Mitigasi Risiko Insecure Design Vulnerability pada Aqua Digital Operations Platform (ADOP) menggunakan metode STRIDE & DREAD

TEGAR BAYU PRATAMA, Nur Rohman Rosyid, S.T., M.T., D.Eng.

2024 | Tugas Akhir | D4 TEKNOLOGI JARINGAN

Dengan pesatnya kemajuan teknologi, keamanan informasi menjadi salah satu hal yang sangat penting dalam pengembangan platform digital. Aqua Digital Operations Platform (ADOP) adalah salah satu platform yang penting dalam industri Air Minum Dalam Kemasan (AMDK) yang memerlukan perhatian khusus terkait dengan keamanan. Penelitian ini bertujuan untuk mengidentifikasi, mengevaluasi, dan mengurangi risiko insecure design vulnerability pada ADOP menggunakan metode STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, dan Elevation of Privilege) dan DREAD (Damage, Reproducibility, Exploitability, Affected Users, dan Discoverability). Melalui analisis ini, potensi kerentanan dalam ADOP akan diidentifikasi, dinilai, dan dimitigasi sesuai dengan standar yang ada. Hasil penelitian ini diharapkan dapat memberikan pemahaman yang mendalam tentang risiko keamanan yang berkaitan insecure design vulnerability serta memberikan panduan praktis bagi pengembang untuk meningkatkan keamanan platform digital mereka.

With the rapid progress of technology, information security has become one of the most important things in the development of digital platforms. Aqua Digital Operations Platform (ADOP) is one of the important platforms in the Air Minum Dalam Kemasan (AMDK) industry that requires special attention regarding security. This research aims to identify, evaluate, and reduce the risk of insecure design vulnerabilities in ADOP using the STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, and Elevation of Privilege) and DREAD (Damage, Reproducibility, Exploitability, Affected Users, and Discoverability) methods. Through this analysis, potential vulnerabilities in ADOP will be identified, assessed, and mitigated according to existing standards. It is hoped that the results of this research will provide an in-depth understanding of security risks related to insecure design vulnerabilities and provide practical guidance for developers to improve the security of their digital platform.

Kata Kunci : Insecure Design Vulnerability, Mitigasi Risiko, STRIDE, DREAD