Kemendikburistek Raih Predikat Baik dalam Verifikasi Keamanan Informasi dari BSSN

JAKARTA, iNews.id - Kementerian Pendidikan, Kebudayaan, Riset, dan Teknologi (Kemendikbudristek) mendapatkan predikat baik dalam verifikasi keamanan informasi di lingkungan kementerian dan lembaga, oleh Badan Siber dan Sandi Negara (BSSN). 

Dalam Verifikasi asesmen indeks Keamanan Informasi (KAMI) di sektor Pemerintah Pusat Tahun 2022 itu, Kemendikbudristek menjadi salah satu dari 12 instansi yang mendapatkan nilai nilai 620 pada kategori SE strategis, dan tingkat kematangan III+.

“Hasil yang didapat akan menjadi pertimbangan bagi Kemendikbudristek dalam meningkatkan sektor keamanan informasi mengingat digitalisasi pendidikan sedang menjadi konsentrasi kementerian dalam mewujudkan kebijakan Merdeka Belajar,” terang Kepala Pusat Data dan Informasi (Kapusdatin) Kemendikbudristek, M. Hasan Chabibie dalam keterangan yang diterima Selasa (24/5/2022).

Sementara menurut perwakilan tim BSSN, A’Mas menyampaikan hasil penilaian yang diraih Kemendikbudristek menunjukkan bahwa Kemendikbudristek telah layak menerapkan Standar Keamanan Informasi (SMKI) berdasarkan ISO:27001. Ia juga mengatakan, hasil penilaian ini didapat dari adanya komitmen pimpinan dalam manajemen SKMI. 

“Dokumentasi dan klasifikasi data juga sudah dilakukan sangat baik di Kemendikbudristek. Namun yang paling penting upaya dari tim keamanan informasi untuk melakukan posedur yang sesuai dengan SMKI adalah kunci utama untuk mengantarkan indeks KAMI Kemendikbudristek bernilai baik,” ujar A’Mas.

A’Mas juga menambahkan aspek risiko menjadi aspek yang paling menonjol dalam asesmen indeks KAMI. Menurutnya, penerapan manajemen risiko yang dilakukan Pusdatin Kemendikbudristek sudah dilakukan secara menyeluruh. 

“Namun kami tetap memberikan rekomendasi agar dapat menjadi perbaikan SMKI di Kemendikbudristek,” imbuhnya.

BSSN sebagai verifikator dalam melakukan verifikasi dan validasi terhadap asesmen indeks KAMI memberikan sejumlah pertanyaan pada beberapa area, di antaranya Kategori Sistem Elektronik yang digunakan, Tata Kelola Keamanan Informasi, Pengelolaan Risiko Keamanan Informasi. 

Selain itu kerangka Kerja Keamanan Informasi, Pengelolaan Aset Informasi, Teknologi dan Keamanan Informasi, dan Suplemen (Tambahan pengukuran dilakukan untuk aspek Pengamanan Keterlibatan Pihak Ketiga Penyedia Layanan, Pengamanan Layanan Infrastruktur Awan (Cloud Service) dan Perlindungan Data Pribadi.

Hasilnya, pada 17 hingga 18 Mei 2022, tim keamanan informasi Pusdatin Kemendikbudristek dapat menunjukkan bukti-bukti yang diminta oleh tim verifikator BSSN. 

“Dengan adanya tim yang fokus mengawal keamanan informasi diharapkan dapat melakukan upaya preventif terhadap serangan siber,” tutur A’Mas.

Untuk diketahui, peran BSSN dalam proses keamanan informasi di lingkungan Kemendibudristek sangatlah penting. Sebagai lembaga yang ditunjuk sebagai penanggungjawab keamanan informasi dalam SPBE Nasional selalu memberikan 'update' informasi seputar keamanan di Indonesia. 

Sementara itu, asesmen indeks KAMI adalah salah satu upaya dari BSSN untuk menjaga standar pengamanan keamanan informasi pada instansi pemerintah. Asesmen indeks KAMI merupakan aplikasi yang digunakan sebagai alat bantu untuk melakukan asesmen dan evaluasi tingkat kesiapan (kelengkapan dan kematangan) penerapan keamanan informasi berdasarkan kriteria SNI ISO/IEC 27001.

Asesmen indeks KAMI memotret parameter tata kelola, pengelolaan risiko, kerangka kerja, pengelolaan aset, dan aspek teknologi. Asesmen ini juga tidak ditujukan untuk menganalisis kelayakan atau efektivitas bentuk pengamanan yang ada, melainkan sebagai perangkat untuk memberikan gambaran kondisi kesiapan kerangka kerja keamanan informasi kepada pimpinan Instansi. 

Sebelumnya, pada pertengahan Mei 2020, Pusdatin Kemendikbudristek telah membentuk Education Computer Security Incident Response Team (EduCSIRT). Pembentukan ini dilakukan untuk menangani insiden siber yang terjadi di instansi/unit kerja yang ada di Kemendikbudristek.

Editor : Arbi Anugrah