ANALISIS CELAH KEAMANAN WEBSITE MENGGUNAKAN METODE VULNERABILITY ASSESSMENT (Studi Kasus: SMK Negeri Jawa Tengah Di Purbalingga)

SMK Negeri Jateng Di Purbalingga menyediakan informasi dalam sebuah website, di dalam website tersebut terdapat informasi seperti profil sekolah, informasi terkait pendaftaran online, informasi pengumuman seleksi calon siswa dan informasi lainnya. Berdasarkan hasil obervasi dan wawancara pengelola website, website tersebut belum pernah dilakukan pengujian sistem keamanan seperti scanning untuk mengetahui celah keamanan. Jika tidak memiliki sistem keamanan yang baik maka bisa mengakibatkan hal buruk bisa terjadi seperti pencurian data atau perubahan data yang tersimpan di website, serta adanya ancaman yang dapat menyerang sistem keamanan dan bisa menyebabkan kerugian. Tujuan dari penelitan ini adalah melakukan vulnerability scanning untuk mengetahui potensi celah keamanan pada website SMK Negeri Jawa Tengah Di Purbalingga. Metode yang digunakan vulnerability assessment, karena metode ini dapat memberikan berbagai informasi tentang kelemahan keamanan atau potensi ancaman terhadap sistem website. Dalam proses vulnerability assessment juga melibatkan penggunaan alat pengujian otomatis, seperti pemindai keamanan jaringan contohnya OWASP ZAP, acunetix, dan nessus. Dari pengujian kerentanan menggunakan OWASP ZAP, berhasil mengidentifikasi 1 kerentanan tingkat tinggi, 3 kerentanan tingkat menengah, 5 kerentanan tingkat rendah, dan 5 kerentanan tingkat informasi. Sementara itu, acunetix menghasilkan 27 kerentanan tingkat menengah, 2 kerentanan tingkat rendah, dan 3 kerentanan tingkat informasi. Nessus mendeteksi 1 kerentanan tingkat menengah dan 10 kerentanan tingkat informasi. Berdasarkan hasil ini, jika mengklasifikasikan tingkat keamanan situs web SMK Negeri Jawa Tengah Di Purbalingga dalam skala 1 hingga 3, maka tingkat keamanannya akan berada pada tingkat 2 (menengah). Hal ini menunjukan bahwa sistem keamanan pada website SMK Negeri Jawa Tengah Di Purbalingga belum cukup aman dan masih banyak hal yang harus dievaluasi dan diperbaiki.