View source for PRAKTEK 1: Identifikasi Aset & Ancaman

==PRAKTEK 1: Identifikasi Aset & Ancaman==

==Tujuan Pembelajaran==
Setelah mengikuti modul ini, mahasiswa mampu:
* Mengidentifikasi aset informasi dan aset sistem pada sebuah sistem nyata
* Mengidentifikasi ancaman keamanan terhadap aset tersebut
* Menganalisis dampak keamanan berdasarkan CIA Triad
* Menyajikan hasil analisis dalam bentuk diagram dan tabel yang terstruktur
Fokus utama modul ini adalah membangun cara berpikir keamanan, bukan konfigurasi teknis.

==Konsep Inti yang Digunakan==

* CIA Triad
** Confidentiality (Kerahasiaan)
** Integrity (Keutuhan)
** Availability (Ketersediaan)

* Asset – Threat – Impact
** Asset: apa yang bernilai dan harus dilindungi
** Threat: apa yang dapat merusak aset
** Impact: apa akibatnya jika ancaman terjadi

==Tools yang Digunakan==
Mahasiswa tidak membutuhkan tools teknis khusus. Gunakan:
* Kertas / Whiteboard (diskusi manual)
* draw.io / Excalidraw → membuat diagram aset & ancaman
* Spreadsheet (Excel / Google Sheets / LibreOffice) → tabel analisis CIA

==Langkah Praktikum (Step-by-Step)==

==Langkah 1 — Memilih Sistem Nyata==
Mahasiswa memilih satu sistem yang familiar. Contoh:
* Sistem Akademik Kampus
* WhatsApp
* Aplikasi E-Commerce
* Sistem Absensi Online
* Website UMKM
Catatan: Sistem tidak harus kompleks—yang penting nyata dan digunakan sehari-hari.
Contoh pilihan sistem (digunakan di modul ini):

 Sistem Akademik Kampus (SIAKAD)

==Langkah 2 — Identifikasi Aset==
Mahasiswa mengidentifikasi semua aset yang bernilai, dibagi menjadi tiga kategori:

===A. Aset Data===
Contoh pada SIAKAD:
* Data mahasiswa (NIM, nama, alamat)
* Nilai akademik
* KRS & KHS
* Data dosen
* Password pengguna
* Log aktivitas sistem

===B. Aset Sistem===
* Server aplikasi
* Database server
* Website / portal akademik
* Jaringan kampus
* Backup data

===C. Aset Pengguna===
* Mahasiswa
* Dosen
* Admin akademik
* Operator IT

Prinsip penting:
 Jika aset hilang, rusak, atau bocor → ada dampak.

==Langkah 3 — Identifikasi Ancaman==
Untuk setiap aset, mahasiswa mengidentifikasi ancaman yang mungkin terjadi, baik sengaja maupun tidak sengaja.

Contoh ancaman umum:
* Human error
* Password lemah
* Akun tidak dicabut
* Salah konfigurasi server
* Serangan phishing
* Ransomware
* Server down

==Langkah 4 — Pemetaan Ancaman ke CIA Triad==
Setiap ancaman dipetakan ke aspek CIA yang terdampak.


{| class="wikitable"
|+ Contoh Tabel CIA Impact
|-
! Aset !! Ancaman !! Confidentiality !! Integrity !! Availability !! Dampak
|-
| Data nilai mahasiswa || Akun admin bocor || ❌ || ❌ || ✔️ || Nilai dapat diubah
|-
| Database akademik || Server down || ✔️ || ✔️ || ❌ || KRS tidak bisa diakses
|-
| Password pengguna || Phishing || ❌ || ❌ || ❌ || Akses ilegal
|-
| Sistem akademik || Ransomware || ❌ || ❌ || ❌ || Sistem lumpuh
|}

 ✔️ = aman
 ❌ = terganggu

Catatan penting:
 Satu ancaman bisa merusak lebih dari satu aspek CIA sekaligus.

==Langkah 5 — Analisis Dampak==

Mahasiswa mendiskusikan:
* Siapa yang terdampak?
* Seberapa serius dampaknya?
* Apakah dampaknya teknis, akademik, finansial, atau reputasi?

Contoh dampak:
* Mahasiswa tidak bisa KRS
* Nilai salah → kelulusan tertunda
* Hilangnya kepercayaan terhadap sistem
* Potensi pelanggaran regulasi data pribadi

==Output yang Harus Dikumpulkan==

===1. Diagram Aset & Ancaman===
Menggunakan draw.io / Excalidraw:
* Aset data
* Aset sistem
* Ancaman utama
* Hubungan antar komponen

Contoh isi diagram:

 Mahasiswa → Login → SIAKAD → Database Nilai
                       ↑
                 Phishing / Ransomware

===2. Tabel Analisis CIA Impact===
Minimal berisi:
* Aset
* Ancaman
* Dampak ke Confidentiality
* Dampak ke Integrity
* Dampak ke Availability

==Evaluasi Penilaian==
Penilaian bukan berdasarkan benar-salah teknis, tetapi pada kualitas berpikir keamanan:

{| class="wikitable"
|-
! Aspek !! Bobot
|-
| Ketepatan identifikasi aset || 30%
|-
| Kelengkapan ancaman || 30%
|-
| Ketepatan pemetaan CIA || 30%
|-
| Kejelasan presentasi || 10%
|}


==Refleksi Penutup Modul==
Mahasiswa diharapkan menyadari bahwa:
* Keamanan dimulai dari memahami apa yang bernilai
* Ancaman tidak selalu canggih—seringkali sederhana
* Kesalahan kecil dapat berdampak besar
* Keamanan bukan alat, tetapi cara berpikir

==Pranala Menarik==

* [[Keamanan Informasi: Kuliah]]