Tips cegah serangan "ransomware" pada Pusat Data Nasional

Dengan melibatkan BSSN dalam pengawasan, optimistis keamanan data instansi Pemerintah yang ada di dalam PDNS 2 akan makin terjaga.

BSSN memang menjadi garda depan dalam audit dan forensik jika ada insiden seperti ini. Namun, yang perlu digali lebih dalam adalah aspek apa saja yang dipegang kendalinya oleh BSSN terkait dengan PDNS 2.

Apakah hanya dalam proses audit dan digital forensik serta mengembalikan data yang terkunci meskipun dalam hal ini BSSN tidak dilibatkan oleh Kominfo pada saat proses desain? Atau sampai pada pengelolaan harian nanti setelah PDNS 2 bisa beroperasional kembali dengan data dan aplikasi baru?

Hal ini, menurut Pratama, seharusnya tetap menjadi tugas dari Kominfo untuk mengelola PDNS beserta vendor yang dipilihnya.

Terkait dengan sandi dari salah satu pengelola yang bocor, kemudian dimanfaatkan oleh peretas, hal itu bisa saja benar terjadi karena biasanya pintu masuk serangan siber adalah memanfaatkan kelalaian dari pengelola yang terkena phising atau social engineering.

Dengan demikian, peretas bisa mendapatkan kredensial tersebut, kemudian menggunakannya untuk mengambil alih akses akun dan melakukan serangan ransomware.

Hal lain yang perlu dilakukan ke depan adalah simulasi phising kepada seluruh staf pengelola atau yang punya akses ke sistem sehingga bisa diukur tingkat kewaspadaannya dalam mengenali dan mencegah serangan siber.