Evaluasi Manajemen Keamanan Informasi Menggunakan Indeks Keamanan Informasi (KAMI) pada Jaringan (Studi Kasus: UIN Sunan Kalijaga Yogyakarta)

Abstract

<p>Serangan pada jaringan saat ini sangat sering terjadi, dengan semakin banyaknya cara untuk melakukan pengaksesan terhadap data dan semakin berkembangnya teknologi yang digunakan tentunya akan menyebabkan meningkatnya ancaman keamanan suatu jaringan. Evaluasi manajemen keamanan informasi menggunakan indeks keamanan informasi (KAMI) yang dilakukan pada jaringan di UIN Sunan Kalijaga Yogyakarta didapatkan hasil indeks 407, yang dianggap masih belum optimal. Hal ini yang mendasari perlunya implementasi Open Source SIEM (OSSIM) ke dalam indeks KAMI. Penelitian ini dilakukan untuk mengoptimalkan proses keamanan informasi agar dapat bekerja sesuai dengan standar indeks KAMI. Metode penelitian yang digunakan meliputi studi literatur, melakukan Pre-Assesment Indeks KAMI, mengimplementasi infrastruktur OSSIM, monitoring indeks keamanan informasi menggunakan teknologi OSSIM, dan melakukan Post-Assesment Indeks KAMI, tahapan akhir ini menganalisis hasil monitoring untuk dibuat perbandingan bagaimana kondisi jaringan sebelum dan sesudah diimplementasikan OSSIM pada jaringan. Skor nilai perbandingan dari hasil penelitian terkait Indeks KAMI menunjukkan peningkatan skor penilaian sebesar 25, setelah diterapkan penggunaan OSSIM dari sebelumnya tanpa penerapan OSSIM sebesar nilai 407 menjadi 432. Peningkatan indeks KAMI membantu menaikan nilai pada aspek tata kelola, pengelolaan asset dan teknologi, namun tingkat kelayakan keamanan informasi masih di level I+ sampai dengan II+ sehingga keamanan informasi pada jaringan tidak layak dan butuh perbaikan.</p><p> </p><p><em><strong>Abstract</strong></em></p><p><em>Attacks on networks today are very common, with more and more ways to access data and the development of technology used, they will certainly cause an increase in network security threats. Evaluation of information security management using the information security index (KAMI) conducted on the network at UIN Sunan Kalijaga Yogyakarta obtained an index result of 407, which is considered still not optimal. This underlies the need to implement Open Source SIEM (OSSIM) into the KAMI index. This research was conducted to optimize the information security process so that it can work according to the KAMI index standards. The research methods used include literature study, conducting KAMI Index Pre-Assessment, implementing OSSIM infrastructure, monitoring information security index using OSSIM technology and conducting KAMI Index Post-Assessment, this final stage analyzes the results of monitoring to make comparisons of network conditions before and after implementation of OSSIM on the network. Comparative scores from the results of research related to the KAMI Index show an increase in the score of 25, after applying OSSIM from before without applying OSSIM, the value of 407 becomes 432. The increase in the KAMI index helps raise the value of governance aspects, asset management and technology, but the level of information security eligibility is still at the level of I+ to II+ so the information security on the network is not feasible and needs improvement.</em></p><p><em> </em></p><p><em><strong><br /></strong></em></p>

Analisis Kematangan Pengelolaan Keamanan Informasi Berbasis Indeks Kami Di Pt. BPR Jawa Timur

“…Dengan menggunakan Indeks KAMI, nilai dan kualitas sistem elektronik serta aspek sistem dan teknologi lainnya dapat ditingkatkan berdasarkan hasil pengukuran yang mengidentifikasi area yang perlu diperbaiki. [15].…”

Evaluasi Keamanan Informasi Pada Sman 1 Xyz Menggunakan Indeks Kami Versi 4.2

“…Hasil riset yang dilakuakn menghasilkan tingkat intgritas dengan skor 195 dan pada umumnya level kesiapan keamanan informasi berada pada level I dan level I+. dari hasil riset yang sudah diperoleh dapat diberikan sebuah rekomendasi yaitu perlu melakukan peningkatan terhadap kelayakan keamanan informasi Kemudian riset yang berjudul "Evaluasi Manajemen Keamanan Informasi Menggunakan Indeks Keamanan Informasi (KAMI) pada Jaringan (Studi Kasus : UIN Sunan Kalijaga Yogyakarta)" [12] Berdasarkan hasil kajian pustaka didapatkan bahwa kajian terkait penilaian keamanan informasi menggunakan indeks KAMI versi 4.2 dapat dikatakan sangat minim jumlahnya, Indeks KAMI veris 4.2 adalah sebuah tools atau software yang digunakan dalam melakukan penilaian kesiapan keamanan informasi berdasarkan kriteria dari standarisasi SNI ISO/IEC 27001 [14], .maka dari uraian diatas riset ini memanfaatkan indeks KAMI versi 4.2 untuk melakukan penilaian dari kesiapan keamanan informasi pada SMAN 1 Tanggamus. Tujuan dilakukannya riset ini adalah untuk mengetahui dan memperoleh informasi terkait level kesiapan keamanan informasi.…”

Analisis Keamanan Sistem Informasi Perguruan Tinggi Berbasis Indeks KAMI

“…hasil dari penelitian tersebut yaitu mendapatkan hasil evaluasi terhadap Kategori Sistem Elektronik memperoleh nilai 35 dan termasuk dalam Kategori Strategis. Penelitian kedua tentang keamanan informasi yaitu Evaluasi Manajemen Keamanan Informasi pada Jaringan (Studi Kasus: UIN Sunan Kalijaga Yogyakarta) (Dewantara & Sugiantoro, 2021). Penelitian tersebut dilakukan untuk mengoptimalkan proses keamanan informasi agar berjalan sesuai standar indeks KAMI.…”