan Brute Force. Negara Indonesia menduduki peringkat kedua teratas dari serangan Brute Force di Asia Tenggara setelah negara Vietnam yang menduduki peringkat pertama. Pada periode Januari hingga Desember 2023, total ada 61.374.948 Bruteforce.Generic.RDP. terdeteksi dan digagalkan oleh produk Kaspersky B2B. Serangan Brute Force yang berhasil memungkinkan penyerang mendapatkan kredensial pengguna yang valid. Ubuntu adalah distribusi Linux open-source gratis berbasis Debian yang pertama kali diterbitkan pada tahun 2004. Ubuntu dirilis dalam tiga edisi (Desktop, Server, dan Core) yang semuanya dapat berjalan di komputer mandiri atau di mesin virtual. Berdasarkan permasalahan tersebut, diperlukan sebuah tools yang dapat memadukan perkembangan yang terjadi dalam sebuah server. Salah satu tools yang digunakan untuk monitoring adalah Wazuh. Wazuh merupakan perangkat berbasis Open Source yang berfungsi sebagai sistem deteksi intrusi berbasis host (endpoint). Metode yang digunakan untuk menyelesaikan masalah tersebut menggunakan metode Penetration Testing. Ada beberapa tahapan yang digunakan dalam penelitian ini yaitu, Pengumpulan Informasi, Pemodelan Ancaman, Analisis Kerentanan, Eksploitasi, dan Pelaporan. Hasil dari pengujian yang telah dilakukan menunjukkan bahwa Wazuh dapat mendeteksi serangan Brute Force Hydra pada kerentanan rendah. Sedangkan serangan Denial of Service berhasil dilakukan pada koneksi 1000, 1500, 2000, tetapi serangan tersebut tidak dapat terdeteksi oleh Wazuh.

Technological advancements have increased the forms and types of crimes, including online gender-based violence (GBV). The COVID-19 pandemic has driven Indonesian society to engage in online activities, leading to a 23% increase in internet usage by April 2020, but also triggering a surge in cyberattacks, with 190 million cases recorded during the same period. Cases of online GBV have risen from 281 in 2020 to 1697 in 2023.   This research examines the vulnerability of women to online GBV and the challenges faced by the Gender Justice Advocates Collective (KAKG) in providing legal protection. Factors such as patriarchal culture, lack of digital literacy, objectification of women, and victim-blaming culture exacerbate women's vulnerability. KAKG faces obstacles including limited human resources, insufficient family support, and difficulties in determining the location of crimes.   This study employs a non-doctrinal method, examining the implementation of laws in society. Interview data indicate that the majority of online GBV victims are women, with a significant increase in complaints from 2022 to 2023. The study highlights the importance of digital literacy education and training for law enforcement officers with a victim-centered and gender-equitable perspective to effectively handle online GBV cases.