Berdasarkan keterangan yang dirilis oleh Redaksi, Badan Siber dan Sandi Negara atau BSSN mengeluarkan peringatan keamanan serta rekomendasi mitigasi bagi penyelenggara maupun pengguna sistem elektronik. Kebijakan ini diambil menyusul gangguan yang terjadi pada layanan perusahaan teknologi Microsoft. Peristiwa tersebut merupakan gangguan keamanan berskala global yang dilaporkan memengaruhi aksesibilitas serta operasional ekosistem layanan komputasi awan. Berbagai instansi pemerintah maupun swasta di Indonesia turut menggunakan infrastruktur teknologi digital tersebut dalam aktivitas harian mereka.
Dokumen Peringatan Keamanan BSSN diterima oleh media pada hari Jumat memuat berbagai imbauan penting bagi pengelola sistem. Para pengelola dan pengguna sistem elektronik diminta meningkatkan kewaspadaan terhadap pola ancaman yang menyertai insiden gangguan layanan ini. Kendala akses layanan teknologi digital dapat berdampak langsung pada produktivitas ruang kerja kolaborasi digital. Selain itu, gangguan juga memengaruhi layanan surat elektronik serta sinkronisasi data pada server yang mengandalkan infrastruktur terkait.
BSSN merekomendasikan langkah-langkah mitigasi konkret bagi pengelola sistem elektronik guna meminimalkan kerugian. Langkah tersebut bertujuan memastikan keberlanjutan pelayanan publik maupun korporat menyusul gangguan yang terjadi pada Microsoft. Rekomendasi pertama meminta para pengelola sistem elektronik menerbitkan pengumuman internal resmi mengenai status gangguan. Mereka juga harus mengingatkan pegawai perihal potensi serangan phishing susulan yang kerap memanfaatkan situasi darurat teknis.
Langkah kedua menyarankan pengelola untuk mengaktifkan serta memperkuat autentikasi multifaktor pada seluruh akun pengguna. Penggunaan metode yang tahan phishing seperti FIDO2 atau passkey sangat diutamakan dalam peninjauan kebijakan keamanan. Rekomendasi ketiga berfokus pada pengetatan penyaringan email anti-phishing dan anti-spoofing secara menyeluruh. Pengelola harus memastikan bahwa protokol SPF, DKIM, dan DMARC diterapkan dengan benar pada sistem surat elektronik.
Upaya mitigasi keempat menganjurkan pemblokiran domain serta URL mencurigakan yang meniru identitas resmi Microsoft. Organisasi juga perlu memantau pendaftaran domain baru yang menyerupai identitas organisasi mereka sendiri agar tidak disalahgunakan. Langkah kelima menyarankan penyiapan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak. Hal tersebut penting agar koordinasi internal tetap berjalan normal saat terjadi gangguan pada sistem utama.
Pengelola sistem elektronik juga dianjurkan menjalankan langkah keenam berupa pemantauan log autentikasi secara berkala. Pemantauan ini berguna untuk mendeteksi upaya masuk tidak wajar, lonjakan kegagalan login, serta persetujuan autentikasi multifaktor yang mencurigakan. Ketujuh, mereka direkomendasikan menyetel ulang kredensial serta mencabut sesi dan token apabila ditemukan indikasi akun terkompromi. Terakhir, pengelola dianjurkan menyiapkan prosedur respons insiden phishing, termasuk langkah penahanan dan pemulihan akun.
Selain bagi pengelola sistem, BSSN juga mengeluarkan panduan khusus bagi individu yang menggunakan layanan Microsoft. Pengguna perorangan disarankan memverifikasi informasi gangguan melalui kanal resmi Microsoft pada alamat status.cloud.microsoft. Pengumuman resmi dari tim teknologi informasi internal instansi juga dapat menjadi acuan valid, bukan tautan di dalam email. Pengguna diingatkan agar menghindari pembukaan tautan dari pesan tidak terduga yang mengatasnamakan Microsoft.
Pihak Microsoft sendiri menyatakan bahwa sejumlah layanannya mengalami gangguan secara global di berbagai wilayah operasional. Perusahaan teknologi multinasional tersebut mengaku sedang berupaya memulihkan layanan-layanan yang terganggu. Menurut Microsoft, gangguan utama terjadi pada layanan Microsoft 365, terutama fitur Exchange Online. Fitur tersebut memberikan akses vital pada layanan perpesanan dan komputasi awan bagi jutaan pengguna.
Dalam keterangan resminya, pihak pengembang menyatakan bahwa mereka sedang berupaya menangani kendala tersebut. Perusahaan berkomitmen memulihkan seluruh layanan yang terdampak sesegera mungkin demi kenyamanan para pengguna global. Saat ini, proses pemulihan infrastruktur digital masih terus berlangsung di bawah pengawasan ketat tim teknis internal. Seluruh pemangku kepentingan diimbau untuk terus memantau perkembangan situasi melalui saluran komunikasi resmi yang tersedia.
#BSSN #Microsoft #KeamananSiber
Sumber: ANTARA topnews
Foto: ANTARA topnews
BSSN keluarkan rekomendasi mitigasi terkait gangguan layanan Microsoft
Badan Siber dan Sandi Negara mengeluarkan peringatan keamanan dan delapan rekomendasi mitigasi bagi penyelenggara serta pengguna sistem elektronik menyusul gangguan global pada layanan Microsoft.
