ITS Dukung Keamanan Data Melalui Pembentukan CSIRT
SURABAYA - Masifnya perkembangan teknologi juga harus diiringi dengan kepastian keamanan data. Menanggapi hal tersebut, Computer Security Incident Response Team (CSIRT) hadir secara serentak se-Indonesia, salah satunya dilakukan di Institut Teknologi Sepuluh Nopember (ITS) melalui sosialisasi pembentukan tim CSIRT di Rektorat ITS selama dua hari, mulai Senin (17/7/2023).
Direktur Pengembangan Teknologi dan Sistem Informasi (DPTSI) Rizky Januar Akbar SKom MEng menjelaskan, CSIRT yang dibentuk di ITS ini terdiri dari 10 perguruan tinggi yang ada di Surabaya. Jejaring antarperguruan tinggi di Surabaya ini dibentuk agar bisa saling membantu terkait keamanan siber.
BACA JUGA:
“Dengan menerapkan mekanisme berkontak, perguruan tinggi bisa saling melaporkan insiden keamanan dan dihubungkan dengan tim tanggap lebih lanjut,” ucapnya.
Maraknya insiden siber yang sedang terjadi, mendorong pembentukan CSIRT ini agar dapat mencegah dan meminimalisir dampak yang ditimbulkan. Terlebih, semua institusi sekarang telah melibatkan digitalisasi untuk berbagai proses perekaman dan penyimpanan data. Sehingga, ketika terdapat insiden peretasan, kerusakan sistem, kebocoran data, dan software bajakan dapat langsung ditangani oleh tim.
Sosialisasi pembentukan CSIRT yang diinsiasi oleh Kementerian Pendidikan, Kebudayaan, Riset dan Teknologi (Kemdibukristek) dengan mengundang narasumber dari Badan Siber dan Sandi Negara (BSSN) ini digelar untuk menjelaskan proses pembentukkan tim tanggap. Kemudian, jika terdapat insiden yang melanggar keamanan data teknologi, maka akan dideteksi oleh BSSN pusat.
BACA JUGA:
“Adanya tim CSIRT di setiap kampus bisa menangani cepat tanggap untuk berkoordinasi dengan BSSN dalam menyelesaikan insiden tersebut,” ujar dosen Departemen Teknik Informatika ITS ini.
Menurut Rizky, cikal bakal kesuksesan lahirnya CSIRT ini dapat dimulai dengan kesiapan Sumber Daya Manusia dan Organisasi (SDMO) di institusi tersebut. Jika SDMO telah terbentuk, maka verifikasi terkait keamanan dan teknologi akan mudah dilakukan. Kemudian, penting untuk dilakukan pemantauan sistem manajemen dari pengelolaan apabila terjadi insiden. Insiden yang sering terjadi di lingkup institusi pendidikan biasanya peretasan data dan kemudahan sharing data.
“Namun, dapat disiasati dengan dilakukan pengecekkan jaringan dan data secara rutin,” imbuh Rizky.
