Server PDNS Diretas, Guru Besar IT Ingatkan Pentingnya Security Awareness Culture
Kamis, 27 Jun 2024 11:53

Server PDNS Kominfo mengalami serangan siber Ransomware sejak Kamis (20/06/2024), sehingga down dan mengganggu layanan publik di berbagai instansi yang terjadi hingga kini. Foto/Ilustrasi
JAKARTA - Server Pusat Data Nasional Sementara ( PDNS) Kementerian Komunikasi dan Informatika (Kominfo) mengalami serangan siber Ransomware sejak Kamis (20/06/2024), sehingga down dan mengganggu layanan publik di berbagai instansi yang terjadi hingga kini.
Menanggapi hal ini, Guru Besar bidang Information Teknologi (IT) Prof Marsudi Wahyudi Kisworo mengatakan di dunia keamanan komputer tidak ada sistem yang dijamin keamanannya. Namun ia mengingatkan pentingnya security awareness culture.
"Dalam dunia keamanan komputer, di dunia ini tidak ada sistem yang dijamin pasti aman, yang ada adalah sistem yang sudah diretas dan sistem yang belum diretas. Di negara-negara maju pun konon setiap 3-5 detik terjadi percobaan peretasan," ujar Prof Marsudi dalam keterangannya.
Hal itu, lanjutnya, sama saja dengan sebuah rumah. Secanggih apapun pengamanan rumah, tidak ada yang mau menjamin bahwa rumah seseorang tidak akan kemalingan, kerampokan, atau kejatuhan meteor.
"Makanya dalam keamanan, yang paling penting adalah security awareness culture alias budaya berhati-hati," ungkapnya.
Selain itu, Guru Besar pertama di bidang IT di Indonesia ini menegaskan bahwa di jagat pengamanan komputer, harus selalu mematuhi tata kelola keamanan (security governance) yang baik.
"Misalnya menerapkan berbagai standar keamanan komputer yang ada, dapat mengurangi kemungkinan terjadinya pelanggaran keamanan, paling tidak mengurangi dampak jika terjadi pelanggaran keamanan. Sama kan dengan pengamanan fisik seperti mengamankan rumah atau mobil," paparnya.
"Security governance meliputi analisa risiko apa saja yang bisa terjadi, meliputi skenario pelanggaran keamanan, aktor, probabilitas, dan dampaknya," sambungnya.
Kemudian ia melanjutkan, dilakukan penanganan risiko mulai dari peralatan misalnya untuk deter, defend, dan detect, sampai ke prosedur yang harus dijalankan ketika terjadi pelanggaran keamanan misalnya peosedur tanggap darurat sampai ke pemulihan.
Rektor Universitas Pancasila ini juga memaparkan, lembaga-lembaga yang bonafide pasti punya security plan yang komprehensif, bahkan mungkin mengikuti standar-standar yang lazim.
"Kalau melihat kejadian dengan PDN, dan beberapa kasus sebelumnya yang pernah saya tangani, tidak adanya security plan yang baik itulah penyebab ketika terjadi pelanggaran maka tidak dapat ditangani dengan baik," ungkapnya.
Prof Marsudi yang juga Dewan Pengarah BRIN ini mencontohkan, yang paling sering terjadi adalah tidak adanya skenario ketika terjadi peretasan dan tidak punya disaster recovery plan bahkan tidak punya business continuity plan.
"Jangankan itu, banyak lembaga baik pemerintah maupun swasta di Indonesia, cyber risk assessment saja nggak punya, baru kelabakan ketika sudah dijebol," pungkasnya.
Menanggapi hal ini, Guru Besar bidang Information Teknologi (IT) Prof Marsudi Wahyudi Kisworo mengatakan di dunia keamanan komputer tidak ada sistem yang dijamin keamanannya. Namun ia mengingatkan pentingnya security awareness culture.
"Dalam dunia keamanan komputer, di dunia ini tidak ada sistem yang dijamin pasti aman, yang ada adalah sistem yang sudah diretas dan sistem yang belum diretas. Di negara-negara maju pun konon setiap 3-5 detik terjadi percobaan peretasan," ujar Prof Marsudi dalam keterangannya.
Hal itu, lanjutnya, sama saja dengan sebuah rumah. Secanggih apapun pengamanan rumah, tidak ada yang mau menjamin bahwa rumah seseorang tidak akan kemalingan, kerampokan, atau kejatuhan meteor.
"Makanya dalam keamanan, yang paling penting adalah security awareness culture alias budaya berhati-hati," ungkapnya.
Selain itu, Guru Besar pertama di bidang IT di Indonesia ini menegaskan bahwa di jagat pengamanan komputer, harus selalu mematuhi tata kelola keamanan (security governance) yang baik.
"Misalnya menerapkan berbagai standar keamanan komputer yang ada, dapat mengurangi kemungkinan terjadinya pelanggaran keamanan, paling tidak mengurangi dampak jika terjadi pelanggaran keamanan. Sama kan dengan pengamanan fisik seperti mengamankan rumah atau mobil," paparnya.
"Security governance meliputi analisa risiko apa saja yang bisa terjadi, meliputi skenario pelanggaran keamanan, aktor, probabilitas, dan dampaknya," sambungnya.
Kemudian ia melanjutkan, dilakukan penanganan risiko mulai dari peralatan misalnya untuk deter, defend, dan detect, sampai ke prosedur yang harus dijalankan ketika terjadi pelanggaran keamanan misalnya peosedur tanggap darurat sampai ke pemulihan.
Rektor Universitas Pancasila ini juga memaparkan, lembaga-lembaga yang bonafide pasti punya security plan yang komprehensif, bahkan mungkin mengikuti standar-standar yang lazim.
"Kalau melihat kejadian dengan PDN, dan beberapa kasus sebelumnya yang pernah saya tangani, tidak adanya security plan yang baik itulah penyebab ketika terjadi pelanggaran maka tidak dapat ditangani dengan baik," ungkapnya.
Prof Marsudi yang juga Dewan Pengarah BRIN ini mencontohkan, yang paling sering terjadi adalah tidak adanya skenario ketika terjadi peretasan dan tidak punya disaster recovery plan bahkan tidak punya business continuity plan.
"Jangankan itu, banyak lembaga baik pemerintah maupun swasta di Indonesia, cyber risk assessment saja nggak punya, baru kelabakan ketika sudah dijebol," pungkasnya.
(TRI)
Berita Terkait

Ekbis
Komisi VI DPR RI Dukung Transformasi Bisnis Manajemen Baru Telkom
Komisi VI DPR RI menyatakan dukungan atas langkah transformasi bisnis dan budaya yang dijalankan oleh direktur utama dan manajemen baru PT Telkom Indonesia.
Jum'at, 04 Jul 2025 10:53

News
Lintasarta Luncurkan SQURA Cybersec Xperience Center, Pusat Edukasi Keamanan Siber Pertama di RI
Merespons meningkatnya kompleksitas dan meluasnya ancaman siber di berbagai sektor industri, Lintasarta secara resmi meluncurkan SQURA Cybersec Xperience Center.
Rabu, 02 Jul 2025 07:44

Ekbis
Telkom Dukung Wirausaha Kreatif Lewat Pelatihan Bisnis Parfum di Makassar
Telkom Regional 5 kembali menunjukkan komitmennya dalam mendukung pengembangan pelaku usaha lewat program Just on Indibiz Insight dengan tema Parfumpreneur: Peluang Emas di Bisnis Parfum.
Selasa, 01 Jul 2025 13:57

Ekbis
Telkom dan Conversant Hadirkan Solusi Distribusi Konten Digital Cepat dan Aman
Layanan ini dirancang untuk menjawab tantangan distribusi konten digital secara cepat, efisien, dan aman—mulai dari video, aplikasi OTT, hingga layanan web.
Senin, 30 Jun 2025 18:02

Makassar City
Telkom Dorong Digitalisasi Layanan Kesehatan Makassar dengan Healthical Puskesmas
Telkom terus mendorong digitalisasi layanan di berbagai sektor, termasuk kesehatan. Digitalisasi ini penting untuk meningkatkan efisiensi, aksesibilitas, dan kualitas layanan kesehatan.
Senin, 23 Jun 2025 15:10
Berita Terbaru
Artikel Terpopuler
Topik Terpopuler
1

29 Anggota DPRD Sulsel Gulirkan Hak Angket, Misi Penyelamatan Aset Rp2,4 T di CPI
2

Hasil NH Temui Bahlil, Jadwal Musda Golkar Sulsel Dijadwalkan Agustus 2025
3

Aksi Anggota Polres Jeneponto Evakuasi Ibu Hamil Viral di Media Sosial
4

Kisruh Hotel Mangkrak di Tanjung Bunga, PT Bintang Indoland Terancam Digugat
5

Bupati Uji Nurdin Serahkan RPJMD 2025-2029 DPRD Bantaeng
Artikel Terpopuler
Topik Terpopuler
1

29 Anggota DPRD Sulsel Gulirkan Hak Angket, Misi Penyelamatan Aset Rp2,4 T di CPI
2

Hasil NH Temui Bahlil, Jadwal Musda Golkar Sulsel Dijadwalkan Agustus 2025
3

Aksi Anggota Polres Jeneponto Evakuasi Ibu Hamil Viral di Media Sosial
4

Kisruh Hotel Mangkrak di Tanjung Bunga, PT Bintang Indoland Terancam Digugat
5

Bupati Uji Nurdin Serahkan RPJMD 2025-2029 DPRD Bantaeng