ANALISIS RISIKO KEAMANAN PENGGUNAAN HTTP PADA JALUR AKSES AWS DIGITAL MENGGUNAKAN CIA TRIAD DAN ESTIMASI RESIDUAL RISK

Abstract

Keamanan transmisi data pada Automatic Weather Station (AWS) Digital memiliki peran penting karena sistem ini beroperasi selama 24 jam untuk mendukung pemantauan cuaca secara real-time, layanan informasi publik, cadangan pengamatan manual, serta pengambilan keputusan operasional. Permasalahan yang dikaji adalah penggunaan Hypertext Transfer Protocol (HTTP) pada jalur akses lokal server Ubuntu-PC operator yang belum menyediakan enkripsi, autentikasi server, dan perlindungan integritas pesan. Penelitian ini bertujuan menganalisis risiko keamanan penggunaan HTTP pada AWS Digital serta menyusun estimasi residual risk setelah mitigasi. Metode yang digunakan adalah studi kasus konseptual-simulatif dengan pendekatan Confidentiality, Integrity, and Availability (CIA) Triad serta prinsip penilaian risiko NIST SP 800-30. Tahapan penelitian meliputi pemetaan topologi, identifikasi aset, ancaman dan kerentanan, penilaian likelihood dan impact, penyusunan protokol mitigasi, serta estimasi residual risk. Hasil penelitian menunjukkan risiko awal confidentiality memperoleh skor risiko 9 (tinggi), integrity memperoleh skor 6 atau tinggi, dan availability memperoleh skor 4 atau sedang. Setelah proses mitigasi HTTPS/TLS, pembatasan akses IP, firewall, dan logging, risiko residual aspek confidentiality menurun dari 9 menjadi 3, integrity dari 6 menjadi 2, dan availability dari 4 menjadi 2. Penelitian ini menghasilkan model risk register sederhana untuk penguatan keamanan jalur akses AWS Digital tanpa mengubah sensor, data logger, dan radio link.