Surabaya, BSSN.go.id – Sebagai bagian upaya memitigasi kerentanan keamanan siber sistem elektronik Badan Usaha Milik Negara (BUMN), Badan Siber dan Sandi Negara Republik Indonesia (BSSN RI) melalui Direktorat Keamanan Siber dan Sandi Industri BSSN RI melakukan asesmen Indeks Keamanan Informasi (KAMI) sistem elektronik PT. PAL Indonesia yang merupakan BUMN bidang industri galangan kapal.
Direktur Keamanan Siber dan Sandi Industri (KSSI) BSSN RI Intan Rahayu membuka kegiatan yang berlangsung dua hari pada 15-16 November 2021 di kantor PT. PAL Indonesia, Surabaya, Jawa Timur (15/11/2021).
“Indeks KAMI merupakan aplikasi yang digunakan sebagai alat bantu untuk melakukan asesmen dan evaluasi penerapan Sistem Manajemen Keamanan Informasi berdasarkan Standar SNI ISO/IEC 27001,” jelas Intan.
[et_pb_image src=”https://staging-web.bssn.go.id/wp-content/uploads/2021/11/WhatsApp-Image-2021-11-21-at-20.47.49.jpeg” _builder_version=”4.12.0″ _module_preset=”default” theme_builder_area=”post_content” hover_enabled=”0″ sticky_enabled=”0″ title_text=”WhatsApp Image 2021-11-21 at 20.47.49″][/et_pb_image]Intan menyatakan Indeks KAMI bisa dimanfaatkan Penyelenggara Sistem Elektronik untuk mengevaluasi kesiapan dan kelengkapan yang dipersyaratkan oleh standar sistem manajemen keamanan informasi, menjadi bahan awareness bagi organisasi dalam meningkatkan komitmen pimpinan dan semua pegawai, menjaga tata kelola keamanan informasi terhadap layanan kepada masyarakat yang menjadi ruang lingkup, dan mengevaluasi penerapan keamanan manajemen pihak ketiga keamanan layanan berbasis cloud dan perlindungan data pribadi.
[et_pb_image src=”https://staging-web.bssn.go.id/wp-content/uploads/2021/11/WhatsApp-Image-2021-11-21-at-20.47.48-2.jpeg” _builder_version=”4.12.0″ _module_preset=”default” theme_builder_area=”post_content” hover_enabled=”0″ sticky_enabled=”0″ title_text=”WhatsApp Image 2021-11-21 at 20.47.48 (2)”][/et_pb_image]“Kegiatan ini merupakan amanat Peraturan BSSN Nomor 8 tahun 2020 tentang Sistem Pengamanan dalam Penyelenggara Sistem Elektronik dan untuk mendukung tercapainya Indonesia Industry 4.0 Readiness Index,” papar Intan.
Selain kegiatan Penilaian Indeks KAMI di PT. PAL Indonesia tersebut tim BSSN juga melaksanakan kegiatan Asistensi Keamanan Siber untuk PT. Biro Klasifikasi Indonesia (BKI).
[et_pb_image src=”https://staging-web.bssn.go.id/wp-content/uploads/2021/11/WhatsApp-Image-2021-11-21-at-20.47.48-1.jpeg” _builder_version=”4.12.0″ _module_preset=”default” theme_builder_area=”post_content” hover_enabled=”0″ sticky_enabled=”0″ title_text=”WhatsApp Image 2021-11-21 at 20.47.48 (1)”][/et_pb_image]“Kegiatan asistensi keamanan siber ini bertujuan meningkatkan kapabilitas keamanan siber pada sektor industri dan guna meningkatkan kesadaran keamanan informasi,” tutur Intan.
- BKI merupakan satu-satunya badan usaha yang diberi kewenangan oleh Pemerintah untuk mengklasifikasi kapal niaga berbendera Indonesia. Seluruh kapal beserta peralatan di dalamnya diregistrasi, di-review engineering, dan dilakukan inspeksi lapangan oleh penyurvei PT. BKI yang telah tersertifikasi.
Kegiatan diawali dengan sambutan Direktur Operasi PT. BKI Mohamad Cholil dilanjutkan paparan Direktur KSSI BSSN RI Intan Rahayu serta pemaran simulasi insiden siber oleh Staf Direktorat Keamanan Siber dan Sandi Industri BSSN RI yang bertujuan untuk meningkatkan awareness seluruh staff PT. BKI utamanya meningkatkan kesadaran keamanan dalam berinternet dan menjaga aset informasi milik PT. BKI.
Dalam kesempatan tersebut dilakukan pula simulasi insiden phising yang dilancarkan melalui email palsu yang mengatasnamakan pimpinan PT. BKI kepada seluruh staf untuk men-download dokumen yang berisi malware. Disimulasikan cara mengantisipasi dan memitigasi insiden tersebut.
[et_pb_image src=”https://staging-web.bssn.go.id/wp-content/uploads/2021/11/WhatsApp-Image-2021-11-21-at-20.47.49-1.jpeg” _builder_version=”4.12.0″ _module_preset=”default” theme_builder_area=”post_content” hover_enabled=”0″ sticky_enabled=”0″ title_text=”WhatsApp Image 2021-11-21 at 20.47.49 (1)”][/et_pb_image]Digelar pula simulasi profiling akun media sosial, data personal, dan kontak telepon dengan melakukan hacking pada akun sosial media miliki salah satu pegawai PT. BKI untuk membuktikan scenario tersebut bisa mengakibatkan terbukanya sebagian besar informasi milik kolega akun yang bersangkutan tersebut.
Kegiatan dihadiri oleh Kepala Divisi Teknologi Informasi PT. PAL Joko Suyono, Kepala Departemen Hardware dan Infrastruktur PT. PAL Achuwan dan para staf IT PT. PAL Indonesia.
Biro Hukum dan Komunikasi Publik BSSN