Regulasi & Panduan BSSN
Peran Badan Siber dan Sandi Negara (BSSN) dalam tata kelola keamanan siber Indonesia dan apa yang harus disiapkan organisasi Anda.
Intisari
- BSSN adalah lembaga keamanan siber nasional Indonesia — dari deteksi dan respons insiden hingga panduan teknis bagi institusi publik dan industri.
- Panduannya membentuk cara organisasi mempersiapkan dan merespons insiden siber.
- Pemantauan eksternal berkelanjutan mendukung kesiapan insiden yang selaras dengan BSSN.
Ringkasan
BSSN adalah lembaga pemerintah yang bertanggung jawab atas keamanan siber nasional — mulai dari deteksi, penanggulangan insiden, hingga penerbitan panduan teknis bagi instansi dan sektor industri.
Apa itu kerangka regulasi ini?
Tata kelola keamanan siber Indonesia bertumpu pada beberapa instrumen: UU ITE, PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PSTE), dan UU PDP. Dalam kerangka ini BSSN berperan sebagai koordinator keamanan siber dan penanggulangan insiden nasional, termasuk kanal pelaporan insiden siber.
BSSN juga menerbitkan panduan teknis — misalnya terkait sistem manajemen pengamanan informasi dan tata kelola keamanan informasi — yang menjadi acuan penerapan kontrol keamanan di sektor pemerintahan maupun industri. Peraturan BSSN tentang organisasi dan tata kerja memperkuat mandat tersebut.
Apa persyaratan utamanya?
Kewajiban pelaporan insiden juga diperkuat oleh UU PDP yang mewajibkan pengumuman pelanggaran data pribadi dalam waktu 3x24 jam kepada subjek data dan otoritas.
- Melindungi sistem elektronik sesuai standar keamanan yang berlaku
- Menerapkan tata kelola keamanan informasi dan sistem manajemen pengamanan informasi
- Melaporkan insiden siber ke kanal resmi (mis. BSSN/IDSIRT) dalam waktu yang ditentukan
- Memelihara kesiapan penanggulangan insiden dan pemulihan layanan
- Melakukan pembinaan dan audit keamanan secara berkala
Apa artinya bagi vendor risk assessment?
Ketika insiden terjadi pada vendor, organisasi Anda tetap menanggung konsekuensi regulasi dan reputasi. Karena itu vendor risk assessment harus mencakup kesiapan insiden vendor: kemampuan deteksi, kecepatan pelaporan, dan riwayat insiden masa lalu.
Pemantauan keamanan vendor secara berkelanjutan membantu memenuhi ekspektasi pembinaan keamanan siber terhadap rantai pasok digital Anda.
Bagaimana CyberRank dapat membantu?
CyberRank melengkapi tata kelola keamanan siber organisasi dengan visibilitas risiko eksternal yang terukur.
- Deteksi dini paparan dan kebocoran lewat pemantauan darknet
- Security rating untuk menilai kesiapan keamanan vendor
- Bukti pemantauan berkelanjutan untuk pelaporan insiden dan audit
- Rekomendasi perbaikan prioritas berdasarkan temuan
Referensi
- UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
- PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
- UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
- Peraturan BSSN No. 6 Tahun 2021 tentang Organisasi dan Tata Kerja BSSN
- Situs resmi BSSN — portal panduan teknis keamanan siber
Pertanyaan yang sering diajukan
Tautan terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda