Materi Bimtek BSSN : Manajemen Risiko

Materi ini sangat berguna untuk perusahaan kalian yg memiliki perangkat maupun infrastuktur IT silahkan download disini : https://drive.google.com/file/d/1-o6UbJL1-Jkre022pdygETH7nhuU4XGO/view?usp=drivesdk 

Materi Webinar BSSN : Diseminasi Indeks Keamanan Informasi Bagi PSE

Download : https://drive.google.com/file/d/1-PJPRcS1mvdJ_71eAy6m9Fw9MpO9HeQf/view?usp=drivesdk

Peran Polisi Siber dan Lembaga Siber Milik Pemerintah

Kali ini gw mau sharing mengenai Peran Polisi Siber dan Lembaga Siber Milik Pemerintah ya gw disini jelasin versi orang awam aja.

Apa Peran Polisi Siber ?

Menyelidiki Laporan Kejahatan siber, Menangkap pelaku kejahatan siber, dan mengembangkan kasus dari olahan informasi intelijen dari pelaku yang sudah tercyduck untuk memutus mata rantai pelaku-pelaku kejahatan siber lainnya.

Lembaga Siber Milik Pemerintah

Menyusun Regulasi dan Perundang-undangan keamanan Siber Nasional, merencanakan dan menangani insiden siber di asset IT milik pemerintah dan swasta, membuat skema pertahanan siber, dan membuat IT Governance menjadi lebih baik dan lebih aman dari serangan hacker, attacker, maupun threat insider.

Apakah ada Peran Polisi Siber dan Lembaga Siber Milik Pemerintah di indonesia ?

ya ada yaitu :

Direktorat Tindak Pidana Siber Bareskrim Polri

Direktorat Tindak Pidana Siber (Dittipidsiber) adalah satuan kerja yang berada di bawah Bareskrim Polri dan bertugas untuk melakukan penegakan hukum terhadap kejahatan siber. Secara umum, Dittipidsiber menangani dua kelompok kejahatan, yaitu computer crime dan computer-related crime.

Computer crime adalah kelompok kejahatan siber yang menggunakan komputer sebagai alat utama. Bentuk kejahatannya adalah peretasan sistem elektronik (hacking), intersepsi ilegal (illegal interception), pengubahan tampilan situs web (web defacement), gangguan sistem (system interference), manipulasi data (data manipulation).

Computer-related crime adalah kejahatan siber yang menggunakan komputer sebagai alat bantu, seperti pornografi dalam jaringan (online pornography), perjudian dalam jaringan (online gamble), pencemaran nama baik (online defamation), pemerasan dalam jaringan (online extortion), penipuan dalam jaringan (online fraud), ujaran kebencian (hate speech), pengancaman dalam jaringan (online threat), akses ilegal (illegal access), pencurian data (data theft). Guna mendukung pembuktian kejahatan siber, Dittipidsiber dilengkapi dengan beragam kemampuan dan fasilitas pendukung, salah satunya yaitu laboratorium digital forensik. Laboratorium Digital Forensik Dittipidsiber telah meraih ISO 17025:2018 sebagai laboratorium uji dan kalibrasi dalam bidang komputer forensik yang memenuhi standard mutu dalam hal manajerial dan teknis pemeriksaan barang bukti digital. Oleh karena itu, Dittipidsiber juga melayani pemeriksaan barang bukti digital dari berbagai satuan kerja, baik dari tingkat Mabes hingga Polsek. Selain itu, Dittipidsiber juga menjalin kerja sama dengan berbagai instansi, baik dalam dan luar negeri, guna memudahkan koordinasi dalam pengungkapan kejahatan siber yang bersifat transnasional dan terorganisir.

lebih detail nya lu bisa kunjungi web resmi nya di https://patrolisiber.id/

Badan Siber Dan Sandi Negara

BSSN mempunyai tugas melaksanakan keamanan siber secara efektif dan efisien dengan memanfaatkan, mengembangkan, dan mengonsolidasikan semua unsur yang terkait dengan keamanan siber.
FUNGSI

Dalam melaksanakan tugas tersebut, BSSN menyelenggarakan fungsi:

penyusunan kebijakan teknis di bidang identifikasi, deteksi, proteksi, penanggulangan, pemulihan, pemantauan, evaluasi, pengendalian proteksi e-commerce, persandian, penapisan, diplomasi siber, pusat manajemen krisis siber, pusat kontak siber, sentra informasi, dukungan mitigasi, pemulihan penanggulangan kerentanan, insiden dan/atau serangan siber;

pelaksanaan kebijakan teknis di bidang identifikasi, deteksi, proteksi, penanggulangan, pemulihan, pemantauan, evaluasi, pengendalian proteksi e-commerce, persandian, penapisan, diplomasi siber, pusat manajemen krisis siber, pusat kontak siber, sentra informasi, dukungan mitigasi, pemulihan penanggulangan kerentanan, insiden dan/atau serangan siber;
   
pemantauan dan evaluasi kebijakan teknis di bidang identifikasi, deteksi, proteksi, penanggulangan, pemulihan, pemantauan, evaluasi, pengendalian proteksi e-commerce, persandian, penapisan, diplomasi siber, pusat manajemen krisis siber, pusat kontak siber, sentra informasi, dukungan mitigasi, pemulihan penanggulangan kerentanan, insiden dan/atau serangan siber;

• pengoordinasian kegiatan fungsional dalam pelaksanaan tugas BSSN dan sebagai wadah koordinasi bagi semua pemangku kepentingan;
• pelaksanaan pembinaan dan pemberian dukungan administrasi kepada seluruh unit organisasi di lingkungan BSSN;
• pengawasan atas pelaksanaan tugas BSSN;
• pelaksanaan dukungan yang bersifat substantif kepada seluruh unsur organisasi di lingkungan BSSN; dan
• pelaksanaan kerjasama nasional, regional, dan internasional dalam urusan keamanan siber.

lebih detail nya lu bisa kunjungi web resmi nya di : https://bssn.go.id/

oke cukup sampai disini sekian dan terimakasih semoga lu sukses aamiin.

Badan Siber Sandi Negara : Sharing Session VOLUNTARY VULNERABILITY DISCLOSURE PROGRAM

Mungkin sebelum nya kalian sudah mempelajari secara teknis bagaimana caranya untuk menjadi bagian dari partisipan V2DP nya BSSN di link ini : https://yukinoshita47.blogspot.com/2019/05/cara-mendapatkan-sertifikat-v2dp-dari.html

kali ini gw mau sharing dokumen formal dari BSSN mengenai peraturan, dasar hukum, dan statistik data mengenai V2DP nya BSSN

Download :
https://drive.google.com/open?id=1Zn7_qN7Xeq3k8f6EHwMpL0t_1EkqjFQJ

Badan Siber Dan Sandi Negara : Pentingnya Komunitas SIber Dalam Mendukung Deteksi Dini Ancaman Siber Nasional

File presentasi dari Pihak BSSN mengenai Pentingnya Komunitas SIber Dalam Mendukung Deteksi Dini Ancaman Siber Nasional.

File nya bisa kalian download disini : https://drive.google.com/open?id=1-3Wv7WGQX7-jTLoLm6wknUqy2jhkAHcM

Cara Mendapatkan Sertifikat V2DP dari Badan Siber Dan Sandi Negara

Halo gaes kembali lagi dengan gw Yukinoshita 47 kali ini gw mau buat panduan / cheatsheet bagaimana cara mendapatkan sertifikat dari BSSN ok langsung aja kita mulai sebelum kita lanjut marik kita lihat tanggapan dan informasi dari 2 tokoh heker indonesia ini.

(Gambar 6.9 : Tanggapan Bapak Hacker Indonesia Sultan Haikal mengenai reporting bug ke BSSN - karena Bapak Hacker Indonesia gak tau atau pura-pura gak tau caranya yaudah gw aja yang jelasin )

(Gambar 6.9.6.9 : Tanggapan Abangnya Para Hacker Indonesia GrenXparta mengenai reporting bug ke BSSN - Penjelasan Abang kita ini level bahasa nya kelihatannya hanya untuk ahlinya ahli intinya inti dan core of the core sehingga buat kalangan pemula kayak kita sulit untuk memahami informasinya dan disini gw jelasin detail nya)

Tujuan gw bikin artikel ini ya buat menghimbau kepada kalian yang masih sibuk kejar setoran zone-h ataupun defacer.id ya sebaiknya kalian tinggalkan kegiatan negatif dan merugikan itu sebagai ganti nya jika lu menemukan bug di web indonesia laporkan aja ke BSSN biar lu menjadi bagian dari partisipan dari program V2DP nya BSSN dan kegiatan lu lebih positif lagi.

V2DP/VVPD adalah singkatan dari Voluntary Vulnerability Disclosure Program yang diselenggarakan oleh Badan Siber Dan Sandi Negara, yaitu program sukarela bilamana kalian menemukan dan melaporkan kerentanan pada website berdomisili indonesia, sebagai contoh yaitu website pemerintahan, militer, kepolisian, industri perusahaan BUMN/BUMD, dan sektor lain nya.

Program VVDP (Voluntary Vulnerability Disclosure Program) merupakan program untuk menerima bantuan dari para komunitas kepada BSSN (Badan Siber Dan Sandi Negara) terkait adanya bug dari suatu sistem.

Memang prosesnya sedikit memakan waktu yang cukup lama, karena Tim BSSN sendiri memerlukan jeda waktu untuk berkomunikasi serta patching (yang diinformasikan secara formal) dengan divisi/owner terkait aplikasi tersebut.Dengan Ketentuan : sesuai dengan perpres no 53 Tahun 2017 , BBSN secara umum menangani 3 sektor , yaitu Sektor Pemenrintahan , Sektor Infrastruktur Informasi Kritikal Nasional dan Sektor Ekonomi Digital.

Nah gw yakin ini pasti banyak yang langsung nyari bug di domain go.id dan mil.id nih wkwkwkwk.

Nah Bagaimana cara melaporkannya?

1. Laporan Pentest dalam bentuk Dokumen PDF. bisa kalian pelajari disini https://yukinoshita47.blogspot.com/2019/05/cara-mudah-membuat-laporan-pentest-dan.html
2. Lampiran Pendukung Laporan Pentest Seperti Log, Output Tools, Screenshot, Capture Video Desktop dan Lainnya.
3. Nama Lengkap, NIK KTP, dan No HP
4. IP Address Public Saat Melakukan Pentest.
5. Hari, Tanggal, dan Jam Saat Melakukan Pentest.

Lima data diatas tadi bisa langsung kalian kirim ke BSSN via email pusopskamsinas@bssn.go.id atau bantuan70@bssn.go.id

Nama Asli, NIK KTP dan nomor handphone jg wajib diberitahu agar pihak BSSN bisa menangani lebih lanjut mengenai laporan bug yg lu infokan.

Mengapa Mengapa IP Address Public Saat Melakukan Pentest dan Hari, Tanggal, dan Jam Saat Melakukan Pentest perlu diinfokan juga ?

Pendataan tersebut perlu BSSN lakukan, jika pemilik web / sistem IT menemukan anomaly atau suspicious behaviour terhadap sistem nya ataupun pada log aktivitas sistem nya, sehingga BSSN bisa menjelaskan bahwa itu merupakan bagian dari aktivitas VVDP/V2DP.

Sehingga kasus miskomunikasi seperti yang dialami Arik Alfiki tidak akan terjadi lagi lebih jelas nya https://www.kompasiana.com/ronyussihite/5cc053653ba7f7087b50edb2/ada-apa-dengan-muhammad-arik-alfiki-dan-situs-kpu

Gw saranin setelah lu melapor ke BSSN jangan lu sentuh lagi web / ataupun sistem IT yg lu laporin itu untuk mencegah kejadian yang tidak diinginkan dan file laporan jangan diplublikasi sebelum mendapatkan izin dari pihak terkait.

Setelah laporan lu diterima dan diproses oleh pihak BSSN biasanya pegawai BSSN akan kontak lu via WhatsApp ataupun Email untuk konfirmasi alamat lengkap domisili lu untuk pengiriman sertifikat dan reward.

sorry nama di sertifikat nya gw sensor ya :v
untuk menjaga kode etik jurnalistik

Ok Sampai disini aja ya Sekian dan terimakasih.

Digital Forensic Investigation Cyber Attack by Puslabfor

Ini adalah dokumen dari Puslabfor (Pusat Laboratorium Forensik) yang berisi tentang Investigasi Serangan Siber dan data-data lainnya mungkin hanya sekedar presentasi data bagi yang penasaran liat aja file nya.

Sumber : Puslabfor
Download : Google Drive