Analisis Keamanan pada Trip.com

Nama: Arya Tejo Prawirayuda NIM: 243307035 Program Studi: D3 Teknologi Informasi Objek Analisis: Trip.com Risk Assessment: Metode: Risk = Likelihood × Impact, skala 1–3 Prioritas: 1–3 Rendah, 4–6 Sedang, 7–9 Tinggi R1 pencurian akun/phishing: skor 9 (Tinggi) R2 kebocoran data, R3 fraud pembayaran, R4 serangan aplikasi/API/bot, R5 DDoS: skor 6 (Sedang) R7 risiko mitra pihak ketiga: skor 4 (Sedang) R6 insider threat: skor 3 (Rendah) Threat Modeling: Alur: User → Internet → Web/Mobile App & API → Payment Gateway & API Mitra → Database & Server Threat actor: phisher, carder, bot/scraper, kelompok DDoS, insider, mitra yang kurang aman Attack surface: halaman login, form data penumpang, halaman pembayaran, API publik/mitra, aplikasi mobile, kanal email/SMS, panel admin Contoh alur risiko: phishing → credential dicuri → akses tanpa izin → data pesanan dan paspor terekspos Pengelolaan keamanan lewat ISMS dengan siklus PDCA Plan: tentukan ruang lingkup, lakukan risk assessment Do: terapkan kontrol (akses, MFA, enkripsi, backup, pelatihan) Check: monitoring log, audit internal, uji pemulihan Act: tindakan korektif dan perbaikan berkelanjutan Contoh kontrol Annex A (2022): kebijakan keamanan dan hubungan dengan mitra, pelatihan kesadaran, pengamanan pusat data, autentikasi, kriptografi, logging, backup NIST CSF: Identify: inventaris aset, klasifikasi data, pemetaan risiko mitra Protect: MFA, enkripsi, tokenisasi kartu, least privilege, edukasi anti-phishing Detect: monitoring login anomali, deteksi fraud, log API dan WAF Respond: blokir akun, reset kredensial, notifikasi pengguna dan regulator Recover: restore backup, failover/DR, post-incident review, refund/kompensasi Rekomendasi: R1: MFA, kebijakan password, deteksi login anomali, edukasi anti-phishing R2: enkripsi, minimisasi data, masking, kontrol akses, kepatuhan UU PDP R3: tokenisasi, PCI DSS, 3-D Secure R4: secure coding, WAF, rate limiting API R5: anti-DDoS/CDN, auto-scaling, redundansi, disaster recovery plan R6: least privilege, review akses, log aktivitas admin R7: penilaian keamanan mitra, klausul keamanan kontrak, rotasi API key Dosen Pengampu: Andria, S. Kom., M.Kom. MTA, MCE, MOS, MTCRE, CITPM, MCF, OCP