Bangun Solidaritas Kerja Perusahaan dengan Family Gathering

Bangun Solidaritas Kerja Perusahaan dengan Family Gathering

Di era industry 4.0 saat ini semakin banyak bisnis startup bisnis berbasis digital bermunculan, mereka hadir dengan bisnis yang membutuhkan implementasi teknologi handal. Teknologi yang mendukung kemampuan akses dari lintas geografis dan tanpa ada batasan waktu, kemampuan mengelola data dalam jumlah yang sangat besar untuk kemudian diproses menjadi informasi dan pengetahuan.

Namun tidak sedikit diantara banyak startup yang menempatkan perhatian khusus pada keamanan digital terutama dalam aplikasi. Hal tersebut dikarenakan oleh keterbatasan pengetahuan terhadap ancaman dan jenis pengamanannya atau dikarenakan masih lebih memprioritaskan kebutuhan bisnis. Untuk itu anggota tim Neuronworks menggelar Family Gathering sharing session perihal security application yang dilaksanakan di lantai 4 kantor Neuronworks Bandung pada tanggal 30 Januari 2020 lalu. Adapun tujuan dari Family Gathering ini di agendakan untuk menyampaikan 4 poin penting yang harus diperhatikan untuk menjaga kemananan aplikasi dari berbagai serangan dan ancaman eksternal:

1. Security Awareness

Suatu bentuk kesadaran seseorang terhadap kemanan sistem agar memperhatikan: • Keamanan sistem informasi dan level keamanan sistem informasi
• Pentingnya keamanan sistem dan konsekuensi atas kelemahan-kelemahan keamanan sistem
• Tanggung jawab masing-masing individu atas keamanan sistem informasi dan tindakan untuk mengamankan sistem informasi

2. Secure Coding
  • Sebuah kode penulisan yang bertujuan untuk melindungi kerentanan serangan dari luar. Tipe serangan yang sering muncul terdapat pada:
  • Penyisipan SQL (SQL Injection)
  • Serangan Cross-Site Scripting (XSS)
  • Kerentanan pada autentikasi dan manajemen sesi
  • Referensi objek langsung yang tidak aman (IDOR)
  • Paparan data sensitif
  • Tidak adanya kontrol akses pada tingkat fungsi
  • Pemalsuan permintaan lintas situs (CSRF)
  • Serangan brute force
  • Unggahan file berbahaya
  • Pembajakan sesi (Session Hijacking)
3. Penetration Test

Sebuah metode untuk melakukan evaluasi terhadap keamanan dari sebuah sistem dan jaringan oraganisasi atau perusahaan tertentu. Evaluasi ini dilakukan dengan cara melakukan sebuah simulasi serangan (attack) untuk menemukan kelemahan yang terdapat pada sistem jaringan tersebut. Tujuan dari penetration test sendiri meliputi:

  • Memeriksa halaman aplikasi dan server untuk mengidentifikasi celah keamanan serta potensi kerentanan.
  • Menilai sejauh mana langkah-langkah keamanan aplikasi mampu melindungi sistem.
  • Menunjukkan komitmen terhadap uji tuntas dan kepatuhan dengan regulasi pelanggan.
  • Menghindari hilangnya kepercayaan konsumen dan reputasi bisnis
  • Hemat budget, tenaga dan pikiran
4. Recommendation

Rekomendasi dalam hal ini merupakan bentuk rekomendasi atau saran yang harus dijalankan agar keamanan aplikasi kita terjaga dengan baik. Beberapa cara dapat diterapkan dengan langkah-langkah berikut:

  • Menggunakan nama yang unik dalam folder admin
  • Menyembunyikan pesan kesalahan agar tidak mengungkapkan informasi sensitif.
  • Menerapkan validasi pada formulir untuk memastikan data yang dimasukkan sesuai standar.
  • Menggunakan kata sandi yang kompleks dan sulit diprediksi untuk meningkatkan keamanan.

Berita Rekomendasi

Cara terbaik untuk menguji fungsionalitas sistem

12/11/2024

Cara terbaik untuk menguji fungsionalitas sistem

Pengujian Fungsionalitas Sistem dalam pengembangan perangkat lunak menjadi tulang punggung dalam memastikan keandalan, kinerja, dan kepatuhan sebuah sistem terhadap kebutuhan pengguna. Dalam upaya untuk mencapai tujuan tersebut, ada beberapa metode…

Lihat
Hashicorp Vault Teknologi Penyimpanan Secret

12/11/2024

Hashicorp Vault Teknologi Penyimpanan Secret

Saat ini, keamanan informasi dan data sensitive menjadi hal yang prioritas ketika mengembangkan aplikasi. Terutama dalam hal ini, penyimpanan secret atau rahasia penting seperti database password, API keys, certificate, System…

Lihat
Ngulik Data Bareng Datavidya, UMKM Auto Cuan!

08/07/2025

Ngulik Data Bareng Datavidya, UMKM Auto Cuan!

Di tengah pasar yang berubah cepat dan semakin kompetitif, data kini menjadi aset krusial bagi pelaku UMKM. Bukan hanya perusahaan besar, UMKM juga dapat menggunakan data untuk memahami pelanggan, memprediksi…

Lihat