BAB 1 PENDAHULUAN. 1.1 Latar Belakang Penelitian

Transkripsi

1 BAB 1 PENDAHULUAN 1.1 Latar Belakang Penelitian Kemajuan ilmu pengetahuan dan teknologi yang semakin pesat khususnya teknologi informasi mempengaruhi berbagai aspek dunia bisnis sehari-hari. Dalam perkembangannya, internet menjadi salah satu pokok utama untuk mendapatkan informasi-informasi yang dibutuhkan. Untuk mendapatkan informasi menggunakan internet, banyak cara untuk mengaksesnya. Salah satunya yaitu dengan mengakses website, dimana merupakan kumpulan halaman yang digunakan untuk menampilkan informasi teks, gambar, suara yang bersifat statis atau dinamis yang saling terkait dan dihubungkan dengan hyperlink (Saputro, 2007). Pada masa modern ini, sudah banyak beragam website yang bermunculan, sehingga webiste sudah tidak asing lagi dikalangan masyarakat. Banyak pula perusahaan yang menerapkan e-commerce untuk pemasaran, pembelian, penjualan atau pertukaran produk dan jasa yang terdapat pada website (Irmawati, 2011). Untuk tetap dapat bersaing dengan kompetitor, maka perusahaan berlombalomba menawarkan kelebihan satu sama lain. Semua itu ditunjukan tidak lain dan tidak bukan adalah untuk mempertahankan kelangsungan bisnisnya dikemudian hari. Persaingan antara perusahaan ada yang bersifat negatif maupun positif, persaingan negatif diantaranya dengan adanya serangan Defacement, yaitu penyerang merusak, mengubah tampilan halaman website yang sebenarnya, dimana penyerang melakukan sistem crack, yang masuk ke website server dan mengganti website hosting dengan menggunakan SQL Injection untuk masuk ke account administrator (Tushar, Vineet, Vivek 2012), dan serangan Denial of Service (DoS) yaitu serangan yang mengirimkan volume yang sangat besar melalui website hosting, sehingga membuat jaringan out of service (S. A. Arunmozhi, Y. Venkataramani 2011). Hal tersebut dapat menyebabkan kerusakan pada sistem, apabila tidak dilakukan pengujian keamanan secara sistematis. Namun untuk persaingan positif dapat dilakukan dengan menunjukan konten webstore, melakukan pengujian keamanan, dan melakukan maintenance/upgrade sistem. Oleh karena hal tersebut, maka perlu bagi perusahaan untuk selalu menjaga 1

2 2 dan mengamankan, bahkan menganalisis tingkat persaingan atas produk yang ditawarkan. Pada saat ini, penulis akan menjelaskan tentang salah satu contoh perusahaan yang bergerak di bidang jasa penjualan barang elektronik. Dalam hal ini penulis menyamarkan perusahaan tersebut dengan nama lain yaitu PT.XYZ. Perusahaan ini berdiri pada Juli 2004 yang mulai banyak dikenal di masyarakat dalam jasa penjualan barang elektronik secara online maupun offline. Perusahaan ini tetap bertahan dan berani bersaing dengan kompetitor dalam dunia perdagangan karena dalam penjualannya, memberikan produk berkualitas dan harga yang terjangkau serta dapat diakses secara online dengan mengunjungi alamat website Agar website tersebut aman dan berjalan sesuai proses bisnisnya, maka diperlukan pengendalian untuk menghindari terjadinya kesalahan pada sistem. Oleh karena hal tersebut, maka perlu dilakukan evaluasi keamanan website pada perusahaan PT.XYZ, untuk mengetahui apakah website tersebut memiliki kerentanan ataupun risiko yang sewaktu-waktu muncul, sehingga tidak ada akses dari para attackers untuk menyerang sistem keamanan yang ada. Kemudian memberikan usulan-usulan perbaikan, sehingga dapat mencegah terjadinya vurnerability (kerentanan), dan hole (lubang/celah), sehingga tingkat kemanan sistem pada website menjadi lebih aman dan dapat berjalan dengan baik. 1.2 Ruang Lingkup Penelitian Agar penelitian ini lebih fokus terarah,maka perlu adanya batasan ruang lingkup dalam pembahasan skripsi ini, yaitu : 1. Pelaksanaan audit menggunakan metode Computer Assisted Audit Techniques (CAATs) yaitu software Acunetix v.8 dan Nmap. 2. Pengujian keamanan terhadap website dan Content Management System (CMS) PT.XYZ dari aspek web dan port. 3. Penulis hanya membahas web alert dan open port berdasarkan hasil pengujian pada 4. Pengujian kemanan dilakukan terhadap website PT.XYZ dengan alamat

3 3 1.3 Tujuan dan Manfaat Penelitian Tujuan: 1. Mengetahui sistem operasi dan sistem keamanan yang berjalan pada website PT.XYZ. 2. Mengetahui kelemahan, vulnerability (kerentanan), dan hole (lubang/celah) pada website yang telah dikembangkan PT.XYZ. 3. Membuat usulan-usulan perbaikan atas permasalahan yang ditemukan dalam website tersebut. Manfaat: 1. Dapat dijadikan sebagai acuan atau panduan bagi PT.XYZ untuk lebih seksama dalam memperbaiki sisi keamanan website yang telah dikembangkan dan dikelola oleh perusahaan. 2. Membantu perusahaan untuk meminimalisir kerugian yang mungkin terjadi yang disebabkan karena kelemahan pada keamanan website. 3. Bagi pembaca dapat menjadi suatu bahan referensi dalam melakukan penelitian yang berkaitan dengan uji keamanan website. 1.4 Metodologi Penelitian Metodologi yang digunakan dalam memperoleh data untuk penyusunan skripsi ini adalah: 1. Studi Pustaka Yaitu melakukan pencarian, pengumpulan dan pembelajaran informasi dari berbagai buku literatur, internet ataupun media informasi lainnya yang berhubungan dengan objek penelitian sehingga dapat dijadikan sebagai landasan teori. 2. Studi Lapangan. Dilakukan pengamatan langsung terhadap perusahaan yang menjadi objek penelitian agar mendapatkan data dan informasi yang lebih akurat. Dalam studi lapangan ini, digunakan tiga metode, yaitu: a. Wawancara Penulis melakukan wawancara langsung dengan pihak HRD Director yaitu Ibu Rini dan dibantu oleh Manager E-commerce yaitu Bapak Wisman Odhin untuk

4 4 memperoleh gambaran secara rinci mengenai sistem yang terkait dengan keamanan website serta memperoleh data-data perusahaan yang dibutuhkan selama penyusunan skripsi. b. Observasi Penulis melakukan observasi dengan secara langsung maupun tidak langsung ke perusahaan PT.XYZ untuk mengamati website yang sedang berjalan sebagai bahan penyusunan skripsi. c. Dokumentasi Mengumpulkan dokumentasi terkait yang digunakan oleh perusahaan dalam menjalankan kegiatan operasionalnya dan berhubungan dengan masalah yang diteliti untuk mendukung data yang telah diperoleh hasil wawancara. 3. Metode Pengujian Metode pengujian yang digunakan adalah dengan pendekatan CAATs (Computer Audit Assisted Techniques) dimana proses pengujian dilakukan dengan software Acunetix Web Vulnerability Scanner v.8 dan Nmap. 1.5 Sistematika Penulisan BAB 1 : PENDAHULUAN Bab ini berisi mengenai latar belakang penelitian, ruang lingkup penelitian, tujuan dan manfaat penelitian, metodologi penelitian, dan sistematika penulisan. BAB 2 : LANDASAN TEORI Bab ini menguraikan teori-teori utama yang berhubungan dengan website dan teori pendukung serta definisi-definisi yang mendukung dalam menganalisis website yang ada pada PT.XYZ. BAB 3 : DESKRIPSI SISTEM YANG BERJALAN Bab ini membahas mengenai gambaran umum perusahaan yaitu latar belakang perusahaan, struktur organisasi, uraian tugas dan tanggung jawab, visi dan misi perusahaan. BAB 4 : PENGUJIAN DAN EVALUASI KEAMANAN SISTEM WEBSITE PADA PT.XYZ Bab ini diuraikan mengenai hasil pengujian terhadap website dan CMS yang dikembangkan dari aspek kemanan web dan port dengan menggunakan software/tools

5 5 Acunetix v.8 dan Nmap, serta memberikan rekomendasi sebagai solusi masalah tersebut. BAB 5 : KESIMPULAN DAN SARAN Pada bab terakhir ini, penulis akan mengambil kesimpulan berdasarkan hasil penelitian, pengamatan dan perumusan masalah yang telah dikemukakan penulis pada bab terdahulu, serta memberikan saran-saran yang dapat dijadikan referensi bagi perusahaan.