Bukan Cuma Antivirus, Ini 3 Hal Penting untuk Hadapi Serangan Siber

Serangan siber tidak cukup dihadapi hanya dengan antivirus atau perangkat keamanan. Kepala Pusat Data dan Teknologi Informasi Komunikasi BSSN, Arisriyanto, menekankan perlunya kebijakan dan SOP penanganan insiden, pembentukan tim CSIRT resmi, serta mekanisme prioritas yang mempertimbangkan dampak operasional, reputasi, dan hukum. BSSN juga mengingatkan bahwa insiden sering bermula dari kebiasaan pengguna, seperti phishing dan infostealer. Saat serangan terjadi, organisasi tidak cukup menghentikan gangguan, tetapi juga perlu melakukan validasi, dokumentasi, dan mengambil pelajaran dari insiden. Pembahasan ini mengemuka dalam kegiatan CORE 3 - CSIRT Operation Readiness for Economics yang digelar ADIGSI di Jakarta. Wakil Ketua Komite Cybersecurity II APTIKNAS, Didi Nurcahya, mengusulkan program CSIRT Ready dengan tahapan Assess, Prepare, Exercise, dan Connect. Lead Cyber Security PT Mega Global Solusindo, Yusuf Faiz Shalahuddin, menegaskan kesiapan CSIRT harus dibuktikan melalui pengujian, bukan sekadar kelengkapan dokumen. Fondasi harus jelas, kesiapan terukur, lalu diuji bersama.