SecLab BDO Ungkap Strategi Keamanan Siber dan Cegah Kebocoran Data

WargaSipil.com – Pengguna teknologi internetdi Indonesia telah mencapai 64 persen dari total jumlah penduduk, atau sekitar 175,4 juta jiwa. Jumlah pengguna internet ini mengalami pertumbuhan sebesar 17 persen dibandingkan dengan jumlah pengguna internet pada tahun sebelumnya. Masyarakat Indonesia menggunakan internet untuk berbagai macam transaksi, baik untuk kepentingan bisnis dan transaksi elektronik.

Salah satu masalah paling mendasar yang saat ini dihadapi oleh transaksi internet/transaksi elektronik adalah masalah keamanan sistem informasi dan perlindungan terhadap data pribadi. Berbagai faktor berkontribusi di dalam besarnya tingkat ketidakpercayaan pengguna internet dalam transaksi e-commerce, salah satu penyebab tertinggi adalah cyber criminal.

Berdasarkan data Badan Siber dan Sandi Negara (BSSN), diketahui ada lebih dari 700 juta serangan siber yang terjadi di Indonesia pada tahun 2022. Baru-baru ini juga terjadi kebocoran data registrasi kartu SIM, di samping insiden-insiden besar sebelumnya yang melibatkan data kesehatan e-HAC, data kementerian, BUMN, hingga data pelanggan di e-commerce ternama.

Di samping itu, Indonesia juga mengalami kekurangan tenaga ahli keamanan siber. Survei yang dilakukan oleh SecLab BDO Indonesia terhadap talenta TI di Indonesia, mengungkap bahwa 9 dari 10 lulusan teknologi memilih untuk menjadi developer perangkat lunak, dan hanya 1 dari 10 yang berminat untuk mendalami keamanan siber.

Kekurangan tenaga ahli ini, dipadukan dengan wawasan masyarakat awam yang rendah mengenai keamanan siber pribadi, membuat Indonesia menjadi sasaran empuk bagi para hacker yang berniat jahat. BDO merupakan salah satu kantor akuntan publik dan perusahaan penyedia jasa konsultasi terbesar di dunia. BDO Indonesia adalah anggota BDO International Limited dan merupakan bagian dari jaringan BDO internasional dari perusahaan anggota independen. SecLab BDO Indonesia, adalah salah satu layanan di BDO Indonesia yang berfokus pada bidang keamanan siber dan forensik digital di Indonesia.

“Individu bisa dirugikan karena kebocoran data, contohnya data disalahgunakan ketika apply kredit atau tidak bisa mendaftar pelayanan publik karena data diindikasikan terkait penipuan. Bisnis dan lembaga pemerintahan juga dirugikan karena reputasi mereka tercoreng. Adanya insiden kebocoran data semacam ini juga merupakan ancaman terhadap keamanan nasional, karena data yang ada bisa disalahgunakan untuk melihat berbagai jenis profil penduduk, hingga lokasi, usia dan persebaran keluarga di daerah tertentu, yang akan berbahaya jika jatuh ke tangan pihak yang memiliki niat jahat,” jelas Harry Adinanta, Cyber Security Director SecLab BDO Indonesia.

“Pemerintah Indonesia sudah melakukan perbaikan, misalnya UU Perlindungan Data Pribadi (UU PDP) yang baru saja disahkan, dan butuh waktu sampai negara bisa mencapai tingkat kematangan pertahanan siber. Namun pesatnya perkembangan teknologi, membuat kejahatan siber lebih gencar dan cepat dibanding berbagai perbaikan. Salah satu akar masalahnya adalah ketersediaan tenaga ahli. Inilah mengapa BDO berkomitmen untuk mengembangkan talenta di bidang keamanan siber dan juga berkolaborasi dengan banyak pihak,” tambahnya.

Dalam membangun talenta tenaga ahli keamanan siber, SecLab BDO Indonesia melakukan pelatihan, seminar, dan juga program kolaborasi, contohnya Wreck It, sebuah kompetisi hacking kasus-kasus keamanan yang real, berkolaborasi dengan BSSN, dengan tujuan untuk mencari bakat-bakat baru dalam bidang keamanan digital.

“Banyak organisasi yang tidak paham dan akhirnya menomorduakan cybersecurity. Sekarang sudah saatnya kita berbenah keamanan siber. SecLab BDO Indonesia hendak membuka pintu lebih luas untuk kolaborasi dan mengimbau pihak-pihak yang berwenang untuk merangkul dan bekerja sama dengan para pakar dalam mengatasi permasalahan keamanan digital,” kata Harry.

Selama ini SecLab BDO Indonesia sudah membantu dan bekerjasama dengan korporasi hingga lembaga pemerintahan untuk melakukan pengujian keamanan periodik, yang biasanya dilakukan dua kali dalam setahun, simulasi penyerangan siber, hingga analisa dampak dan rekomendasi tindak lanjut serta pencegahan. Jenis klien yang dimiliki SecLab BDO Indonesia mencakup perusahaan dari industri oil & gas, telekomunikasi, serta perbankan dan teknologi finansial, yang menurut aturan Otoritas Jasa Keuangan (OJK) serta Bank Indonesia (BI), harus menerapkan pengujian keamanan sebagai salah satu pemenuhan kepatuhan terhadap regulasi.

“Serangan seringkali didasari motif finansial, sehingga institusi perbankan paling sering menjadi sasaran serangan siber. Namun demikian, ada banyak kasus keamanan siber global lain dengan motif yang berbeda, misalnya state sponsored attack terhadap SolarWinds, atau serangan rantai pasok yang menghantam Quanta, perusahaan yang menyuplai produk ke Apple, bahkan sasaran industrial negara dan sangat penting seperti Colonial Pipeline di Amerika,” jelas Keith Douglas Trippie, Senior Cyber Security and Data Privacy Advisor BDO.