Manajemen Risiko Infrastruktur Cloud Pemerintah Menggunakan Nist Framework Studi Kasus Lembaga Ilmu Pengetahuan Indonesia (LIPI)

Abstract

AbstrakLembaga Ilmu Pengetahuan Indonesia (LIPI) sejak tahun 2015 telah menggunakan teknologi cloud computing sebagai pengganti infrastruktur data center yang mengalami kerusakan. Setiap penerapan teknologi baru, organisasi dihadapkan berbagai peluang dan risiko yang dapat mempengaruhi kinerja organisasi tersebut. Terlebih cloud computing merupakan salah satu skema outsourcing TIK sehingga manajemen risiko yang tepat harus dilaksanakan. Tujuan penelitian ini adalah melakukan manajemen risiko terhadap penggunaan teknologi cloud computing menggunakan framework yang tepat sehingga manfaat dari teknologi tersebut dapat diperoleh secara maksimal. Penelitian ini menggunakan framework NIST SP800-37 revision 1 Guide for Applying the Risk Management Framework to Federal Information Systems. Pemilihan framework ini karena dari hasil analisis framework ini paling sesuai dengan kondisi LIPI. Selain itu framework ini telah diadaptasi untuk bisa menyesuaikan dengan lingkungan cloud. Hasil dari penelitian yang telah terlaksana sampai tahap ketiga adalah tersusunnya rencana keamanan yang merupakan bagian dari proses manajemen risiko. Diharapkan rencana keamanan yang berisi kategorisasi sistem informasi, tipe informasi, dan kontrol keamanan yang terpilih dapat diimplementasikan sehingga keamanan lingkungan cloud dapat terjamin.

Peningkatan Keamanan Database Pada Layanan Azure Melalui Metode Multi-Tenant Dengan Pendekatan Separate Database

“…Selain itu dalam penelitian yang dilakukan oleh Matheus [11], menggunakan layanan cloud yaitu Salesforce untuk melakukan proses migrasi, ada juga yang melakukan proses virtualisasi untuk melakukan migrasi ke layanan cloud [12] , ada juga yang melakukan migrasi dengan metode copy-pasted [13] ,serta menggunakan layanan IaaS [14] ,sementara penelitian ini menggunakan layanan cloud yaitu Azure serta menggunakan tipe PaaS [15], alasan memilih Azure adalah karena proses pembuatan aplikasi menggunakan Visual Studio dan database yang digunakan adalah SQL, selain dari vendor yang sama, terdapat juga beberapa tools yang memudahkan saat melakukan proses migrasi.…”

Manajemen Risiko Sistem Informasi Menggunakan ISO 31000 dan Standar Pengendalian ISO/EIC 27001 di Tripio Purwokerto

“…Manajemen risiko merupakan sebuah proses yang didalamnya terdapat kegiatan seperti mengontrol risiko, mengidentifikasi risiko dan melakukan mitigasi risiko [10]. Selain itu manajemen risiko yang baik akan sangat berpengaruh pada manajemen kualitas, manajemen layanan teknologi informasi dan manajemen proyek [11]. Permasalahan penggunaan sistem informasi juga dialami oleh Tripio Purwokerto.…”

Comparison of Security Signing Data Authentication Integrity in Combination of Digest And AES Message Algorithm

“…But at the same time, it also has a negative impact that is information or data can be accessed by parties who are not responsible for the crime. This also applies to the application of new technologies, the organization is faced with various opportunities and risks that can affect the performance of the organization [2]. One of the applications of new technology is that online information systems currently take an important role in companies.…”