Website menjadi salah satu sarana yang digunakan oleh sebuah instansi
untuk menampilkan berbagai data dan informasi. Website yang aman sudah
menjadi kewajiban bagi instansi yang memanfaatkan teknologi informasi dalam
proses bisnisnya. Keamanan merupakan salah satu faktor penting dalam
membangun sebuah website, operasi keamanan ini ditunjukan bagi data dan
informasi yang dimiliki oleh sebuah instansi. Meskipun sebuah instansi sudah
memperhatikan keamanan sistem, terkadang masih memungkinkan terjadinya
sebuah insiden serangan. Insiden tersebut juga termasuk penyerangan terhadap
website yang dimiliki sebuah instansi. Jenis-jenis serangan yang sering
menyebabkan gangguan pada website antara lain: SQL Injection, Web Deface, dan
DDoS (Distributed Denial of Service).
Berdasarkan dampak yang ditimbulkan oleh serangan atau kasus diatas,
maka diperlukan sebuah standar operasional prosedur (SOP) yang dapat
menangani penanganan insiden serangan pada website. Dalam mewujudkan hal
tersebut, pembuatan standar operasional prosedur dibuat dengan berpedomankan
dengan metode NIST 800-61. Metode NIST 800-61 adalah sebuah metode khusus
yang dikeluarkan oleh NIST (National Institute of Standards and Technology)
yang membahas mengenai penanganan insiden (incident handling) dan bersifat
umum dimana metode NIST 800-61 dapat digunakan oleh siapa saja asalkan
masih terkait dengan cybersecurity.
Hasil dari penelitian ini adalah sebuah Standar Operasional Prosedur (SOP)
yang dapat digunakan sebagai panduan dalam menangani insiden serangan pada
website. SOP ini bersifat umum yang mana dapat digunakan sebagai panduan
untuk menangani berbagai jenis insiden serangan yang terjadi pada website.
Dalam SOP ini juga akan dibahas mengenai usaha-usaha yang harus dilakukan
oleh seorang yang menangani insiden serangan (incident handler) untuk
mencegah apabila terjadi serangan pada website.