BAB I

PENDAHULUAN

1.1 Latar Belakang Masalah

Keamanan jaringan adalah suatu cara atau suatu sistem yang digunakan

untuk memberikan proteksiat atau perlindungan pada suatu jaringan aagar

terhindar dari berbagai ancaman luar yang mampu merusak jaringan. Keamanan

jaringan (network security) terdiri dari kebijakan dan praktik untuk mencegah dan

memantau akses yang tidak sah, penyalahgunaan, maupun penolakan yang terjadi

di jaringan komputer. Network security melibatkan otorisasi akses ke data di

dalam jaringan, yang dikendalikan oleh administrator jaringan. Pengguna (users)

memilih atau diberi ID dan password atau informasi otentikasi lain yang

memungkinkan mereka untuk mengakses informasi dan program dalam

wewenang mereka sendiri. Tujuan keamanan jaringan yaitu untuk mengantisipasi

resiko jaringan komputer berupa bentuk ancaman fisik maupun logik. Network

security mencakup berbagai jaringan komputer, baik publik maupun pribadi, yang

digunakan dalam pekerjaan sehari-hari, melakukan transaksi dan komunikasi

diantara bisnis, instansi pemerintah dan individu. Jaringan tersebut dapat bersifat

pribadi, seperti di dalam perusahaan, dan lainnya yang mungkin terbuka bagi

akses publik. Dalam menjaga keamanan jaringan, diterapkan konsep atau hukum

dasar yang biasa disebut dengan CIA yang merupakan: Confidentiality

(kerahasiaan), Integrity (integritas), dan Availability (ketersediaan).

1
 2

Universitas Bina Insani adalah Universitas Swasta yang berada di Kot

Bekasi, Jawa Barat. Universitas Bina Insani berlokasi di Jl. Raya Siliwangi No.6,

RT. 001/RW. 004, Sepanjang Jaya, Kec. Rawalumbu, Kota Bekasi, Jawa Barat.

Universitas Bina Insani berdiri pada bulan Juni tahun 2000 pasca orde baru.

Sebelum namanya berubah menjadi Universitas dulu nama kampus ini adalah

Akademi Sekretari dan Manajemen Bina Insani serta Akademi Akuntansi Bina

Insani. Lalu kemudian berubah namanya menjadi STMIK Bina Insani dan

sekarang berubah namanya menjadi Universitas Bina Insani. Fakultas Informatika

Universitas Bina Insani memiliki Program Studi Strata Satu (S1), yaitu: Sistem

Informasi, Teknik Informatika, dan Rekayasa Perangkat Lunak. Sedangkan

Program Studi Diploma Tiga yang dikelola saat ini adalah; Manajemen

Informatika. Semua program studi tersebut, telah terakreditasi oleh Badan

Akreditasi Nasional Perguruan Tinggi (BAN PT).

Permasalahan yang dihadapi Universitas Bina Insani saat ini yaitu

permasalah pada sistem keamanan pada website Universitas Bina Insani. Kita

tidak tahu apakah website tersebut sudah aman apa memiliki celah yang bisa saja

membahayakan dan bisa disusupi oleh hacker yang berniat jahat. Untuk

mengatasi permasalahan tersebut perlu adanya sebuah pengujian celah keamanan

pada website Universitas Bina Insani, guna mengetahui seberapa kuat sistem

keamanan pada website tersebut agar nantinya website tersebut tidak mudah

disusupi oleh hacker atau orang jahat yang ingin merusak website tersebut.

Penelitian ini dilakukan untuk mengetahui celah keamanan pada website

Universitas Bina Insani dengan menerapkan Penetration Testing. Penelitian

 3

dilakukan dengan mengumpulkan informasi mengenai web, melakukan analisis

celah keamanan pada website Universitas Bina Insani dan melakukan pengujian

berdasarkan celah keamanan yang memiliki tingkat resiko dan berdasarkan salah

satu ancaman yang paling sering terjadi. Diharapkan pengujian ini dilakukan

untuk mengetahui apakah website Universitas Bina Insani rentan terhadap

serangan hacker atau orang-orang yang jahat yang berusaha merusak website

Universitas Bina Insani.

Hasil akhir dari penelitian ini adalah sebuah hasil pengujian website

Universitas Bina Insani yang dapat digunakan oleh pengembang atau pengelola

untuk memperbaiki keamanan pada website Universitas Bina Insani.

Pada masa sekarang ini banyak terciptanya berbagai teknologi baru yang
mendukung kinerja manusia. Teknologi semakin berkembang pesat
dengan berbagai fitur aplikasi website yang memudahkan pengguna
untuk melakukan banyak pekerjaan, seperti halnya berbagi informasi,
media penyimpanan, dan melakukan transaksi jual-beli yang dapat
diakses atau dilakukan kapan saja dimana saja. Semakin
berkembangnya teknologi menghasilkan kemudahan bagi banyak pengguna
akan tetapi semakin banyaknya tercipta teknologi baru semakin tinggi pula
tingkat kejahatan komputer yang terjadi. Keamanan dalam sebuah website
menjadi penting, karena data terpusat dapat diambil dan disalahgunakan
oleh pihak yang tidak bertanggung jawab. Salah satu cara untuk menguji
keamanan website adalah dengan menggunakan teknik SQL Injection. SQL
Injection adalah salah satu teknik hacking dimana penyerang
memasukkan karakter-karakter khusus pada url sebuah website untuk
mengeksploitasi celah keamanan yang muncul disekitar lapisan basis
data pada aplikasinya. Celah keamanan tersebut ditunjukkan pada saat
user memasukkan nilai string dan karakter-karakter kontrol lainnya
yang ada dalam intruksi SQL yang tidak di-filter secara benar atau user
memasukkan string dengan tipe data tidak sama yang seharusnya tidak
diproses. [Harahap, Lubis, & Diansyah, 2015].

Berdasarkan latar belakang diatas maka penelitian ini mengambil judul

“Pengujian Celah Keamanan Pada Website Universitas Bina Insani Dengan

Menerapkan Penetration Testing Menggunakan Metode SQL Injection”.

 4

1.2 Identifikasi Masalah

Berdasarkan latar belakang diatas, diperoleh beberapa masalah yang akan

dijabarkan sebagai berikut :

1. Belum pernah dilakukan pengetesan celah keamanan pada website

Universitas Bina Insani.

2. Adanya berbagai jenis celah kerentanan dengan kategori tingkatan berbeda

yang mengancam keamanan suatu sistem infromasi.

3. Terdapat banyak metode untuk melakukan pengetesan pada website

Universitas Bina Insani.

1.3 Batasan Masalah

Adapun batasan masalah yang ada dalam sistem informasi ini dibatasi pada

ruang lingkup sebagai berikut :

1. Pengujian keamanan yang dilakukan merupakan sistem yang berbasis

website.
2. Pengujian yang dilakukan menggunakan Penetration Testing dengan Metode

SQL Injection.
3. Pengujian yang dilakukan menghasilkan laporan berupa gambar dan hasil

Penetration Testing pada website Universitas Bina Insani.

1.4 Perumusan Masalah

Berdasarkan identifikasi masalah tersebut, maka dapat di rumuskan

beberapa permasalahan, yaitu :

1. Bagaimana cara untuk menemukan celah keamanan pada website Universitas

Bina Insani?
2. Bagaimana cara mengetahui kategori tingkatan dari berbagai jenis kerentanan

yang ada?
 5

3. Metode apa yang digunakan untuk melakukan Penetration Testing pada

website Universitas Bina Insani?

1.5 Tujuan dan Manfaat Penelitian

Adapun tujuan dari penelitian ini adalah sebagai berikut :

1. Melakukan evaluasi keamanan terhadap website Universitas Bina Insani

untuk menemukan celah-celah kerentanan yang ada menggunakan metode

SQL Injection.
2. Mengethaui kategori tingkatan celah keamanan dari teknik SQL Injection.
3. Melakukan pengujian terhadap website untuk mengetahui dan menganalisa

tingkat keamanan dari website yang dirancang.

4. Melakukan penelitian mengenai SQL Injection untuk penerapan dan

pencegahannya serta menarik kesimpulan atas uji coba Penetration Testing

kemanan web yang telah dilakukan menggunakan teknik SQL Injecion.

Manfaat dari penelitian ini adalah :

1. Meningkatkan kesadaran mengenai keamanan website Universitas Bina

Insani.
2. Mengetahui hasil analisa dari evaluasi keamanan website Universitas Bina

Insani.
3. Mengetahui resiko dari kerentanan yang ditemukan pada website

Universitas Bina Insani.

1.6 Sistematika Penulisan

Adapun pada penulisan skripsi ini, terdiri dari 5 (lima) bab dengan

sistematika penulisan, sebagai berikut :

BAB I PENDAHULUAN
 6

Bab ini berisi tentang latar belakang masalah, identifikasi masalah,

batasan masalah, perumusan masalah, tujuan dan manfaat penelitian,

dan sistematika penulisan.

BAB II LANDASAN TEORI
Bab ini membahas tinjauan pustaka dan penelitian terkait. Teori-teori

dan tinjauan umum yang berhubungan dengan penelitian yang akan

dilakukan.
BAB III METODOLOGI PENELITIAN

Bab ini menjelaskan mengenai teknik pengumpulan data, model

pengembangan, dan kerangka pemikiran mengenai penelitian yang

akan dilakukan.