Penetration Testing Sistem Informasi Pelaporan dan Konsultasi pada Website XYZ Menggunakan Standar NIST 800-115

Abstract

Kemajuan teknologi telah menjadi bagian tak terpisahkan dalam kehidupan masyarakat, yang bergerak sejalan dengan perkembangan ilmu pengetahuan. Inovasi teknologi membawa manfaat positif dan kemudahan dalam berbagai aspek kehidupan, seperti akses mudah terhadap informasi melalui internet. Dengan adanya internet masyarakat dapat dengan mudah untuk mencari informasi. Informasi biasanya tersedia dalam website, namun kemudahan tersebut juga dapat menjadi sebuah ancaman untuk tersebarnya data pribadi. Tujuan penulisan ini adalah melakukan pengujian penetrasi untuk website XYZ dan menghasilkan rekomendasi dengan standar NIST 800-115. Metode pengujian yaitu pendekatan blackbox dan greybox. Metode ini dinilai relevan untuk diterapkan karena penguji merupakan pihak luar dari perusahaan. Adapun hasil dari pengujian yang dilakukan website XYZ memiliki kerentan level rendah dan sedang. Hal tersebut tentunya membantu perusahaan untuk melakukan pencegahan atas kebocoran data.

Technological advancement has become an integral part of people's lives, moving in tandem with the development of scientific knowledge. Technological innovations bring positive benefits and conveniences in various aspects of life, such as easy access to information through the internet. With the internet, people can easily search for information, which is usually available on websites. However, this convenience can also pose a threat to the spread of personal data. The purpose of this writing is to conduct penetration testing to test the XYZ website and produce recommendations according to the NIST 800-115 standard. The penetration testing used are the blackbox and greybox approaches. These methods are considered relevant because the tester is an external party to the company. The results of the testing showed that the XYZ website has low and medium-level vulnerabilities. This helps the company take preventive measures against data breaches.