{"id":2359,"date":"2024-06-25T07:44:21","date_gmt":"2024-06-25T00:44:21","guid":{"rendered":"https:\/\/portalutama.net\/index.php\/2024\/06\/25\/pusat-data-pemerintah-jadi-sasaran-serangan-siber-layanan-publik-yang-terganggu-mulai-dipulihkan\/"},"modified":"2024-06-25T07:44:21","modified_gmt":"2024-06-25T00:44:21","slug":"pusat-data-pemerintah-jadi-sasaran-serangan-siber-layanan-publik-yang-terganggu-mulai-dipulihkan","status":"publish","type":"post","link":"https:\/\/portalutama.net\/index.php\/2024\/06\/25\/pusat-data-pemerintah-jadi-sasaran-serangan-siber-layanan-publik-yang-terganggu-mulai-dipulihkan\/","title":{"rendered":"Pusat Data Pemerintah Jadi Sasaran Serangan Siber, Layanan Publik yang Terganggu Mulai Dipulihkan"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<!-- ARTICAL CONTENT --><\/p>\n<p>Serangan siber kembali menyasar situs milik pemerintah yang menyebabkan terganggunya layanan publik. Pemerintah mengklaim, layanan yang terganggu sudah mulai dipulihkan seperti layanan imigrasi.<\/p>\n<p>Sejak Kamis (20\/6), s<span style=\"font-weight: 400;\">erver Pusat Data Nasional Sementara (PDNS) mengalami gangguan, akibat serangan <em>ransomware<\/em>, ungkap\u00a0<\/span>Badan Siber dan Sandi Negara (BSSN) dalam keterangan pers di Jakarta, Selasa (24\/6).<\/p>\n<p><span style=\"font-weight: 400;\">\u201cHasil identifikasi kami atas kendala yang terjadi pada Pusat Data Nasional Sementara akibat serangan serangan siber berjenis<em> ransomware<\/em>,\u201d ujar <\/span><span style=\"font-weight: 400;\">Kepala BSSN Hinsa Siburian saat memberikan keterangan pers di Kantor Kementerian Komunikasi dan Informatika, dikutip dari siaran pers.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Hinsa mengatakan, dari insiden <em>ransomware<\/em> tersebut, BSSN menemukan adanya upaya penonaktifkan fitur keamanan Windows Defender yang terjadi mulai 17 Juni 2024 pukul 23.15 WIB, sehingga memungkinkan aktivitas <em>malicious<\/em> dapat berjalan.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Aktivitas malicious mulai terjadi pada 20 Juni 2024 pukul 00.54 WIB, diantaranya melakukan instalasi file <em>malicious<\/em>, menghapus filesystem penting, dan menonaktifkan <em>service<\/em> yang sedang berjalan. File yang berkaitan dengan storage, seperti: VSS, HyperV Volume, VirtualDisk, dan Veaam vPower NFS mulai <em>didisable<\/em> dan <em>crash<\/em>.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201cDiketahui tanggal 20 Juni 2024, pukul 00.55 WIB, Windows Defender mengalami Crash dan tidak bisa beroperasi,\u201d jelas Hinsa.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Hinsa mengatakan, saat ini\u00a0 BSSN, Kominfo, Cyber Crime Polri, dan KSO Telkom-Sigma-Lintasarta masih terus mengupayakan investigasi secara menyeluruh pada bukti-bukti forensik yang didapat. Ia mengakui ada\u00a0<\/span><span style=\"font-weight: 400;\">keterbatasan<em> evidence<\/em>\u00a0atau bukti digital karena kondisi <em>evidence<\/em> yang terenkripsi akibat serangan <em>ransomware<\/em> tersebut.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Dalam insiden ini, jelasnya, BSSN telah berhasil menemukan sumber serangan yang berasal dari file <em>ransomware<\/em> dengan nama Brain Cipher Ransomware.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\"><em>Ransomware<\/em> ini adalah pengembangan terbaru dari <em>ransomware<\/em> lockbit 3.0. Sampel <em>ransomware<\/em> selanjutnya akan dilakukan analisis lebih lanjut dengan melibatkan entitas keamanan siber lainnya.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201cHal ini menjadi penting untuk <em>lesson learned<\/em> dan upaya mitigasi agar insiden serupa tidak terjadi lagi,\u201d ujar Hinsa.<\/span><\/p>\n<h2><strong>Pemulihan layanan publik<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">Hingga Senin 24 Juni 2024 sejak pukul 07.00 WIB, Layanan Keimigrasian terdampak sudah beroperasi dengan normal. Diantaranya Layanan Visa dan Izin Tinggal, Layanan Tempat Pemeriksaan Imigrasi (TPI), Layanan Paspor, Layanan Visa on Arrival (VOA) on boarding, dan Layanan Manajemen Dokumen Keimigrasian.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wakil Menteri Komunikasi dan Informatika Nezar Patria menyatakan pemerintah saat ini tengah fokus untuk memulihkan layanan pemerintahan dalam PDNS 2 yang terdampak serangan siber. <\/span><\/p>\n<p><span style=\"font-weight: 400;\">Pemulihan, kata Nezar, akan dilakukan secepatnya.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201cBeberapa sudah bisa kita pulihkan, misalnya Imigrasi. Kita terus bekerja sekarang untuk mengatasi, terutama layanan publik bisa berjalan kembali seperti sedia kala seperti yang kita harapkan, mohon dukungan dan doanya semua,\u201d jelasnya.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Nezar Patria menekankan layanan imigrasi menjadi salah satu layanan pemerintah yang telah pulih dan bisa digunakan kembali oleh masyarakat. Sementara untuk layanan lain yang terdampak masih dalam proses pemulihan.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201cLayanan-layanan pokoknya kita pulihkan, yang lain kita terus bekerja sekarang,\u201d ujarnya.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Menurut Nezar,\u00a0 PDNS 2 juga telah memiliki fasilitas Disaster Recovery Center (DRC) yang membantu upaya pemulihan layanan yang terdampak.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Direktur Jenderal Aplikasi Informatika Kementerian Kominfo Semuel Abrijani Pangerapan mengatakan selain layanan imigrasi, terdapat\u00a0 beberapa layanan lain yang sudah bisa digunakan, antara lain layanan SIKaP Lembaga Kebijakan Pengadaan Barang\/Jasa Pemerintah, perizinan event Kemenko Marves, dan website Pemerintah Kota Kediri.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Menurut Semuel, kecepatan proses pemulihan layanan bergantung dari koordinasi antara pemilik aplikasi dengan penyedia PDNS serta waktu yang dibutuhkan untuk migrasi data ke server yang baru.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00a0<\/span><span style=\"font-weight: 400;\">\u201cIni kecepatannya harusnya bisa dipercepat apabila ada koordinasi antara tenant dengan penyedia layanan cloud-nya,\u201d tuturnya.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00a0Samuel <\/span><span style=\"font-weight: 400;\">menjelaskan tim telah melakukan upaya isolasi terhadap sistem yang terdampak serangan siber untuk mencegah penyebaran malware ke sistem lain. Menurutnya, proses investigasi dan forensik terhadap sistem yang terdampak tengah dilakukan dan masyarakat diminta bersabar untuk menunggu hasil investigasi.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201cMemang untuk yang masalah sekarang ini masih dilakukan investigasi, digital forensik, jadi proses, jadi sabar dulu,\u201d ujarnya.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Menurut Semuel serangan siber <em>ransomware<\/em> ini merupakan varian baru sehingga butuh waktu untuk mempelajari pola serangan yang dilakukan dan penanganan yang tepat.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201cIni namanya juga varian baru, kita juga berkoordinasi dengan berbagai organisasi, baik dalam maupun luar negeri mengenai serangan ransomware ini,\u201d tandasnya.<\/span><\/p>\n<p><!-- AI CONTENT END 2 --><\/p>\n<p>                            <!-- [ICONOMICS] --><\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/www.theiconomics.com\/art-of-execution\/pusat-data-pemerintah-jadi-sasaran-serangan-siber-layanan-publik-yang-terganggu-mulai-dipulihkan\/\">Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Serangan siber kembali menyasar situs milik pemerintah yang menyebabkan terganggunya layanan publik. Pemerintah mengklaim, layanan yang terganggu sudah mulai dipulihkan<\/p>\n","protected":false},"author":2,"featured_media":2360,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,13],"tags":[],"class_list":["post-2359","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business","category-news"],"magazineBlocksPostFeaturedMedia":{"thumbnail":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-150x150.jpeg","medium":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-300x200.jpeg","medium_large":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-768x512.jpeg","large":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-1024x682.jpeg","1536x1536":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-1536x1024.jpeg","2048x2048":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-2048x1365.jpeg","colormag-highlighted-post":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-392x272.jpeg","colormag-featured-post-medium":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-390x205.jpeg","colormag-featured-post-small":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-130x90.jpeg","colormag-featured-image":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-800x445.jpeg","colormag-default-news":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-150x150.jpeg","colormag-featured-image-large":"https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-1400x600.jpeg"},"magazineBlocksPostAuthor":{"name":"Redaksi","avatar":"https:\/\/secure.gravatar.com\/avatar\/b7471c990eaf3bbb9eb8588768e7506fe3240b053ad738bae905f94f0ebd1eb0?s=96&d=mm&r=g"},"magazineBlocksPostCommentsNumber":"0","magazineBlocksPostExcerpt":"Serangan siber kembali menyasar situs milik pemerintah yang menyebabkan terganggunya layanan publik. Pemerintah mengklaim, layanan yang terganggu sudah mulai dipulihkan","magazineBlocksPostCategories":["Business","News"],"magazine_blocks_featured_image_url":{"full":["https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber.jpeg",2560,1706,false],"medium":["https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-300x200.jpeg",300,200,true],"thumbnail":["https:\/\/portalutama.net\/wp-content\/uploads\/2024\/06\/PDSN-siber-150x150.jpeg",150,150,true]},"magazine_blocks_author":{"display_name":"Redaksi","author_link":"https:\/\/portalutama.net\/index.php\/author\/neno\/"},"magazine_blocks_comment":0,"magazine_blocks_author_image":"https:\/\/secure.gravatar.com\/avatar\/b7471c990eaf3bbb9eb8588768e7506fe3240b053ad738bae905f94f0ebd1eb0?s=96&d=mm&r=g","magazine_blocks_category":"<a href=\"https:\/\/portalutama.net\/index.php\/category\/business\/\" rel=\"category tag\">Business<\/a> <a href=\"https:\/\/portalutama.net\/index.php\/category\/news\/\" rel=\"category tag\">News<\/a>","_links":{"self":[{"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/posts\/2359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/comments?post=2359"}],"version-history":[{"count":0,"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/posts\/2359\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/media\/2360"}],"wp:attachment":[{"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/media?parent=2359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/categories?post=2359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portalutama.net\/index.php\/wp-json\/wp\/v2\/tags?post=2359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}