TUGAS BD308

Catatan Terkunci

BD308 – Cyber Security REZA
Module Question 2
Topik: CIA Triad (Confidentiality, Integrity, Availability)
1. Contoh dunia nyata kegagalan Confidentiality, Integrity, dan Availability
a. Confidentiality (Kerahasiaan)
Contoh kasus:
Kebocoran data pelanggan pada platform e-commerce akibat serangan phishing terhadap akun administrator.

Dampak bisnis:
Data pribadi pelanggan bocor, Hilangnya kepercayaan pengguna, Kerugian reputasi dan finansial

Analisis:
Kejadian ini menunjukkan kegagalan menjaga Confidentiality, karena data yang seharusnya hanya dapat diakses oleh pihak berwenang justru diakses oleh pihak tidak sah.

b. Integrity (Keutuhan Data)
Contoh kasus:
Manipulasi data transaksi pada sistem perbankan yang menyebabkan perubahan saldo rekening nasabah.

Dampak bisnis: Data tidak akurat, Kesalahan pengambilan keputusan, Risiko hukum dan hilangnya kepercayaan publik

Analisis:
Hal ini merupakan kegagalan Integrity, karena data tidak lagi utuh, akurat, dan dapat dipercaya.

c. Availability (Ketersediaan)
Contoh kasus:
Website marketplace tidak dapat diakses akibat serangan DDoS saat periode promo besar.

Dampak bisnis: Layanan tidak dapat digunakan, Transaksi gagal, Kehilangan pendapatan

Analisis:
Terjadi kegagalan Availability, karena sistem tidak tersedia saat dibutuhkan oleh pengguna.

2. Prioritas CIA Triad pada website e-commerce

a. Halaman Produk
Prioritas utama: Availability

Alasan:
Halaman produk harus selalu dapat diakses agar pelanggan dapat melihat dan memilih barang.

Strategi: Load balancing, Redundancy server, Content Delivery Network (CDN)

b. Sistem Pembayaran (Payment Processing)
Prioritas utama: Confidentiality dan Integrity

Alasan: Data pembayaran harus, Tetap rahasia (Confidentiality), Tetap akurat dan tidak dimanipulasi (Integrity)

Strategi: Enkripsi data (TLS, AES-256), Multi-Factor Authentication (MFA), Kontrol akses berbasis peran, Standar keamanan PCI DSS
Kesimpulan No. 2

Tidak semua sistem memiliki prioritas CIA yang sama.
Prioritas keamanan harus ditentukan berdasarkan konteks bisnis dan risk assessment.

3. Prinsip Least Privilege dan hubungannya dengan Confidentiality

Definisi Least Privilege
Prinsip least privilege adalah pemberian hak akses minimum kepada pengguna atau sistem, hanya sesuai dengan kebutuhan tugasnya.

Hubungan dengan Confidentiality

Least privilege mendukung Confidentiality karena:
1. Membatasi akses data sensitif hanya pada pihak berwenang
2. Mengurangi dampak kebocoran jika terjadi peretasan akun
3. Mencegah penyalahgunaan akses oleh orang dalam (insider threat)
4. Mendukung sistem Role-Based Access Control (RBAC) dan need-to-know principle

Contoh penerapan:
Staff customer service → hanya akses data pelanggan
Bagian keuangan → hanya akses data transaksi
Admin IT → hanya akses sistem teknis

Kesimpulan No. 3
Prinsip least privilege merupakan fondasi utama dalam menjaga Confidentiality, karena semakin kecil akses yang diberikan, semakin kecil pula risiko kebocoran data.

KESIMPULAN UMUM

CIA Triad merupakan fondasi utama keamanan informasi yang terdiri dari:
Confidentiality → menjaga kerahasiaan data
Integrity → menjaga keutuhan dan keakuratan data
Availability → menjaga ketersediaan sistem dan data
Keamanan informasi yang efektif harus:
Menggunakan kontrol berlapis
Menggabungkan teknologi, proses, dan manusia
Disesuaikan dengan kebutuhan dan risiko bisnis
Seimbang antar ketiga prinsip CIA
Akses QR Code:
Akses Publik: Ya
Kunci Perubahan: Ya
Akses Publik Edit: Tidak Diizinkan
Perubahan Terakhir oleh: REZA ANDREANS 85380
Diperbarui Terakhir: Minggu, 15 February 2026 08:16:14