Badan Siber dan Sandi Negara menyelenggarakan Workshop Secure Coding bagi para pengembang Startup Digital di Daerah Istimewa Yogyakarta. Acara dilaksanakan pada hari selasa tanggal 16 Juli 2019 dengan peserta programmer/pengembang aplikasi dan startup di wilayah Yogyakarta. Acara dibuka dengan sambutan dari Direktur Proteksi Ekonomi Digital BSSN, Anton Setiyawan.
Dalam sambutannya beliau menyampaikan bahwa Indonesia merupakan pangsa pasar yang besar untuk transaksi e-comerce dengan jumlah pengguna lebih dari 171 juta pengguna dengan nilai diprediksi mencapai USD 130 Milyar pada tahun depan. Pada tahun 2017 dan 2018, tercatat bahwa malware, web based attacks dan web application attacks menjadi daftar top threats. Serangan web dan aplikasi adalah penyebab terbesar pembobolan keamanan siber dan menyebabkan kerugian hampir mencapai usd 8 juta atau sekitar Rp 115,9 juta per serangan. Hasil pemantauan trafik dan deteksi intrusi sepanjang tahun 2018, BSSN mencatat, telah terjadi 229,4 juta serangan siber di Indonesia dan aktivitas serangan siber tersebut masih ditemukan hingga hari ini.
Workshop ini adalah salah satu upaya capacity building SDM sektor ekonomi digital dalam bidang pengembangan aplikasi yang aman. Secure coding bisa dipahami sebagai praktik pengembangan perangkat lunak komputer yang memperhatikan langkah pencegahan kerentanan atau celah keamanan yang tidak disengaja.
Masuk ke sesi paparan materi, peserta mengikuti tiga sesi paparan oleh narasumber. Sesi satu disampaikan oleh Joshua M.Sinambela, M.Eng. dengan Judul materi “Server Hardening and Web Security”. Materi ini berfokus pada praktek dan contoh ancaman yang dapat dilakukan oleh hacker. Sesi kedua diisi oleh Nur Widiyasono, M.Kom dengan judul materi “OWASP Overview and Testing” dan “Pentest Procedure, Assesment and Bug Bounty”. Dan sesi terakhir diisi oleh Fietyata Yudha, S.Kom., M.Kom. dengan Materi “Session Management” dan “Data Validation: Againts SQL Injection and XSS”.
Dari kegiatan yang telah dilaksanakan oleh BSSN ini, diharapkan mampu memberi pengetahuan dan pengalaman lebih banyak kepada para pengembang startup digital di Yogyakarta mengenai Secure Coding. Sehingga, kedepan mereka dapat membangun suatu sistem atau aplikasi yang kuat dari sisi keamanan.
