Implementasi Penetration Testing Dengan Metode Issaf Pada Keamanan Sistem Di Pt. Dataquest Laverage Indonesia

PT. Dataquest Laverage Indonesia merupakan perusahaan yang bergerak dibidang jasa perancangan, pengelolaan dan pengembangan sistem pembelajaran e-learning. Fokus layanan Dataquest meliputi pengembangan IT, pengembangan sistem pembelajaran, pelatihan serta konsultan IT dan mengerjakan berbagai proyek IT terutama untuk Instansi Pemerintahan atau non-Instansi. Penetration testing adalah dalah suatu kegiatan dimana seseorang mencoba mensimulasikan serangan yang bisa dilakukan terhadap jaringan organisasi / perusahaan tertentu untuk menemukan kelemahan yang ada pada sistem jaringan tersebut. Tujuan dari penelitian ini adalah membantu mencegah terjadinya kehilangan data pada website yang telah digunakan dan membantu PT. Dataquest dalam menemukan dan mencegah terjadinya bug-bug pasa sistem website manajemen proyek. Metode penetration testing yang digunakan pada penelitian ini adalah ISSAF (Information Systems Security Assessment Framework). Tahapan dari ISSAF terdapat 8 langkah yaitu information gathering, network mapping, Vulnerability Identification, Penetration, Gaining Access and Privilege Escalation, Enumerating Futher, Compromise Remote User/Sites, Maintaining Access, Covering Tracks. Hasil dari penelitian ini adalah seperti hasil dari penetration testing yang telah dilakukan berserta saran atau rekomendasi perbaikan yang bisa dilakukan untuk menutup celah pada sistem.