Soal Hacker Bjorka, Presiden Jokowi Kini Bisa Tetapkan Krisis Siber

B. Saat terjadi krisis siber, meliputi:

1. Penanggulangan, terdiri dari:

• Identifikasi dan analisis ruang lingkup sistem elektronik terkena dampak krisis siber
• Isolasi terhadap sistem elektronik terkena dampak krisis siber
• Pengumpulan dan preservasi bukti dari sistem elektronik terkena dampak krisis siber
• Investigasi dan eradikasi penyebab krisis siber
• Penguatan sistem yang tidak terkena dampak krisis siber
• Koordinasi dengan pemangku kepentingan dalam rangka penerapan protokol komunikasi krisis siber dan pengendalian informasi kepada publik

2. Pemulihan yakni upaya pemulihan sistem elektronik terkena dampak. Upaya pemulihan sistem elektronik dengan cara pengembalian data dan sistem terkena dampak atau penggunaan sumber daya cadangan dan/atau alternatif. Lalu, ada pengujian ulang terhadap fungsi vital dan fungsi pendukung untuk memastikan capaian pemulihan terpenuhi berdasarkan:

• Waktu pemulihan di bawah batas waktu maksimal yang ditetapkan berdasarkan rencana kontingensi krisis siber
• Jumlah data yang terpulihkan sesuai dengan batas jumlah data minimal yang ditetapkan berdasarkan rencana kontingensi krisis siber
• Fungsi vital dan pendukung yang terpulihkan sesuai dengan batas fungsi vital dan pendukung minimal yang ditetapkan berdasarkan rencana kontingensi krisis siber

3. Pelaporan penanganan, yaitu penyampaian laporan akhir penanganan krisis siber dari gugus tugas kepada presiden. Paling sedikit memuat:

• Hasil analisis dan capaian penanganan krisis siber
• Rekomendasi tindak lanjut penanganan krisis siber

4. Pengakhiran status, yaitu penetapan pengakhiran status krisis siber oleh Presiden berdasarkan laporan gugus tugas

C. Setelah krisis siber. Paling sedikit meliputi:

1. Penghitungan perkiraan nilai kerusakan dan kerugian akibat krisis siber, sebagai pengganti nilai aset yang rusak dan kerugian ekonomi yang timbul akibat adanya aset yang rusak sementara.
2. Penghitungan perkiraan biaya pemulihan akibat krisis siber untuk mengembalikan sistem elektronik seperti sebelum Krisis Siber.
3. Evaluasi penanganan krisis siber bahan pertimbangan dalam pengambilan kebijakan keamanan siber

“Penyelenggaraan setelah krisis siber dikoordinasikan oleh BSSN dengan mengikutsertakan penyelenggara sistem elektronik alias PSE,” demikian dikutip.

Penyelenggaraan manajemen krisis siber dikoordinasikan oleh BSSN dengan mengikutsertakan PSE. Persiapan yang harus dilakukan di antaranya:

1. Penyusunan rencana kontingensi krisis siber
2. Simulasi rencana kontingensi, yang dilaksanakan dengan cara:

• Latihan
• Pemeranan

“Dalam melakukan persiapan penyelenggaraan, BSSN mengikutsertakan instansi penyelenggara negara melakukan penyusunan rencana kontingensi krisis siber,” demikian dikutip.

“Ketentuan lebih lanjut mengenai penyelenggaraan manajemen krisis siber sebagaimana akan diatur dalam peraturan badan atau BSSN,” demikian dikutip.