Pertanyaan:
Keterangan: Saya telah mengerjakan essay dengan baik dan benar
Status: 100% Tercapai
jawaban:
1. API yang ga diamankan dengan baik bisa jadi pintu masuk bocornya data karena meskipun datanya terenkripsi, API tetap ngasih akses ke data itu dalam bentuk yang sudah kebuka ke aplikasi atau pihak tertentu. Kalau ada celah di API, misalnya token gampang ditebak atau request nggak dibatesin, orang luar bisa manfaatin itu buat narik data secara sah menurut sistem, tapi sebenernya disalahgunakan.
2. Enkripsi itu cuma ngamanin data pas disimpan atau dikirim, tapi kalau kontrol akses dan otorisasinya gagal, orang yang nggak berhak tetap bisa dapet data dalam kondisi terbaca. Jadi masalahnya bukan di kunci datanya, tapi di siapa aja yang dikasih kunci. Kalau sistem salah ngasih izin, enkripsi jadi nggak banyak gunanya.
3. Pencegahannya bisa mulai dari ngamanin API pakai autentikasi yang kuat kayak OAuth, token yang punya masa berlaku, dan pembatasan akses sesuai peran. Selain itu perlu juga monitoring API secara rutin, rate limiting biar nggak bisa di-scrape sembarangan, dan audit akses buat ngecek kalau ada pola aneh.
4. Saat kebocoran terdeteksi, langkah awalnya adalah nutup celah secepat mungkin, misalnya menonaktifkan API atau akses yang bermasalah. Setelah itu lakukan investigasi buat tahu data apa aja yang bocor, lalu informasikan ke pihak internal dan pengguna yang terdampak. Di saat yang sama, sistem juga perlu dicek dan diperkuat supaya kejadian yang sama nggak keulang.