Article Per Year (5 Year)
p-Index From 2021 - 2026
4.369
P-Index
This Author published in this journals
All Journal Jurnal Konseling dan Pendidikan Jurnal Sains Dan Teknologi (SAINTEKBU) JEEMECS (Journal of Electrical Engineering, Mechatronic and Computer Science) Computer Based Information System Journal MATRIK : Jurnal Manajemen, Teknik Informatika, dan Rekayasa Komputer Jurnal Ilmiah Sinus Jurnal Review Pendidikan dan Pengajaran (JRPP) INTI Nusa Mandiri Jurnal TIKOMSIN (Teknologi Informasi dan Komunikasi Sinar Nusantara) Nusantara Science and Technology Proceedings INSERT: Information System and Emerging Technology Journal Jurnal WIDYA LAKSMI (Jurnal Pengabdian Kepada Masyarakat) Info Kripto International Conference on Sciences Development and Technology Technology and Informatics Insight Journal SEMNASTERA (Seminar Nasional Teknologi dan Riset Terapan) Journal of Information Systems Management and Digital Business Saturnus: Jurnal Teknologi dan Sistem Informasi
Hermawan Setiawan
Politeknik Siber Dan Sandi Negara
Religion Agriculture, Biological Sciences & Forestry Biochemistry, Genetics & Molecular Biology Chemical Engineering, Chemistry & Bioengineering Civil Engineering, Building, Construction & Architecture Computer Science & IT Control & Systems Engineering Decision Sciences, Operations Research & Management Economics, Econometrics & Finance Education Electrical & Electronics Engineering Engineering Industrial & Manufacturing Engineering Languange, Linguistic, Communication & Media Law, Crime, Criminology & Criminal Justice Library & Information Science Materials Science & Nanotechnology Mathematics Mechanical Engineering Medicine & Pharmacology Physics Social Sciences Other

Published : 29 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 7 Documents
Search
Journal : info kripto

 1 
Analisis Kerawanan Pada Aplikasi Website Menggunakan Standar OWASP Top 10 Untuk Penilaian Risk Rating Hermawan Setiawan; Lytio Enggar Erlangga; Syubbanul Siddiq; Yusuf Atha Gunawan
Info Kripto Vol 17 No 1 (2023)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v17i1.64

Abstract

Since 2011, SMA N “ABC” has implemented a web-based information system. The information system is intended as an introduction to information and learning media for students. The system has never been audited and/or tested for security, so the vulnerability is not yet known. To test the security of the SI SMA N “ABC” application, vulnerability scanning and vulnerability assessment were carried out using the Open Web Application Security Project (OWASP) Top 10 Security Risk 2017 and the Open Web Application Security Project (OWASP) Risk Rating Methodology. From the results of scanning vulnerabilities found thirteen vulnerabilities ranging from high to low categories. Based on the assessment of detected vulnerabilities, resulting in a scale of 5.72 for the possibility of vulnerabilities being exploited by attackers and a scale of 3,315 for the impact on business processes at SMA N “ABC”
Penilaian Risiko Secure Software Development Life Cycle pada Sistem Informasi Senat Mahasiswa Perguruan Tinggi XYZ Menggunakan Metode OWASP Setiawan, Hermawan; Ghiffari, Muhammad Novrizal
Info Kripto Vol 18 No 2 (2024)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v18i2.108

Abstract

Penelitian ini bertujuan untuk menilai risiko keamanan aplikasi web Sistem Informasi Senat Mahasiswa di Perguruan Tinggi XYZ dengan menggunakan metode OWASP (Open Web Application Security Project) dalam kerangka Secure Software Development Life Cycle (SDLC). Metode OWASP dikenal sebagai standar internasional untuk mengidentifikasi dan menangani berbagai kerentanan dalam pengembangan aplikasi web. Penilaian ini dilakukan melalui beberapa tahap yang meliputi perencanaan, analisis risiko, desain, implementasi, pengujian, dan pemeliharaan aplikasi. Hasil dari penelitian ini menunjukkan bahwa penerapan OWASP dalam siklus pengembangan perangkat lunak yang aman secara signifikan dapat mengurangi risiko keamanan, seperti injeksi SQL, cross-site scripting (XSS), dan kelemahan autentikasi. Selain itu, temuan ini memberikan rekomendasi praktis untuk meningkatkan keamanan aplikasi di lingkungan pendidikan tinggi. Dengan demikian, penelitian ini memberikan kontribusi penting bagi pengembangan sistem informasi yang lebih aman dan terpercaya, khususnya dalam konteks manajemen organisasi mahasiswa.
Rancang Bangun Aplikasi Surat Izin Sekolah Berbasis Web Menggunakan Metode WDLC Setiawan, Hermawan; Tsany, Ismail Sofyan
Info Kripto Vol 18 No 3 (2024)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v18i3.109

Abstract

Saat ini dengan populernya aplikasi berbasis web membawa dampak negatif berupa maraknya serangan dan kerentanan pada aplikasi berbasis web. Pembangunan aplikasi dengan pendekatan yang tepat dan identifikasi ancaman dapat meningkatkan keamanan aplikasi yang dibuat. Pada penelitian ini akan dibangun sistem informasi yaitu Surat Izin Online berbasis web yang dibangun menggunakan metode Web Development Lifecycle (WDLC) dengan menambahkan threat modeling dengan metode Attack Tree pada tahap analysis dan mitigasinya pada tahap development. Aplikasi kemudian diuji dengan menggunakan OWASP ZAP untuk mengetahui kerentanan pada aplikasi. Hasil dari penelitian ini adalah dengan menerapkan metode WDLC dan threat modeling aplikasi yang dibangun bisa mengatasi ancaman yang sebelumnya sudah dijabarkan.
Spaticrypt : Platform Edukasi Kriptografi Berbasis Web dengan Konsep Gamifikasi Capture-the-Flag dan Integrasi Chatbot Kecerdasan Buatan sebagai Asisten Virtual Sugiyarto, Muhammad Faturrohman; Yasa, Ray Novita; Girinoto, Girinoto; Setiawan, Hermawan; Wicaksono, Herlambang Rafli
Info Kripto Vol 19 No 1 (2025)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v19i1.120

Abstract

Kriptografi merupakan salah satu implementasi penting ilmu komputer dan matematika yang menjamin keamanan dan privasi data. Untuk mengoptimalkan proses pembelajaran kriptografi, diperlukan media edukasi yang efektif dan relevan. Aplikasi berbasis web menawarkan kemudahan akses dan penggunaan, serta dapat memberikan representasi autentik dari kasus dunia nyata. Penelitian ini mengusulkan sebuah platform pembelajaran kriptografi berbasis web yang disebut Spaticrypt , yang menggabungkan konsep gamifikasi Capture the Flag (CTF) dan integrasi chatbot berbasis Kecerdasan Buatan (AI) sebagai asisten virtual. Dengan menggunakan Design Research Methodology (DRM), Spaticrypt dirancang untuk membantu pengguna memahami dan mengimplementasikan algoritma kriptografi melalui tantangan interaktif. Hasil evaluasi menunjukkan bahwa Spaticrypt secara signifikan meningkatkan pemahaman dan keterampilan pengguna dalam kriptografi, dengan hasil uji T berpasangan menunjukkan yang lebih besar dari nilai (selisih 3,09909874). Selain itu, chatbot terintegrasi memiliki akurasi 0,814, yang dianggap baik oleh uji Cosine Similarity. Ini berarti bahwa chatbot Spaticrypt dapat memberikan jawaban yang relevan terhadap pertanyaan pengguna yang terkait dengan aplikasi.
Security Testing on File Upload Web Applications Based on the Yii 2 Framework Rico Setyawan; Rheva Anindya Wijayanti; Hermawan Setiawan
Info Kripto Vol 20 No 1 (2026)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v20i1.148

Abstract

Kerangka kerja Yii 2 banyak digunakan untuk mengembangkan aplikasi web modern karena kemampuan performa tinggi dan arsitektur yang terstruktur. Namun, kerentanan nyata seperti CVE-2018-7269 menunjukkan bahwa masalah keamanan masih dapat terjadi meskipun terdapat mekanisme bawaan. Penelitian ini mengevaluasi ketahanan keamanan aplikasi unggah berkas berbasis Yii 2 dengan menggunakan kerangka pemodelan ancaman STRIDE dan model penilaian risiko DREAD. Empat vektor serangan—SQL Injection (SQLi), Cross-site Scripting (XSS), Remote Access Trojan (RAT) melalui unggahan berkas, dan Buffer Overflow—disimulasikan dalam lingkungan terkontrol dengan mengacu pada CVE dunia nyata. Hasil eksperimen menunjukkan bahwa aplikasi berhasil memblokir seluruh serangan melalui validasi bawaan, pembatasan masukan, dan pemfilteran ketat tipe MIME. Penilaian DREAD mengungkapkan tingkat risiko tinggi untuk SQLi (7.6) dan RAT (7.8), sedangkan XSS (5.6) dan Buffer Overflow (6.2) dikategorikan pada risiko sedang. Temuan ini menunjukkan bahwa aplikasi berbasis Yii 2 yang diuji memiliki mekanisme keamanan yang efektif dalam kondisi pengujian, sekaligus menekankan pentingnya pengujian berkelanjutan dan penerapan SSDLC.
Studi Algoritma AES dan SPECK: Enkripsi, Dekripsi, Efisiensi Penyimpanan, dan Uji NIST Ahmad Muflih Izfatara; Rahadian Ronggo Kusumo; Zamir Achmad Sachio; Achmad Fatih Binasrillah; Ni Putu Aishwara Kusumaningtyas Sudana Putri; Rio Nelson Caesar Simorangkir; Hermawan Setiawan; Moch Radhit Julian Randito
Info Kripto Vol 20 No 2 (2026)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v20i2.158

Abstract

Penelitian ini membandingkan kinerja AES-128 berstruktur Substitution-Permutation Network (SPN) dan cipher ringan SPECK64/128 berstruktur Add-Rotate-Xor (ARX) yang diimplementasikan dalam bahasa C murni tanpa akselerasi perangkat keras pada mode Counter (CTR). Pengujian dilakukan pada lima ukuran data (500 KB hingga 10 MB) dengan sepuluh kali pengulangan untuk mengukur waktu eksekusi, throughput, dan ukuran berkas keluaran. AES-128 diukur pada implementasi naif dan implementasi teroptimasi berbasis xtime yang menghasilkan ciphertext yang identik. Keacakan ciphertext dievaluasi menggunakan NIST SP 800-22 Rev. 1a pada 20 berkas dari sepuluh kategori plaintext (55 baris × 1.000.000 bit, α = 0,01, 15 subtes). SPECK64/128 mencapai throughput enkripsi rata-rata 510,95 MB/s, sedangkan AES-128 teroptimasi 60,67 MB/s dan AES-128 naif 7,48 MB/s. Selisih 8,4 kali antara SPECK64/128 dan AES-128 teroptimasi mencerminkan perbedaan arsitektur, sedangkan selisih 8,1 kali antara kedua implementasi AES mencerminkan kualitas implementasi. Kedua algoritma tidak menyebabkan ekspansi ukuran berkas. Uji NIST mencatat 5 dan 4 baris gagal dari masing-masing 1.880 baris, tidak berbeda nyata dari nilai harapannya (P = 0,373 dan 0,616) maupun antar-algoritma (uji eksak Fisher, P = 1,000), sehingga seluruh berkas dan kategori subtes lulus; kelulusan ini merupakan syarat perlu, bukan syarat cukup, bagi keamanan.
Analisis Komparatif Penggunaan IDS dan WAF Terhadap Serangan SQL Injection dan Brute Force: Tinjauan Literatur Sistematis Hermawan Setiawan; Ahmad Muflih Izfatara; Rahadian Ronggo Kusumo; Zamir Achmad Sachio; Moch Radhit Julian Randito
Info Kripto Vol 20 No 2 (2026)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v20i2.159

Abstract

Aplikasi web merupakan sasaran utama serangan SQL Injection (SQLi) dan Brute Force, sementara Intrusion Detection System (IDS) dan Web Application Firewall (WAF) berbasis tanda tangan terbatas dalam menghadapi serangan tersamar maupun serangan zero-day. Tinjauan Literatur Sistematis ini disusun mengikuti protokol PRISMA 2020 dan kerangka PICOC untuk memetakan tantangan penerapan, metode deteksi yang dominan, serta membandingkan metrik performa IDS dan WAF terhadap SQLi dan Brute Force. Pencarian pada tujuh basis data untuk publikasi 2021–2025, dengan penyaringan oleh dua penelaah independen dan penilaian kualitas lima butir, menghasilkan 14 studi primer yang dianalisis melalui sintesis tematik. Hasil tinjauan mengindikasikan bahwa perbandingan performa kedua sistem secara langsung rentan terhadap bias karena perbedaan lapisan operasional, unit analisis, dan dataset evaluasi. IDS berbasis Deep Learning hibrida melaporkan akurasi biner 99,84%–99,98% pada dataset arus jaringan yang hampir tidak memuat muatan SQLi, sedangkan WAF berbasis Machine Learning melaporkan akurasi 89,34%–97,57% pada muatan HTTP, dan pendekatan AI generatif memblokir 99% serangan SQLi yang sebelumnya lolos dengan 23 aturan tambahan. Penelitian ini mengusulkan kerangka normalisasi perbandingan berbasis strata, analisis base rate, dan daftar periksa pelaporan minimum delapan butir, serta menyimpulkan bahwa IDS dan WAF bersifat komplementer, bukan substitutif.
Co-Authors Acep Musliman Achmad Fatih Binasrillah Achmad Luthfan Aufar Hindami Ahmad Muflih Izfatara Akhmad Rizal Angelita Salsabila Azzahra, Fadel Christopher Ralin Anggoman Damar Damar David Sam Limbong Dimas Febriyan Priambodo Dramaga, M. Rakhmat Dwikinta, Made Anindya Fetty Amelia Firmansyah , Muhammad Lucky Aulia Ghiffari, Muhammad Novrizal Girinoto Hanaputra , Rayhan Ramdhany Hanaputra, Rayhan Ramdhany Herisa Pratama Herman Kabetta Herman Kabetta I Gede Maha Putra I Komang Setia Buana Buana I Komang Setia Buana, I Komang Kertanegara, Adek Muhammad Zulkham Ristiawan Lumbantoruan, Jacob Lytio Enggar Erlangga Manurung, Bahteramon Bintang Sanjaya Marbun, Jonathan Sebastian Merry Lapasau Moch Radhit Julian Randito Muhammad Novrizal Ghiffari Muhammad Qolby Fawzan Muhammad Syaibani Al Hakim Mukhamad Najib Mutiara Intan Kamila Ni Putu Aishwara Kusumaningtyas Sudana Putri Nurul Qomariasih Putra, I Gede Maha Raden Budiarto Hadiprakoso Rahadian Ronggo Kusumo Rahadian Ronggo Kusumo Ray Novita Yasa Ray Novita Yasa Rayhan Ramdhany Hanaputra Reza Ardiansyah Yudhanegara Rheva Anindya Wijayanti Rico Setyawan Rio Nelson Caesar Simorangkir Satria Tegar Bimantara Sejati, Wiyar Wilujengning Setyawan, Faizal Gani Sibagariang, Efifania Simanjuntak, Mirza Uliartha Sugiyarto, Muhammad Faturrohman Sunar Abdul Wahid Syubbanul Siddiq Tampati, Ihsan Fadli Tobing, Tio Hana Lolita Lumban Tsany, Ismail Sofyan Uliartha Simanjuntak, Mirza Wicaksono, Herlambang Wicaksono, Herlambang Rafli Widodo Widodo Wijayanti, Rheva Anindya Yasa , Ray Novita Yasmin Putri Salma Yulandi Yulandi Yulandi Yusuf Atha Gunawan Zamir Achmad Sachio