Computer Security Incident Response Team. Tim Penanggulangan Insiden Teknologi Informasi CSIRT TPIKI. Teddy Sukardi

Ukuran: px

Mulai penontonan dengan halaman:

Download "Computer Security Incident Response Team. Tim Penanggulangan Insiden Teknologi Informasi CSIRT TPIKI. Teddy Sukardi"

Fanny Atmadjaja
7 tahun lalu
Tontonan:

1 Computer Security Incident Response Team Tim Penanggulangan Insiden Teknologi Informasi TPIKI Teddy Sukardi

2 Dasar Pemikiran UU ITE Pasal 15 ayat 1 Setiap Penyelenggara Sistem Elektronik harus menyelenggarakan Sistem Elektronik secara andal dan aman serta bertanggung jawab terhadap beroperasinya Sistem Elektronik sebagaimana mestinya. Ketentuan Umum: Penyelenggaraan Sistem Elektronik adalah pemanfaatan Sistem Elektronik oleh penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat Praktek Umum (best practise) CISRT atau CERT (nama lain) atau Computer Security Incident Response Team didefinisikan sebagai a service organization that is responsible for receiving, reviewing, and responding to computer security incident reports and activity Disebutkan layanan diberikan for a defined constituency that could be a parent entity such as a corporate, governmental, or educational organization; a region or country; a research network; or a paid client

3 - apa itu? Sebuah adalah tim yang melakukan kegiatan tanggap terhadap insiden keamanan teknologi informasi dengan menyediakan layanan yang diperlukan untuk menyelesaikan masalah (menyediakan resolusi), selain juga berupaya melakukan atau merekomendasikan pencegahan/mitigasi bagi konsituennya dalam ruang lingkup tanggung jawabnya. Catatan: Konstituen dapat dianggap sebagai basis pelanggan atau penerima layanan. Layanan pencegahan untuk konstituen dapat berupa peringatan tentang kerentanan dalam berbagai sistem dan berbagai ancaman yang diketahui.

4 Penerapan Bisa tim permanen yang resmi atau tim ad-hoc Beberapa jenis yang selama ini beroperasi Internal, menyediakan layanan untuk -nya nasional, layanannya meliputi negara seperti (Japan CERT Coordination Center (JPCERT/CC) Pusat Koordinasi, melayani koordinasi lintas seperti CERT Coordination Center or the United States Computer Emergency Readiness Team (US-CERT) Di Indonesia ada GovCert, ID-SIRTII, ID-CERT, AkademiCERT dll

5 Layanan

6 Kompetensi Jaringan data publik (telepon, ISDN, X.25, PBX, ATM, frame relay) the Internet (aspects ranging from architecture and history to future and philosophy) Network protocols (IP, ICMP, TCP, UDP) Elemen Infrastruktur Jaringan (router, DNS, mail-server) Aplikasi, layanan dan protokol jaringan (SMTP, HTTP, HTTPS, FTP, TELNET, SSH, IMAP, POP3) Prinsip Dasar Keamanan Informasi Risiko dan Ancaman terhadap sistem elektronik, kerawanan dan jenis serangan (IP spoofing, Internet sniffers, denial of service, botnet, malware, virus, social engineering, insider attack dan lain lain) Teknik enkripsi (TripleDES, AES, IDEA), tanda tangan elektronik (RSA, DSA, DH), algoritma kriptografi (MD5, SHA-1 dll. ) Manajemen Keamanan Informasi (sistem prosedur, backup dll.)

7 Kompetensi

8 Contoh contoh

9 Arsitektur Jepang

11 Jenis / TPIKI 1) TPIKI Nasional - mengelola penanganan Insiden Keamanan Informasi secara nasional 2) TPIKI Sektoral - mengelola penanganan Insiden Keamanan Informasi pada sektor tertentu misalnya sektor kepemerintahan, militer, kesehatan, pendidikan, dan jasa keuangan. 3) TPIKI Organisasi - mengelola penanganan Insiden Keamanan Informasi pada tertentu seperti pada Instansi Penyelenggara Negara, badan usaha, dan lainnya. 4) TPIKI Khusus - mengelola penanganan Insiden Keamanan Informasi untuk memenuhi kebutuhan tertentu seperti kebutuhan kewilayahan, kebutuhan komunitas tertentu, kebutuhan pelanggan berbasis layanan komersial, kebutuhan pelanggan produk tertentu, kebutuhan kegiatan sesaat dan kebutuhan lainnya.

12 Hubungan internasional Country Coordinator Nasional sektor sektor sektor khusus regional

13 Jenis / TPIKI 1) TPIKI Nasional - mengelola penanganan Insiden Keamanan Informasi secara nasional 2) TPIKI Sektoral - mengelola penanganan Insiden Keamanan Informasi pada sektor tertentu misalnya sektor kepemerintahan, militer, kesehatan, pendidikan, dan jasa keuangan. 3) TPIKI Organisasi - mengelola penanganan Insiden Keamanan Informasi pada tertentu seperti pada Instansi Penyelenggara Negara, badan usaha, dan lainnya. 4) TPIKI Khusus - mengelola penanganan Insiden Keamanan Informasi untuk memenuhi kebutuhan tertentu seperti kebutuhan kewilayahan, kebutuhan komunitas tertentu, kebutuhan pelanggan berbasis layanan komersial, kebutuhan pelanggan produk tertentu, kebutuhan kegiatan sesaat dan kebutuhan lainnya.

dokumen-dokumen yang mirip

TIM PENANGANAN INSIDEN KEAMANAN INFORMASI

Rancangan Peraturan Menteri TIM PENANGANAN INSIDEN KEAMANAN INFORMASI Aidil Chendramata Direktorat Keamanan Informasi Direktorat Jenderal Aplikasi Informatika 2015 Dasar Hukum (1) UU ITE Pasal 15 ayat