ANALISIS METODE TWO-FACTOR AUTHENTICATION DALAM MENINGKATKAN KEAMANAN AUTENTIKASI PADA SSL VPN (Studi Kasus PT. Kanmo Group)

Muhamad Akbar Prasetyo; Nur Chalik Azhar;

ABSTRAK

Peningkatan penggunaan akses jarak jauh di lingkungan perusahaan melalui Virtual
Private Network (VPN) memerlukan langkah-langkah keamanan tambahan untuk
melindungi data dan sistem perusahaan. Di Indonesia, beberapa kasus kebocoran data
yang melibatkan perusahaan besar telah mengungkapkan kerentanan pada sistem
keamanan yang ada, menyoroti pentingnya perlindungan data yang lebih kuat. Pada PT.
Kanmo Group, VPN yang digunakan masih rentan terhadap ancaman keamanan seperti
serangan brute force dan pencurian kredensial, karena belum mengimplementasikan
2FA dalam meningkatkan keamanannya. Untuk mengatasi permasalahan ini, penelitian
ini bertujuan untuk meningkatkan keamanan SSL VPN dengan mengimplementasikan
autentikasi dua faktor (2FA) sebagai lapisan keamanan tambahan. Metodologi pada
penelititan ini menggunakan pendekatan Eksperimental yang meliputi identifikasi
masalah, studi literatur, implementasi dan simulasi. Hasil penelitian ini menunjukkan
bahwa metode Two-Factor Authentication (2FA) berhasil diintegrasikan dengan SSL
VPN melalui Azure Active Directory (Azure AD), serta dilengkapi dengan fitur
Conditional Access. Integrasi ini mampu memberikan lapisan keamanan tambahan
yang efektif dalam membatasi akses tidak sah, termasuk berhasil menghentikan
serangan brute force yang dilakukan selama pengujian. Sistem ini juga mendukung
pengelolaan kebijakan akses berbasis lokasi dan perangkat, yang berperan penting
dalam penguatan keamanan jaringan internal perusahaan.
Kata Kunci: SSL VPN, autentikasi dua faktor (2FA), keamanan jaringan, akses jarak
jauh, Perusahaan XYZ, keamanan data, VPN.

Abstract

The increasing use of remote access within corporate environments through Virtual
Private Networks (VPNs) requires additional security measures to protect company
data and systems. In Indonesia, several data breach incidents involving major
companies have exposed vulnerabilities in existing security systems, highlighting the
need for stronger data protection. At PT. Kanmo Group, the current VPN
implementation remains vulnerable to security threats such as brute force attacks and
credential theft, as Two-Factor Authentication (2FA) has not yet been applied. To
address this issue, this study aims to enhance the security of SSL VPN by implementing
Two-Factor Authentication (2FA) as an additional layer of protection. The research
methodology adopts an experimental approach, including problem identification,
literature review, implementation, and simulation. The results show that Two-Factor
Authentication (2FA) was successfully integrated with SSL VPN through Azure Active
Directory (Azure AD), complemented by Conditional Access features. This integration
provides an effective additional security layer to restrict unauthorized access, including
the successful prevention of brute force attacks during testing. The system also supports
access policy management based on location and device, which plays an essential role
in strengthening the internal network security of the company.
Keywords: SSL VPN, Two-Factor Authentication (2FA), network security, remote
access, PT. Kanmo Group, data security, VPN.