azis catur laksono
Unknown Affiliation

Published : 2 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 2 Documents
Search

Threat Modeling Menggunakan Pendekatan STRIDE dan DREAD untuk Mengetahui Risiko dan Mitigasi Keamanan pada Sistem Informasi Akademik azis catur laksono; yudi prayudi
JUSTINDO (Jurnal Sistem dan Teknologi Informasi Indonesia) Vol 6, No 1 (2021): JUSTINDO
Publisher : Universitas Muhammadiyah Jember

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.32528/justindo.v6i1.3944

Abstract

Penerapan sistem informasi akademik ternyata membuka peluang risiko baru berupa ancaman-ancaman yang dapat mengganggu keberlangsungan sistem. Risiko ini bahkan lebih buruk dapat mengakibatkan kerugian pada organisasi. Sistem informasi akademik memiliki peran penting dalam proses bisnis Universitas XYZ, sehingga keberlangsungan sistem ini perlu dijaga dari kemungkinan ancaman dan risiko yang merugikan perguruan tinggi. Threat modeling (pemodelan ancaman) merupakan salah satu upaya untuk menganalisis ancaman pada sistem informasi. Threat modeling diterapkan dengan tahapan dekomposisi aplikasi, klasifikasi ancaman, penilaian risiko ancaman, dan penyusunan langkah mitigasi. Setiap ancaman diidentifikasi berdasarkan jenis ancaman yang telah dikategorikan pada metodologi STRIDE. Hasil klasifikasi ancaman selanjutnya dinilai tingkat risikonya menggunakan metodologi DREAD. Tahapan ini akan menghasilkan ranking risiko setiap ancaman sehingga dapat disusun kontrol mitigasi setiap ancaman untuk meminimalkan risiko. Melalui tahapan threat modeling, diketahui bahwa ancaman yang memiliki risiko tinggi pada Sistem Informasi Akademik Universitas XYZ adalah ancaman kategori Spoofing, Tampering, dan Repudiation. Fokus penyusunan kontrol mitigasi dilakukan pada ketiga kategori ancaman ini karena memiliki peringkat risiko tinggi.
Penerapan Metode Waterfall pada Pengembangan Sistem Informasi Presensi Difa Ayu Hespitasari; Atik Nurmasani; Azis Catur Laksono; Irma Rofni Wulandari
BETRIK Vol. 17 No. 02 (2026): Jurnal Ilmiah BETRIK : Besemah Teknologi Informasi dan Komputer
Publisher : PPPM Institut Teknologi Pagar Alam

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.36050/n6fy4726

Abstract

The attendance system used in schools still uses a conventional system, that records attendance in a book. This system often encounters problems such as lost attendance books, which leads to data loss, difficulty tracking attendance data, and time-consuming monthly recaps. Furthermore, teachers and employees are often reluctant to record attendance because they have to write it in a book. Based on this, the author aims to help schools simplify the teacher and employee attendance process by creating a website-based online attendance information system. The method used in this study is the waterfall method, with stages of data collection, needs analysis, system design, coding, and system testing. Data collection produces information in the form of constraints and needs of teachers and employees. The analysis produces the focus of the business process to be developed, and functional requirements. The system design produces a database design and flow design in the form of use case diagrams and activity diagrams. Coding using the Code Igniter framework produces an information system display that is ready for use by users. System testing using the blackbox testing method produces information on the feasibility of features in the attendance information system. With this attendance information system, the attendance process for teachers and employees is easier to do compared to conventional systems