Pakar Keamanan: Indonesia Rawan Peretasan dan Kesadaran Keamanan Siber Rendah

Suara.com - Pakar Keamanan Siber dari CISSReC, Pratama Persadha menilai kalau potensi kasus kebocoran data di Indonesia masih sangat besar.

Alasannya, Indonesia masih dianggap rawan peretasan dan kesadaran keamanan siber yang masih rendah.

"Potensi kasus kebocoran data di tanah air masih sangat besar, karena Indonesia sendiri masih dianggap rawan peretasan yang memang kesadaran keamanan siber masih rendah," kata Pratama dalam keterangannya yang disebar ke awak media, Rabu (24/8/2022).

Pratama mengungkap kalau tren kebocoran data di Indonesia hadir sejak pandemi Covid-19, meskipun kebocoran data itu memang sudah terjadi sejak lama.

Tetapi adanya work from home (WFH) selama pandemi, Pratama menilai kalau itu bisa meningkatkan kebocoran data.

Ia mengutip data Badan Siber dan Sandi Negara (BSSN), yang menunjukkan anomaly traffic di Indonesia naik dari 800 jutaan di 2020 menjadi 1,6 miliar di 2021.

"Anomaly traffic yang dimaksud disini bisa diartikan sebagai serangan dan lalu lintas data yang tidak biasa, misalnya dengan serangan DDoS," ujarnya.

Dia menambahkan, lalu dengan WFH ini resiko kebocoran data menjadi meningkat karena banyaknya akses ke sistem kantor lembaga perusahaan, baik publik dan swasta dilakukan dari rumah atau lokasi lain di luar kantor.

"Masalah kebocoran data yang bahayanya bertambah muncul karena sebagian besar lembaga negara di Indonesia masih sangat kurang soal keamanan siber pada sistem informasinya," terang Pratama Persadha.

Tapi dirinya menilai kalau semua pihak bisa menjadi target peretasan dan pencurian data, baik itu secara offline maupun online.

Sementara masalah utama kebocoran data di Indonesia, dinilai Pratama, karena tak ada Undang-Undang Perlindungan Data Pribadi (UU PDP).

Menurut dia, regulasi ini nantinya bisa menjadi senjata ampuh untuk melindungi data pribadi masyarakat maupun milik negara.

"Ketiadaan UU PDP saat ini berimbas pada tidak adanya tanggung jawab oleh PSE (Penyelenggara Sistem Elektronik) bila ada kebocoran data di sistem mereka," ucapnya.

Ini berbeda dengan kondisi di Uni Eropa yang memiliki General Data Protection Regulation (GDPR).

Pratama menyebut, Uni Eropa bisa tegas ke PSE yang lalai mengelola data lewat GDPR.