Laporan Wartawan Tribunnews.com, Reynas Abdila

TRIBUNNEWS.COM, JAKARTA - Menteri Komunikasi dan Informatika (Menkominfo) Budi Arie Setiadi mengatakan keberadaan Computer Security Incident Response Team (CSIRT) atau Tim Tanggap Insiden Siber berperan vital dalam menghadapi tantangan serangan siber.

Menurutnya, terdapat setidaknya 2.200 serangan siber setiap hari. 

Serangan tersebut menimbulkan kerugian secara global senilai 9,5 triliun Dolar AS pada 2024. 

Nilai tersebut diperkirakan meningkat pada 2025 menjadi 10,5 triliun Dolar AS per hari.

“Negara kita, Indonesia, berada pada peringkat ke-10 sebagai target serangan siber secara global. Pemeringkatan ini dilakukan oleh Kaspersky secara real time,” kata Budi Arie Setiadi saat peluncuran CSIRT di Auditorium dr. Roebiono Kertopati Kantor BSSN, Rabu (24/7/2024).

Baca juga: Hadapi Potensi Serangan Siber, Bamsoet Ingatkan Pentingnya Indonesia Miliki UU Keamanan Siber

Menkominfo menjelaskan implementasi keamanan siber dapat mengantisipasi serangan siber dengan memberi perlindungan dari ancaman pencurian dan kebocoran data serta meningkatkan kepercayaan stakeholder. 

Dengan demikian, mampu mendorong investasi serta membantu pengguna dalam menyusun sistem pertahanan siber yang lebih baik.

“Kita juga dihadapkan pada tantangan serangan siber, seperti perkembangan bentuk ancaman keamanan siber seiring munculnya teknologi baru, rendahnya pemahaman pengguna tentang urgensi keamanan siber, serta keterbatasan talenta keamanan siber,” kata Menkominfo. 

Peraturan Presiden (Perpres) Nomor 18 Tahun 2020 tentang RPJMN 2020-2024 telah mengamanatkan kegiatan pembentukan 131 CSIRT sebagai salah satu proyek prioritas strategis. 

Pembentukan CSIRT juga telah diatur dalam Perpres Nomor 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital (IIV) Pasal 4, yaitu sektor IIV salah satunya meliputi administrasi pemerintahan. Dalam pasal 12, penyelenggara IIV membentuk Tim Tanggap Insiden Siber (CSIRT) Organisasi.

Adapun fungsi CSIRT yakni memberikan layanan reaktif (koordinasi insiden, triase insiden, resolusi insiden), memberikan layanan proaktif (mempublikasikan informasi kerawanan, keamanan dan tren teknologi serta melakukan audit keamanan informasi), dan memberikan layanan peningkatan kualitas keamanan (melalui bimbingan teknis, workshop, cyber drill test).