UAS Keamanan dan Jaminan Informasi 2026

1. Kategori dan klasifikasi

Klasifikasi berikut adalah contoh kebijakan: informasi personal, kredensial dan kode sensitif dibatasi; data yang memang diterbitkan adalah publik. Server sebagai perangkat fisik tidak memiliki tingkat kerahasiaan seperti informasi, sehingga label pada baris server mengatur akses administrasi dan detail konfigurasinya.

Aset	Kategori	Level contoh dan alasan
Nilai mahasiswa	Informasi	Confidential: data akademik personal
Jadwal diumumkan	Informasi/layanan	Public: memang diterbitkan
Pembayaran UKT	Informasi	Confidential: data keuangan personal
Akun administrator	Identitas/kredensial	Confidential: penyalahgunaan memberi hak istimewa
Source code	Perangkat lunak	Confidential: kode internal dan detail implementasi
Database mahasiswa	Database/informasi	Confidential: data personal terhimpun
Statistik mahasiswa aktif	Informasi	Public jika agregat telah disetujui dan tidak mengungkap individu
Reputasi fakultas	Intangible	Internal untuk penilaian risiko; reputasi publiknya sendiri terlihat umum
Berita acara skripsi	Dokumen/informasi	Internal; naik ke confidential jika memuat data sensitif
Server akademik	Hardware/layanan	Internal untuk konfigurasi dan akses; butuh perlindungan fisik

Pemilik aset menetapkan klasifikasi akhir menurut isi, kebijakan, dan dampaknya.

2. Manajemen risiko bank

a. Tentukan ruang lingkup, pemilik aset, kriteria dampak dan toleransi risiko; inventarisasi aset dan dependensi; identifikasi ancaman, kerentanan dan kontrol yang sudah ada; nilai kemungkinan serta dampak; prioritaskan risiko; pilih mitigasi, pengalihan, penghindaran atau penerimaan oleh pemilik; tetapkan penanggung jawab, tenggat, dan indikator; pantau dan tinjau ulang. Karena belum ada pimpinan TI khusus, manajemen perlu menunjuk pemilik risiko dan akuntabilitas lintas unit.

b. Hardware seperti server, pinpad, UPS dan jaringan berisiko rusak, dicuri atau padam: kontrol fisik, pemeliharaan, redundansi daya, monitoring dan uji pemulihan. Software berisiko kerentanan atau malware: patch, inventaris versi, hardening, pengujian dan backup. Informasi nasabah berisiko bocor atau diubah: least privilege, enkripsi, audit, integritas, dan pemulihan teruji. SDM berisiko phishing, kesalahan atau penyalahgunaan: pelatihan, pemisahan tugas, pemeriksaan akses dan proses pemberhentian akun; semua kontrol tetap ditinjau efektivitasnya.

3. Serangan yang melewati perimeter

Pasang dan pantau proteksi endpoint seperti EDR/antimalware untuk mendeteksi perilaku mencurigakan, serta isolasi perangkat yang terinfeksi. Terapkan patch, hardening dan kontrol hak akses minimal/MFA pada klien agar eksploitasi dan pergerakan lateral lebih sulit.

4. Playfair

Contoh NIM berakhir 19: kunci ditulis SEMBILANBELAS, huruf I/J digabung, duplikasi dihapus, dan alfabet tersisa ditambahkan:

S E M B I
L A N C D
F G H K O
P Q R T U
V W X Y Z

Hilangkan spasi dari AMANKANDATA; bagi pasangan AM AN KA ND AT AX, menambahkan X sebagai padding. Terapkan pergeseran kanan untuk baris sama, bawah untuk kolom sama, dan tukar kolom untuk persegi panjang: NE NC GC CL CQ NW, sehingga ciphertext NENCGCCLCQNW. Untuk dua digit NIM lain, tulis bilangannya dalam huruf, bangun ulang tabel dengan aturan sama, dan ulangi setiap pasangan.

Playfair dengan kunci contoh 19

1 / 3

Persiapan

Pasangan pertama plaintext adalah AM.

PasanganAM

↺SebelumnyaPutarBerikutnyaLangkah

5. Hill cipher

Gunakan A=0 sampai Z=25, vektor kolom dan modulo 26. Matriks pada gambar adalah K=[[3,3],[2,5]]; determinan 9 memiliki invers 3 modulo 26, maka K⁻¹=[[15,17],[20,9]].

Pasangan	Vektor	K × v mod 26	Cipher
SE	(18,4)	(14,4)	OE
CU	(2,20)	(14,0)	OA
RI	(17,8)	(23,22)	XW
TY	(19,24)	(25,2)	ZC

Ciphertext OEOAXWZC. Mengalikan setiap blok ciphertext dengan K⁻¹ menghasilkan berturut-turut (18,4), (2,20), (17,8), (19,24), yaitu SECURITY. Kedua cipher klasik ini bersifat pedagogis dan tidak menyediakan keamanan modern.