Pertanyaan :
Latar Belakang
Facebook (Meta) pernah mengalami kebocoran data pengguna dalam skala besar.
Dalam salah satu kasus, data diperoleh melalui penyalahgunaan fitur dan API, bukan dari peretasan server secara langsung.
Pertanyaan Essay
1. Jelaskan bagaimana API yang tidak diamankan dengan baik dapat menyebabkan kebocoran data meskipun sistem menggunakan enkripsi.
2. Analisis mengapa enkripsi data tidak menjamin keamanan apabila kontrol akses dan otorisasi gagal.
3. Rancang langkah pencegahan dari sisi keamanan API dan manajemen akses.
4. Jelaskan langkah respons insiden awal yang seharusnya dilakukan setelah kebocoran terdeteksi.
Instruksi Output Tugas
Kerjakan tugas dalam bentuk essay tertulis
Tuliskan jawaban pada Cermi di:
Setelah Cermi selesai, buat shortlink melalui:
https://bysl.pw/
Submit link shortlink Cermi ke:
https://idu.raharja.ac.id
Status :
100% sudah tercapai
Keterangan :
Saya sudah mengerjakan dengan baik & benar
Bukti :
1. Jelaskan bagaimana API yang tidak diamankan dengan baik dapat menyebabkan kebocoran data meskipun sistem menggunakan enkripsi.
jawab : Setiap sistem pasti ada kelemahan nya begitu juga API, API itu ibarat pintu buat ngambil data di dalam sistem. Walaupun data sudah dienkripsi, kalau API nya longgar, data tetep bisa bocor. Soalnya, semisal ada pihak yang berhasil akses API, sistem bakal ngasih data dalam kondisi udah terbuka. Kalo autentikasi dan izin aksesnya lemah, API bisa dimanfaatin buat ngambil data dalam jumlah besar tanpa harus ngeretas server. Di kasus Facebook, kebocoran terjadi bukan karena server dibobol, tapi karena fitur dan API nya disalahgunakan.
2. Analisis mengapa enkripsi data tidak menjamin keamanan apabila kontrol akses dan otorisasi gagal.
jawab : Kasus Facebook nunjukin kalau enkripsi aja nggak cukup. Enkripsi emang ngamanin data dari peretasan langsung, tapi nggak bisa ngelindungin data kalau sistem salah ngasih izin akses. Aplikasi pihak ketiga yang terhubung ke Facebook dapet otorisasi, tapi pengawasannya lemah. Akibatnya, data pengguna dan bahkan data teman pengguna bisa ikut keambil. Ketika akses dikasih, data langsung didekripsi oleh sistem Facebook sendiri, jadi enkripsi bukan lagi jadi penghalang.
3. Rancang langkah pencegahan dari sisi keamanan API dan manajemen akses.
jawab : Menurut aku belajar dari kasus Facebook ini , keamanan API harus dibuat lebih ketat. Akses API seharusnya dibatasi sesuai kebutuhan, bukan ngasih akses data terlalu luas. Autentikasi juga harus kuat dan izin akses perlu dibagi per level, bukan satu izin buat semua data. Ga cuma itu, aktivitas API harus dimonitor, jadi kalau ada pengambilan data yang nggak wajar bisa langsung ke-detect. Audit izin aplikasi pihak ketiga juga penting supaya akses lama yang berbahaya bisa dicabut.
4. Jelaskan langkah respons insiden awal yang seharusnya dilakukan setelah kebocoran terdeteksi.
jawab : Ketika kebocoran terdeteksi, langkah awal yang penting adalah langsung nutup akses API atau fitur yang disalahgunain. Dari piahk facebook akhirnya membatasi dan mengubah kebijakan API mereka setelah kasus ini muncul. Setelah itu, perlu dilakukan analisis buat tau data apa aja yang bocor dan siapa yang terdampak. Pengguna juga harus dikasih tahu supaya mereka bisa ambil langkah pengamanan sendiri. Terakhir, sistem dan kebijakan akses perlu dievaluasi ulang supaya kejadian yang sama nggak terulang.