Laporan Aktifitas 2017

Ukuran: px

Mulai penontonan dengan halaman:

Download "Laporan Aktifitas 2017"

Ratna Muljana
6 tahun lalu
Tontonan:

2 AGENDA PERTEMUAN X JAKARTA, 06/12/ Pembukaan Pertemuan Tahunan X ID-CERT dan Doa Pembukaan Acara dan Sejarah ID-CERT oleh DR. Budi Rahardjo (Ketua ID-CERT) Laporan kegiatan ID-CERT oleh Ahmad Alkazimy (manajer Operasional ID-CERT) Laporan Malware Summit I dan II oleh Setia Juli Irzal ( Malware Analyst Coordinator ID-CERT) Ikhtisar Peristiwa Keamanan 2017 (dari sudut pandang penyedia konten dan layanan komputasi awan) oleh Abang Suluh Husodo (CBN) Diskusi ISOMA Tren Keamanan Informasi (outlook) 2018, oleh DR. Budi Rahardjo (Ketua ID-CERT) Tren Malware (outlook) 2018, oleh Setia Juli Irzal ( Malware Analyst Coordinator ID-CERT) Diskusi dan tanya jawab Penutupan dan Photo bersama

3 Mengenai ID-CERT Berdiri pada 01 DES 1998 Pendiri: DR. Budi Rahardjo Tugas dan Fungsi ID-CERT ada di RFC Independen Non Profit Non Pemerintahan

4 Badan Hukum ID-CERT Tahun 2013 ID-CERT membuat Badan hukum untuk mempermudah kerjasama dengan berbagai pihak. Nama badan Hukum tertanggal 11 JULI 2013, no.31 dan telah didaftarkan di KEMENKUMHAM: PERKUMPULAN TIM TANGGAP DARURAT KEAMANAN KOMPUTER INDONESIA (PL. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM -ID- CERT) Telah memiliki NPWP badan

5 Laporan Aktifitas 2017 Incident Handling Incident Monitoring Report Penambahan Staf Event Report Tools Ujicoba CA Penasehat CERT/CSIRT Pertemuan Tahunan APCERT Drill Narasumber Pelatihan Magang Keanggotaan

Incident Handling Incident Reported 3.500.000 3.000.000 2.500.000 2.000.000 1.500.000 1.000.000 500.

6 Incident Handling Incident Reported Incident Reported

Incident Handling 2000 1800 1600 1400 1200 1000 800 600 400 200 0 2010 2011 2012 2013 2014 2015

7 Incident Handling Responded Resolved

8 Incident Monitoring Report (IMR) Dimulai pada 2010 dengan Riset Internet Abuse Pada Maret 2012 menjadi Incident Monitoring Report Jumlah Responden hingga saat ini = 40 organisasi Cara partisipasi: CC abuse@namadomain ke abuse@cert.or.id

Incident Monitoring Report (IMR) Incident Monitoring Report Dwi Bulan I Persentase

II Persentase Pengaduan per Kategori Maret - April 2017 11,07% 3,26% 3,19% 1,33%

Network Incident Komplain Spam HaKI/IPR 30,76% Network Incident Spoofing/Phishin g

Persentase Pengaduan per Kategori Mei - Juni 2017 Incident Monitoring Report Dwi

13,69% 22,36% 37,51% Spam Network Incident Komplain Spam 3,51% 3,11% 0,41% 0,26%

9 Incident Monitoring Report (IMR) Incident Monitoring Report Dwi Bulan I Persentase Pengaduan per Kategori Januari - Februari 2017 Incident Monitoring Report Dwi Bulan II Persentase Pengaduan per Kategori Maret - April ,07% 3,26% 3,19% 1,33% Spam 5,41% 2,38% 1,24% 8,14% Spam 13,34% 37,05% Komplain Spam HaKI/IPR 14,95% 48,74% Network Incident Komplain Spam HaKI/IPR 30,76% Network Incident Spoofing/Phishin g 19,13% Spoofing/Phishing Malware Respon Incident Monitoring Report Dwi Bulan III Persentase Pengaduan per Kategori Mei - Juni 2017 Incident Monitoring Report Dwi Bulan IV Persentase Pengaduan per Kategori Juli-Agustus ,25% 1,29% 8,34% 8,55% 13,69% 22,36% 37,51% Spam Network Incident Komplain Spam 3,51% 3,11% 0,41% 0,26% 14,04% 43,09% 35,58% Spam HaKI/IPR Network Incident Spoofing/Phishing Komplain Spam Malware Respon Malware

September-Oktober 2017 2,49% 0,21% 8,24% 3,85% Spam 19,32%

10 Incident Monitoring Report (IMR) Incident Monitoring Report Dwi Bulan V Persentase Pengaduan per Kategori September-Oktober ,49% 0,21% 8,24% 3,85% Spam 19,32% 41,13% HaKI/IPR Komplain Spam Network Incident Malware 24,76% Spoofing/Phishing Respon

11 Incident Monitoring Report Jumlah Pengaduan Semua Kategori Januari - Desember 2017 Respon Malware Spoofing/Phishing Network incident Komplain Spam Spam HaKI/IPR HaKI/IPR Spam Komplain Spam Network incident Spoofing/Phishing Malware Respon Januari Februari Maret April Mei Juni Juli Agustus September Oktober November Desember

12 Laporan yang paling sering Spoof/Phishing di IP/Domain Indonesia Network Incident: Brute Force Attack SQL injection Hacked FTP Account Malware di IP/Domain Indonesia Intellectual Property Right Spam Komplain Spam

13 Incident Monitoring Report (IMR) Incident Monitoring Report 2017 SPAM

14 Incident Monitoring Report (IMR) Incident Monitoring Report 2017 HaKI/IPR

15 IPR/HaKI Sumber laporan 100% dari luar negeri Penyebaran Film dan Musik luar negeri di IP/Domain Indonesia menggunakan tools P2P Permintaan untuk menghapus file tsb Laporan IPR Indonesia belum ada. Silahkan dilaporkan ke dan ID-CERT membutuhkan mitra external untuk dapat menangani hal ini. Laporan IPR sejak 2010 hingga kini selalu menduduki urutan ke-1 sampai ke-2 terbesar di IMR.

16 Incident Monitoring Report (IMR) Incident Monitoring Report 2017 MALWARE

17 Incident Monitoring Report (IMR) Incident Monitoring Report 2017 NETWORK INCIDENT

18 Network Incident: Brute Force Bila login berhasil: Web/IP disusupi Malware Web/IP disusupi hacking tools Web/IP dijadikan C&C Pencurian data web maupun identitas lainnya dengan menerobos sistem yang ada Mengganti halaman tampilan (Hacking/Deface) Paling sering jadi target: Pemerintah

19 Incident Monitoring Report (IMR) 900 Incident Monitoring Report 2017 SPOOFING/PHISHING

20 Phishing Phishing disitus Sekolah Indonesia terkait login palsu ke universitas diluar negeri Phishing situs perbankan asing di IP Indonesia Phishing situs perbankan Indonesia di IP Indonesia maupun luar negeri Situs pemerintah disusupi Phishing

21 Incident Monitoring Report (IMR) Incident Monitoring Report 2017 KOMPLAIN SPAM

22 Incident Monitoring Report (IMR) IMR Edisi Umum: Dwi Bulan IMR Edisi Khusus: Dwi Bulan dan Tahunan IMR Edisi Khusus: Triwulan dan Tahunan

23 Tim kami Ketua: DR. Budi Rahardjo Wakil Ketua: Andika Triwidada Manajer Operasional: Ahmad Alkazimy Incident Response Officer: Rahmadian L. Arbianita Malware Research Coordinator: Setia Juli Irzal Support: Wayan Achadiana

24 Penambahan tim Pada 30 NOV 2017: ID-CERT melakukan penambahan 2 orang TECHNICAL EDITOR yang akan membantu dibidang Penulisan dan sosialiasi Security, yaitu: Emil Yakhya dan; Muhammad Bainul Haqi untuk bidang pengolahan data riset.

25 Ujicoba Certification Authority (CA) Pada Oktober 2016: ID-CERT memulai kerjasama dengan APJII dalam mengembangkan Root CA untuk APJII Proses instalasi telah dilaksanakan Saat ini tengah dalam tahap ujicoba dan penyelesaian SOP.

26 Event Report Tools Tools untuk mengolah data Feed log Dikostumasi dan dibuat khusus oleh volunteer dan mahasiswa magang untuk ID-CERT Dapat diterbitkan sesuai permintaan

27 Penasehat CERT/CSIRT Membantu memberikan masukan kepada Direktorat Keamanan Informasi KEMKOMINFO terhadap penyusunan: RPM Spam RPM Tipiki (CSIRT) RPM Standar Rujukan Keamanan Informasi Bagi Sektor Strategis Hadir sebagai peserta dalam: Workshop Cyber Range Warfare yang diadakan oleh Ditjen POTHAN, KEMHAN Bimtek Indeks KAMI yang diadakan oleh KEMKOMINFO lokakarya bidang Cyber yang diadakan oleh POLRI

28 Pertemuan Tahunan MARET 2017: DR Budi Rahardjo (ID-CERT) hadir sebagai Keynote dan Pembicara di Cyber Intelligence Asia IVdi Kuala Lumpur, Malaysia. 13 APRIL 2017: Pertemuan Tahunan IX ID-CERT di GMP Telkom, Bandung NOV 2017: Pertemuan Tahunan APCERT AGM di New Delhi, India. Diwakili oleh Andika Triwidada.

29 Undangan Khusus 7 11 NOV 2017: undangan Cyber Offensive and Defensive Excercise (CODE) yang diadakan oleh NCSC TWNCERT di Taipei. Dihadiri oleh Andika Triwidada dan Ahmad Alkazimy.

30 APCERT Drill ID-CERT berpartisipasi sebagai peserta bersama dengan lebih dari 20 CSIRT se Asia Pasifik dan sejumlah CSIRT anggota OIC CERT. Kegiatan Tahunan penanganan insiden Siber yang dilaksanakan secara virtual diwaktu yang bersamaan.

31 Narasumber Pelatihan ID-CERT hadir di JCLEC dikota Semarang sebagai salah satu Pembicara. Saat ini sudah 12 kali ID-CERT diundang hadir sebagai pembicara sejak akhir ID-CERT juga diundang 3 kali sebagai peserta pelatihan di JCLEC ID-CERT diundang sebagai pembicara di ITB, Telkom University dan Universitas Bandar Lampung.

32 MAGANG Kami juga telah menerima sejumlah mahasiswa Magang ditempat kami sejak beberapa tahun terakhir Lokasi kerja: Bandung Informasi umum magang dapat dilihat di: Informasi lowongan/topik magang:

33 TOPIK MAGANG Mengubah CSS dari CMS Web statis. 2. Malware Advisory 3. Security Advisory 4. Malware Scanner multi AV. 5. Metode dan Software untuk Crowling web/ip 6. Program Awareness Malware dengan Infografis 7. Review Regulasi terkait IT security di Indonesia 8. Penelitian dan Pengembangan dibidang IT Security

34 Keanggotaan Publik Terbuka Umum Perseorangan Mendapatkan layanan dasar ID-CERT Tidak ada biaya Korporat: Korporat/Instansi Mendapatkan semua layanan ID-CERT Iuran Per Dwi Bulan Rp. 5jt

35 PERTANYAAN?

dokumen-dokumen yang mirip

Laporan Aktifitas 2016

Laporan Aktifitas 2016 Incident Handling Incident Monitoring Report Event Report Tools Ujicoba CA Penasehat CERT/CSIRT Pertemuan Tahunan APCERT Drill Narasumber Pelatihan Keanggotaan Incident Handling