Pasca Serangan PDN, Tidak Ada Sistem yang Dijamin Keamanannya

Jakarta,-Server Pusat Data Nasional Sementara (PDNS) Kementerian Komunikasi dan Informatika (Kominfo) mengalami serangan siber Ransomware sejak Kamis (20/6/2024). Server mengalami down dan mengganggu layanan publik di berbagai instansi yang terjadi hingga kini.

Menanggapi hal ini, Guru Besar bidang Informasi Teknologi (IT) Prof. Marsudi Wahyudi Kisworo mengatakan, di dunia keamanan komputer tidak ada sistem yang dijamin keamanannya. Namun ia mengingatkan pentingnya security awareness culture.

“Dalam dunia keamanan komputer, di dunia ini tidak ada sistem yang dijamin pasti aman, yang ada adalah sistem yang sudah diretas dan sistem yang belum diretas. Di negara-negara maju pun konon setiap 3-5 detik terjadi percobaan peretasan,” ujar Marsudi dalam keterangannya, Rabu (26/6/2024).

Hal itu, lanjutnya, sama saja dengan sebuah rumah. Secanggih apapun pengamanan rumah, tidak ada yang mau menjamin bahwa rumah seseorang tidak akan kemalingan, kerampokan, atau kejatuhan meteor.

“Makanya dalam keamanan, yang paling penting adalah security awareness culture. Alias budaya berhati-hati,” katanya.

Selain itu, Guru Besar  pertama di bidang IT di Indonesia ini menegaskan bahwa di jagat pengamanan komputer, harus selalu mematuhi tata kelola keamanan (security governance) yang baik.

“Misalnya menerapkan berbagai standar keamanan komputer yang ada, dapat mengurangi kemungkinan terjadinya pelanggaran keamanan, paling tidak mengurangi dampak jika terjadi pelanggaran keamanan. Sama kan dengan pengamanan fisik seperti mengamankan rumah atau mobil,” ucapnya.

“Security governance meliputi analisa risiko apa saja yang bisa terjadi. Meliputi skenario pelanggaran keamanan, aktor, probabilitas, dan dampaknya.”

Kemudian ia melanjutkan, dilakukan penanganan risiko mulai dari peralatan misalnya untuk deter, defend, dan detect. Sampai ke prosedur yang harus dijalankan ketika terjadi pelanggaran keamanan misalnya prosedur tanggap darurat sampai ke pemulihan.