Jakarta, VIVA - Serangan siber tidak selalu bisa dicegah hanya dengan memasang antivirus atau perangkat lunak keamanan. Perusahaan dan organisasi juga perlu menyiapkan prosedur penanganan, membentuk tim khusus, serta menentukan prioritas ketika insiden terjadi.
Kepala Pusat Data dan Teknologi Informasi Komunikasi Badan Siber dan Sandi Negara (BSSN), Arisriyanto, menjelaskan bahwa kesiapan tim tanggap insiden keamanan siber atau Computer Security Incident Response Team (CSIRT) perlu ditopang sejumlah fondasi.
Pertama, perusahaan perlu memiliki kebijakan dan prosedur operasional standar (SOP) penanganan insiden. Dokumen ini menjadi pedoman agar setiap pihak memahami langkah yang harus dilakukan ketika sistem mengalami gangguan atau serangan siber.
Kedua, perusahaan perlu membentuk tim CSIRT secara resmi. Keberadaan tim ini penting untuk memastikan ada pihak yang bertanggung jawab menangani insiden, melakukan koordinasi, dan menjalankan prosedur respons ketika ancaman muncul.
Ketiga, perusahaan harus memiliki mekanisme untuk menentukan prioritas penanganan. Penilaian perlu mempertimbangkan dampak insiden terhadap operasional, reputasi, dan aspek hukum organisasi.
Arisriyanto juga mengingatkan bahwa insiden keamanan siber dapat bermula dari kebiasaan kecil pengguna. Phishing dan infostealer menjadi contoh ancaman yang perlu diwaspadai karena dapat menjadi awal terjadinya insiden yang lebih besar.
Ketika serangan terjadi, penanganan tidak cukup hanya dengan menghentikan gangguan. Organisasi juga perlu melakukan validasi dan dokumentasi untuk mengetahui proses penanganan serta mengambil pelajaran dari insiden tersebut.
Pembahasan mengenai kesiapan CSIRT ini turut mengemuka dalam kegiatan CORE 3 - CSIRT Operation Readiness for Economics yang diselenggarakan Asosiasi Digitalisasi dan Keamanan Siber Indonesia (ADIGSI) di Jakarta, Kamis (12/11/2026).
Dalam kegiatan tersebut, Wakil Ketua Komite Cybersecurity II APTIKNAS, Didi Nurcahya, menyoroti pentingnya kolaborasi antara regulator dan pelaku usaha. Ia mengusulkan program CSIRT Ready dengan tahapan Assess, Prepare, Exercise, dan Connect untuk membantu organisasi, termasuk perusahaan skala menengah, membangun kemampuan penanganan insiden secara bertahap.
Pada kesempatan yang sama, Lead Cyber Security PT Mega Global Solusindo, Yusuf Faiz Shalahuddin menegaskan bahwa kesiapan tim tanggap insiden harus dibuktikan melalui pengujian, bukan hanya kelengkapan dokumen.
