KI: STRIDE: Kerangka Klasifikasi Ancaman Keamanan - Revision history

Onnowpurbo: /* Hubungan STRIDE dengan CIA Triad */

2026-02-12T23:40:20Z

Hubungan STRIDE dengan CIA Triad

Onnowpurbo: /* =6. Elevation of Privilege (Peningkatan Hak Akses) */

2026-02-12T23:39:56Z

=6. Elevation of Privilege (Peningkatan Hak Akses)

Onnowpurbo: /* =4. Information Disclosure (Kebocoran Informasi) */

2026-02-12T23:39:48Z

=4. Information Disclosure (Kebocoran Informasi)

Onnowpurbo at 23:39, 12 February 2026

2026-02-12T23:39:35Z

Onnowpurbo at 04:00, 22 January 2026

2026-01-22T04:00:33Z

Onnowpurbo: Created page with "STRIDE adalah kerangka threat modeling yang digunakan untuk mengidentifikasi dan mengelompokkan jenis ancaman keamanan secara terstruktur. STRIDE membantu analis keamanan tida..."

2026-01-22T04:00:03Z

Created page with "STRIDE adalah kerangka threat modeling yang digunakan untuk mengidentifikasi dan mengelompokkan jenis ancaman keamanan secara terstruktur. STRIDE membantu analis keamanan tida..."

New page

STRIDE adalah kerangka threat modeling yang digunakan untuk mengidentifikasi dan mengelompokkan jenis ancaman keamanan secara terstruktur. STRIDE membantu analis keamanan tidak melewatkan tipe ancaman penting, terutama pada sistem yang kompleks dan terdistribusi.
STRIDE terdiri dari enam kategori ancaman utama, masing-masing merepresentasikan cara berbeda sebuah sistem dapat diserang atau gagal.
Tujuan Penggunaan STRIDE
STRIDE digunakan untuk:
memetakan ancaman secara sistematis,
melihat sistem dari sudut pandang penyerang,
menghubungkan ancaman dengan CIA Triad,
serta menjadi dasar penilaian risiko dan mitigasi.
STRIDE bukan alat teknis, melainkan alat berpikir analitis.
Enam Kategori Ancaman STRIDE
1. Spoofing (Pemalsuan Identitas)
Spoofing adalah ancaman di mana penyerang menyamar sebagai pengguna atau sistem lain untuk mendapatkan akses ilegal.
Ancaman ini langsung menyerang aspek Confidentiality dan sering kali Integrity.
Contoh:
Login menggunakan akun orang lain
Pemalsuan identitas admin
Session hijacking
Pertanyaan analisis:
Apakah identitas pengguna dan sistem dapat dipalsukan?
2. Tampering (Perubahan Data Tanpa Izin)
Tampering terjadi ketika data diubah, dimodifikasi, atau dirusak tanpa otorisasi.
Ancaman ini berkaitan langsung dengan Integrity.
Contoh:
Nilai mahasiswa diubah
Transaksi keuangan dimanipulasi
File konfigurasi diubah
Pertanyaan analisis:
Apakah data dapat diubah tanpa terdeteksi?
3. Repudiation (Penyangkalan Aktivitas)
Repudiation terjadi ketika pengguna dapat menyangkal telah melakukan suatu tindakan karena tidak adanya bukti yang kuat.
Ancaman ini menyerang kepercayaan sistem dan auditabilitas.
Contoh:
Pengguna mengklaim tidak pernah melakukan transaksi
Tidak ada audit log yang valid
Log dapat dihapus atau dimodifikasi
Pertanyaan analisis:
Apakah sistem memiliki bukti yang dapat dipertanggungjawabkan?
4. Information Disclosure (Kebocoran Informasi)
Information Disclosure adalah ancaman di mana informasi sensitif bocor ke pihak yang tidak berwenang.
Ancaman ini langsung melanggar Confidentiality.
Contoh:
Database terbuka tanpa autentikasi
File backup dalam plaintext
Kesalahan konfigurasi cloud storage
Pertanyaan analisis:
Apakah data sensitif dapat bocor?
5. Denial of Service (Gangguan Layanan)
Denial of Service (DoS) bertujuan membuat sistem atau layanan tidak dapat digunakan oleh pengguna yang sah.
Ancaman ini menyerang Availability.
Contoh:
Serangan DDoS
Resource exhaustion
Aplikasi crash karena input tidak valid
Pertanyaan analisis:
Apakah sistem dapat dibuat tidak tersedia?
6. Elevation of Privilege (Peningkatan Hak Akses)
Elevation of Privilege terjadi ketika pengguna biasa berhasil mendapatkan hak akses lebih tinggi, seperti menjadi admin.
Ancaman ini memperbesar dampak seluruh ancaman lainnya.
Contoh:
Bug yang memungkinkan akses admin
Salah konfigurasi hak akses
Privilege escalation exploit
Pertanyaan analisis:
Apakah pengguna bisa mendapatkan hak lebih dari seharusnya?
Hubungan STRIDE dengan CIA Triad
STRIDE
CIA Terdampak
Spoofing
Confidentiality
Tampering
Integrity
Repudiation
Integrity
Information Disclosure
Confidentiality
Denial of Service
Availability
Elevation of Privilege
Confidentiality, Integrity, Availability

Catatan penting:
STRIDE membantu menjawab “bagaimana sistem diserang”, CIA menjawab “apa yang rusak”.

@@ Line 106: / Line 106: @@
 |}
 STRIDE membantu menjawab “bagaimana sistem diserang”, CIA menjawab “apa yang rusak”.
 ==Pranala Menarik==
 * [[Keamanan Informasi: Kuliah]]

@@ Line 74: / Line 74: @@
   Apakah sistem dapat dibuat tidak tersedia?
-===6. Elevation of Privilege (Peningkatan Hak Akses)==
+===6. Elevation of Privilege (Peningkatan Hak Akses)===
 Elevation of Privilege terjadi ketika pengguna biasa berhasil mendapatkan hak akses lebih tinggi, seperti menjadi admin.

← Older revision		Revision as of 04:00, 22 January 2026
Line 88:		Line 88:
	Catatan penting:		Catatan penting:
	STRIDE membantu menjawab “bagaimana sistem diserang”, CIA menjawab “apa yang rusak”.		STRIDE membantu menjawab “bagaimana sistem diserang”, CIA menjawab “apa yang rusak”.
		+
		+
		+	==Pranala Menarik==
		+
		+	* [[Keamanan Informasi: Kuliah]]

@@ Line 50: / Line 50: @@
   Apakah sistem memiliki bukti yang dapat dipertanggungjawabkan?
-===4. Information Disclosure (Kebocoran Informasi)==
+===4. Information Disclosure (Kebocoran Informasi)===
 Information Disclosure adalah ancaman di mana informasi sensitif bocor ke pihak yang tidak berwenang.
 Ancaman ini langsung melanggar Confidentiality.

@@ Line 1: / Line 1: @@
 STRIDE adalah kerangka threat modeling yang digunakan untuk mengidentifikasi dan mengelompokkan jenis ancaman keamanan secara terstruktur. STRIDE membantu analis keamanan tidak melewatkan tipe ancaman penting, terutama pada sistem yang kompleks dan terdistribusi.
 STRIDE terdiri dari enam kategori ancaman utama, masing-masing merepresentasikan cara berbeda sebuah sistem dapat diserang atau gagal.
 Tujuan Penggunaan STRIDE
 STRIDE digunakan untuk:
-memetakan ancaman secara sistematis,
+* memetakan ancaman secara sistematis,
-melihat sistem dari sudut pandang penyerang,
+* melihat sistem dari sudut pandang penyerang,
-menghubungkan ancaman dengan CIA Triad,
+* menghubungkan ancaman dengan CIA Triad,
-serta menjadi dasar penilaian risiko dan mitigasi.
+* serta menjadi dasar penilaian risiko dan mitigasi.
 STRIDE bukan alat teknis, melainkan alat berpikir analitis.
 Enam Kategori Ancaman STRIDE
-. Spoofing (Pemalsuan Identitas)
+==Enam Kategori Ancaman STRIDE==
 Spoofing adalah ancaman di mana penyerang menyamar sebagai pengguna atau sistem lain untuk mendapatkan akses ilegal.
 Ancaman ini langsung menyerang aspek Confidentiality dan sering kali Integrity.
 Contoh:
-Login menggunakan akun orang lain
+* Login menggunakan akun orang lain
-Pemalsuan identitas admin
+* Pemalsuan identitas admin
-Session hijacking
+* Session hijacking
 Pertanyaan analisis:
 Apakah identitas pengguna dan sistem dapat dipalsukan?
-. Tampering (Perubahan Data Tanpa Izin)
+ Apakah identitas pengguna dan sistem dapat dipalsukan?
 Tampering terjadi ketika data diubah, dimodifikasi, atau dirusak tanpa otorisasi.
 Ancaman ini berkaitan langsung dengan Integrity.
 Contoh:
-Nilai mahasiswa diubah
+* Nilai mahasiswa diubah
-Transaksi keuangan dimanipulasi
+* Transaksi keuangan dimanipulasi
-File konfigurasi diubah
+* File konfigurasi diubah
 Pertanyaan analisis:
 Apakah data dapat diubah tanpa terdeteksi?
-. Repudiation (Penyangkalan Aktivitas)
+ Apakah data dapat diubah tanpa terdeteksi?
 Repudiation terjadi ketika pengguna dapat menyangkal telah melakukan suatu tindakan karena tidak adanya bukti yang kuat.
 Ancaman ini menyerang kepercayaan sistem dan auditabilitas.
 Contoh:
-Pengguna mengklaim tidak pernah melakukan transaksi
+* Pengguna mengklaim tidak pernah melakukan transaksi
-Tidak ada audit log yang valid
+* Tidak ada audit log yang valid
-Log dapat dihapus atau dimodifikasi
+* Log dapat dihapus atau dimodifikasi
 Pertanyaan analisis:
-Apakah sistem memiliki bukti yang dapat dipertanggungjawabkan?
+ Apakah sistem memiliki bukti yang dapat dipertanggungjawabkan?
 . Information Disclosure (Kebocoran Informasi)
 Information Disclosure adalah ancaman di mana informasi sensitif bocor ke pihak yang tidak berwenang.
 Ancaman ini langsung melanggar Confidentiality.
 Contoh:
-Database terbuka tanpa autentikasi
+* Database terbuka tanpa autentikasi
-File backup dalam plaintext
+* File backup dalam plaintext
-Kesalahan konfigurasi cloud storage
+* Kesalahan konfigurasi cloud storage
 Pertanyaan analisis:
-Apakah data sensitif dapat bocor?
+ Apakah data sensitif dapat bocor?
 . Denial of Service (Gangguan Layanan)
 Denial of Service (DoS) bertujuan membuat sistem atau layanan tidak dapat digunakan oleh pengguna yang sah.
 Ancaman ini menyerang Availability.
 Contoh:
-Serangan DDoS
+* Serangan DDoS
-Resource exhaustion
+* Resource exhaustion
-Aplikasi crash karena input tidak valid
+* Aplikasi crash karena input tidak valid
 Pertanyaan analisis:
-Apakah sistem dapat dibuat tidak tersedia?
+ Apakah sistem dapat dibuat tidak tersedia?
 . Elevation of Privilege (Peningkatan Hak Akses)
 Elevation of Privilege terjadi ketika pengguna biasa berhasil mendapatkan hak akses lebih tinggi, seperti menjadi admin.
 Ancaman ini memperbesar dampak seluruh ancaman lainnya.
 Contoh:
-Bug yang memungkinkan akses admin
+* Bug yang memungkinkan akses admin
-Salah konfigurasi hak akses
+* Salah konfigurasi hak akses
-Privilege escalation exploit
+* Privilege escalation exploit
 Pertanyaan analisis:
-Apakah pengguna bisa mendapatkan hak lebih dari seharusnya?
+ Apakah pengguna bisa mendapatkan hak lebih dari seharusnya?
 Hubungan STRIDE dengan CIA Triad
-STRIDE
+==Hubungan STRIDE dengan CIA Triad==
 CIA Terdampak
-Spoofing
+{| class="wikitable"
-Confidentiality
+|-
-Tampering
+! STRIDE !! CIA Terdampak
-Integrity
+|+
-Repudiation
+| Spoofing || Confidentiality
-Integrity
+|-
-Information Disclosure
+| Tampering || Integrity
-Confidentiality
+|-
-Denial of Service
+| Repudiation || Integrity
-Availability
+|-
-Elevation of Privilege
+| Information Disclosure || Confidentiality
-Confidentiality, Integrity, Availability
+|-