Xcloud.id

Kasus: serangan siber

  • 8 Langkah Penting Atasi Serangan Ransomware

    8 Langkah Penting Atasi Serangan Ransomware

    Jakarta –

    Serangan siber terhadap Pusat Data Nasional Sementara (PDNS)2 membuat tumbangnya sejumlah layanan publik. Mirisnya lagi pemerintah mengaku gagal memulihkan data-data yang tersimpan dalam pusat data belokasi di di Surabaya, Jawa Timur itu, bikin geleng-gelengnya lagi tidak ada backup data untuk bantu pemulihan lebih cepat.

    Belajar dari kasus ini, setiap organisasi perlu membangun sistem reactive-responsive sebagai langkah preventif terhadap serangan ransomware. Sebab belakangan semakin banyaknya serangan ransomware dan masifnya kerugian sebagai dampaknya mulai dari finansial maupun reputasi.

    “Sistem ini memungkinkan deteksi dini serangan pada tahap paling awal, sehingga malware tidak sempat melumpuhkan sistem. Selain itu dibutuhkan tim respons insiden yang berperan dalam memantau dan menangani ancaman secepat mungkin untuk memastikan sistem kembali pulih sesuai SLA (service level agreement),” ujar Wisnu Nursahid, Technical General Manager Security Expert PT Virtus Technology
    Indonesia, bagian dari CTI Group.

    Dalam sebuah organisasi SLA ini umumnya telah menetapkan berapa lama maksimal sistem downtime (MTD), seberapa lama jumlah waktu yang diharapkan untuk memulihkan sistem setelah kegagalan sistem atau recovery time objective (RTO). Dan jika ada data yang hilang, sistem toleransi data hilang setelah kejadian tidak terduga juga sudah ditetapkan atau recovery point objective (RPO).

    Agar organisasi bisa merespon secara komprehensif dan efektif terhadap serangan siber yang menimpanya, Wisnu membagikan langkah-langkah penting dalam penanganan serangan ransomware:

    Organisasi harus menyiapkan rencana respon insiden yang terintegrasi dengan kelangsungan bisnis. Ini mencakup penyusunan tim lintas divisi yang terdiri dari berbagai fungsi dalam organisasi, seperti TI, hukum, hubungan masyarakat, dan manajemen risiko. Tim ini harus dilatih secara berkala dan memiliki akses ke alat serta sumber daya yang diperlukan untuk menangani insiden.Proses deteksi melibatkan penggunaan teknologi canggih untuk mengidentifikasi potensi serangan. Alat-alat seperti SIEM (Security Information and Event Management), IDS (Intrusion Detection System), Firewall, dan DAM (Database Activity Monitoring) digunakan untuk memonitor dan menganalisis aktivitas jaringan secara real-time. Deteksi dini sangat penting untuk mengurangi dampak dari insiden keamanan.Jika terdeteksi adanya serangan, tim respons insiden harus segera diaktifkan. Langkah pertama adalah mengidentifikasi skala dan sifat serangan. Jika diperlukan, dilakukan deklarasi formal terkait insiden tersebut kepada pihak internal dan eksternal yang relevan. Respons yang cepat dan tepat dapat membantu meminimalkan kerusakan dan memulihkan operasi bisnis dengan cepat.Tahap mitigasi melibatkan isolasi sistem yang terinfeksi untuk mencegah penyebaran lebih lanjut dari serangan. Tim harus mengevaluasi risiko yang terlibat dan mengambil langkah-langkah untuk mengurangi dampak serangan. Ini bisa termasuk memutuskan koneksi jaringan, menonaktifkan sistem yang terpengaruh, atau mengaplikasikan patch keamanan.Setelah insiden terkendali, penting untuk melaporkan insiden tersebut kepada para pemangku kepentingan terkait, seperti manajemen senior, tim hukum, dan mungkin pihak berwenang. Laporan ini harus mencakup detail insiden, langkah-langkah yang diambil, dan dampak yang terjadi. Transparansi dalam pelaporan membantu menjaga kepercayaan dan
    memastikan kepatuhan terhadap regulasi.Fokus pada pemulihan sistem dan data yang terpengaruh ke kondisi sebelum terjadinya insiden. Tim harus memastikan bahwa semua sistem yang dipulihkan telah diperiksa dan aman untuk digunakan kembali. Proses ini mungkin melibatkan restorasi data dari backup, pengujian integritas sistem, dan verifikasi bahwa semua kerentanan yang dieksploitasi telah diperbaiki.Organisasi perlu melakukan remediasi mencakup analisis mendalam untuk mengidentifikasi penyebab utama insiden. Berdasarkan temuan ini, organisasi harus merancang dan mengimplementasikan kontrol keamanan baru untuk mencegah terulangnya insiden serupa di masa depan. Ini bisa termasuk pembaruan kebijakan keamanan, peningkatan konfigurasi sistem, atau pelatihan tambahan untuk karyawan.Mendokumentasi dan melakukan evaluasi setiap fase penanganan insiden adalah langkah kunci untuk perbaikan berkelanjutan. Organisasi harus menyelenggarakan sesi evaluasi pasca-insiden untuk mendiskusikan apa yang berhasil dan apa yang perlu ditingkatkan. Selain itu, penting untuk melakukan uji coba sistem secara teratur (Disaster Recovery Test) untuk memastikan kesiapan menghadapi potensi kejadian di masa mendatang.

    (afr/afr)

  • Terungkap! BSSN Sempat Prediksi Serangan Ransomware Sebelumnya

    Terungkap! BSSN Sempat Prediksi Serangan Ransomware Sebelumnya

    Jakarta –

    Kepala Badan Siber dan Sandi Negara (BSSN) Hinsa Siburian meminta maaf kepada masyarakat terkait insiden tumbangnya Pusat Data Nasional Sementara (PDNS) 2 usai diserang ransomware Brain Cipher sejak Kamis (20/6).

    Akibat terinfeksinya pusat data tersebut, data instansi pemerintah disandera hacker hingga membuat layanan publik tersendat, salah satunya layanan keimigrasian.

    “Saya menyampaikan permohonan maaf kepada masyarakat dari pemerintah tentunya karena sesuai yang disampaikan tadi memang terganggu masyarakat ini. Jadi, sebagai pemerintah kita menyampaikan permohonan maaf,” ujar Hinsa di hadapan Komisi I DPR RI, Jakarta, Kamis (27/6/2024).

    Sebelumnya, Hinsa mengungkapkan bahwa BSSN telah memprediksi serangan siber di tahun 2024, di antaranya mengenai ransomware yang bikin PDNS 2 gangguan karena terjangkit Brain Cipher.

    Untuk mengantisipasi kejadian itu, BSSN telah menyampaikan ke semua kementerian lembaga.

    Sebagai informasi, data instansi pemerintah ditempatkan di PDNS 1 yang berlokasi di Serpong, Tangerang Selatan, PDNS 2 di Surabaya, Jawa Timur, serta cadangan di Batam, Kepulauan Riau. Adapun yang diserang ransomware yakni PDNS 2.

    “Yang terdampak serangan ini ada di Pusat Data Nasional Sementara yang ada di Surabaya. Ini terhubung dengan yang di Serpong,” kata Hinsa.

    Dalam mengatasi ini, BSSN kemudian menggunakan Perpres no. 47 Tahun 2023 tentang Strategi Keamanan Siber Nasional dan Manajemen Krisis Siber usai mengetahui adanya serangan siber ransomware pada Kamis (20/6/2024).

    “Kami segera melakukan rapat koordinasi hari itu juga dengan incident response team yang ada di PDNS 2, Kominfo. Pada rapat itu disampaikan Telkom selaku pengelola data center sementara ini harus melakukan isolasi seluruh infrastruktur dan sudah dibangun infrastruktur sementara,” tuturnya.

    “Melakukan pencarian VM yang bisa diakusisi untuk dapat dilakukan forensik, Melakukan pengumpulan log perangkat keamanan, melakukan proses recovery awal, hingga menginventarisasi data yang terdampak,” sambungnya.

    Selanjutnya, Kominfo selaku pengelola PDNS 2 kemudian memetakan aset tenant yang terdampak, memberikan informasi awal terkait kondisi pada seluruh tenant, verifikasi informasi tenant yang memiliki backup, pendataan layanan terdampak, sampai menyiapkan standing statement terkait insiden yang terjadi.

    Sementara itu, dalam penanganan insiden ini, BSSN menerapkan mwngakusisi barang bukti digital untuk dianalisis forensik, mengambil ransomware untuk dilakukan analisis, dan mengamankan proses recovery awal data.

    (rns/rns)

  • Morat-marit Menahan Serangan Ransomware

    Morat-marit Menahan Serangan Ransomware

    Jakarta –

    Hari ini Menteri Komunikasi dan Informatika RI, Budi Arie Setiadi akan menghadap ke DPR. Pertemuan ini akan membahas masalah keamanan digital Indonesia yang tengah diretas dan menghancurkan berbagai data penting dari Pusat Data Nasional (PDN).

    Diketahui, pihak peretas meminta uang sejumlah 131 Milyar untuk menghentikan serangan. namun menurut Usman Kansong, Direktur Jenderal Informasi dan Komunikasi Publik Kemenkominfo data yang tersisa sudah diamankan. Ia mengatakan bahwa Kemenkominfo bersama BSSN, dan Telkom sudah mengisolasi akses menuju PDN sehingga pihak peretas tidak dapat mengambil data tersebut.

    “Iya dibiarkan saja di dalam, sudah kita isolasi. Jadi nggak bisa diapa-apain. Nggak bisa diambil oleh dia (peretas) juga,” ujar Usman dikutip dari detikNews pada Rabu (26/6) lalu.

    Melansir dari detikInet, setidaknya ada 282 instansi yang terdampak atas serangan ini. Menanggapi hal tersebut Kemenkominfo bekerja sama dengan Badan Siber dan Sandi Negara (BSSN) dan Telkom menargetkan 18 diantaranya akan dipulihkan dengan tenggat waktu hingga akhir Juni 2024. Sementara itu pada saat yang bersamaan, tim forensik BSSN akan bekerja sama dengan Polri demi menginvestigasi kasus serangan siber ini.

    Terkait keamanan siber, Profesor Marsudi Wahyudi Kisworo pun turut menanggapi peristiwa ini. Guru besar bidang informasi teknologi (IT) itu mengatakan bahwa tidak ada sistem yang benar-benar aman. Artinya, semua bentuk keamanan digital memiliki kemungkinan untuk diretas.

    “Dalam dunia keamanan komputer, di dunia ini tidak ada sistem yang dijamin pasti aman, yang ada adalah sistem yang sudah diretas dan sistem yang belum diretas. Di negara-negara maju pun konon setiap 3-5 detik terjadi percobaan peretasan,” ujar Prof Marsudi melansir dari detikNews, Rabu (26/6/2024).

    Sementara itu mengutip rilis dari Kementerian Kominfo pada 31 Maret 2024 lalu, Wamenkominfo Nezar Patria mengatakan bahwa serangan-serangan siber meningkat secara global. Sementara itu, Indonesia menempati peringkat 48 dari 176 negara dengan indeks keamanan siber sebesar 63,64, dan peringkat 5 di Asia Tenggara.

    Lebih lanjut Nezar mengkapkan bahwa serangan siber sering kali membidik industri yang menyimpan data pribadi atau yang terlibat dalam ekosistem yang luas dengan unit lain. Terkait hal ini, ia mendorong masyarakat untuk semakin peduli dengan keamanan data pribadi masing-masing. Nezar juga mengatakan bahwa untuk mengatasi ancaman keamanan siber, ada tiga pendekatan yang perlu dilakukan.

    “Pertama, meningkatkan penggunaan layanan berbasis cloud. Kedua, melakukan transformasi digital. Dan ketiga, memperkuat kesadaran masyarakat terhadap serangan siber,” jelasnya.

    Lalu apakah masyarakat harus berdikari menjaga keamanan data pribadi tanpa benteng dari pemerintah? Benarkah sistem keamanan digital Indonesia sangat lemah sehingga sering menjadi obyek serangan siber? Ikuti ulasannya dalam Editorial Review.

    Secara khusus detik Sore hari ini akan menghadirkan Sahila hisyam dan Ully Triani. Keduanya akan menceritakan rilis film terbarunya yang berjudul Pusaka. Simak keseruan obrolannya dalam Indonesia Detik Ini. Sementara itu membahas tentang karir di usia muda, Sunsetalk akan mengajak anda memahami dan menciptakan target dalam karir bersama Ismita Saputri, Career Counselor & Direktur Kaizen Room. Temukan kunci sukses berkarir dalam diskusi sore ini.

    Ikuti terus ulasan mendalam berita-berita hangat detikcom dalam sehari yang disiarkan secara langsung langsung (live streaming) pada Senin-Jumat, pukul 15.30-18.00 WIB, di 20.detik.com dan TikTok detikcom. Jangan ketinggalan untuk mengikuti analisis pergerakan pasar saham jelang penutupan IHSG di awal acara. Sampaikan komentar Anda melalui kolom live chat yang tersedia.

    (vys/vys)

  • 282 Layanan Kementerian-Lembaga Terdampak Imbas Peretasan PDN

    282 Layanan Kementerian-Lembaga Terdampak Imbas Peretasan PDN

    TRIBUNNEWS.COM – Serangan siber terhadap Pusat Data Nasional (PDN) pada pekan lalu dilaporkan mengunci data setidaknya di 282 kementerian/lembaga.

    Peretas yang mengirim ransomware meminta 8 juta dolar AS atau senilai Rp131 miliar untuk membuka data.

    “Saat ini upaya terus dilakukan untuk memulihkan 282 tenant,” jelas Direktur Jenderal Aplikasi Informatika Kemenkominfo Semuel Abrijani Pangerapan, Rabu (26/6/2024).

    Pemerintah melalui Kementerian Komunikasi dan Informatika (Kemenkominfo) menyatakan, dari 282 layanan, saat ini tengah diprioritaskan pemulihan di 44 kementerian/lembaga. 

    Pihaknya memprioritaskan pemulihan data layanan kementerian/lembaga yang memiliki backup. 

    “Kami mengutamakan pemulihan kementerian/lembaga yang memiliki backup data, jumlah 44,” kata Direktur Jenderal Informasi dan Komunikasi Publik (IKP), Usman Kansong. 

    Meski demikian, Usman tak merinci apa saja lembaga yang diprioritaskan proses pemulihannya 

    Usman hanya menegaskan bahwa pihaknya mengutamakan layanan yang bersentuhan langsung dengan publik.

    Targetnya, setidaknya 18 layanan dapat pulih per akhir Juni 2024.

    “Kita berharap setiap hari ada tenant-tenant ataupun kementerian/lembaga yang pulih. Sehingga kami berharap akhir bulan ini paling tidak ada 18-an bisa recovery,” katanya.

    Sebelumnya, Menteri Komunikasi dan Informatika (Menkominfo), Budi Arie Setiadi, menyatakan sikap tegas terhadap serangan siber di PDN ini. 

    Budi Arie memastikan, pemerintah RI tidak akan menuruti permintaan tebusan dari hacker atau peretas siber senilai Rp131 miliar. 

    “Ditunggu saja. Nanti ini sedang diurus sama tim. Yang jelas, pemerintah tidak akan bayar,” kata Budi Arie, Senin (24/6/2024).

    Pemerintah, kata Budi, terus melakukan pemilihan sistem PDN sehingga pelayanan publik tidak terganggu.

    “Kita evaluasi. Ini sebentar lagi kita umumkan. Kita berusaha semaksimal mungkin. Kita lagi evaluasi. Badan Siber dan Sandi Negara (BSSN) sedang melakukan forensik,” jelasnya.

    “(Pemulihannya) tunggu saja, lagi di ini (dilakukan). Yang penting pusat layanan untuk publik udah bisa kita atasi,” tegas Budi Arie.

    Budi memastikan, data masyarakat tetap aman meski PDN mengalami gangguan.

    Diketahui, sistem PDN mengalami gangguan hingga membuat layanan keimigrasian di sejumlah bandara, termasuk Bandara Soekarno-Hatta, terganggu sejak Kamis (20/6/2024).

    PDN menjadi fasilitas untuk sistem elektronik dan komponen lain guna menyimpan, menempatkan, mengolah, dan memulihkan data kementerian/lembaga.

    Badan Siber dan Sandi Negara (BSSN) mengatakan, gangguan pada PDN terjadi akibat serangan peretas siber yang memanfaatkan ransomware.

    (Tribunnews.com/Milani Resti/Abdi Ryanda S)

  • Kejahatan Siber oleh Pihak Asing di Jerman Meningkat 28%

    Kejahatan Siber oleh Pihak Asing di Jerman Meningkat 28%

    Jakarta –

    Otoritas Jerman melaporkan adanya peningkatan sebesar 28% dalam serangan siber yang dilakukan oleh pihak asing, terutama Rusia dan Cina, pada tahun 2023. Demikian data yang baru saja dirilis pada Senin (13/05).

    “Tingkat ancaman di bidang keamanan siber masih tetap tinggi,” kata Menteri Dalam Negeri Jerman Nancy Faeser dalam presentasinya di acara laporan nasional soal kejahatan siber.

    Atasi peningkatan ancaman siber jelang Pemilu Parlemen Uni Eropa

    Di saat meningkatnya rasa cemas atas dugaan peretasan dan spionase menjelang Pemilu Parlemen Uni Eropa pada Juni 2024, sebuah asosiasi industri digital Jerman bernama Bitkom melaporkan adanya peningkatan dua kali lipat jumlah serangan siber dari Rusia dalam dua tahun terakhir.

    Serangan siber dari Cina juga meningkat 50% dalam dua tahun belakangan. Hal itu disampaikan CEO Bitkom Bernhard Rohlender kepada lembaga penyiaran publik Jerman, ZDF.

    Rohlender mengatakan 80% perusahaan Jerman yang telah ditargetkan, menjadi korban pencurian data, spionase atau sabotase

    Dia memperkirakan jumlah kerugian finansial akibat kejahatan siber ini mencapai 148 miliar Euro (Rp2.563 triliun).

    Serangan dilakukan oleh pihak kriminal atau intelijen asing

    Rohleder menyebut kebanyakan serangan tersebut dilakukan oleh kelompok kriminal terorganisir atau badan intelijen asing.

    “Dan masih ada beberapa pelaku, terutama perorangan, yang hanya ingin bersenang-senang,” ujar dia.

    Jerman tuduh Rusia lakukan serangan siber

    Awal bulan ini, pemerintah Jerman menduga pihak Rusia telah melancarkan serangan siber terhadap sejumlah perusahaan pertahanan dan luar angkasa, serta juga menargetkan anggota Partai Sosial Demokratik (SPD) yang dipimpin Olah Scholfz.

    Serangan-serangan itu diduga Berlin dilakukan oleh kelompok-kelompok yang berkaitan dengan intelijen militer Rusia. Menurut Faeser hal itu “menunjukkan betapa besar ancaman serangan tersebut”.

    “Kami tidak akan terintimidasi oleh rezim Rusia,” tambah dia. “Kami akan terus melakukan segalanya demi melindungi demokrasi kami dari aksi siber Rusia dan kami akan terus mendukung Ukraina,” pungkas dia.

    mh/rs (dpa, Reuters)

    (ita/ita)

    Hoegeng Awards 2025

    Baca kisah inspiratif kandidat polisi teladan di sini

  • Penetration Test Penting untuk Keamanan Siber di Bank

    Penetration Test Penting untuk Keamanan Siber di Bank

    Jakarta –

    Keuangan merupakan sektor yang sangat rentan terekspos ancaman kejahatan siber, karena besarnya data sensitif keuangan dan tingginya nilai transaksi yang ditangani.

    Menurut Global Financial Stability Report – April 2024 dari International Monetary Fund (IMF), hampir 20 persen dari risiko ancaman siber terhadap sektor keuangan menyerang lembaga keuangan, dengan eksposur paling tinggi dialami oleh bank. Ancaman siber terhadap bank cenderung mencakup serangan seperti phishing, ransomware, serangan DDoS (Denial of Service), dan pencurian data sensitif.

    Spentera, perusahaan konsultasi keamanan siber, menggelar seminar bertajuk Cyberwolves Con, Latest Threat Intelligence Brief in Indonesia, yang salah satunya membahas celah-celah di aplikasi perbankan yang bisa dieksploitasi penjahat siber.

    Dalam seminar yang digelar di Hotel Westin, Jakarta, Kamis (25/4/2024) ini dibahas tema besar mengenai strategi penguatan keamanan siber yang dapat diterapkan oleh industri perbankan sebagai industri yang paling rentan mendapat ancaman.

    “Masalah utama dari sektor keuangan adalah jangan sampai reputasinya turun. Cara yang paling efektif menurunkan reputasi adalah melakukan serangan siber. Namun, persepsi yang terbangun, serangan siber ini masih sebatas media sosial. Langkah yang bisa ditempuh oleh sektor keuangan terutama yang memiliki layanan aplikasi digital banking dapat memperkuat keamanan untuk mengurangi kerentanan, seperti yang dilakukan Spentera kepada para klien,” kata Royke Tobing, Direktur Cyber Intelligence Spentera.

    Otoritas Jasa Keuangan (OJK) sendiri sudah memberikan panduan terhadap bank komersial untuk menjaga ketahanan dan keamanan sibernya. Aturan tersebut mencakup penilaian dan manajemen risiko, perlindungan data, perencanaan respon atas insiden, dan kapasitas karyawan termasuk penunjukan divisi khusus keamanan siber.

    Salah satu bentuk aturannya adalah bank diharuskan melakukan pengujian keamanan siber secara berkala atas keamanan jaringan, sistem, dan data. Pengujian keamanan siber ini terdiri dari dua jenis, yaitu berdasarkan analisis kerentanan yang ditujukan untuk melihat titik lemah dari sistem yang dimiliki bank, serta berdasarkan skenario untuk memvalidasi proses penanggulangan dan pemulihan setelah insiden siber.

    Salah satu perusahaan yang menyediakan layanan pengujian ini adalah Spentera. Layanan Cyber Security Testing dari Spentera terdiri dari Security Assessment yang mencakup vulnerability assessment dan penetration test, Sedangkan untuk pengujian berdasarkan Skenario, bentuk-bentuknya mencakup table-top exercise, cyber range exercise, social engineering exercise, dan adversarial attack simulation exercise seperti yang diwajibkan oleh OJK.

    “Layanan Penetration Testing merupakan salah satu keunggulan Spentera dalam pengujian keamanan siber, dilakukan oleh tim yang terdiri dari orang-orang yang unggul dan berpengalaman di bidang ini. Tim kami berusaha memahami pemikiran si penyerang, lalu meniru strategi yang ia terapkan, sehingga dapat menemukan bidang yang perlu perbaikan dan titik-titik lemah yang berisiko di dalam sistem,” kata Marie Muhammad, Director of External Operation Spentera, dalam media briefing di Jakarta.

    (asj/fay)

  • Awas! Celah Aplikasi Perbankan Ini Bisa Dieksploitasi Penjahat Siber

    Awas! Celah Aplikasi Perbankan Ini Bisa Dieksploitasi Penjahat Siber

    Jakarta –

    Spentera menggelar seminar bertajuk Cyberwolves Con, Latest Threat Intelligence Brief in Indonesia, yang salah satunya membahas celah-celah di aplikasi perbankan yang bisa dieksploitasi penjahat siber.

    Dalam seminar yang digelar di Hotel Westin, Jakarta, Kamis (25/4/2024) ini dibahas tema besar mengenai strategi penguatan keamanan siber yang dapat diterapkan oleh industri perbankan sebagai industri yang paling rentan mendapat ancaman.

    Dampak dari serangan siber jelas tidak kecil. Juda Agung, Deputi Gubernur Bank Indonesia, menyatakan bahwa serangan siber memiliki dampak yang signifikan kepada Sistem Stabilitas Keuangan.

    Serangan siber dapat mengganggu layanan keuangan yang diberikan lembaga keuangan dan mendisrupsi sistem integritas keuangan. Pencurian dan manipulasi data dapat membuat masyarakat kehilangan kepercayaan kepada lembaga keuangan, sedangkan pencurian dana dapat merugikan baik lembaga keuangan sekaligus nasabahnya.

    Sementara Otoritas Jasa Keuangan (OJK) menyatakan bahwa saat ini, internet banking atau mobile banking terus mengalami tantangan dalam hal keamanan seiring berkembangnya dunia digital.

    Spentera, perusahaan konsultasi keamanan siber, mengungkap beberapa kerentanan yang dapat dimanfaatkan sebagai potensi pengembangan dalam aplikasi banking. Apa saja?

    Kerentanan tersebut ada pada proses transaksi berupa:

    Transfer, pembayaran, dan penarikan uang menggunakan akun pengguna lainPermintaan pengiriman uang atau permintaan membagi tagihan menggunakan akun pengguna lainMengurangi jumlah pembayaran dan biaya admin dari fitur isi ulang dan penagihanMemodifikasi data penting tanpa persetujuan supervisor

    Sedangkan referensi objek langsung yang tidak aman berupa:

    Melihat saldo dan riwayat transaksi dari akun pengguna lainMelihat informasi detail dari akun pengguna lain.

    “Tingginya eksposur ancaman siber membuat pihak bank harus menerapkan upaya penguatan keamanan siber yang efektif. Spentera dapat menjadi mitra bank untuk memberi perlindungan terbaik dari ancaman siber dengan tetap mematuhi aturan yang berlaku,” kata Royke Tobing, Direktur Cyber Intelligence Spentera, dalam media briefing yang digelar di Jakarta.

    (asj/fay)

  • 10 Pekerjaan Paling Diincar Tahun Ini versi Kemnaker

    10 Pekerjaan Paling Diincar Tahun Ini versi Kemnaker

    Daftar Isi

    Jakarta, CNN Indonesia —

    Kementerian Ketenagakerjaan (Kemnaker) membeberkan 10 bidang pekerjaan yang paling banyak diincar tahun ini. Kebanyakan berhubungan dengan teknologi informasi.

    Diantaranya adalah pengembang perangkat lunak, pembuat konten media, perawat hingga analisis manajemen bisnis.

    “Simak yuk pekerjaan apa yang paling dicari di 2024 ini,” tulis Kemnaker di Instagram resmi @Kemnaker yang dikutip pada Selasa (27/2).

    Berikut daftar lengkapnya:

    1. Pengembang Perangkat Lunak

    Permintaan pekerjaan di bidang ini terus meningkat seiring dengan perkembangan teknologi. Keterampilan dalam bahasa pemrograman seperti C++, Python atau Java sangat dibutuhkan.

    2. AI Engineer atau AI Specialist

    Pekerjaan ini juga banyak dibutuhkan karena berperan penting dalam pengembangan teknologi kecerdasan buatan.

    3. Analisis Data

    Pekerjaan analisis data masih banyak dicari karena mereka adalah kunci untuk pengambilan keputusan bisnis berdasarkan data.

    [Gambas:Instagram]

    4. Ahli Keamanan Siber

    Sejalan dengan perkembangan teknologi yang makin pesat, ahli keamanan siber dibutuhkan untuk melindungi sistem dan informasi dari serangan siber.

    5. Pembuat Konten Media Digital

    Pekerjaan di bidang ini lagi banyak dicari di tengah perubahan masyarakat yang lebih mudah digaet melalui sosial media.

    6. Perawat

    Perawat masih jadi pekerjaan paling banyak dicari karena mereka sangat diperlukan untuk merawat dan memantau proses penyembuhan pasien.

    7. Manajer Medis

    Pekerjaan ini penting dan banyak dicari. Manajer medis bertanggung jawab mengelola operasional harian di fasilitas pelayanan kesehatan.

    8. Manajer Keuangan

    Semua perusahaan pasti memiliki manajer keuangan. Sebab, posisi ini yang akan mengelola anggaran bisnis, investasi dan laporan keuangan.

    9. Pengembang Web

    Tugasnya fokus pada pengembangan situs web. Karenanya, harus memahami coding, UX/UI, HTML, dan CSS.

    10. Analis Manajemen Bisnis

    Tugasnya memastikan kemajuan bisnis dan pendapatan perusahaan. Menganalisis data untuk memberikan masukan seputar pertumbuhan bisnis.

    (ldy/sfr)

  • Korsel Sebut Kim Jong Un Kerahkan Dukungan untuk Palestina Lawan Israel

    Korsel Sebut Kim Jong Un Kerahkan Dukungan untuk Palestina Lawan Israel

    Jakarta –

    Badan Intelijen Korsel mengungkap Pemimpin Korea Utara Kim Jong-un melakukan mobilisasi dukungan terhadap Palestina usai perang Hamas vs Israel. Korea Utara juga disebut terlibat jual beli senjata ke kelompok Hamas.

    Dikutip The Korean Herald, Kamis (2/11/2023), dalam audit tahun 2023 oleh Majelis Nasional yang dilakukan Rabu (1/11) waktu setempat, Direktur Badan Intelijen Nasional Kim Kyou-hyun mengatakan kepada anggota parlemen bahwa pemimpin Korea Utara diyakini telah menginstruksikan ‘berbagai dukungan’ untuk Palestina. Dukungan itu disebut untuk mendapatkan keuntungan dari perang yang terjadi.

    Kepala mata-mata Korea Selatan seperti dikutip Rep Yoo Sang-bum, sekretaris eksekutif komite intelijen Majelis, mengatakan kepada anggota parlemen bahwa Korea Utara dapat terlibat dalam perdagangan senjata dengan kelompok militan.

    Di sisi lain, Kepala mata-mata tersebut mengatakan kepada anggota parlemen bahwa Rusia kemungkinan besar menyediakan teknologi yang dapat meningkatkan peluang Korea Utara berhasil meluncurkan satelit mata-mata setelah dua kali gagal pada awal tahun ini.

    Korea Utara juga disebut memasok senjata ke Rusia untuk membantu perang melawan Ukraina, termasuk mengirimkan peluru artileri dan senjata lainnya melalui laut sejak bulan Agustus.

    Disebutkan jumlah artileri yang dikirim Korea Utara ke Rusia diperkirakan cukup untuk dua bulan untuk perang di Ukraina. Korea Utara juga dituding telah mengoperasikan pabriknya di seluruh negeri dengan kapasitas penuh untuk terus menyediakan senjata ke Rusia.

    Kepala mata-mata tersebut mengatakan kepada anggota parlemen bahwa lebih dari 80 persen serangan siber asing terhadap Korea Selatan dilakukan oleh Korea Utara dan Tiongkok. Frekuensi serangan siber yang dilakukan meningkat 32 persen sepanjang tahun ini dibandingkan tahun sebelumnya.

    Dalam audit yang dilakukan hari Rabu, Partai Kekuatan Rakyat yang berkuasa dan Partai Demokrat Korea sepakat membentuk sebuah komite untuk menyelidiki kekhawatiran keamanan siber seputar Komisi Pemilihan Umum Nasional, yang pemilunya tinggal enam bulan lagi.

    Badan Intelijen Korea melakukan evaluasi keamanan siber bersama dengan Badan Internet dan Keamanan Korea sejak 17 Juli hingga 22 September dan menemukan ada kemungkinan untuk membobol database pemilih terdaftar milik pengawas pemilu nasional, mencetak surat suara tambahan, dan memanipulasi hasilnya.

    (rdh/idn)

    Hoegeng Awards 2025

    Usulkan Polisi Teladan di sekitarmu

  • Puluhan Truk Terjaring Operasi Gabungan, Langgar Aturan Jam Operasional

    Puluhan Truk Terjaring Operasi Gabungan, Langgar Aturan Jam Operasional

    Gresik (beritajatim.com) – Puluhan truk terjaring operasi gabungan yang kerap melanggar aturan lalu lintas. Petugas gabungan Satlantas Polres Gresik bersama Dinas Perhubungan (Dishub) melakukan penertiban. Hasilnya, ada 30 unit truk terjaring operasi.

    Mayoritas pengemudi melanggar regulasi tentang pembatasan jam operasional. Khususnya kendaraan yang melintasi kawasan exit tol Cerme. Termasuk, jenis muatan yang melebihi kapasitas dan beban muatan. Atau biasa disebut over dimension dan over load (ODOL).

    “Sesuai regulasi, ada pembatasan operasional pada kendaraan besar,” tutur Kanit Turjawali Satlantas Polres Gresik Ipda Bross Tito Darmawan, Rabu (25/10/2023).

    Baca Juga: Awal November, Skuad Lengkap Perssu MC Siap Jalani Latihan

    Sesuai aturan, truk yang beroperasi disesuaikan dengan jam operasional. Pagi hari pukul 05.00 sampai pukul 08.00 wib. Serta pada sore hari sejak pukul 16.00 sampai pukul 18.00 wib.

    “Aturan itu dibuat salah satu alasannya untuk menekan mobilitas kendaraan. Termasuk mengurangi dampak kemacetan dan kecelakaan,” ungkap Bross Tito.

    Sayangnya lanjut dia, banyak para pengemudi tidak mengindahkan aturan tersebut. Alhasil, petugas pun harus melayangkan 30 surat tilang kepada para pelanggar.

    Baca Juga: Pemkab Ponorogo Luncurkan CSIRT untuk Proteksi Infrastruktur Digital dari Serangan Siber

    “Mayoritas SIM-nya sudah kadaluarsa. Sehingga, kami minta untuk melakukan pembaharuan,” papar Tito.

    Sementara itu, Plt Kadishub Gresik Khusaini menjelaskan bahwa operasi serupa akan digelar secara berkala. Khususnya, pada saat jam pada pagi dan sore hari.

    “Ini kami lakukan untuk menertibkan kelayakan kendaraan dengan melakukan uji kir,” pungkasnya. (dny/ian)