## PENERAPAN FRAMEWORK COBIT 5 DALAM ANALISIS KEAMANAN WEBSITE DESA UMA BERINGIN DENGAN METODE CAPABILITY MATURITY MODEL INTEGRATION (CMMI)
Rodianto 1 , Yunanri.W 2 , Zulkarnaen 3
1,2,3 Program Studi Teknik Informatika, Universitas Teknologi Sumbawa email : yunanri.w@uts.ac.id*
Abstrak: Website merupakan salah satu layanan media informasi yang berfungsi sebagai sarana interaksi antar sesama. Website yang  baik  adalah website yang  dapat  dinilai  tingkat  keamanannya,  sehingga  mampu  memberikan  kenyamanan  bagi penggunanya. Kantor Desa Uma Beringin mempunyai website yang digunakan sebagai layanan informasi. Namun dalam proses berjalannya, website memiliki terdapat gangguan seperti ditemukan bug dan tidak adanya standar keamanan yang diterapkan pada website tersebut.  Tujuan  dari  penelitian  adalah  menemukan alers supaya  teridentifikasinya bug dan  untuk  mengetahui tingkat  keamanan  yang  diterapkan  pada website serta  memberikan  rekomendasi  sebagai  bahan  pertimbangan  dalam memperbaiki kekurangan. Kombinasi antara metode CMMI dengan COBIT 5 sebagai standar kontrol dalam mengetahui tingkat keamanan sistem informasi. Hasil yang didapat dari semua proses aktivitas mendapatkan nilai maturity level 2.495 atau pada level Repeatable  But  Invinitve. Kantor  Desa  Uma  Beringin  sudah  berada  di  level  cukup  baik  dalam  proses  pengembangan website dan pemantauan ulang serta inovasi yang dapat membantu kelangsungan sebagai fungsinya serta penanganan ancaman keamanan yang mengikuti standar operasional prosedur (SOP).
Kata Kunci : CMMI, COBIT 5, Website , Keamanan, Repeatable But Invinitve .
Abstract:Websiteisoneoftheinformationmedia  servicesthatserveasameansofinteractionbetween  eachother.Agoodwebsiteisa  website that can  be  assessed  the  level  of  security,  so  it  can  provide  comfort  for  its  users.  Uma  Beringin  Village  Office  has  a  website  that isusedasaninformationservice.Butintheprocessofrunning,thewebsitehasthereareglitchessuchasfoundbugsandtheabsenceof security standards applied to the website. . The purpose of the study is to find alers to identify bugs and to find out the level of security applied to the website and provide recommendations as a consideration in fixing deficiencies. The combination of CMMI and COBIT 5 methods as a control standard in knowing the level of security of information systems. The results obtained from all activity processes get maturity level value of 2,495 or at repeatable but invinitve level. Uma Beringin Village Office is already at a fairly good level in the process of website  development  and  re-monitoring  and  innovation  that  can  help  continuity  as  a  function  as  well  as  handling  security threatsthatfollowstandardoperatingprocedures(SOPs).
Keywords : CMMI, COBIT 5, Website , Security , Repeatable But Invinitve .

## PENDAHULUAN
Website merupakan salah satu layanan media informasi atau kumpulan halaman yang menampilkan informasi  data  teks,  data  gambar  diam  atau  gerak, data  animasi,  suara, video dan  atau  gabungan  dari semuanya, baik yang bersifat statis maupun dinamis yang  membentuk  satu  rangkaian  bangunan  yang saling  terkait,  dimana  masing-  masing  dihubungkan dengan jaringan-jaringan halaman. Sistem keamanan informasi  merupakan  bagian  terpenting  dari  sebuah instansi  atau  perusahaan.  Dalam  pembuatan website tidak hanya dilihat dari sisi desain yang menarik dan informasi  yang  disajikan  didalamnya,  tetapi  juga harus di pikirkan tentang aspek keamanan dari sebuah website .
Kebutuhan  keamanan website timbul  dari kebutuhan dalam melindungi data. Adapun diantaranya  kehilangan  dan  kerusakan  data,  adanya pihak  yang  tidak  bertanggung  jawab  yang  hendak mengakses dan merubah data. Permasalahan lainnya mencakup perlindungan data dari delay yang
berlebih pada saat mengakses atau menggunakan data, dan mengatasi gangguan Denial of Service.
Di  era  sistem  pemerintahan  ini  masyarakat setempat  bahkan  masyarakat  umum,  lebih  memilih mengakses website yang  telah  disediakan  jika  ingin mencari  informasi  dari  pada  harus  mengkhususkan waktu  untuk  menyempatkan  diri  datang  ke  kantor desa. Desa Uma Beringin adalah salah satu desa yang sudah  memanfaatkan website dalam  menyampaikan ifnormasi  ke  masyarakatnya.  Namun  dalam  proses berjalannya, website memiliki kendala yaitu terdapat bug pada website dan  belum  aman website yang digunakan  yang  tidak  mengikuti  standar  keamanan. Seperti  kita  ketahui  bahwa  keamanan  merupakan bagian  terpenting  dari  sebuah website .  Penulis menarik  garis  besar  bahwa  menganalisis  tingkat keamanan website merupakan  tindakan  yang  cukup membawa pengaruh besar di dalam menjaga kualitas dari website .  Untuk  itu  peneliti  merasa  perlu  untuk melakukan penelitian berjudul “ Penerapan Framework COBIT  5  Dalam  Analisis  Keamanan Website Desa UmaBeringin
Dengan Metode Capability Maturity Model Integration (CMMI) ”.  Jika  hasil  dari website ini masih  memiliki  kelemahan  pada  sistem  keamanan maka  tidak  menutup  kemungkinan  akan  dilakukan usulan  perubahan  dan  peningkat  sistem  kemanan websiite.
Indentifikasi permasalahan yang telah diuraikan  di  atas,  maka  rumusan  masalah  adalah “Bagaimana Penerapan Framework COBIT 5 Dalam Analisis  Keamanan Website Desa  Uma  Beringin Dengan Metode
Capability Maturity Model
Integration (CMMI) .

## TINJAUAN PUSTAKA
Adapun  beberapa  penelitian  lain  yang  terkait sebelumnya yang serupa yaitu yang pertama dengan judul Analisis Keamanan Sistem Informasi Berdasarkan  Framework  COBIT  5  Menggunakan Capability  Maturity  Model  Integration (CMMI)“. Menggunkan  metode Capability  Maturity  Model Integration (CMMI).  Dengan  hasil  penelitian  yang dildapatkan  instansi  ABC  tersebut  di  mendapatkan nilai Maturity Level 4,458 atau pada level Managed and  Measurable .  Keamanan  sistem  informasi  pada level  ini  sudah  baik,  hanya  masih  membutuhakan inovasi  dan  pengembangan  untuk  siap,  cepat  dan tepat dalam penanganan ancaman keamanan. [1]
Kedua  yakni  Artha  (2014)  “Pengukuran Tingkat  Kematangan  Penggunaan  Sistem  Informasi Menggunakan  CMMI  Dan  Ishikawa”.  Metode  yang digunakan untuk pengukuran kematangan ( maturity ) pengembangan  dan  penggunaan  sistem  informasi menggunakan  metode  CMMI,  dan  untuk  melihat permasalahan  yang  muncul  dalam  penelitian  ini menggunakan metode Ishikawa. Dari  hasil penelitian yang  sudah  dilakukan,  perlu  suatu  standar  yang digunakan  untuk  menilai  tingkat  kematangan penggunaan sistem informasi pada Bagian Umum di Kanreg  I  BKN  Yogyakarta.  Salah  satunya  adalah dengan  menggunakan  standar  CMMI  ( Capability Maturity  Model  Integration ).  Setelah  dilakukannya assessment dengan  menggunakan  standar  ini, diketahui bahwa tingkat kematangan pengembangan software sistem informasi pada Bagian Umum masih dalam level 1 atau inisialisasi. Jika tujuannya adalah untuk Badan
Kepegawaian Negara secara menyeluruh  maka  dapat  menggunakan  standar COBIT.[2]
Ketiga yakni Deteksi Serangan Vulnerability Pada Open Jurnal System Menggunakan Metode Black-Box ”. Dengan metode Black-Box, menjelaskan  bahwa  menganalisis  hasil   dalam konteks web , bahkan dengan keamanan pertimbangan    dalam    pengembangan    mereka, kerentanan kritis ditemukan.[3]
keempat  yakni  Analisis  Keamanan Website Open  Journal  System Menggunakan  Metode Vulnerability  Assessment “.  Walaupun  metode  yang digunakan sedikit berbeda, namun tujuannya sama
yang  dengan  hasil  penelitiannya  adalah  pengujian yang  telah  dilakukan  berhasil  mengidentifikasi  3 tingkat  kerentanan,  yaitu high,  medium, dan low . Tingkat  kerentanan  diperoleh  dari  noktifikasi alert yang ditampilkan oleh tool OWASP. [4]
Dari  penelitian  yang  di  lakukan  sebelumnya terdapat kesamaan penelitian yang di lakukan penulis yaitu membahas tentang keamanan sistem informasi menggunakan  metode  CMMI.  Adapun  perbedean dari  penelitian  ini  ada  pada  sistem  informasi  yang diteliti, yaitu membahas secara detail tentang tingkat keamanan  dan  identifikasi  peringatan  yang  di hasilkan oleh website Kantor Desa Uma Beringin.

## METODE
Metode pengumpulan data merupakan metode yang  digunakan  untuk  memperoleh  data-data  yang diperlukan dalam penelitian ini dengan menggunakan metode  kuantitatif.  Adapun  metode  yang  digunakan dalam proses pengumpulan data penelitian ini adalah:
Pertama  yakni  studi  literatur  yakni  pencarian data  terhadap  berbagai  terhadap  berbagai  sumber tertulis  baik  berupa  jurnal,  atau  referensi-referensi penelitian  terdahulu  yang  relevan  yang  di  jadikan dukungan dalam penulisan skripsi.
Kedua yakni observasi , pada tahap ini peneliti melakukan survei lokasi dan melakukan pengamatan untuk mengumpulan data-data pada kantor desa Uma Beringin.
Ketiga  yakni  wawancara  dilakukan  untuk mengumpulan  data  secara  langsung  dengan  cara melakukan  tanya  jawab  dengan  narasumber.  Dalam penelitian ini peneliti melakukan wawancara dengan saudara  Erwin  Mardinata  sebagai  progremer  atau yang  membuat  langsung websiste uma  beringin  dan saudari Nvs Tuana sebagai operator yang memegang kendali dari website Kantor Desa Uma beringing. Keempat  yakni  penyusunan  kuesioner  di lakukan  berdasarkan  standar  DSS05 Framwork COBIT  5  dengan  megkombinasiakan  dengan capability level  pada  standar  CMMI  sehingga didapatkan bentuk kuesioner yang mampu  menjawab kebutuhan pada  sistem  keamanan website yang ada di Kantor Desa UmaBeringin.
Adapun  metode  analisis  sistem  keamanan  ini penulis  menggunakan  proses  COBIT  5  yang dikombinasikan  dengan  CMMI.  Metode Capability Level memiliki  5  level  untuk  setiap  proses  inti  di jelaskan sebagai berikut:
a. Level  1: Initial atau  proses  Awal.  Kondisi  ini institusi yang berapa pada level ini adalah institusi yang belum menjalankanCMMI.
b. Level 2: Managed atau Dikelola. Institusi memiliki beberapa  proses  yang  sering  digunakan  dalam setiap  proyek  pengembangan,  akan  tetapi  tidak terdapat keseragaman secaramenyeluruh.
c. Level  3: Defined atau  Ditetapkan.  Institusi  telah menjalankan proses yang sudah didefinisikan dan semua  tim  paham  bagaimana  proses  seharusnya berjalan.
d. Level  4 :  Quantitatively  Managed atau  dikelola secara kuantitatif. Institusi semakin terstruktur dan terbuka  dengan  sistem  yang  ada.  Mereka  mulai menerapkan  konsep  kuantifikasi  pada  setiap proses,  dan  selalu  dimonitoring  serta  dikontrol dalam setiap proseskerjanya.
e. Level 5: Optimizing atau Mengoptimalkan. Level ini adalah level puncak dalam model CMMI. Pada Maturity Level 5 ini suatu institusi sudah mencapai seluruh  spesifik  dan  generik  goals  yang  ada  di Level  2,  3,  4,  dan  5.  Fokus  kepada  peningkatan proses  secara  berkesinambungan  melalui  inovasi teknologi dan optimasi proses senantiasa dimonitoring  dan  dianalisis.  Sehingga  mampu memberikan sistem yangoptimal.

## HASIL DAN PEMBAHASAN
Hasil Identifikasi Peringatan Identifikasi  peringatan  pada website Uma Beringin ini dilakukan dengan tujuan mengidentifikasi  terlebih  dahulu  apakah website terdapat  gangguan  atau  tidak.  Sebelum  mengetahui level maturity pada website perlu  adanya  pengujian terlebih  dahulu  untuk  mengetahui  celah  atau kerentanan  pada website, adapun  identifikasi pengujian pada website kantor Desa Uma Beringin.
Gambar 1. Hasil Pengujian Website Desa Uma Beringin
Setelah  melewati  proses  sebelum  pengujian kemudain  penulis  mengetahui  hasil  dari  pengujian terhadap website Uma  Beringin  dengan domain umaberingin.desa.id sehingga menghasilkan peringatan atau alerts diantaranya : Application Error Disclosure,  Vulnerable  JS  Library,  X-Frame- Options  Header  Not  Set,  Absence  of  Anti-CSRF Tokens,  Application  Error  Disclosure,  Cookie without SameSite Attribute, Cross-Domain JavaScript  Source  File  Inclusion,  Information Disclosure  -  Debug  Error  Messages,  Server  Leaks Information  via  "X-Powered-By"  HTTP  Response Header  Field(s),  X-Content-Type-Options  Header Missing, Information Disclosure-Suspicious
Comments,  Information  Disclosure  -  Suspicious Comments.

## Hasil Analisis pengujian
Adapun hasil analisis pengujian menggunakan Scanning  OWASP  ZAP yang  di  dapatkan  dari pengujian tersebut mendeteksi 11 alerts sebagaiberikut:
Tabel 1. Hasil Identifikasi
Hasil Pengumpulan Data Dari  hasil  penelitian  yang  telah  dilakukan, penulis  menggunakan  metode  kuesioner,  dimana kuesioner  di  sesuaikan  dengan  standar Framwork COBIT  5  dan  diadopsi  menggunkan  meteode Capability  Maturity  Model  Integration (CMMI). Ukuran dalam model ini meliputi ukuran ordinal dan ukuran  nominal.  Ukuran  ordinal  adalah  angka  yang diberikan, angka tersebut mengandung  arti tingkatan. Nominal  angka  0  digunakan  untuk  mengurutkan objek dari tingkatan terendah sampai tertinggi.
Responden Kuesioner
Pemilihan  sampel  responden  menggunakan teknik purposive sampling, yaitu teknik menentukan sampel  dengan  pertimbangan  tertentu.  Pemilihan sample  responden  ditentukan  oleh  peneliti  dengan alasan bahwa identifikasi sampel responden dilakukan dengan mengacu pada kompetensi personal yang berinteraksi langsung dengan tata kelola website atau  yang  memegang  kendali  langsung  dari website tersebut.
Dalam  penelitian  ini  peneliti  melakukan wawancara  terhadap stakeholder yang  bersangkutan dengandevisiadmin pada  Kantor  Desa  Uma Beringin,dimanadariwawancaraitudidapatkan2
(dua) responden yang bersangkutan langsung dengan bidang  pengolah website yaitu  operator  yang  di pegang oleh pegawai kantor Desa bagian admin dan progremer yang telah membuat website tersebut.
Tabel 2. Responden Penelitian
Hasil Pengisian Kuesioner
Adapun  tahap  dalam  menentukan  penilaian yang  dimana  dalam kuesioner  ini  terdapat  enam (6) kriteria penilaian seperti pada tabel berikut.
Tabel 3. Kriteria Penilaian
Dari kriteria penilaian kuesioner diatas yang di kombinasikan dengan standar COBIT 5, standar yang digunakan adalah sub-domain DSS ( Deliver, Service and  Support )  dimana sub-domain ini  dibuat  khusus untuk  penilaian  terkait  sistem  informasi  ( website ). Dalam  standar  ini  terdapat  25  pertanyaan  yang berhubungan dengan standar keamanan COBIT 5.
Hasil Pengolahan Data dengan CMMI
Analisis dan interpretasi data wawancara dan kuesioner  terhadap  pengelola  dari website dapat digunakan  sebagai  temuan  penelitian,  berdasarkan perhitungan  tingkat  kematangan  atau maturity  level , dapat  dilihat gap dan  dapat  menentukan  nilai  yang diharapkan dari hasil yang di dapatkan.
Mengidentifikasi  hasil  dari  penelitian  pada Kantor Desa Uma Beringin telah memenuhi standar apabila  telah  memenuhi  kriteria maturity  level. Adapun  standar  keamanan  informasi  di  perlukan kriteria seperti pada Tabel berikut.
Tabel 4. Nilai Kriteria Maturity Level
Nilai Hasil Kuesioner
Hasil  dari  kuesioner  yang  telah  diberikan kepada  setiap  responden  dan  telah  di  isi  oleh responden  didapatkan  hasil  seperti  tabel  sebagai berikut:
Tabel 4. Hasil Kuesioner
Selanjutnya  merelasikan  hasil  angka  yang  di dapatkan antara nilai tingkatan dan nilai absolut  yang dilakukan  dengan  perhitungan  dalam  bentuk  indeks menggunakan  formula  matematika,  pada  rumus  (1) sebagaiberikut.
(1) Hasil Indeks
Data indeks merupakan maturity level existing . Maturity level existing adalah nilai maturity level saat ini, nilai ini akan digunakan untuk mendapatkan gap maturity level . Dari perhitungan
hasil  indeks  dari  data  kuesioner  diatas  didapatkan hasil  seperti  pada  tabel  dibawah.  Adapun  hasilnya sebagai berikut:
Tabel 5. Hasil Indeks
Hasil Maturity Gap
Dari  hasil  indeks  di  atas,  penulis  akan melakukan  perbandingan  dengan  target  yang diharapkan  yaitu maturity  level  existing akan dibandingkan  dengan maturity target  sehingga  akan di  dapatkan Maturity  Gap. Adapun  hasil  dari gap maturity sebagai berikut:
Gambar 2. Hasil Maturity Gap
Gap maturity level di atas menjelaskan  bahwa target  yang  diharapkan  adalah  level  yang  bernilai  5 (lima)  atau  berada  ditahap Optimized, tetapi  hasil output dari  indeks  hanya  berada  pada  level  yang bernilai 2 (dua). Gap maturity level dapat dilakukan analisis  sehingga  bisa  di    tetapkan Maturity  Level setiap sub-domain .
Hasil Maturity Level Sub-Domain DSS05 Maturity Level sub-domain DSS05 merupakan hasil  akhir  dari  semua  proses.  Tingkat  keamanan dapat  ditetapkan  dengan  tingkatan maturity  level keseluruhan aktivitas yang telah dilakukandalamDSS05.
Tabel 6. Hasil Maturity Level
Untuk  mengetahui  hasil  akhir maturity  level yang  dikombinasikan  dengan sub-domain  DSS05 maka harus dilakukan semua aktivitas melalui rumus (2) sebagai berikut:
(2)

## Maturity Level DSS05 = 2.495
Jadi Maturity  Level atau  nilai  pencapaian pada  pada  penelitian  ini  adalah 2.495 yang  berarti terletak  pada maturity  level tingkat Repeatable  But Invinitve . Level ini berarti Kantor Desa Uma Beringin perlu  mengalami  peninjauan  ulang  pada website sehingga  sistem  informasi  dapat  terstandarisasi. Kantor Desa Uma Beringin sudah sudah menerapkan proses yang akan banyak melakukan perubahan tetapi harus  melakukan  pemantauan  ulang,  pembaharuan serta mengontrol kinerja dari sistem.
Rekomendasi
Berdasarkan  hasil  analisis  tingkat  keamanan website yang  menggunakan  metode  CMMI  dari semua proses dan analisis gap yang di dapat dari hasil level target yang ingin dicapai dan level yang tercapai pada  DSS05,  jadi  rekomendasi  untuk  meningkatkan kualitas  dari website Desa  Uma  Beringin  sebagai berikut:
1. Dari hasil Scanning Alers , bahwa A lers X-frame- Options  Header  Not  Set (327)  merupakan BUG yang  cukup  serius.  Dengan  dampak  tidak disertakan  pada  respon  HTTP  jadi  tidak  ada perlindungan  dari  serangan ClickJacking .  Jadi saran  yang  perlu  di  lakukan  adalah  melakukan sebagian browser  Modern untuk  mendukung bagian Header pada  HTTP X-Frame-Options . Atau  menerapkan  “ Frame-ancestors ”  untuk kebijakan keamanan konten pada website .
2. Hasil Maturity  Level pada  DSS05.01 Protect Against  Malware (DSS05.01)  atau  melindungi dari kerusakan. Mendapatkan nilai maturity paling kecil atau berada pada level Ad Hoc dengan nilai maturity 1.5. Tentunya dengan hasil tersebut dapat membawa  dampak  negatif  bagi  kelangsungan website, hal yang perlu di lakukan adalah insitansi perlu  melakukan  peninjauan  ulang  terkait perangkat lunak pada website atau meng update ke versi  terbaru  agar  fungsi-fungsi  yang  ada  di dalamnya dapat perjalan dengan lancar.
3. Website uma  beringin  sudah  mampu  di  nilai tingkat  keamanannya  dan  sudah  baik  dalam mengikuti standar keamanan yangberjalan
4. Untuk  keseluruhan  aktivitas  penelitian, website uma beringin sudah cukup baik dalam kelangsungan  sebagai website jadi  tidak  ada kerusakan  yang  benar-benar  serius,  maka  tidak perlu lagi untuk melakukan perbaikian hanya  saja dapat melakukan peninjauanberkala.

## KESIMPULAN DAN SARAN
Kesimpulan Analisis  tingkat  keamanan  dari Website Kantor Desa Uma Beringin telah berhasil dilakukan. Hasil  yang  didapat  dari  semua  proses  aktivitas mendapatkan  nilai maturity  level 2.495  atau  pada level Repeatable  But  Invinitve. Kantor  Desa  Uma Beringin  sudah  berada  di  level  cukup  baik  dalam proses pengembangan pada website dan hanya  perlu pemantauan ulang serta inovasi yang dapat membatu kelangsungan  sebagai  fungsinya  serta  penanganan ancaman  keamanan  yang  mengikuti  SOP.  Peran CMMI  yang  di  kombinasikan  dengan Framwork Cobit 5 sudah  mampu  memberikan  standar  dalam penilaian keamanan sistem informasi yang baik, serta mampu  memberikan  solusi  untuk  melakukan perubahan.
[4]  Riadi,  I.,  2016.  Analisis  keamanan  informasi berdasarkan  kebutuhan  teknikal  dan  operasional mengkombinasikan standar ISO 27001 : 2005 dengan maturity  level  (studi  kasus  kantor  biro  teknologi informasi  PT  .  XYZ). Seminar  Nasional  Teknologi Informasi Dan Multimedia 2016 , 6 (6), 6– 7.
Saran Berdasarkan kesimpulan yang telah penulis penulis  uraikan  diatas,  saran  untuk  pengembangan sistem untuk penelitian selanjutnya sebagai berikut:
1. Dapat  melakukan  kombinasi  CMMI  dengan metode  lainnya  yang  dapat  memperbaiki  sistem lebih keteknisnya.
2. Membuat  Standar  Operasional  Prosedur  dalam penanganan ancamankeamanan.
3. Melakukan pengembangan tidak hanya di bagian sistem  keamaman  tetapi  dapat  memperbaiki permasalahan  teknis  didalam website .  Dan  dapat melakukan  analisis  keamanan  data  secara langsung.

## DAFTAR PUSTAKA
[1] Umar,  R.,  Riadi,  I.,  &  Hardoyo,  E.  (2019).  Analisis Keamanan  Sistem  Informasi  Berdasarkan  Framework COBIT  5  Menggunakan  Capability  Maturity  Model Integration (CMMI). Jurnal Sistem Informasi Bisnis,  1, 47-53.
[2] Artha, E. U. (2014). Pengukuran Tingkat Kematangan Penggunaan  Sistem  Informasi  Menggunakan  Cmmi Dan  Ishikawa.  SEMNASTEKNOMEDIA  ONLINE, 2(1),3-05.
[3] Yunanri,  W.,  Yuwono,  D.  T.,  &  Yuliadi,  Y.  (2021). DETEKSI  SERANGAN  VULNERABILITY  PADA OPEN JURNAL SYSTEM MENGGUNAKAN METODE  BLACK-BOX.  Jurnal  Informatika  dan Rekayasa Genetika Elektronik, 4(1),68-77.