Baca berita tanpa iklan. Gabung Kompas.com+

Yudhistira Nugraha S.T., M.ICT Adv., D.Phil

Teknokrat dan Pengajar

Yudhistira Nugraha S.T., M.ICT Adv., D.Phil. adalah Seorang Teknokrat dan Pengajar. Saat ini menjabat sebagai Kepala Suku Dinas Kominfotik Jakarta Utara. Sebelumnya menjabat berbagai posisi, antara lain, Kepala BLUD Jakarta Smart City (2019-2023), Kasubdit Layanan Aptika Perekonomian (2019), Kasi Pengendalian Sistem Elektronik dan Ekonomi Digital, (2018-2019) dan Kasi Manajemen Risiko Keamanan Informasi (2011-2013).
Alumni Doktoral Cyber Security Oxford University, Inggris ini juga Tim Ahli bidang Keamanan Siber dan Privasi di Forum Alumni Universitas Telkom (FAST).
Peraih IndoSec Digital Leader of the Year (2023), PNS Berprestasi (2020) dan Satya Lancana Karya Satya (2020) serta sebagai inovator dan presenter dalam beberapa kompetisi internasional di bidang Teknologi Informasi, seperti ASEAN ICT Awards 2021 dan World Summit on the Information Society (WSIS) Prizes 2021-2023.
Aktif dalam pengabdian masyarakat sebagai Dosen Profesional bidang Keamanan Siber dan Privasi di Fakultas Informatika, Telkom University, Penasihat Data Protection Excellence (DPEX) Network, Co-Founder Indonesia Blockchain Society dan Co-Founder Indonesia Digital Institute serta sebagai narasumber, pengajar, penasihat dan fasilitator di bidang privasi, keamanan siber, smart city dan transformasi digital.
Telah mengikuti berbagai pelatihan dan workshop terkait Cybersecurity dan Privacy, dan mendapatkan Sertifikasi Lead Auditor ISO 27001, CEH, Certified Data Protection Officer dari Singapore Management University 2019 serta Certified ECPC- A (Privacy Fundamental), Certified ECPC-B DPO dari European Centre of Privacy and Cybersecurity (ECPC) - Maastricht University, 2019, dan Certified Integrated Data Privacy Professional (IDPP), OCEG and GRC, November 2022.

Data PDNS Gagal Pulih karena Ransomware: Siapa Bertanggung Jawab? (Bagian I)

Lihat Foto

Menteri Komunikasi dan Informatika (Menkominfo) Budi Arie Setiadi (kiri) dan Kepala Badan Siber dan Sandi Negara (BSSN) Hinsa Siburian (kanan) saat mengikuti rapat kerja dengan Komisi I DPR di Kompleks Parlemen, Senayan, Jakarta, Kamis (27/6/2024). Rapat tersebut membahas insiden peretasan Pusat Data Nasional dan progres penanganannya. (ANTARA FOTO/Dhemas Reviyanto)

Anda bisa menjadi kolumnis !

Kriteria (salah satu): akademisi, pekerja profesional atau praktisi di bidangnya, pengamat atau pemerhati isu-isu strategis, ahli/pakar di bidang tertentu, budayawan/seniman, aktivis organisasi nonpemerintah, tokoh masyarakat, pekerja di institusi pemerintah maupun swasta, mahasiswa S2 dan S3. Cara daftar baca di sini

Daftar di sini Kirim artikel

Editor Sandro Gatra

INSIDEN serangan Ransomware LockBit 3.0 yang menimpa Pusat Data Nasional Sementara (PDNS) pada 20 Juni 2024, telah menyebabkan gangguan signifikan pada berbagai layanan publik di 282 instansi pemerintahan.

Pemerintah, melalui Konferensi Pers pada 26 Juni 2024, tentang update mengenai PDNS 2, menyampaikan bahwa data yang telah terkena ransomware di PDNS yang dikelola oleh PT Telkom tidak bisa dipulihkan kembali, meskipun penanganan telah dilakukan bersama Badan Siber dan Sandi Negara (BSSN), Kementerian Komunikasi dan Informatika (Kemenkominfo), hingga Bareskrim Polri.

Pemerintah juga menyampaikan bahwa saat ini skala prioritas pemulihan dilakukan di 44 instansi pemerintah yang memiliki sistem dan data cadangan (backup) untuk layanan publiknya.

Kejadian ini memunculkan pertanyaan penting mengenai siapa yang sebenarnya bertanggung jawab atas kegagalan sistem tersebut.

Ruang lingkup dan model layanan PDN

Layanan Pusat Data Nasional (PDN) adalah layanan cloud pemerintah yang menyediakan berbagai jenis layanan seperti IaaS, PaaS, SaaS, SECaaS, BaaS, Cloud Computing, Colocation, Network, Perubahan Spesifikasi, dan Domain Name Server (DNS).

Layanan ini diberikan oleh Direktorat Layanan Aplikasi Informatika Pemerintahan (Direktorat LAIP), Ditjen Aplikasi Informatika, Kemenkominfo sebagai pengelola layanan PDN kepada pengguna (tenant).

Layanan PDN dimanfaatkan oleh berbagai instansi pemerintah, termasuk kementerian, lembaga, dan pemerintah daerah.

Karena PDN saat ini masih dalam proses pembangunan, Kemenkominfo juga menyelenggarakan layanan PDNS bersama penyedia layanan pusat data lokal, salah satunya Telkom Sigma.

Layanan PDNS ini dapat digunakan oleh semua kementerian, lembaga, dan pemerintah daerah yang memiliki fitur dan layanan seperti Government Cloud Computing.

Layanan PDNS merupakan bagian dari ekosistem PDN yang disediakan oleh Kemenkominfo. Layanan PDN menerapkan model "Shared Responsibility" atau berbagi peran dan tanggung jawab antara pengelola layanan PDN dan pengguna layanan PDN seperti Ditjen Imigrasi dan instansi pusat dan daerah lainnya yang menggunakan layanan PDN.

Baik pengelola layanan PDN dan pengguna layanan PDN harus bertanggung jawab terhadap beroperasinya sistem elektronik yang diselenggarakan.

Hal ini merujuk pada amanat Pasal 15 UU ITE No 11 Tahun 2008 dan Pasal 3 PP PSTE 71 Tahun 2019, yang menyatakan bahwa setiap Penyelenggara Sistem Elektronik harus menyelenggarakan sistem elektronik secara andal dan aman serta bertanggung jawab terhadap beroperasinya sistem elektronik sebagaimana mestinya.

Model layanan PDN tertuang dalam Syarat dan Ketentuan Penggunaan Layanan PDN (Government Cloud).

Pengguna layanan PDN memiliki hak untuk mendapatkan layanan tanpa dikenakan biaya setelah menandatangani Surat Persetujuan Penggunaan Layanan.

Namun, pengguna layanan PDN bertanggung jawab atas pengelolaan dan pengamanan aset yang mereka tempatkan di dalam layanan cloud PDN, yang mencakup server virtual, sistem operasi, aplikasi, data, serta hak akses.