PRAKTEK 1: Identifikasi Aset & Ancaman

Tujuan Pembelajaran

Setelah mengikuti modul ini, mahasiswa mampu:

• Mengidentifikasi aset informasi dan aset sistem pada sebuah sistem nyata
• Mengidentifikasi ancaman keamanan terhadap aset tersebut
• Menganalisis dampak keamanan berdasarkan CIA Triad
• Menyajikan hasil analisis dalam bentuk diagram dan tabel yang terstruktur

Fokus utama modul ini adalah membangun cara berpikir keamanan, bukan konfigurasi teknis.

Konsep Inti yang Digunakan

• CIA Triad
  • Confidentiality (Kerahasiaan)
  • Integrity (Keutuhan)
  • Availability (Ketersediaan)

• Asset – Threat – Impact
  • Asset: apa yang bernilai dan harus dilindungi
  • Threat: apa yang dapat merusak aset
  • Impact: apa akibatnya jika ancaman terjadi

Tools yang Digunakan

Mahasiswa tidak membutuhkan tools teknis khusus. Gunakan:

• Kertas / Whiteboard (diskusi manual)
• draw.io / Excalidraw → membuat diagram aset & ancaman
• Spreadsheet (Excel / Google Sheets / LibreOffice) → tabel analisis CIA

Langkah 1 — Memilih Sistem Nyata

Mahasiswa memilih satu sistem yang familiar. Contoh:

• Sistem Akademik Kampus
• WhatsApp
• Aplikasi E-Commerce
• Sistem Absensi Online
• Website UMKM

Catatan: Sistem tidak harus kompleks—yang penting nyata dan digunakan sehari-hari. Contoh pilihan sistem (digunakan di modul ini):

Sistem Akademik Kampus (SIAKAD)

Langkah 2 — Identifikasi Aset

Mahasiswa mengidentifikasi semua aset yang bernilai, dibagi menjadi tiga kategori:

A. Aset Data

Contoh pada SIAKAD:

• Data mahasiswa (NIM, nama, alamat)
• Nilai akademik
• KRS & KHS
• Data dosen
• Password pengguna
• Log aktivitas sistem

B. Aset Sistem

• Server aplikasi
• Database server
• Website / portal akademik
• Jaringan kampus
• Backup data

C. Aset Pengguna

• Mahasiswa
• Dosen
• Admin akademik
• Operator IT

Prinsip penting:

Jika aset hilang, rusak, atau bocor → ada dampak.

Langkah 3 — Identifikasi Ancaman

Untuk setiap aset, mahasiswa mengidentifikasi ancaman yang mungkin terjadi, baik sengaja maupun tidak sengaja.

Contoh ancaman umum:

• Human error
• Password lemah
• Akun tidak dicabut
• Salah konfigurasi server
• Serangan phishing
• Ransomware
• Server down

Langkah 4 — Pemetaan Ancaman ke CIA Triad

Setiap ancaman dipetakan ke aspek CIA yang terdampak. Contoh Tabel CIA Impact Aset Ancaman Confidentiality Integrity Availability Dampak Data nilai mahasiswa Akun admin bocor ❌ ❌ ✔️ Nilai dapat diubah Database akademik Server down ✔️ ✔️ ❌ KRS tidak bisa diakses Password pengguna Phishing ❌ ❌ ❌ Akses ilegal Sistem akademik Ransomware ❌ ❌ ❌ Sistem lumpuh

✔️ = aman ❌ = terganggu Catatan penting: Satu ancaman bisa merusak lebih dari satu aspek CIA sekaligus.

Langkah 5 — Analisis Dampak Mahasiswa mendiskusikan: Siapa yang terdampak? Seberapa serius dampaknya? Apakah dampaknya teknis, akademik, finansial, atau reputasi? Contoh dampak: Mahasiswa tidak bisa KRS Nilai salah → kelulusan tertunda Hilangnya kepercayaan terhadap sistem Potensi pelanggaran regulasi data pribadi

Output yang Harus Dikumpulkan 1. Diagram Aset & Ancaman Menggunakan draw.io / Excalidraw: Aset data Aset sistem Ancaman utama Hubungan antar komponen Contoh isi diagram: Mahasiswa → Login → SIAKAD → Database Nilai

                   ↑
               Phishing / Ransomware

2. Tabel Analisis CIA Impact Minimal berisi: Aset Ancaman Dampak ke Confidentiality Dampak ke Integrity Dampak ke Availability

Evaluasi Penilaian Penilaian bukan berdasarkan benar-salah teknis, tetapi pada kualitas berpikir keamanan: Aspek Bobot Ketepatan identifikasi aset 30% Kelengkapan ancaman 30% Ketepatan pemetaan CIA 30% Kejelasan presentasi 10%

Refleksi Penutup Modul Mahasiswa diharapkan menyadari bahwa: Keamanan dimulai dari memahami apa yang bernilai Ancaman tidak selalu canggih—seringkali sederhana Kesalahan kecil dapat berdampak besar Keamanan bukan alat, tetapi cara berpikir

Pranala Menarik

• Keamanan Informasi: Kuliah