AUDIT KEAMANAN SISTEM INFORMASI DALAM MENDUKUNG AKTIVITAS TRANSAKSI PADA PLATFORM DEFI JUPITER SWAP MENGGUNAKAN FRAMEWORK COBIT 2019

Abstract

Abstrak. Perkembangan decentralized finance (DeFi) mendorong perubahan signifikan dalam layanan keuangan berbasis blockchain, termasuk pada platform Jupiter Swap di jaringan Solana. Meskipun menawarkan efisiensi dan transparansi, sistem DeFi memiliki risiko keamanan yang tinggi akibat sifatnya yang terdesentralisasi dan kompleks. Oleh karena itu, penelitian ini bertujuan untuk menganalisis keamanan dan tata kelola sistem informasi pada Jupiter Swap menggunakan framework COBIT 2019. Metode penelitian yang digunakan adalah pendekatan kualitatif deskriptif melalui observasi sistem, studi literatur, serta analisis menggunakan COBIT 2019 Design Toolkit yang mencakup enterprise strategy, enterprise goals, dan IT risk profile. Hasil penelitian menunjukkan bahwa sistem memiliki orientasi kuat pada inovasi dan transformasi digital, dengan dominasi domain BAI dan APO dalam tata kelola. Namun, profil risiko menunjukkan tingkat eksposur yang tinggi terhadap serangan siber, kesalahan pengguna, dan ketergantungan pada pihak ketiga. Selain itu, terdapat kesenjangan antara kondisi saat ini dan target capability level, terutama pada aspek keamanan dan pengelolaan perubahan sistem. Penelitian ini menunjukkan bahwa penerapan COBIT 2019 dapat membantu mengevaluasi dan meningkatkan tata kelola sistem DeFi secara lebih terstruktur dan adaptif. Abstract. The development of decentralized finance (DeFi) has significantly transformed blockchain-based financial services, including the Jupiter Swap platform on the Solana network. Despite offering efficiency and transparency, DeFi systems present high security risks due to their decentralized and complex nature. Therefore, this study aims to analyze the security and information system governance of Jupiter Swap using the COBIT 2019 framework. The research employs a descriptive qualitative approach through system observation, literature review, and analysis using the COBIT 2019 Design Toolkit, including enterprise strategy, enterprise goals, and IT risk profile. The results indicate that the system strongly emphasizes innovation and digital transformation, with governance dominated by the BAI and APO domains. However, the risk profile reveals high exposure to cyber attacks, user errors, and third-party dependencies. Additionally, a gap exists between the current condition and the target capability level, particularly in security and system change management. This study demonstrates that COBIT 2019 can be effectively applied to evaluate and improve governance in DeFi systems in a structured and adaptive manner.