Dari Keamanan Infrastruktur hingga Mempertahankan Kepercayaan; Rekomendasi Polisi Cyber untuk Pertukaran Cryptocurrency

Dengan meningkatnya serangan siber, keamanan infrastruktur dunia maya dan perlindungan terhadap bisnis online menjadi sangat penting. Kepala Polisi Cyber menekankan perlunya memperkuat infrastruktur dan meminta para pengelola platform internet untuk siap menghadapi serangan, mengelola krisis, dan memberikan informasi kepada pengguna.

Jenderal Wahid Majid mengumumkan dalam seminar platform internet bahwa lebih dari 160.000 bisnis beroperasi di dunia maya dan terpapar berbagai ancaman siber. Menurutnya, pembaruan infrastruktur berdasarkan indikator keamanan dan pengurangan kerentanan adalah salah satu fokus utama perlindungan terhadap bisnis ini.

Dari Akses Informasi hingga Gangguan di Pertukaran

Kepala Polisi Cyber menjelaskan bahwa bisnis dikategorikan dalam lima tingkat: biasa, signifikan, penting, sensitif, dan kritis, berdasarkan jumlah pengguna, pemasangan aplikasi, bidang aktivitas, pentingnya layanan, dan volume data yang disimpan.

Insiden siber, tergantung pada tingkat keparahan dan konsekuensinya, dapat mencakup gangguan sementara pada layanan internal dan sistem dukungan, penyalahgunaan kerentanan, akses ke informasi, infeksi perangkat lunak, dan gangguan luas dalam penyediaan layanan. Di tingkat sensitif dan kritis, masalah seperti penyebaran informasi sensitif, penghancuran data secara sengaja, dan gangguan serius dalam layanan menjadi perhatian.

Majid menyebut beberapa platform keuangan dan pertukaran sebagai bisnis yang gangguan dalam aktivitas mereka dapat berdampak secara nasional dan memicu reaksi luas dari pengguna.

Dia juga memperingatkan bahwa bahkan ketika tidak ada serangan yang terjadi, penyebaran rumor dapat menciptakan kesan di masyarakat bahwa infrastruktur telah menjadi target serangan. Menurut Majid, untuk mengatur informasi saat insiden terjadi, sebuah lampiran media telah disusun dan diserahkan kepada bisnis-bisnis penting.

Batas Waktu Satu Jam untuk Insiden Kritis

Berdasarkan jadwal yang dijelaskan oleh Kepala Polisi Cyber, dalam insiden biasa, informasi internal dan dokumentasi harus dilakukan dalam waktu maksimum 24 jam dan tidak perlu diumumkan secara publik. Di tingkat signifikan, jika ada kekhawatiran publik, informasi terbatas harus disampaikan dalam waktu maksimum 12 jam.

Dalam insiden penting, penerbitan pernyataan resmi di situs web dan dialog dengan media spesialis untuk klarifikasi dan menjaga kepercayaan publik telah diprediksi. Batas waktu untuk informasi dalam insiden sensitif adalah 3 jam dan dalam insiden kritis dengan konsekuensi finansial dan nasional, satu jam.

Majid menekankan bahwa informasi tentang serangan harus disampaikan setelah pemeriksaan oleh para ahli dan sesuai dengan jenis insiden. Dalam insiden yang memiliki dimensi keamanan nasional, koordinasi dengan Pusat Nasional Dunia Maya, Polisi Cyber, dan otoritas peradilan sangat penting.

Pembentukan Tim Krisis untuk Mempertahankan Kepercayaan Pengguna

Kepala Polisi Cyber juga meminta pembentukan tim manajemen krisis siber yang terdiri dari CEO, kepala keamanan informasi, manajer hubungan masyarakat dan juru bicara, penasihat hukum, petugas pemasaran dan komunikasi dengan pengguna, ahli media sosial, dan perwakilan dukungan pelanggan.

Menurutnya, kesiapan sebelum serangan harus mencakup pelatihan, simulasi, penyusunan konten resmi, dan pemantauan media. Saat insiden terjadi, konfirmasi dan evaluasi awal, penentuan tingkat serangan, pemeriksaan dampaknya, kontrol akses, perbaikan informasi yang salah, dan respons kepada pengguna menjadi penting.

Majid menyebutkan bahwa mempertahankan kepercayaan pengguna, mencegah hilangnya pelanggan, dan mencegah konsekuensi ekonomi adalah tujuan dari proses ini dan menambahkan bahwa setelah gangguan diatasi, rekonstruksi teknis dan rekonstruksi kepercayaan pengguna harus dilakukan secara bersamaan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.