<a href="ibukotakini.com">IBUKOTAKINI.COM</a> -&nbsp;ITSEC Asia menyoroti bagaimana ancaman kebocoran data saat ini kian mengancam seluruh penyelenggara sistem elektronik (PSE) seperti&nbsp;e-commerce&nbsp;dan platform digital lainnya.Rentetan insiden seperti dugaan kebocoran 1,3 miliar data registrasi SIM Card, data-data bank, catatan medis pasien di sejumlah rumah sakit, dokumen milik 21 ribu perusahaan domestik dan asing, serta 26 juta data riwayat pencarian pengguna salah satu&nbsp;provider&nbsp;internet menjadi penanda bahwa ancaman siber semakin nyata.Pakar keamanan siber dan Presiden Direktur ITSEC Asia Andri Hutama Putra mengemukakan bahwa peningkatan ancaman serangan siber ini perlu diwaspadai oleh para PSE, khususnya untuk lembaga atau perusahaan yang menyimpan data pribadi masyarakat.&nbsp;"Serangan siber dan kebocoran data dapat berdampak luas, mulai dari kerugian operasional atau finansial dari PSE itu sendiri, dan juga potensi kejahatan digital bagi pengguna yang terdampak dari kebocoran data pribadi mereka," ungkap Andri&nbsp;yang dikutip <a target="_blank" rel="noopener noreferrer" href="http://www.trenasia.com">www.trenasia.com</a> pada Selasa,&nbsp;20&nbsp;September 2022.Tips paling mendasar untuk para PSE dalam upaya memperkuat keamanan data masyarakat adalah pembentukan infrastruktur keamanan siber untuk memproteksi diri dari ancaman serangan.BACA JUGA:<ul><li><a target="_blank" rel="noopener noreferrer" href="https://ibukotakini.com/read/inilah-5-smartphone-terlaris-di-semester-i-2022">https://ibukotakini.com/read/inilah-5-smartphone-terlaris-di-semester-i-2022</a></li><li>https://ibukotakini.com/read/bei-luncurkan-investasi-baru-waran-terstruktur</li></ul>Pencetusan infrastruktur itu bisa dilakukan dengan membentuk tim keamanan siber atau bermitra dengan penyedia layanan kemanan siber, dan menerapkan berbagai standar operasional dan langkah perlindungan pada jaringan serta aplikasi yang ada.Selain itu, diperlukan juga adanya&nbsp;information technology&nbsp;(IT)&nbsp;security roadmap&nbsp;yang jelas, terarah, dan berkomitmen yang meliputi aspek sumber daya manusia, proses, dan teknologi.Dengan IT security roadmap yang jelas, PSE bisa memiliki panduan dari manajemen untuk meningkatkan tingkat keamanan dan literasi keamanan digital secara internal.&nbsp;Selain tips mendasar tersebut, berikut ini tips-tips yang bisa diterapkan PSE secara teknis:1. Melakukan&nbsp;penetration testingPenetration testing&nbsp;(pentest) adalah simulasi serangan kepada aplikasi atau jaringan untuk menemukan celah &nbsp;serangan sebagai evaluasi untuk memperkuat tingkat keamanan.Pentest&nbsp;dapat dilakukan sebelum aplikasi diluncurkan ke publik atau diubah sistemnya dalam rangka pembaruan.&nbsp;Pentest&nbsp;bisa dilakukan secara rutin setiap tahun.BACA JUGA:<ul><li><a target="_blank" rel="noopener noreferrer" href="https://ibukotakini.com/read/sukseskan-ponorogo-mandiri-benih-pupuk-kaltim-hadirkan-ragam-produk-unggulan">https://ibukotakini.com/read/sukseskan-ponorogo-mandiri-benih-pupuk-kaltim-hadirkan-ragam-produk-unggulan</a></li><li>https://ibukotakini.com/read/dorong-ekspor-dkumkmp-balikpapan-latih-24-pelaku-ikm</li></ul>2.&nbsp;Red teamingRed teaming&nbsp;adalah simulasi serangan yang sifatnya lebih komprehensif ketimbang pentes biasa.Red teaming&nbsp;berkaitan dengan simulasi serangan yang menyeluruh dan mendalam pada infrastruktur internal yang meliputi aspek masyarakat, proses, dan teknologi.3. Membentuk&nbsp;security operation center&nbsp;(SOC) untuk monitoring aplikasi kritikalSOC diperlukan sebagai tim pertahanan untuk memantau secara ketat 24 jam sehari pada sistem aplikasi yang krusial untuk meningkatkan visibilitas keamanan, mempersingkat waktu deteksi, dan respon terhadap aktivitas serangan dan membantu memperhitungkan risiko dari serangan siber.&nbsp;4.&nbsp;Patching&nbsp;dan&nbsp;hardeningPatching&nbsp;atau pembaruan pada perangkat lunak (software) dapat menambah fitur dan meningkatkan performa. Selain itu, pembaruan pun bisa dilakukan secara rutin untuk memperbaiki&nbsp;bug&nbsp;dan menutup celah keamanan.Sementara itu,&nbsp;hardening&nbsp;adalah teknik-teknik yang digunakan PSE untuk menutup celah yang ada dan secara umum melindungi sistem dari beragam ancaman.Hardening&nbsp;adalah langkah lebih lanjut untuk memperkuat sistem keamanan yang meliputi jaringan, server, aplikasi, database, dan sistem operasi.5. Membuat panduan penanganan seranganSetiap PSE sebaiknya merancang&nbsp;incident response plan, yaitu panduan atau prosedur bagi lembaga atau perusahaan untuk mendeteksi dan menangan insiden serangan atau pelanggaran data.Pembuatan panduan ini pun perlu diiringi dengan pembentukan tim&nbsp;incident response&nbsp;yang dapat mengkoordinasikan sumber daya yang ada untuk mengeliminasi ancaman dan meminimalisasi kerusakan atau kerugian dari serangan.6. Komitmen manajemenKeamanan data PSE bukan hanya sebatas tanggung jawab departemen IT saja, melainkan seluruh departemen yang terlibat. Pemahaman akan perlindungan data harus dipahami oleh seluruh manajemen organisasi mulai dari level terendah hingga teratas.Komitmen manajemen PSE dalam mengelola keamanan data pun perlu dijalankan secara berkelanjutan dalam berbagai implementasi yang meliputi pembaruan standar operasional, audit berkala, peningkatan&nbsp;software&nbsp;dan&nbsp;hardware, serta pengembangan keterampilan. &nbsp;###&nbsp;

5 Tips Keamanan Siber untuk e-Commerce dan Platform Digital  

Hacker_adimas_Fotolia_large.webp

IBUKOTAKINI.COM - ITSEC Asia menyoroti bagaimana ancaman kebocoran data saat ini kian mengancam seluruh penyelenggara sistem elektronik (PSE) seperti