Audit TI Aplikasi Weverse: Evaluasi Kontrol Keamanan Menggunakan COBIT 2019 DSS05
Main Article Content
Rifdha Aurelia
Viona Violetta
Nickytha Nunik Rindi Aryani
Ahkmad Sayuti
Aplikasi Weverse menghubungkan artis dan penggemar serta terintegrasi dengan layanan perdagangan elektronik, sehingga pengelolaan identitas pengguna dan akses logis menjadi aspek keamanan yang penting. Penelitian ini bertujuan mengevaluasi aspek pengelolaan identitas pengguna dan akses logis pada aplikasi Weverse yang dapat diamati dari sisi pengguna dengan mengacu pada DSS05.04 (Manage User Identity and Logical Access) COBIT 2019. Penelitian menggunakan pendekatan kualitatif deskriptif dengan desain studi kasus. Data dikumpulkan melalui observasi langsung terstruktur dan studi dokumen, kemudian dianalisis dengan tujuh indikator dan empat status keteramatan. Hasil menunjukkan bahwa enam dari tujuh indikator dapat diamati: empat berstatus Memenuhi dan dua berstatus Sebagian, sedangkan satu indikator tentang aspek internal tidak teramati dari sisi pengguna. Ditemukan dua kesenjangan, yaitu keunikan identitas akun yang tidak dapat diverifikasi (risiko rendah) dan pengaturan autentikasi dua faktor yang tidak ditemukan pada halaman yang diamati (risiko sedang). Rekomendasi utama adalah menyediakan opsi autentikasi dua faktor dan memperjelas informasi identitas akun. Hasil ini bukan audit menyeluruh dan tidak menetapkan tingkat kapabilitas proses.
Abdi, N. S. (2025). Analisis sistematis literatur tentang penerapan sistem informasi dalam transformasi digital. Simtek: Jurnal Sistem Informasi dan Teknik Komputer, 10(1), 58–62. https://doi.org/10.51876/SIMTEK.V10I1.1477
Arifin, H., Angraini, A., Ahsyar, T. K., & Syaifullah, S. (2024). Analisis keamanan sistem informasi menggunakan COBIT 2019 pada Sistem Sawit Rakyat Online (SRO) studi kasus PTPN V. Jurnal Teknologi Sistem Informasi dan Aplikasi, 7(3), 903–911. https://doi.org/10.32493/JTSI.V7I3.39650
Bollmer, G., & Tillerson, B. (2025). Platform fandom: Weverse and the technological domestication of fan community. Social Media and Society, 11(1). https://doi.org/10.1177/20563051251326689
Creswell, J. W., & Creswell, J. D. (2018). Research design: Qualitative, quantitative, and mixed methods approaches (5th ed.). SAGE Publications.
International Organization for Standardization. (2018). ISO 19011:2018 Guidelines for auditing management systems (3rd ed.). ISO.
ISACA. (2018). COBIT 2019 framework: Governance and management objectives. ISACA.
Joint Task Force Transformation Initiative. (2012). Guide for conducting risk assessments (NIST Special Publication 800-30 Rev. 1). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-30r1
Kurniawan, D. A., Aprillya, M. R., & Handoyo, E. (2024). Analysis of network service security maturity level using COBIT 2019 framework. Indonesian Journal of Engineering, Science and Technology, 1(1), 1–13. https://doi.org/10.38040/IJENSET.V1I1.716
Miles, M. B., Huberman, A. M., & Saldaña, J. (2014). Qualitative data analysis: A methods sourcebook (3rd ed.). SAGE Publications.
Putra, B. A., Christian, D. R., & Daniati, E. (2025). Audit sistem informasi menggunakan kerangka COBIT 2019 DSS05. Prosiding SEMNAS INOTEK. https://proceeding.unpkediri.ac.id/index.php/inotek/article/download/7796/5142/30488
Temoshok, D., Fenton, J., Choong, Y.-Y., Lefkovitz, N., Regenscheid, A., Galluzzo, R., & Richer, J. (2025). Digital identity guidelines: Authentication and authenticator management (NIST Special Publication 800-63B-4). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-63b-4
Weverse Company. (2026, September). Notice to our Weverse customers. Weverse Shop. https://shop.weverse.io/en/notices/14265
