Pe lu a n g d a n Ta n ta n g a n Ke b ija ka n
Pe lin d u n g a n In fra stru ktu r In fo rm a si Vita l
(Pe rp re s 8 2 Th 2 0 2 2 – ttg PIIV)
Nu n il Pa n tja w a ti, [Link]., M.E
Dire ktu r Ke b ija ka n Ta ta Ke lo la Ke a m a n a n Sib e r d a n Sa n d i, BSSN
Webinar DatagovAi – 29 November 2022
PELUANG TRANSFORMASI DIGITAL INDONESIA
Penetrasi Internet Indonesia
Indonesia memiliki Potensi Ekonomi Digital yang Besar dengan
Jumlah Pengguna Internet yang Tinggi
Kondisi Ruang Siber Indonesia
Sumber: The Indonesia Digital Lookbook (2021) dan Laporan Survey APJII (2022)
TANTANGAN DI RUANG SIBER
Lhasil Monitoring Traffik Nasional
TANTANGAN
Serangan siber,
terutama yang
mengakibatkan
kebocoran data
khususnya data
pribadi dan
ancaman siber yang
mempengaruh
/menimbulkan
risiko dan
mengganggu proses
bisnis Infrastruktur
Profil Risiko Keamanan Siber di Dunia
Informasi Vital (IIV).
kesadaran
keamanan informasi
masyarakat
Indonesia masih
rendah
Sumber: Laporan Monitoring BSSN TA 2021 & WE Global Risk Reports 2022
URGENSI PELINDUNGAN TERHADAP INFRASTRUKTUR INFORMASI VITAL
Infrastruktur Vital
Infrastruktur yang berdampak
pada Kepentingan Publik,
Interdepensi Pertahanan dan Keamanan,
atau Perekonomian Nasional
Dampak
Badan Siber
Dan Sandi
Regulasi Keamanan Siber Nasional
Negara
UUD 1945
1. UU No. 11/2008 tentang ITE 3. UU No.27 /2022 Pelindungan Data Pribadi
2. UU No. 19/2016 Perubahan UU No.11/2008 tentang ITE
PP No.71/2019 tentang Penyelenggaraan Sistem dan Transaksi
Elektronik
R-perpres Strategi Keamanan Perpres No. 82/2022 tentang
Perpres No. 28/2021 tentang BSSN Perpres No. 95/2018 tentang SPBE
Siber Nasional Pelindungan IIV
Perpres No. 53/2017 tentang BSSN
Peraturan BSSN No. 4/2021 tentang
Peraturan BSSN No. 8/2020 1. Rperban tentang Kerangka Kerja
Pedoman Manajemen Keamanan
tentang Sistem Pengamanan dalam PIIV Peraturan BSSN No. 15/2019 Informasi SPBE dan Standar Teknis
Penyelenggaraan Sistem Elektronik 2. Rperban tentang Identifikasi IIV tentang Penyelenggaraan Skema dan Prosedur Keamanan SPBE
3. Rperban tentang Pedoman Common Criteria Indonesia
]=
Kerangka Kerja Manajemen
Krisis Siber Peraturan BSSN No. 10/2020
4. Rperban tentang Pengukuran tentang Tim Tanggap Insiden
Maturitas Keamanan Siber siber
Peraturan BSSN No. 8/2021 tentang
Peraturan BSSN No. 10/2019 tentang Peraturan BSSN No. 7/2020 Penyelenggaraan Penilaian Kesiapan
Pelaksanaan Persandian untuk tentang Pemberian Rekomendasi Penerapan SNI ISO/IEC 27001
Pengamanan Informasi di Pemerintah dan Pemberian Register LSP menggunakan Indeks Keamanan
Daerah Bidang Keamanan Siber Informasi
Perpres 82/2022 Pelindungan Infrastruktur Informasi Vital
Definisi Infrastruktur Informasi Vital (IIV)
Sektor Strategis Adm pemerintahan Kesehatan Transportasi Keuangan ESDM TIK Pangan Pertahanan
Critical Infrastructure / Infrastruktur Vital Perpres 82/2022 Pasal 1
Infrastruktur Informasi Vital yang
Objek/ Infra Vital Cyber Space selanjutnya disingkat IIV adalah Sistem
Elektronik yang memanfaatkan
teknologi informasi dan/atau
teknologi operasional, baik berdiri
sendiri maupun saling bergantung
dengan Sistem Elektronik lainnya
dalam menunjang sektor strategis,
yang jika terjadi gangguan, kerusakan,
dan/atau kehancuran pada
infrastruktur dimaksud berdampak
SE (IT/ OT) serius terhadap kepentingan umum,
pelayanan publik, Pertahanan dan
Pelindungan IIV keamanan, atau perekonomian
Physical Security Cyber Security nasional.
Security Dimension
Perpres 82/2022 dalam Mendukung Ketahanan Siber Nasional
Kesadaran Situasional Keamanan Siber merupakan
Pemahaman yang melibatkan semua pengetahuan yang cukup untuk Mendapatkan profil risiko keamanan
siber nasional dan peta kapabilitas
mampu menggambarkan situasi keamanan siber saat ini dan pelindungan IIV Nasional
kemungkinan potensi ancaman siber dan konsekuensi dari situasi
tersebut, serta kewaspadaan yang cukup dalam memprediksi pola
kedepan..
Forum Koordinasi Nasional Pelindungan IIV
Pemahaman Situasi yang Proyeksi Ancaman & Koordinator Penyelenggaraan
Penggambaran Situasi
Menyeluruh Langkah Mitigasi
Pelindungan IIV Nasional
• TTIS Nasional
• ISAC Nasional Monitoring, analisis, respon insiden, dan berbagi
informasi Keamanan Siber
Aparat Penegak Industri Kam Siber,
K/L terkait
Hukum, dan Intelijen Peneliti dan Akademisi
Memberikan bantuan penanganan insiden siber kepada TTIS Sektoral dan TTIS Organisasi,
Menginformasikan Insiden Siber, Profil Risiko Keamanan Siber di sektornya, dan
Berbagi informasi dan deteksi dini terkait ancaman dan kerawanan keamanan siber kepada
Hasil Verifikasi Pengukuran Tingkat kematangan Siber di Sektornya
TTIS Sektoral dan TTIS Organisasi, dan
Memberikan Asistensi peningkatan kapasitas dan kapabilitas keamanan siber
KEMETERIAN/LEMBAGA KEMETERIAN/LEMBAGA
KEMETERIAN/LEMBAGA PEMBINA & PENGAWAS SEKTOR
PEMBINA & PENGAWAS SEKTOR
PEMBINA & PENGAWAS SEKTOR ESDA LAINNYA
KESEHATAN
• TTIS SEKTORAL • TTIS SEKTORAL • TTIS SEKTORAL
• ISAC SEKTORAL • ISAC SEKTORAL • ISAC SEKTORAL
Mendapatkan Bantuan Melaporkan Insiden Siber, Mendapatkan bantuan Melaporkan Insiden Siber, Mendapatkan bantuan
Berbagi Hasil analisis dan Melaporkan Insiden Siber,
penanganan insiden siber dan penanganan insiden siber dan
Manajemen Risiko, dan penanganan insiden siber dan Manajemen Risiko, dan Manajemen Risiko, dan
Deteksi Dini informasi terkait ancaman dan informasi terkait ancaman dan
Pengukuran Tingkat kematangan informasi terkait ancaman dan Pengukuran Tingkat kematangan Pengukuran Tingkat kematangan
Pelaporan dan Penanganan kerawanan keamanan siber dari kerawanan keamanan siber dari kerawanan keamanan siber dari
TTIS Nasional dan Sektoral TTIS Nasional dan Sektoral TTIS Nasional dan Sektoral
Memberikan Asistensi
AD PEMERINTAH ADM PEMERINTAH
untuk Perbaikan ADM PEMERINTAH
PENYELENGGARA IIV PENYELENGGARA IIV
PENYELENGGARA IIV
PENYELENGGARA IIV
• TTIS: Tim Tanggap Insiden Siber
TTIS ORG Kesehatan TTIS ORG TTIS ORG Sektor
• ISAC: Forum Berbagi Informasi Dan ESDA lainnnya
Analisis Keamanan Siber
TINDAK LANJUT YANG DIPERLUKAN
Organisasi dan Tata Kelola
Meningkatkan upaya
Penguatan Peran Instansi Penyusunan Kerangka Kerja memastikan penerapan tata
kesiapsiagaan keamanan
Pembina di masing-masing dan Peta Jalan Pelindungan kelola keamanan siber di
siber di masing-masing
sektor IIV setiap Penyelenggara IIV
sektor
Sumber Daya Manusia Pola Koordinasi dan Kolaborasi
Peningkatan
Peningkatan Mekanisme Berbagi
Kapasitas SDM Pengawasan Pihak Mekanisme Penanganan
budaya keamanan Informasi Keamanan
Kam Siber di Ketiga dan Pelaporan Insiden
informasi Siber dan Sandi
Sektor IIV
“Kechilafan Satu Orang Sahaja Tjukup Sudah
Menjebabkan Keruntuhan Negara”
Mayjen TNI Dr. Roebiono Kertopati (1914 - 1984)
Bapak Persandian Republik Indonesia