ANALISIS PENANGANAN DAN PENCEGAHAN INSIDEN SERANGAN SIBER PADA WEBSITE MENGGUNAKAN METODE NIST 800-61

Website menjadi salah satu sarana yang digunakan oleh sebuah instansi untuk menampilkan berbagai data dan informasi. Website yang aman sudah menjadi kewajiban bagi instansi yang memanfaatkan teknologi informasi dalam proses bisnisnya. Keamanan merupakan salah satu faktor penting dalam membangun sebuah website, operasi keamanan ini ditunjukan bagi data dan informasi yang dimiliki oleh sebuah instansi. Meskipun sebuah instansi sudah memperhatikan keamanan sistem, terkadang masih memungkinkan terjadinya sebuah insiden serangan. Insiden tersebut juga termasuk penyerangan terhadap website yang dimiliki sebuah instansi. Jenis-jenis serangan yang sering menyebabkan gangguan pada website antara lain: SQL Injection, Web Deface, dan DDoS (Distributed Denial of Service). Berdasarkan dampak yang ditimbulkan oleh serangan atau kasus diatas, maka diperlukan sebuah standar operasional prosedur (SOP) yang dapat menangani penanganan insiden serangan pada website. Dalam mewujudkan hal tersebut, pembuatan standar operasional prosedur dibuat dengan berpedomankan dengan metode NIST 800-61. Metode NIST 800-61 adalah sebuah metode khusus yang dikeluarkan oleh NIST (National Institute of Standards and Technology) yang membahas mengenai penanganan insiden (incident handling) dan bersifat umum dimana metode NIST 800-61 dapat digunakan oleh siapa saja asalkan masih terkait dengan cybersecurity. Hasil dari penelitian ini adalah sebuah Standar Operasional Prosedur (SOP) yang dapat digunakan sebagai panduan dalam menangani insiden serangan pada website. SOP ini bersifat umum yang mana dapat digunakan sebagai panduan untuk menangani berbagai jenis insiden serangan yang terjadi pada website. Dalam SOP ini juga akan dibahas mengenai usaha-usaha yang harus dilakukan oleh seorang yang menangani insiden serangan (incident handler) untuk mencegah apabila terjadi serangan pada website