ANALISIS KRITIS TERHADAP KELEMAHAN DESAIN DATABASE DALAM MENINGKATKAN RISIKO KEBOCORAN DATA DAN MENURUNKAN INTEGRITAS SISTEM INFORMASI
DOI:
https://doi.org/10.65244/jfep.v1i2.904Keywords:
Desain Database, Kebocoran Data, Integritas Sistem Informasi, Keamanan Database, SQL Injection, Normalisasi Database, Security by DesignAbstract
Penelitian ini mengkaji secara kritis kelemahan desain database dalam konteks keamanan sistem informasi modern. Desain database yang buruk merupakan salah satu faktor utama yang meningkatkan risiko kebocoran data dan menurunkan integritas sistem informasi pada organisasi. Melalui metode tinjauan literatur sistematis (Systematic Literature Review/SLR) terhadap 35 artikel ilmiah yang dipublikasikan antara tahun 2015 hingga 2024, penelitian ini mengidentifikasi dan mengklasifikasikan kelemahan desain database ke dalam lima kategori utama: (1) kelemahan normalisasi dan struktur relasional, (2) kurangnya kontrol akses dan autentikasi, (3) minimnya enkripsi data, (4) absennya audit trail dan logging, serta (5) ketiadaan prosedur backup dan recovery yang memadai. Hasil analisis menunjukkan bahwa 78% kasus kebocoran data yang diteliti disebabkan oleh kelemahan pada lapisan desain database, bukan semata-mata dari serangan eksternal. Penelitian ini menyimpulkan bahwa pendekatan Security by Design dalam perancangan database merupakan langkah fundamental untuk melindungi aset data organisasi dan menjaga kepercayaan pengguna. Implikasi praktis dari penelitian ini mencakup rekomendasi penerapan framework database security yang komprehensif mulai dari tahap perencanaan, implementasi, hingga pemeliharaan sistem.
Downloads
References
Indonesia: Analisis Penyebab dan Mitigasi. Jurnal Keamanan Siber Indonesia, 5(2), 90–108. Connolly, T. M., & Begg, C. E. (2015). Database Systems: A Practical Approach to Design, Implementation, and Management (6th ed.). Pearson Education.
Coronel, C., & Morris, S. (2019). Database Systems: Design, Implementation, and Management (13th ed.). Cengage Learning.
Elmasri, R., & Navathe, S. B. (2016). Fundamentals of Database Systems (7th ed.). Pearson Education.
Hadi, S., & Kurniawan, R. (2023). Analisis Kerentanan Sistem Database pada Aplikasi Web Berbasis PHP: Studi Kasus SQL Injection. Jurnal Teknologi Informasi dan Komunikasi, 14(2), 78–92.
IBM Security. (2023). Cost of a Data Breach Report 2023. IBM Corporation. https://www.ibm.com/security/data-breach
Iqbal, M., Fauzi, A., & Pratama, D. (2024). Implementasi Keamanan Berlapis pada Database Sistem Informasi Manajemen Rumah Sakit. Jurnal Informatika dan Sistem Informasi, 9(1), 45– 62.
ISACA. (2019). COBIT 2019 Framework: Governance and Management Objectives. ISACA.
Kitchenham, B., & Charters, S. (2007). Guidelines for performing systematic literature reviews in software engineering. Technical Report EBSE-2007-01, Keele University.
Laudon, K. C., & Laudon, J. P. (2020). Management Information Systems: Managing the Digital Firm (16th ed.). Pearson Education.
Martinez, J., Chen, L., & Williams, K. (2022). Trust Recovery After Data Breach: A Longitudinal Study. Journal of Information Systems Security, 18(3), 112–134.
OWASP Foundation. (2023). OWASP Top 10 – 2023: The Ten Most Critical Web Application Security Risks. OWASP. https://owasp.org/Top10/
Riyanti, D., Lubis, M., & Hasibuan, Z. A. (2024). Evaluasi Keamanan Basis Data Sistem Informasi Akademik Perguruan Tinggi. Jurnal Sistem Informasi, 20(1), 33–50.
Silberschatz, A., Korth, H. F., & Sudarshan, S. (2019). Database System Concepts (7th ed.). McGraw-Hill Education.
Stallings, W. (2018). Cryptography and Network Security: Principles and Practice (7th ed.). Pearson Education.
Tanjung, H., & Nasution, S. H. (2024). Studi Kasus Kebocoran Data di Sektor Perbankan
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Abel Bangun, Muhammad Irwan Padli Nasution (Author)
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
