Langkah Cepat BRI Life Tangani Kebocoran Data Dipuji Pengamat Siber 

Adelio Pratama
Adelio Pratama
Diperbarui 30 Juli 2021 18:23 WIB
Perusahaan mesti disiplin menjaga server database, apalagi yang terekspos ke internet. Database jangan disimpan di server web dan akses dari web ke server database dibatasi dan diawasi agar aman dari eksploitasi. Monitorindonesia.com - Pengamat keamanan siber dari Vaksincom Alfons Tanujaya mengapresiasi langkah cepat BRI Life yang berhasil mengidentifikasi sumber kebocoran data dan melakukan mitigasi hanya dalam waktu beberapa hari. "Langkah cepat ini juga memberikan suatu gambaran yang lebih jelas sejauh mana kerusakan yang telah dan akan terjadi. Apakah datanya 'hanya' dikopi atau malahan sempat diubah atau dimanipulasi oleh peretas,” kata Alfons dalam keterangan resmi yang diterima di Jakarta, Jumat30/7/2021). Ia menyakini data nasabah BRI LIfe kemungkinan tidak sampai dimanipulasi oleh peretas, karena apabila data sudah dimanfaatkan, peretas biasanya melakukan aksi senyap yang tidak dipublikasi, sedangkan data nasabah BRI Life tampak dijual berdasarkan posting Raid Forum. Terkait kejadian ini, Alfons mengatakan perusahaan mesti disiplin menjaga server database, apalagi yang terekspos ke internet. Sebaiknya, lanjut dia, dikutip Antara, database jangan disimpan di server web dan akses dari web ke server database dibatasi dan diawasi sedemikian rupa agar aman dari eksploitasi. "Khusus untuk server yang mengolah database kritikal disarankan untuk dienkripsi untuk menghindari akses ekstorsi sehingga jika terjadi kebocoran data, maka data yang berhasil disalin tersebut juga tetap tidak bisa dibaca karena terenkripsi,” kata Alfons. Ia juga mengingatkan perusahaan untuk melindungi server enkripsi dengan baik. Pasalnya, kalau kunci dekripsi berhasil dikuasai peretas, semua perlindungan enkripsi akan percuma karena data tersebut akan bisa dibuka. Meski demikian, ia mengakui perusahaan menjadi semakin sulit menjaga keamanan data pelanggan karena pekerja mesti bekerja dari rumah (work from home/WFH) di tengah Covid-19. Saat ini, perkembangan teknologi cloud memungkinkan pekerja mengakses data kantor dan melakukan pekerjaan dari rumah. Namun, komputer rumah masih memanfaatkan jalur internet umum untuk berhubungan dengan jaringan intranet komputer kantor sehingga lebih rentan diserang virus. "Komputer tersebut jelas lebih terekspos terhadap ancaman dibandingkan ketika bekerja di intranet kantor karena tidak adanya perlindungan perimeter yang didapatkannya seperti ketika bekerja di kantor," katanya. Untuk itu, Alfons mengharapkan perusahaan dapat menyiapkan antivirus khusus bagi komputer pekerja di rumah. Antivirus ini bukan antivirus konvensional yang bisa bekerja dengan optimal, untuk melindungi komputer kantor yang hanya terhubung dengan jaringan intranet. "Antivirus dan firewall konvensional yang bekerja dengan optimal di kantor akan kurang efektif ketika komputer berada di luar intranet karena kesulitan manajemen. Ibarat pasukan yang tadinya terlindung dengan baik di dalam benteng, ketika keluar benteng, komputer rentan menjadi sasaran peretasan dan digunakan sebagai jembatan untuk mengakses sistem atau jaringan di kantor," ucapnya.

Topik:

Peretas Siber serangan siber BRI life

Berita Sebelumnya

Raih Silver Play Button dari Youtube, Bamsoet Akan Kembangkan Sosialisasikan Empat Pilar MPR RI Melalui TikTok

Berita Selanjutnya

Saran Politisi PDIP, Satgas RT/RW Harus Jadi Motor Pengendali Covid-19

Berita Terkait

Nasional
Ilustrasi - Peretas menggunakan perangkat untuk melakukan serangan siber (Foto: Dok MI/Ant)

Negara Harus Hadir saat Media Tumbang karena Serangan Siber

7 Mei 2025 13:37 WIB

Nasional
Sukamta, Anggota Komisi I DPR (Dok. MI)

Indonesia Darurat Serangan Siber, DPR: Urgensi Payung Hukum untuk Keamanan Digital

1 Maret 2025 14:00 WIB