IMPLEMENTASI KEAMANAN JARINGAN BERDASARKAN STANDAR PCI-DSS PADA PT DHARMA LAUTAN NUSANTARA

• MUHAMMAD RIFQI ANUAR
• 2021

---

ABSTRAK

Muhammad Rifqi Anuar (13180161), Implementasi Keamanan Jaringan Berdasarkan Standar PCI DSS pada PT. Dharma Lautan Nusantara.

 

Kualitas pelayanan yang diberikan perusahaan harus tetap dijaga sehingga dapat memberikan yang terbaik kepada pelanggan sehingga pelanggan akan timbul rasa kepercayaan kepada perusahaan. Maka dari itu keamanan jaringan pada PT Dharma Lautan Nusantara sangat penting untuk dijaga validitas data dan menjamin ketersediaan layanan bagi penggunanya. Salah satu cara yang dapat diterapkan untuk meningkatkan keamanan informasi serta jaringan perusahaan menggunakan keamanan jaringan sesuai dengan standar Payment Card Industry Data Security Standard (PCI DSS). Payment Card Industries Data Standard System (PCI DSS) adalah sebuah standar keamanan data pemegang kartu, seperti kartu kredit, kartu debit, dan ATM, serta memberikan fasilitas pengamanan jaringan dan data-data rahasia secara konsisten serta global PCI DSS memiliki persyaratan teknis dan operasional yang memproses transaksi pembayaran, pengembang perangkat lunak, produsen aplikasi, dan perangkat yang digunakan dalam transaksi untuk meningkatkan keamanan data akun kartu pembayaran. Segmentasi pada PCI DSS melibatkan penerapan kontrol tambahan untuk memisahkan sistem dengan kebutuhan keamanan yang berbeda. Segmentasi dapat terdiri dari kontrol logis, kontrol fisik, atau kombinasi keduanya. Segmentasi yang umum digunakan untuk tujuan mengurangi cakupan PCI DSS termasuk firewall dan konfigurasi router untuk mencegah lalu lintas antara jaringan di luar lingkup, konfigurasi jaringan yang mencegah komunikasi antara sistem dan / atau subnet yang berbeda, dan kontrol akses fisik.

 

Kata Kunci : PCI DSS, Firewall, Keamanan Jaringan

 

ABSTRACT

Muhammad Rifqi Anuar (13180161), Implementation of Network Security Based on PCI DSS Standards at PT. Dharma Lautan Nusantara.

 

The quality of service provided by the company must be maintained so that it can provide the best to customers so that customers will have a sense of trust in the company. Therefore, network security at PT Dharma Lautan Nusantara is very important to maintain the validity of data and ensure the availability of services for its users. One of the ways that can be applied to improve information security as well as corporate networks using network security in accordance with payment card industry data security standard (PCI DSS). Payment Card Industries Data Standard System (PCI DSS) is a cardholder data security standard, such as credit cards, debit cards, and ATMs, and provides consistently and globally confidential network and confidential data security facilities PCI DSS has technical and operational requirements that process payment transactions, software developers, application manufacturers, and devices used in transactions to improve the security of payment card account data. Segmentation on PCI DSS involves implementing additional controls to separate systems with different security needs. Segmentation can consist of logical controls, physical controls, or a combination of both. Segmentation is commonly used for the purpose of reducing PCI DSS coverage including firewalls and router configurations to prevent traffic between networks outside the scope, network configurations that prevent communication between different systems and/or subnets, and physical access control.

 

Key words: PCI DSS, Firewall, Network Security

• Firewall Filtering

DAFTAR PUSTAKA

Config, D. (2017, September 18). Mengenal Port Security Pada Cisco - Diary Config. https://www.diaryconfig.com/2017/09/mengenal-port-security-cisco.html

Mukhtar, H., & Al Amien, J. (2020). Implementasi Jaringan Komputer. Deepublish.

 PCI Security Standards Council. (2017). Information Supplement?: Guidance for PCI DSS Scoping and Network Segmentation. December, 26.

Santoso, B. P., Hariyanti, E., & Wuryanto, E. (2016). Penyusunan Panduan Pengelolaan Keamanan Informasi Untuk Firewall Configuration Berdasarkan Kerangka Kerja PCI DSS v.3.1 dan COBIT 5. Journal of Information Systems Engineering and Business Intelligence, 2(2), 67.

Septiardi, D., & Prihanto, A. (2017). Membangun Jaringan Intranet Dengan Melewatkan VLAN Di Atas VPN Menggunakan Metode PPTP BCP. Jurnal Manajemen Informasi, 7, 109–116.

Sudaryanto, S. (2018). Implementation Port Security for Security Systems Network at the Computing Laboratory of Adisutjipto College of Technology. Conference SENATIK STT Adisutjipto Yogyakarta, 4.

Sulistyowati, D., Handayani, F., & Suryanto, Y. (2020). Comparative analysis and design of cybersecurity maturity assessment methodology using nist csf, cobit, iso/iec 27002 and pci dss. International Journal on Informatics Visualization, 4(4), 225–230.

Hafizhan, M., Wahyuddin, M. I., & Komalasari, R. T. (2020). Implementasi Packet Filtering Menggunakan Metode Extended Access Control List (ACL) Pada Protokol EIGRP. JURNAL MEDIA INFORMATIKA BUDIDARMA, 4(1), 185. https://doi.org/10.30865/mib.v4i1.1926