Keamanan Informasi di Indonesia.

[cha_n]

Selama liburan dapet tugas dari bos besar soal CERT- Computer emergency response team.
Tanya-tanya ke mbah Google, yang kudapat adalah cerita yang lebih seru dari novel fiksi, yaitu perseteruan ID-SIRTII dan ID-CERT
hehehehe...

oke, beranjak dari berbagai masalah yang meliputi kondisi CERT di indonesia (yang cukup mengenaskan :( ) kita bagusnya melihat kondisi-kondisi CERT (atau semacamnya) yang ada di negara tetangga.
Bahkan malaysia (dengan myCert-nya) lebih mapan dari kita... fiuhhhhh..... ternyata masalah keamanan informasi belum jadi fokus utama di negara kita, teknologi bergerak terus bung!

*bersambung, silakan kalau ada yang mau nambahin atau cerita2 soal ini*

[itsreza]

Jadi inget cita-cita yang sempat terlintas waktu masa SMA dulu, internet security expert ;D

Saya ga mengikuti perkembangan keamanan informasi. Di Indonesia, lembaga terkait CERT seharusnya dibawah naungan pemerintah melalui kominfo kan? IMO, keamanan informasi adalah isu strategis dan biasanya diutamakan oleh berbagai negara, mencegah pencurian informasi penting negara. Semacam SAR untuk cybercrime dan deteksi terhadap serangan terhadap jaringan internet Indonesia.

Di Indonesia setau saya lembaga CERT itu muncul dari kalangan profesional, kalau tidak salah Budi Rahardjo dkk yang buat ID CERT, setelah itu Kominfo membuat ID SIRTII. Entah kenapa dua lembaga ini tidak dilebur menjadi satu, konflik kepentingan kah? Saya sih suka Kebijakan Kominfo pada saat dipimpin Sofyan Djalil. Gaung dari Kominfo di rezim saat ini adalah censorship. CERT ga terdengar, terakhir baca di detik, ID SIRTII tidak punya anggaran. Kalau keadaannya seperti itu sih CERT bukan jauh dari mapan, tapi memprihatinkan ::hihi::

[cha_n]

wah ternyata um reza cukup ngikutin perkembangan keamanan informasi nih.
berhubung senjata saya cuman mbah gugel, jadi mohon maaf kalo tulisan saya terkesan amat sangat dangkal (karena emang iya)

wikipedia (http://en.wikipedia.org/wiki/Computer_emergency_response_team)

Computer Emergency Response Team is a name given to expert groups that handle computer security incidents. Most groups append the abbreviation CERT or CSIRT to their designation where the latter stands for Computer Security Incident Response Team. For some teams the spelling of CERT refers to Computer Emergency Readiness Team while handling the same tasks.

[cha_n]

di Indonesia sendiri, awal mula cert inisiatif dari pak Budi Rahardjo (2003 ya kalo ga salah?) basicnya profesional, lalu kemudian lahir pula ID-SIRTII yang dibentuk pemerintah/kominfo tahun 2007.
Berbagai masalah timbul dari ID-SIRTII sendiri, yang terkini adalah masalah anggaran (awal tahun 2011) yang tidak bisa cair akibat adanya restrukturisasi di tubuh kominfo.
Kondisi kekinian, sudah terbentuk Direktorat baru yang menangani khusus masalah keamanan informasi, yaitu direktorat Keamanan Informasi.
setahu saya (baca di facebooknya id sirtii http://www.facebook.com/IDSIRTII) ID SIRTII udah ngadain beberapa event juga kok, terakhir malah bulan juli ini, artinya sudah mulai giat kembali masalah pengamanan ini (mudah2an ga sampe terjadi lagi kondisi vakum kayak kemaren, apalagi udah ada direktorat khusus itu)

[itsreza]

Saya ga ikuti karena bukan garis saya, sekedar baca berita iptek aja dan dulu sempat memiliki ketertarikan dengan keamanan informasi karena mengikuti beberapa milis termasuk milis CERT.

Kalau sekarang ada kesadaran di Kominfo untuk menghidupkan CERT, bagus deh. Tidak pernah ada kata terlambat, yang terpenting kemauan untuk maju dan berkembang cepat sehingga setidaknya bisa sejajar dengan negara lain (tergantung anggaran dan kemampuan tim CERT itu sendiri). Oia, apa ada rencana penggabungan ID-CERT & ID-SIRTII atau akan dibiarkan berjalan bersamaan? payung hukum keamanan informasi selain UU ITE ada lagi ga bu cha_n?

[cha_n]

soal payung hukum seingetku (kalo dari sisi kominfo) ya UU ITE itu, sisanya turunannya semacam peraturan menteri gitu deh.