Garuda - Garba Rujukan Digital

Penerapan Metode ISSAF dan OWASP versi 4 Untuk Uji Kerentanan Web Server Dirgahayu, Raden Teduh; Prayudi, Yudi; Fajaryanto, Adi
Network Engineering Research Operation [NERO] Vol 1, No 3 (2015): Nero
Publisher : Universitas Trunojoyo Madura

Show Abstract | Download Original | Original Source | Check in Google Scholar

Untuk mengamankan web server dariserangan hacker maka sebaiknya para pemilik web server melakukan self test terhadap server mereka sendiri. Melalui self test ini, para pemilik web server akan mengetahui letak kerentanan dari sistem yang ada. Salah satu metode self test ini adalah penetration test. Metode ini sama dengan aktivitas hacking namun dilakukan secara legal. Penelitian ini, metode implementasi penetration test yang akan digunakan adalah ISSAF (Information Systems Security Assessment Framework) dan OWASP versi 4. IKIP PGRI Madiun sebagai salah satu instansi pendidikan sudah mempunyai web server sendiri sejak tahun 2010. Berdasarkan wawancara dengan pengelola web server IKIP PGRI Madiun, sejak pertama kali web server online sampai saa tini web server berhasil dibobol oleh hacker beberapa kali dalam setahun dan belum pernah dilakukan penetration test pada web servernya. Hasil pengujian dan analisa dengan metode ISSAF menunjukkan bahwa sistem web server IKIP PGRI Madiun masih dapat ditembus dan mengambil alih hak akses administrator, sedangkan dengan metode OWASP versi 4 menunjukkan bahwa manajemen otentifikasi, otorisasi dan manajemen sesi belum diimplementasikan dengan baik. Kata kunci: webserver, pentest, owasp, issaf, framework.

Push Pull Mooring dan Pyschological Ownership terhadap Perilaku Beralih Pengguna Instant Messaging Djusmin, Vicky; Dirgahayu, Raden Teduh
Indonesian Journal of Information Systems Vol 2, No 1 (2019): Agustus 2019
Publisher : Program Studi Sistem Informasi Universitas Atma Jaya Yogyakarta

Hasil survei tentang perilaku pengguna Mobile Instant Messaging (MIM) di Indonesia menjelaskan bahwa terjadi arus migrasi pengguna MIM. Perilaku beralih mengakibatkan penurunan pengguna dan profitabilitas layanan pada MIM yang ditinggalkan. Untuk itu diperlukan sebuah pemahaman tentang faktor-faktor yang mempengaruhi individu yang beralih. Penelitian ini bertujuan untuk mengetahui efek pendorong, penarik, serta penambat terhadap niat dan perilaku beralih pengguna MIM. Kepemilikan psikologis sebagai anteseden yang mempengaruhi faktor penghambat. Dalam penelitian ini, Push Pull Mooring digunakan sebagai kerangka untuk mengevaluasi hubungan variabel. Pengujian menggunakan Structural Equation Modelling jenis PLS (SEM-PLS). Hasil penelitian menjelaskan bahwa Dissatisfaction terbukti mendorong individu untuk beralih MIM sedangkan Low System Quality bukan faktor pendorong beralih MIM. Alternative Attractiveness dan Subjective Norm terbukti sebagai penarik pada MIM alternatif. Commitment Affective yang sebelumnya diyakini sebagai faktor penambat beralih, tidak terbukti. Hasil evaluasi ini dapat menjadi acuan penyedia layanan MIM dalam mengembangkan fungsionalitas layanan sebagai upaya mempertahankan pengguna serta menarik pengguna baru.

Penerapan Metode ISSAF dan OWASP versi 4 Untuk Uji Kerentanan Web Server Raden Teduh Dirgahayu; Yudi Prayudi; Adi Fajaryanto
Network Engineering Research Operation Vol 1, No 3 (2015): Nero
Publisher : Universitas Trunojoyo Madura

Untuk mengamankan web server dariserangan hacker maka sebaiknya para pemilik web server melakukan self test terhadap server mereka sendiri. Melalui self test ini, para pemilik web server akan mengetahui letak kerentanan dari sistem yang ada. Salah satu metode self test ini adalah penetration test. Metode ini sama dengan aktivitas hacking namun dilakukan secara legal. Penelitian ini, metode implementasi penetration test yang akan digunakan adalah ISSAF (Information Systems Security Assessment Framework) dan OWASP versi 4. IKIP PGRI Madiun sebagai salah satu instansi pendidikan sudah mempunyai web server sendiri sejak tahun 2010. Berdasarkan wawancara dengan pengelola web server IKIP PGRI Madiun, sejak pertama kali web server online sampai saa tini web server berhasil dibobol oleh hacker beberapa kali dalam setahun dan belum pernah dilakukan penetration test pada web servernya. Hasil pengujian dan analisa dengan metode ISSAF menunjukkan bahwa sistem web server IKIP PGRI Madiun masih dapat ditembus dan mengambil alih hak akses administrator, sedangkan dengan metode OWASP versi 4 menunjukkan bahwa manajemen otentifikasi, otorisasi dan manajemen sesi belum diimplementasikan dengan baik. Kata kunci: webserver, pentest, owasp, issaf, framework.

Dinamika Komunikasi Organisasi dalam Praktik Teleworking Tim Pengembang Perangkat Lunak Ajengmas Restia Kumara; Raden Teduh Dirgahayu; Kholid Haryono
JATISI (Jurnal Teknik Informatika dan Sistem Informasi) Vol 9 No 1 (2022): JATISI (Jurnal Teknik Informatika dan Sistem Informasi)
Publisher : Lembaga Penelitian dan Pengabdian pada Masyarakat (LPPM) STMIK Global Informatika MDP

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.35957/jatisi.v9i1.1509

The COVID-19 pandemic has been a catalyst in changing work culture. Government regulations in implementing restrictions on social activities to suppress the spread of the COVID-19 virus have become a strong trigger for companies (including software developers) to change their work system from conventional to teleworking. The forced changes that must be made cause the process to be less systematic. One of the challenges as well as an important factor in the success of teleworking is organizational communication. Communication dynamics in teleworking practices that occur in software development teams occur at every development phase. In fact, to obtain quality software quality results, a good development team performance is required. One of the things to achieve this is with good organizational communication as well. Therefore, it is important to know how the dynamics of organizational communication in the software development team as a result of changes in the way of communication at work after the implementation of the teleworking method. This study uses Adaptive Structural Theory, because in this theory communication is placed in an important position in a relationship within the group. The results of testing the hypotheses in this study showed that they were accepted, but some hypotheses did not show significant results. The coefficient of determination on the Decision Result variable is 0.273 indicating that the Decision Result variable is influenced by other variables in this study by 27.3%. Furthermore, the Teleworking Application variable is 0.436 which indicates that the Teleworking Application variable is influenced by other variables in this study by 43.6%. Finally, the Decision Process variable is 0.097 which indicates that the Decision Process variable is influenced by other variables in this study by 9.7%.

Pengembangan Back-end Sistem Informasi Komunitas Pendar Foundation Yogyakarta Rahayu Pangestika; Raden Teduh Dirgahayu
AUTOMATA Vol. 1 No. 2 (2020)
Publisher : AUTOMATA

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstrak—Komunitas Pendar Foundation adalah organisasi sosial yang bergerak dibidang filantropi dan pendidikan yang ditujukan untuk anak-anak petani dan buruh di daerah pedesaan Yogyakarta. Pendar Foundation menginginkan anak-anak pedesaan mendapatkan pengetahuan yang cukup dan tidak ada kesenjangan pengetahuan antara di desa dan di kota, sehingga mereka mengadakan kegiatan “Sekolah Desa”. “Sekolah Desa” diadakan di beberapa desa dengan jumlah anak yang tidak sedikit dan dengan materi yang beragam, tetapi metode pencatatan data kegiatan yang digunakan sekarang masih dengan cara manual, yaitu menggunakan Microsoft Word. Komunitas Pendar Foundation merasa cara tersebut kurang efektif karena sering kali merasa kesulitan untuk melakukan sinkronisasi data. Untuk itu, Komunitas Pendar Foundation membutuhkan sistem informasi yang dapat mencatat setiap kegiatan “Sekolah Desa”. Tujuan dari pengembangan sistem informasi pendataan Komunitas Pendar Foundation adalah mempermudah pencatatan dan pengelompokkan data kegiatan “Sekolah Desa” untuk Komunitas Pendar Foundation. Selain itu, sistem juga dirancang agar dapat diakses oleh semua anggota komunitas sehingga semua anggota dapat melihat dan mengelola data secara detail. Pengembangan sistem informasi dilakukan menggunakan framework CodeIgniter dengan basis data MySQL. Hasil penelitian ini berupa implemantasi basis data dan logika sistem.

Implementasi Prototyping dalam Perancangan Sistem Informasi Pendar Foundation Yogyakarta Ashfa Fikriyya; Raden Teduh Dirgahayu
AUTOMATA Vol. 1 No. 2 (2020)
Publisher : AUTOMATA

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract—Pendar Foundation merupakan salah satu organisasi sosial yang bergerak di bidang pendidikan dengan kegiatan utamanya adalah mendirikan Sekolah Desa. Sekolah Desa merupakan sebuah kegiatan pembelajaran informal yang didirikan untuk anak golongan ekonomi menengah ke bawah dengan tujuan meminimalisir terjadinya kesenjangan sosial di bidang pendidikan. Permasalahan timbul ketika pendataan masih dilakukan secara manual dan menimbulkan ketidakefektifan jalannya organisasi. Oleh karena itu, penelitian ini bertujuan untuk mengembangkan rancangan sistem informasi pendataan Pendar Foundation dengan menggunakan metode prototyping. Metode prototyping adalah metode yang tepat digunakan karena setiap proses pengembangan ide dan penentuan solusi disesuaikan dengan harapan dan kebutuhan pengguna. Berangkat dari proses listen to customer dan berujung pada test drive mockup, penelitian ini menghasilkan analisis kebutuhan dan harapan pengguna, use case diagram, rancangan antarmuka, dan hasil testing yang telah dilakukan oleh penulis dan pengguna.

Pengembangan Front-End Sistem Informasi Pendataan Pendar Foundation Yogyakarta Raka Rizaldy; Raden Teduh Dirgahayu
AUTOMATA Vol. 1 No. 2 (2020)
Publisher : AUTOMATA

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract— Pendar Foundation merupakan sebuah organisasi sosial yang bergerak di bidang filantropi dengan kegiatan utamanya adalah menyelenggarakan sekolah Desa. Sekolah Desa merupakan kegiatan belajar mengajar informal kepada anak-anak buruh dan petani di desa kawasan Yogyakarta dan Jawa Tengah dengan tujuan meminimalisasi kesenjangan pendidikan antara di desa dan di kota. Permasalahan yang terjadi, saat ini Pendar masih menggunakan cara manual dalam pendataan, sehingga menimbulkan ketidakefektifan organisasi. Penelitian ini bertujuan untuk membuat pengembangan front-end sistem informasi pendataan pendar foundation Yogyakarta. Hasil dari penelitian ini adalah analisis UI/UX beserta dengan rancangan antarmuka sistem. Model sistem informasi berbasis web yang dirancang tersebut diharapkan dapat memfasilitasi pengguna dalam proses pendataan.

Evaluasi Praktik Penyelarasan Strategi Bisnis dan Strategi Teknologi Informasi di Perguruan Tinggi Sri Nilawaty Lahay; Raden Teduh Dirgahayu
Jambura Journal of Informatics VOL 2, NO 1: APRIL 2020
Publisher : Universitas Negeri Gorontalo

Penelitian ini bertujuan mengevaluasi kesesuaian strategi bisnis dan strategi teknologi informasi (TI) di Universitas Negeri Gorontalo (UNG) dengan best practice COBIT 5. Peneliti melakukan pengamatan bagaimana UNG melakukan perencanaan strategi bisnis dan TI kemudian dibandingkan dengan best practice COBIT 5. Metode yang digunakan dalam penelitian ini adalah kualitatif yang meliputi wawancara dengan pihak yang berkepentingan dan studi dokumen terkait strategi bisnis dan strategi TI. Model yang dipakai yaitu: COBIT 5 pada domain APO proses APO02 yang terdiri dari 31 aktivitas dan, SCAMPI (Standard CMMI Appraisal Method for Proses Improvement) sebagai metode penilaian. Hasil penelitian menunjukan bahwa aktivitas penyelarasan strategi bisnis dan strategi TI di UNG telah mendekati proses aktivitas keselarasan strategi bisnis dan strategi TI pada COBIT 5. Hal penting lainnya yang ditemukan dalam penelitian ini adalah meskipun aktivitas perencanaan penyelarasan strategi bisnis dan strategi TI di UNG telah hampir medekati best practice COBIT 5 namun, tidak menjamin dalam keseluruhan aktivitas bisnis dan TI di UNG selaras, hal tersebut dibuktikan dengan ditemukan 3 proses yang memiliki kelemahan utama karena tidak terdapat aktivitas atau bukti praktik-praktik yang dilaksanakan merujuk pada COBIT 5. This study aims to evaluate the suitability of business strategies and Information Technology (IT) strategies at Universitas Negeri Gorontalo (UNG) with COBIT 5 best practices. Researchers observe how UNG is planning business strategies and IT then compared with the best COBIT practice 5. The method used in this study is qualitative which includes interviews with interested parties and document studies related to business strategies and IT strategies. The model used is COBIT 5 in the APO domain APO02 process which consists of 31 activities and, SCAMPI (Standard CMMI Appraisal Method for Process Improvement) as a valuation method. The results showed that the alignment of business strategy and IT strategy in UNG had approached the process of alignment of business strategy and IT strategy in COBIT 5. Another important thing found in this study was that planning activities for aligning business strategies and IT strategies at UNG had almost approached. COBIT 5 best practice, however, does not guarantee that overall business and IT activities at UNG are aligned, this is evidenced by the finding of 3 processes that have major weaknesses because there is no activity or evidence of practices carried out referring to COBIT 5.

Push Pull Mooring dan Pyschological Ownership terhadap Perilaku Beralih Pengguna Instant Messaging Vicky Djusmin; Raden Teduh Dirgahayu
Indonesian Journal of Information Systems Vol. 2 No. 1 (2019): Agustus 2019
Publisher : Program Studi Sistem Informasi Universitas Atma Jaya Yogyakarta

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.24002/ijis.v2i1.2013

Hasil survei tentang perilaku pengguna Mobile Instant Messaging (MIM) di Indonesia menjelaskan bahwa terjadi arus migrasi pengguna MIM. Perilaku beralih mengakibatkan penurunan pengguna dan profitabilitas layanan pada MIM yang ditinggalkan. Untuk itu diperlukan sebuah pemahaman tentang faktor-faktor yang mempengaruhi individu yang beralih. Penelitian ini bertujuan untuk mengetahui efek pendorong, penarik, serta penambat terhadap niat dan perilaku beralih pengguna MIM. Kepemilikan psikologis sebagai anteseden yang mempengaruhi faktor penghambat. Dalam penelitian ini, Push Pull Mooring digunakan sebagai kerangka untuk mengevaluasi hubungan variabel. Pengujian menggunakan Structural Equation Modelling jenis PLS (SEM-PLS). Hasil penelitian menjelaskan bahwa Dissatisfaction terbukti mendorong individu untuk beralih MIM sedangkan Low System Quality bukan faktor pendorong beralih MIM. Alternative Attractiveness dan Subjective Norm terbukti sebagai penarik pada MIM alternatif. Commitment Affective yang sebelumnya diyakini sebagai faktor penambat beralih, tidak terbukti. Hasil evaluasi ini dapat menjadi acuan penyedia layanan MIM dalam mengembangkan fungsionalitas layanan sebagai upaya mempertahankan pengguna serta menarik pengguna baru.

Context-Aware for Natural Language Processing Services using Microservices Architecture Abdullah Aziz Sembada; Dhomas Hatta Fudholi; Raden Teduh Dirgahayu
Budapest International Research and Critics Institute-Journal (BIRCI-Journal) Vol 5, No 2 (2022): Budapest International Research and Critics Institute May
Publisher : Budapest International Research and Critics University

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.33258/birci.v5i2.5553

The development of the industrial era 4.0 and big data has made Natural Language Processing much needed, especially when preprocessing data. With the Natural Language Processing service in order to make it easier for researchers to conduct research because some of their needs have been provided. Before providing services Natural Language Processing first does the system design. The system is built using a microservice architecture, microservice was chosen because it has the characteristics of being flexible, safe, isolated errors, making it very easy to develop the system.feature is added Context-Aware to make it easier for users to process data. The purpose of the research is to be able to integrate Context-Aware into the Natural Language Processing service system so that the system is able to provide recommendations for the most suitable algorithms from the data owned by the user. System test results show that Natural Language Processing service can shorten research on natural language processing. These results cannot be separated from the context-awareness that can determine the type of file or data inputted by the user, thus the user is directly directed by the system to process the file or data using a clustering or classification. The implementation of microservices is also very helpful in development, especially service or algorithms that will not interfere services with existing.

Title

Found 10 Documents
Search

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Title Search

Found 10 Documents Search

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Abstract

Title

Found 10 Documents
Search