Jakarta, CNN Indonesia -- Pakar keamanan siber dari Vaksin.com, Alfons Tanujaya mendorong pemerintah serius melakukan pengamanan data masyarakat, hingga penggunaan layanan cloud untuk penyimpanan data.
Ia mengatakan apabila pemerintah ingin mendapatkan manfaat dari adanya revolusi digital, maka seharusnya pengelolaan aset digital menjadi salah satu prioritas utama yang harus dimiliki seluruh lembaga pemerintahan.
"Seharusnya kemampuan pengelolaan aset digital yang baik menjadi salah satu prioritas utama yang harus dimiliki oleh seluruh jajaran pemerintahan," ujar Alfons lewat keterangan tertulis, Senin (1/11).
ADVERTISEMENT
SCROLL TO CONTINUE WITH CONTENT
Dia mengatakan masyarakat bisa berkaca dari beberapa kasus kebocoran data di institusi pengelola data yang mengalami kebocoran data.
Lembaga disebut enggan mengakui adanya kebocoran data, tetapi sibuk melakukan lobbying, menyangkal dan tidak mengakui mengalami kebocoran data.
Selain itu Alfons menilai dalam beberapa kasus antar institusi terkesan saling melindungi satu sama lain, serta tidak mengakui kalau sudah terjadi kebocoran data.
Ia mengatakan peretasan dan kebocoran data adalah keniscayaan jika kita ingin mendapatkan manfaat dari mengelola data.
Lembaga pemerintah di negara maju seperti FBI atau perusahaan besar seperti Linked In, Yahoo dan Bukalapak pernah menjadi korban kebocoran data.
Namun demikian lembaga tersebut tidak malu mengakui terjadinya kebocoran data atau peretasan, jika telah melakukan langkah mitigasi dengan disiplin.
"Mengakui secara sportif bahwa data bocor atau menjadi korban peretasan dapat dikatakan 50 persen solusi dimana 50 persen sisanya adalah analisa dan mitigasi supaya hal yang sama tidak terjadi lagi," tuturnya.
Di samping itu Alfons menjelaskan keterkaitan pengamanan data dengan anggaran. Ia menilai pengamanan data dengan anggaran hanya salah satu faktor mengamankan data.
Namun anggaran yang besar yang dapat digunakan untuk membeli piranti lunak dan perangkat yang mahal tidak serta merta akan mengamankan dari peretasan dan kebocoran data.
Ia mengatakan keamanan situs dan jaringan lebih ditentukan oleh sumber daya yang mumpuni serta kedisiplinan untuk menjalankan langkah yang diperlukan, dalam mengamankan data sesuai standar yang telah ditetapkan.
Perkembangan layanan pihak ketiga dan komputasi awan di dunia sekuriti memberikan pilihan yang dinilai Alfons efisien dan aman.
Di samping itu Alfons mengatakan perlu dipahami juga bahwa pihak ketiga bukan berarti akan lepas tangan dan menyerahkan seluruh pengelolaan sekuriti.
"Sebagai contoh, integrasi komputasi awan ke dalam teknologi pengamanan antivirus tradisional memberikan manfaat yang besar dimana teknologi antivirus cloud NGAV seperti Webroot memangkas ukuran program antivirus yang mencapai puluhan sampai ratusan Megabytes, menjadi hanya 5 MB," tuturnya.
Sehingga ia menilai teknologi tersebut sangat ringan dan tidak membebani sistem komputer yang dilindungi.
Lanjut ke halaman berikutnya..
Salah Persepsi Cloud Lebih Rentan dari Konvensional
Ilustrasi Cloud (Foto: iStockphoto/Ljupco)
Alfons mengatakan integrasi cloud juga menghapus kebutuhan server antivirus fisik, sehingga bisa menghemat biaya untuk mengadakan server antivirus.
Namun sebaliknya, perlindungan yang diberikan malah lebih mumpuni karena pengelolaan antivirus tidak lagi dilakukan oleh server antivirus tetapi dilakukan menggunakan teknologi cloud yang dapat dikelola dari belahan dunia manapun.
"Dibandingkan harus mengelola server fisik di jaringan yang di proteksi. Hal ini jelas jauh lebih handal, cepat dan tangguh dibandingkan antivirus konvensional," tuturnya.
Ia mengatakan banyak pihak yang beranggapan, jika data yang disimpan di cloud lebih rentan dibandingkan data yang disimpan di jaringan lokal.
Pandangan seperti itu dinilai Alfons harus diluruskan, karena keamanan data tidak ditentukan oleh lokasi penyimpanan data, dan sifat data maya itu berbeda dengan aset fisik, yang jika bisa lihat secara nyata, maka akan lebih aman dibandingkan tidak terlihat.
Sebaliknya ia menilai hal yang menentukan keamanan data adalah tindakan yang dilakukan untuk melindungi data itu sendiri, seperti penerapan kredensial yang baik dan benar, pengamanan server sesuai standar pengamanan, implementasiOne Time Password (OTP) untuk menjaga kredensial dari pencurian.
Pengelolaan server fisik sendiri yang terhubung ke internet dinilai Alfons justru malah lebih rumit dan rentan dibandingkan menggunakan layanan server cloud, karena pengelola harus tahu cara mengamankan server fisik dari ancaman peretasan.
Dia mengatakn pengguna server cloud bisa menggunakan sumber daya yang dibutuhkan dan hanya membayar sesuai dengan sumber daya yang digunakannya tanpa perlu pusing dengan biaya listrik, instal OS server, mati lampu dan pengamanan server fisik cloud.
"Pengelolaannya dikerjakan oleh penyedia layanan cloud yang sudah berpengalaman seperti AWS, Google, Biznet Gio atau Microsoft," tutup Alfons.
