Pelatihan Kesiapsiagaan Teknis Insiden Keamanan Siber (Cyber Security Exercise Technical) lanjutan bagi Kabupaten/Kota se-Provinsi Lampung Tahun 2023

Daftar isi

Penyerahan Sertifikat Kelulusan Bagi Peserta Terbaik I, II dan III

Skenario Simulasi

Pemerintah Provinsi Lampung, melalui Dinas Komunikasi, Informatika dan Statistik (Kominfotik) Provinsi Lampung bekerjasama dengan Badan Siber dan Sandi Negara (BSSN) Republik Indonesia, kembali mengadakan Pelatihan Kesiapsiagaan Teknis Insiden Keamanan Siber (Cyber Security Exercise Technical) lanjutan bagi Kabupaten/Kota se-Provinsi Lampung Tahun 2023, yang sebelumnya pada tahun 2022 lalu pernah dilaksanakan, kali ini merupakan seri lanjutan dari acara tersebut dengan mengusung tema dan studi kasus yang berbeda, diselenggarakan di Hotel Horison Jalan Kartini No. 88, Palapa, Kecamatan Tanjung Karang Pusat, Kota Bandar Lampung, pada hari Kamis (21/9/2023) pekan lalu. 

Acara yang berlangsung selama 3 hari ini dimulai dari hari Rabu dan berakhir pada hari Jum'at tanggal 20 September sampai dengan 22 September 2023, diisi dengan praktek simulasi cyberdrill dengan studi kasus yang sedang marak yaitu webdefacement judi online dengan mengusung tema "Simulasi Penanganan Insiden Siber Situs Judi Online" dibuka langsung oleh Sektetaris Daerah Provinsi Lampung Bapak Ir. Fahrizal Darminto, MA. Dalam sambutannya mewakili Gubernur Lampung, mengatakan perkembangan teknologi yang sangat pesat membawa dampak besar terhadap berbagai sektor kehidupan, termasuk di bidang industri. 

Di era revolusi industri 4.0 dewasa ini paradigma industri telah bergeser dengan menggabungkan teknologi digital dan fisik untuk menciptakan sistem produksi yang lebih efisien, fleksibel dan terhubung secara luas melalui internet of things (IoT). Selain itu teknologi seperti Big Data dan Artificial Intelligence (AI) juga dapat membantu institusi atau organisasi dalam pengambilan keputusan secara lebih tepat dan efektif dan efisien. Meskipun memberikan peluang besar teknologi digitalisasi di satu sisi membawa berbagai dampak peluang, tantangan, namun di sisi lain juga ada ancaman yang perlu diwaspadai salah satunya yang sedang marak adalah ancaman serangan siber dilakukan oleh peretas-peretas yang menyasar pada situs-situs komersial hingga situs resmi milik pemerintah baik pusat maupun daerah tak luput dari  serangan cyber attack yaitu dengan menyisipkan situs judi online yang dikenal dengan nama  slot gacor yang dapat menurunkan kredibilitas, reputasi pemerintah dan kepercayaan publik. 

Oleh karenanya untuk menghadapi ancaman terhadap serangan siber yang sangat beragam jenis ancaman, serangan serta modus operandinya pemerintah dan stake holder terkait harus dibekali dengan keterampilan atau kompetensi dalam bidang keamanan siber (cyber security). "Maka kita harus memiliki kompetensi yang mumpuni agar kita mampu masuk ke dalam sistem," ujarnya. Pemerintah Provinsi Lampung sebagai perwakilan dari Pemerintah Pusat tentunya tak luput dari berbagai kemungkinan serangan siber. Menurutnya, hal ini tentunya dapat merugikan, baik bagi Pemprov Lampung sebagai Pemerintah Daerah selaku penyelenggara Sistem Pemerintah Berbasis Elektronik (SPBE) maupun bagi masyarakat atau para stakeholder. 

Sekretaris Daerah Provinsi Lampung Bapak Ir. Fahrizal Darminto, MA. dan Sekretaris Kominfotik Provinsi Lampung, Bapak Dr. Elif Heldan. Ap, M.Si diapit oleh Narasumber dari BSSN RI  Bapak Aprita Danang, S.ST., M.Kom dan Bapak Arif Fachru Rozi, S.ST.

Lebih lanjut, Sekdaprov juga mengatakan bahwa di era digitalisasi dewasa ini masyarakat dan pemerintah sedang dihadapkan dengan ancaman peretasan data pribadi. Untuk itu ia menghimbau kepada masyarakat dengan telah diterbitkannya UU tentang Perlindungan Data Pribadi (PDP) agar selalu senantiasa menjaga dengan baik data pribadi masing-masing dan tidak membiarkan orang asing mengakses Kartu Tanda Penduduk (KTP) agar tidak disalahgunakan oleh pihak-pihak yang tidak bertanggungjawab misalnya pinjol illegal yang tidak berijin dari OJK. Sekdaprov berharap dengan adanya pelatihan ini menjadi kesempatan bagi seluruh peserta untuk menimba manfaat dan pelajaran yang berharga sehingga bisa menjadi modal ilmu pengetahuan dalam memitigasinya. "Agar kita mengerti bagaimana cara-cara, bagaimana metodeloginya yang diperlukan supaya kita terhindar dari serangan-serangan hacker yang dimana-mana terus mengintai kita," pungkasnya. 

Sementara itu Sekretaris Dinas Kominfotik Provinsi Lampung Bapak Dr. Elif Heldan. Ap, M.Si mewakili Plh. Kadis Kominfotik Provinsi Lampung dalam laporan tertulis  yang dibacakannya mengatakan pelatihan ini dilatarbelakangi akibat makin maraknya peretasan data yang menjadi bagian perhatian bagi pemerintah. Menurutnya, hal tersebut menjadi tanggung jawab Pemerintah Provinsi untuk melaksanakan pembinaan kepada Pemerintah Kabupaten/Kota untuk mengantisipasi peretasan data yang mengakibatkan data breach dan data leakage yang dapat disalahgunakan oleh pihak yang tidak bertanggungjawab.  "Kita tahu yang masih marak dan diretas keseluruh akses dari pemerintah maupun non-pemerintah yaitu judi online, kondisi inilah yang melatar belakanginya," jelasnya. Ia mengatakan pelatihan tersebut bertujuan untuk memberikan pemahaman dalam mengelola insiden siber secara cepat, tepat, efektif dan mandiri oleh organisasi melalui identifikasi pengukuran dan mitigasi resiko serta meminimalisir dampak yang terjadi akibat insiden siber serta penguatan CSIRT untuk Penanganan Insiden Keamanan Siber. 

Penyerahan Sertifikat Kelulusan Bagi Peserta Terbaik I, II dan III

Adapun narasumber cukup mumpuni dan kompeten dalam bidangnya dan terlihat cukup sabar mengajari para peserta satu persatu yang mengalami kendala dalam simulasi yang cukup menguras pikiran para peserta yang berasal dari disiplin ilmu yang beragam.  Narasumber berasal dari Badan Siber dan Sandi Negara RI antara lain : Aprita Danang, S.ST., M.Kom., jabatan Sandiman Muda pada Direktorat Keamanan Siber dan Sandi Pemerintah Daerah dengan materi berjudul  "Penanganan Exploitasi Web Server - Sesi Detection dan Analysis (Analisa Direktori/FIle)" dan Arif Fachru Rozi, S.ST jabatan Sandiman Muda pada Direktorat Keamanan Siber dan Sandi Pemerintah Daerah dengan materi "Penanganan Exploitasi Web Server - Sesi Detection dan Analysis (Analisa Log)" .

Adapun peserta yang hadir berasal dari seluruh perwakilan Dinas Kominfo Kabupaten/Kota se-Provinsi Lampung, masing-masing sebanyak 2 orang perwakilan  dengan rincian satu (1 ) orang Pejabat Struktural dan (1) satu orang lagi staf yang membidangi Persandian.

Skenario Simulasi

Pada bulan Juni 2022, tim monitoring Gov-CSIRT mendapati adanya aduan siber perihal sebuah website yang muncul halaman untuk judi online. Adapun link yang dikirimkan oleh pelapor adalah http://xxx.xxx.xx.xx/wp-content/themes/hestia/. (alamat IP sengaja disamarkan karena untuk keperluan terbatas). Gov-CSIRT berhasil melakukan koordinasi dan mendapatkan artefak sistem website tersebut, untuk dijadikan sebagai media pembelajaran CSIRT pada sektor pemerintah. Saat ini, tim melakukan penyelidikan secara mendalam pada artefak yang ditinggalkan yaitu IP address penyerang serta username/password. Diminta rincian tahapan penangan insiden :

• Tim CSIRT membuktikan bahwa artefak berisi mengenai aksi peretasan dan penyisipan halaman  untuk judi online. (cek via browser pada alamat dan path sesuai kronologi awal).
• Lakukan identifikasi dan analisa (compromise assesment) secara mendalam pada  artefak yang ditinggalkan tersebut untuk menemukan bukti peretasan (pada files/directory dan malicious file/code, pada  aplikasi/proses berjalan, pada layanan terjadwal, pada aktivitas login dan daftar user, analisa log.
• Melakukan eradikasi, recovery, audit, vulnerability assesment.
• Memetakan detail insiden yang terjadi.

• Baca juga : Simulasi Penanganan Insiden Siber Situs Judi Online

SUSUNAN ACARA PELATIHAN TEKNIS KESIAPSIAGAAN INSIDEN KEAMANAN SIBER (CYBER SECURITY EXERCISE TECHNICAL) LANJUTAN BAGI KABUPATEN/KOTA  SE-PROVINSI LAMPUNG TAHUN 2023

Hari/Tanggal		Pelaksana
Rabu, 20 September 2023
14.00 - 16.00 WIB	Registrasi dan Check-in	Panitia Kominfotik Provinsi Lampung
16.00 - 17.30 WIB	* Briefing Panduan Pelaksanaan BImtek * Materi Instalasi dan Konfigurasi Cyber Drill	Panitia Kominfotik Provinsi Lampung Badan Siber dan Sandi Negara (BSSN) RI
17.30 - 18.30 WIB	ISHOMA	Panitia Kominfotik Provinsi Lampung
18.30 - 21.00 WIB	Pelaksanaan Pre Test	Badan Siber dan Sandi Negara (BSSN) RI
Kamis, 21 September 2023
08.00 - 09.00 WIB	Persiapan
09.00 - 09.45 WIB	Pembukaan	Sekretaris Daerah Provinsi Lampung
	Menyanyikan Lagu Indonesia Raya Menyanyikan Lagu Mars Provinsi Lampung	MC
	Pembacaan Doa	Panitia Kominfotik Provinsi Lampung
	Laporan Ketua Panitia	Sekretaris Kominfotik Provinsi Lampung
	Sambutan Sekaligus Pembukaan	Sekdaprov Lampung
09.45 - 10.15 WIB	Coffee Break	Panitia Kominfotik Provinsi Lampung
10.15 - 11.45 WIB	Materi Pengantar Cyber Drill dan Pemantauan Keamanan Komputer	Badan Siber dan Sandi Negara (BSSN) RI
11.45 - 13.00 WIB	ISHOMA	Panitia Kominfotik Provinsi Lampung
13.00 - 14.30 WIB	Hands On Penanganan Insiden Kebocoran Data	Badan Siber dan Sandi Negara (BSSN) RI
14.30 - 16.00 WIB	Hands On Penanganan Insiden Kebocoran Data Lanjutan	Badan Siber dan Sandi Negara (BSSN) RI
16.00 - 16.30 WIB	Coffee Break	Panitia Kominfotik Provinsi Lampung
16.30 - 18.00 WIB	Hands On Penanganan Insiden Kebocoran Data Lanjutan	Badan Siber dan Sandi Negara (BSSN) RI
18.00 - 19.00 WIB	ISHOMA	Panitia Kominfotik Provinsi Lampung
19.00 - 19.45 WIB	Diskusi dan Tanya Jawa	Badan Siber dan Sandi Negara (BSSN) RI
Jumat, 22 September 2023
08.00 - 09.00 WIB	Persiapan	Panitia
09.00 - 10.30 WIB	Evaluasi Cyber Drill dan Diskusi Penanganan Insiden Siber pada Pemerintah Provinsi Lampung dan Kabupaten/Kota Se-Provinsi Lampung	Panitia
10.30 - 11.00 WIB	Coffee Break	Panitia
11.00 - 11.30 WIB	Pelaksanaan Post Test	BSSN RI
11.30 - Selesai	Penutupan	Panitia

Hari/Tanggal		Pelaksana
Rabu, 20 September 2023
14.00 - 16.00 WIB	Registrasi dan Check-in	Panitia Kominfotik Provinsi Lampung
16.00 - 17.30 WIB	* Briefing Panduan Pelaksanaan BImtek * Materi Instalasi dan Konfigurasi Cyber Drill	Panitia Kominfotik Provinsi Lampung Badan Siber dan Sandi Negara (BSSN) RI
17.30 - 18.30 WIB	ISHOMA	Panitia Kominfotik Provinsi Lampung
18.30 - 21.00 WIB	Pelaksanaan Pre Test	Badan Siber dan Sandi Negara (BSSN) RI
Kamis, 21 September 2023
08.00 - 09.00 WIB	Persiapan
09.00 - 09.45 WIB	Pembukaan	Sekretaris Daerah Provinsi Lampung
	Menyanyikan Lagu Indonesia Raya Menyanyikan Lagu Mars Provinsi Lampung	MC
	Pembacaan Doa	Panitia Kominfotik Provinsi Lampung
	Laporan Ketua Panitia	Sekretaris Kominfotik Provinsi Lampung
	Sambutan Sekaligus Pembukaan	Sekdaprov Lampung
09.45 - 10.15 WIB	Coffee Break	Panitia Kominfotik Provinsi Lampung
10.15 - 11.45 WIB	Materi Pengantar Cyber Drill dan Pemantauan Keamanan Komputer	Badan Siber dan Sandi Negara (BSSN) RI
11.45 - 13.00 WIB	ISHOMA	Panitia Kominfotik Provinsi Lampung
13.00 - 14.30 WIB	Hands On Penanganan Insiden Kebocoran Data	Badan Siber dan Sandi Negara (BSSN) RI
14.30 - 16.00 WIB	Hands On Penanganan Insiden Kebocoran Data Lanjutan	Badan Siber dan Sandi Negara (BSSN) RI
16.00 - 16.30 WIB	Coffee Break	Panitia Kominfotik Provinsi Lampung
16.30 - 18.00 WIB	Hands On Penanganan Insiden Kebocoran Data Lanjutan	Badan Siber dan Sandi Negara (BSSN) RI
18.00 - 19.00 WIB	ISHOMA	Panitia Kominfotik Provinsi Lampung
19.00 - 19.45 WIB	Diskusi dan Tanya Jawa	Badan Siber dan Sandi Negara (BSSN) RI
Jumat, 22 September 2023
08.00 - 09.00 WIB	Persiapan	Panitia
09.00 - 10.30 WIB	Evaluasi Cyber Drill dan Diskusi Penanganan Insiden Siber pada Pemerintah Provinsi Lampung dan Kabupaten/Kota Se-Provinsi Lampung	Panitia
10.30 - 11.00 WIB	Coffe Break	Panitia
11.00 - 11.30 WIB	Pelaksanaan Post Test	BSSN RI
11.30 - Selesai	Penutupan	Panitia

FOTO BERSAMA

FOTO BERSAMA

S E L E S A I