PRAKTEK 1: Identifikasi Aset & Ancaman

Tujuan Pembelajaran

Setelah mengikuti modul ini, mahasiswa mampu:

• Mengidentifikasi aset informasi dan aset sistem pada sebuah sistem nyata
• Mengidentifikasi ancaman keamanan terhadap aset tersebut
• Menganalisis dampak keamanan berdasarkan CIA Triad
• Menyajikan hasil analisis dalam bentuk diagram dan tabel yang terstruktur

Fokus utama modul ini adalah membangun cara berpikir keamanan, bukan konfigurasi teknis.

Konsep Inti yang Digunakan

• CIA Triad
  • Confidentiality (Kerahasiaan)
  • Integrity (Keutuhan)
  • Availability (Ketersediaan)

• Asset – Threat – Impact
  • Asset: apa yang bernilai dan harus dilindungi
  • Threat: apa yang dapat merusak aset
  • Impact: apa akibatnya jika ancaman terjadi

Tools yang Digunakan

Mahasiswa tidak membutuhkan tools teknis khusus. Gunakan:

• Kertas / Whiteboard (diskusi manual)
• draw.io / Excalidraw → membuat diagram aset & ancaman
• Spreadsheet (Excel / Google Sheets / LibreOffice) → tabel analisis CIA

Langkah 1 — Memilih Sistem Nyata

Mahasiswa memilih satu sistem yang familiar. Contoh:

• Sistem Akademik Kampus
• WhatsApp
• Aplikasi E-Commerce
• Sistem Absensi Online
• Website UMKM

Catatan: Sistem tidak harus kompleks—yang penting nyata dan digunakan sehari-hari. Contoh pilihan sistem (digunakan di modul ini):

Sistem Akademik Kampus (SIAKAD)

Langkah 2 — Identifikasi Aset

Mahasiswa mengidentifikasi semua aset yang bernilai, dibagi menjadi tiga kategori:

A. Aset Data

Contoh pada SIAKAD:

• Data mahasiswa (NIM, nama, alamat)
• Nilai akademik
• KRS & KHS
• Data dosen
• Password pengguna
• Log aktivitas sistem

B. Aset Sistem

• Server aplikasi
• Database server
• Website / portal akademik
• Jaringan kampus
• Backup data

C. Aset Pengguna

• Mahasiswa
• Dosen
• Admin akademik
• Operator IT

Prinsip penting:

Jika aset hilang, rusak, atau bocor → ada dampak.

Langkah 3 — Identifikasi Ancaman

Untuk setiap aset, mahasiswa mengidentifikasi ancaman yang mungkin terjadi, baik sengaja maupun tidak sengaja.

Contoh ancaman umum:

• Human error
• Password lemah
• Akun tidak dicabut
• Salah konfigurasi server
• Serangan phishing
• Ransomware
• Server down

Langkah 4 — Pemetaan Ancaman ke CIA Triad

Setiap ancaman dipetakan ke aspek CIA yang terdampak.

Contoh Tabel CIA Impact

Aset	Ancaman	Confidentiality	Integrity	Availability	Dampak
Data nilai mahasiswa	Akun admin bocor	❌	❌	✔️	Nilai dapat diubah
Database akademik	Server down	✔️	✔️	❌	KRS tidak bisa diakses
Password pengguna	Phishing	❌	❌	❌	Akses ilegal
Sistem akademik	Ransomware	❌	❌	❌	Sistem lumpuh

✔️ = aman
❌ = terganggu

Catatan penting:

Satu ancaman bisa merusak lebih dari satu aspek CIA sekaligus.

Langkah 5 — Analisis Dampak

Mahasiswa mendiskusikan:

• Siapa yang terdampak?
• Seberapa serius dampaknya?
• Apakah dampaknya teknis, akademik, finansial, atau reputasi?

Contoh dampak:

• Mahasiswa tidak bisa KRS
• Nilai salah → kelulusan tertunda
• Hilangnya kepercayaan terhadap sistem
• Potensi pelanggaran regulasi data pribadi

Output yang Harus Dikumpulkan

1. Diagram Aset & Ancaman

Menggunakan draw.io / Excalidraw:

• Aset data
• Aset sistem
• Ancaman utama
• Hubungan antar komponen

Contoh isi diagram:

Mahasiswa → Login → SIAKAD → Database Nilai
                      ↑
                Phishing / Ransomware

2. Tabel Analisis CIA Impact

Minimal berisi:

• Aset
• Ancaman
• Dampak ke Confidentiality
• Dampak ke Integrity
• Dampak ke Availability

Evaluasi Penilaian

Penilaian bukan berdasarkan benar-salah teknis, tetapi pada kualitas berpikir keamanan:

Aspek	Bobot
Ketepatan identifikasi aset	30%
Kelengkapan ancaman	30%
Ketepatan pemetaan CIA	30%
Kejelasan presentasi	10%

Refleksi Penutup Modul

Mahasiswa diharapkan menyadari bahwa:

• Keamanan dimulai dari memahami apa yang bernilai
• Ancaman tidak selalu canggih—seringkali sederhana
• Kesalahan kecil dapat berdampak besar
• Keamanan bukan alat, tetapi cara berpikir

Pranala Menarik

• Keamanan Informasi: Kuliah