Ancaman utama adalah serangan Distributed Denial of Service (DDoS) yang dapat menyebabkan:

• Penurunan kinerja situs, terutama di jam sibuk.

• Gangguan pada pengalaman pengguna yang berujung pada penurunan penjualan.

Dampak Serangan DDoS pada Ketersediaan Situs Web:

• Membanjiri server dengan lalu lintas palsu sehingga situs menjadi lambat atau tidak dapat diakses.

• Mengurangi kepercayaan pelanggan karena situs sering tidak dapat diandalkan.

• Cross-Site Scripting (XSS).

• SQL Injection.

• Kurangnya validasi input pengguna.

• Data yang tidak dienkripsi.

• Melindungi informasi pelanggan (nama, alamat, nomor kartu kredit) dari pencurian data.

• Memenuhi regulasi dan standar industri seperti GDPR dan PCI DSS.

b. Metode enkripsi:

• AES (Advanced Encryption Standard) untuk data sensitif.

• Protokol TLS/SSL untuk komunikasi data antar pengguna dan server.

• Menghindari akses tidak sah oleh pengguna internal atau eksternal.

• Membatasi potensi kebocoran data.

b. Metode kontrol akses:

• Implementasi kebijakan role-based access control (RBAC).

• Penggunaan autentikasi multifaktor (MFA).

• Membuat rencana cadangan yang rutin diperbarui.

• Menyediakan server cadangan di lokasi geografis berbeda (redundansi geografis).

• Menggunakan layanan mitigasi DDoS seperti Cloudflare atau AWS Shield.

b. Rancangan pemulihan agar layanan tetap berjalan:

• Mengimplementasikan arsitektur sistem berbasis cloud untuk skalabilitas otomatis.

• Melatih tim IT dalam menghadapi situasi darurat dan simulasi serangan.