Baca tanpa iklan
TRIBUNNEWS.COM -- Peristiwa bocornya data eHAC Kemenkes beberapa waktu lalu memperlihatkan adanya respon lambat dalam menangani kebocoran data.
Tim IT Kemenkes yang sudah mendapatkan laporan kebocora tidak segera bergerak, akhirnya sebulan setelah laporan pertama dan kedua tidak ditindaklanjuti Kemenkes, pelapor mengirimkan laporan ke BSSN dan langsung ditindaklanjuti.
Kasus ini membuktikan bahwa keamanan siber masih menjadi hal yang baru dan asing bagi lembaga pemerintah di Indonesia.
Baca juga: Menuju Era Satu Data, Dukcapil Dorong NIK Jadi Nomor Semua Identitas: BPJS hingga Nomor Induk Siswa
Karena itu dibutuhkan CSIRT atau Computer Security Incident Response Team, sebuah divisi atau badan khusus yang biasanya ada di lembaga negara yang khusus bertugas melakukan mitigasi saat ada peretasan maupun kebocoran data.
Dalam keterangannya Kamis (14/10/2021), pakar keamanan siber Pratama Persada menjelaskan bahwa CSIRT sangat krusial di era digital saat ini. Karena perlu ada yang bertanggungjawab disetiap lembaga saat terjadi serangan siber dan kebocoran data.
“CSIRT melakukan tugas monitoring, menerima, meninjau dan menanggapi laporan dan aktivitas insiden keamanan siber.
Baca juga: Cegah Kebocoran, Pemerintah Perlu Membuat Aturan Perlindungan Data Pribadi yang Komprehensif
Tim ini dibentuk dengan tujuan untuk melakukan penyelidikan komprehensif dan melindungi sistem atau data atas insiden keamanan siber yang terjadi pada sebuah organisasi,” jelas Pratama di acara lauching CSIRT-BPS.
Ditambahkan olehnya, dengan adanya CSIRT maka bisa dilakukan mitigasi dan respons secara strategis.
Lalu juga bisa membangun saluran komunikasi yang dapat dipercaya, memberikan peringatan dini kepada masyarakat dan Kementerian/ Lembaga tentang dampak yang akan dan sudah terjadi.
“Salah satu yang paling penting dari CSIRT adalah berkoordinasi dalam meresponse insiden. Dalam hal ini GOV-CSIRT di Indonesia adalah BSSN, karena itu koordinasi antar CSIRT di berbagai lembaga negara dengan BSSN perlu terus dibangin dan ditingkatkan, agar kejadian seperti di eHAC Kemenkes kemarin tidak terulang kembali,” terang chairman Lembaga Riset Keamanan Siber CISSReC ini.
Baca juga: Kemenkes Pastikan Tidak Ada Kebocoran Data di Aplikasi PeduliLindungi
Pratama sendiri mengapresiasi pembentukan CSIRT-BPS ini. Karena BPS termasuk sebagai lembaga negara yang pasti diincar para peretas karena menyimpan dan mengolah begitu banyak data.
Seperti disampaikan BSSN, sepanjang Januari-AGustus 2021 ini tercatat lebih dari 800 juta kali serangan siber di tanah air, naik dua kali lipat dibandingkan 2020.
“Serangan dan pencurian data kita sepanjang masa pandemi banyak mengincar target yang mengelola data dalam jumlah besar.
Tokopedia misalnya, karena itu BPS yang menyimpan dan mengolah data strategis ini juga harus memperkuat sistem informasi mereka.
Jangan sampai mudah dicuri dan dimanipulasi data yang dioleh serta disimpan oleh BPS. Karena itu kehadiran CSIRT ini sangat krusial di era digital saat ini,” tegas Pratama.
Dijelaskan olehnya, ada setidaknya 7 fungsi utama dari CSIRT, yaitu defence melindungi infrastruktur kritis.
Lalu kedua monitoring, menganalisis anomali dengan berbagai pola terdefinisi dan pola tak terdefinisi. Ketiga intercepting, mengumpulkan konten spesifik atau disebut targeted content.
Keempat surveillance, mengamati dan menganalisis aktivitas yang dicurigai dan informasi yang berubah dalam sistem. Kelima mitigating mengendalikan kerusakan dan menjaga ketersediaan serta kemampuan layanan tersebut.
Keenam remediation, membuat solusi untuk mencegah kegiatan yang berulang ulang dan mempengaruhi sistem. Ketujuh offensive, pencegahan/perlawanan dengan menyerang balik seperti Cyber Army dan kemampuan untuk menembus sistem keamanan.
Selain dihadiri Pratama Persadha, peluncuran CSIRT-BPS ini juga dihadiri oleh Kepala BSSN Letnan Jenderal TNI (Purn.) Hinsa Siburian dan Kepala BPS Margo Yuwono.