JuaraNews, Bandung - Kementerian Pendidikan dan Kebudayaan (Kemendikbud) melalui Pusat Data dan Teknologi Informasi (Pusdatin) menggagas pembentukan gugus tugas tim penanganan insiden siber yang diberi nama Education Computer Security Incident Response Team disingkat EduCSIRT.

Kegiatan yang berkoordinasi dengan BSSN (Badan Siber dan Sandi Negara) ini melibatkan seluruh unit pusat di lingkungan Kemendikbud.

Peresmian EduCSIRT sektor Pendidikan tercantum dalam Surat Tanda Registrasi CSIRT dengan nomor 003/CSIRT.01.01/BSSN/07/2020. Selain dihadiri secara langsung oleh pimpinan Pusdatin di Grha Tama, Pusdatin, acara ini juga berlangsung secara virtual dipimpin oleh Sekretaris Jenderal Kemendikbud, Ainun Na’im dari Kantor Kemendikbud, Senayan, Jakarta. Turut hadir melalui telekonferensi perwakilan BSSN yaitu Deputi Bidang Penanggulangan dan Pemulihan, Yoseph Puguh Eko Setiawan.

Sekretaris Jenderal Kemendikbud, Ainun Na`im menyampaikan, EduCSIRT merupakan gugus tugas Tim pengelolaan insiden siber yang dibentuk sebagai upaya untuk memberikan kepastian dukungan pengelolaan dan pemulihan insiden siber di lingkungan Kemendikbud.

“Perlunya EduCSIRT sebagai upaya pengamanan pada seluruh layanan sistem pemerintahan elektronik di Kemendikbud,” katanya, Jumat (7/8/2020).

Menurutnya, Inisiatif untuk membentuk EduCSIRT dilatarbelakangi oleh cepatnya perkembangan teknologi informasi dan komunikasi (TIK) yang juga memicu meningkatnya kerentanan dan insiden siber khususnya pada layanan TIK pendidikan.

Sesjen Ainun berharap, keberadaan Tim EduCSIRT ini dapat dimanfaatkan sebaik-baiknya oleh unit kerja Kemendikbud dan masyarakat sebagai pengguna layanan pendidikan dalam mengkoordinasikan serta menanggulangi insiden siber demi terciptanya layanan pendidikan yang prima.

Ditempat yang sama, Plt. Kepala Pusdatin Kemendikbud, M. Hasan Chabi Iran mengapresiasi hadirnya EduCSIRT “Kemendikbud sebagai pemangku kepentingan nasional bidang pendidikan, menyadari bahwa ancaman serangan siber merupakan ancaman nyata yang tidak bisa di bendung lagi,” ucap

Koordinator Tata Kelola TIK, Aries Setio Nugroho menjelaskan, jenis-jenis Insiden dan tingkat/level dukungan EduCSIRT Kemendikbud dalam menangani insiden siber.

“Contoh insiden siber yang kami temukan yaitu Web Defacement, DDOS, Malware, Phising, Pembajakan akun, Akses Ilegal, Spam dan Malware,” ungkap Aries.

Lebih lanjut Ia menyampaikan pelaporan insiden keamanan siber dapat dikirimkan ke [email protected] atau menghubungi nomor telepon atau nomor WA 08111977478 pada jam kerja. Pelapor wajib melampirkan foto/scan kartu identitas dan bukti insiden berupa foto, screenshoot atau log file yang ditemukan, agar aduan dapat ditindaklanjuti petugas. “Sepanjang tahun 2020 tercatat ada 20 insiden laporan, 6 closed, 14 solved,” Aries menguraikan.

Berikutnya, ada tiga mekanisme aduan siber yaitu memastikan kebenaran dan dampak insiden dari informasi yang masuk (Triase Insiden), berkoordinasi dengan konstituen/unit kerja dan pihak lain (Koordinasi Insiden), serta investigasi, analisa dan rekomendasi (Resolusi Insiden).

Triase Insiden (_Incident Triage_) adalah memastikan kebenaran insiden dan pelapor dan menilai dampak dan prioritas insiden. Koordinasi Insiden yaitu mengkoordinasikan insiden dengan konstituen, menentukan kemungkinan penyebab insiden, memberikan rekomendasi penanggulangan berdasarkan panduan/SOP yang dimiliki EduCSIRT Pusdatin kepada konstituen, serta mengkoordinasikan insiden dengan EduCSIRT atau pihak lain yang terkait.

Tahapan untuk melakukan resolusi insiden yaitu investigasi dan analisis dampak insiden, memberikan rekomendasi teknis untuk pemulihan pasca insiden, serta memberikan rekomendasi teknis untuk memperbaiki kelemahan sistem.

Terkait dengan pembangunan sistem proteksi yang dilakukan EduCSIRT, Pusdatin telah melakukan melakukan rencana pengembangan. Pertama, bagi pengguna layanan pendidikan. Pusdatin memastikan seluruh pengelola layanan dan pengguna TIK meningkatkan untuk security awaraness-nya serta meningkatkan literasi security awareness yang telah dilakukan melalui pada bulan Mei sampai Juni dalam bentuk webinar diikuti seluruh satker secara nasional. Kegiatan ini rencananya akan dijalankan secara periodik.

Kedua, dari sisi proses, Pusdatin melakukan _security campaign_ dan _vulnerability_ report berkala pada seluruh unit Kemendikbud. Ketiga, dari sisi teknologi, Pusdatin berupaya meningkatkan kebijakan pada perameter pengamanan serta meningkatkan penggunaan koneksi aman (VPN) untuk akses ke dalam sistem/aplikasi/perangkat di internal Kemendikbud.

Visi EduCSIRT Kemendikbud adalah mewujudkan ketahanan siber pada sektor pendidikan yang andal dan profesional. Misi EduCSIRT Kemendikbud yaitu: (1). Mengkoordinasikan dan mengolaborasikan layanan keamanan siber pada sektor pemerintah khususnya sektor pendidikan baik internal dan eksternal; (2). Mengidentifikasi kerentanan keamanan secara menyeluruh; (3). Meningkatkan respon aspek keamanan kepada seluruh Satuan Kerja Kemendikbud; (4). Meningkatkan mutu layanan TIK Pendidikan dan Kebudayaan dari acaman siber.

Konstituen EduCSIRT Kemendikbud adalah satuan unit kerja di bawah Kemendikbud yang meliputi Sekretariat Jenderal, Inspektorat Jenderal, Direktorat Jenderal Guru dan Tenaga Kependidikan (GTK), Direktorat Jenderal Pendidikan Anak Usia, Dasar dan Menengah (Paudasmen), Direktorat Jenderal Pendidikan Vokasi, Direktorat Jenderal Pendidikan Tinggi, Direktorat Jenderal Kebudayaan, Badan Penelitian dan Pengembangan dan Perbukuan, serta Badan Pengembangan dan Pembinaan Bahasa.

Publikasi yang dilakukan melalui EduCSIRT Kemendikbud dapat berupa berita, artikel, kegiatan yang akan diselenggarakan, infografis dan video-video. Seluruhnya dapat diakses melalui website educsirt.kemdikbud.go.id maupun kanal Youtube EduCSIRT Kemendikbud. Informasi lebih lanjut dapat mengakes ke https://educsirt.kemdikbud.go.id.(*)

bas