Suara.com - Kepala Badan Siber dan Sandi Negara (BSSN) Hinsa Siburian mengkritik Kementerian Komunikasi dan Informatika (Kominfo) soal pengelolaan data cadangan (back up) di Pusat Data Nasional (PDN) Sementara 2 Surabaya usai terkena serangan ransomware.
Hal ini disampaikan Hinsa saat menghadiri rapat bersama Komisi I DPR RI yang juga dihadiri oleh Kemenkominfo hingga Telkom selaku pengelola PDNS 2 Surabaya.
"Kami melihat secara umum, mohon maaf pak menteri (Menkominfo Budi Arie Setiadi), permasalahan utama adalah tata kelola. Ini hasil pengecekan kami, dan tidak adanya back up," kata Hinsa dalam rapat yang disiarkan kanal YouTube DPR RI, Rabu (27/6/2024) malam.
Hinsa menjelaskan kalau data yang tersimpan di PDNS 2 Surabaya juga harus disimpan di PDNS Batam.
"Di (PDNS) Batam itu tidak sepenuhnya. Sebenarnya seharusnya itu diarsip, artinya data yang ada di Surabaya, seharusnya itu harus ada persis seperti itu juga di Batam," imbuhnya.
Ia memaparkan kalau back up alias mencadangkan data di PDN ini sudah tertuang dalam Peraturan Badan Siber dan Sandi Negara Nomor 4 Tahun 2021 tentang Pedoman Manajemen Keamanan Informasi Sistem Pemerintahan Berbasis Elektronik dan Standar Teknis dan Prosedur Keamanan Sistem Pemerintahan Berbasis Elektronik.
"Terutama pada Pasal 35 ayat 2y yaitu masalah back up, itu tertuang di situ, di sebuah pusat data," umbar dia.
Hinsa menganalogikan back up data PDNS Surabaya ke Batam ini seperti gangguan mati listrik, di mana pengelola tinggal menghidupkan genset untuk memperbaiki masalahnya.
"Jadi begitu misalnya ada gangguan di Surabaya, misalnya nih, analoginya hampir sama dengan mati listrik. Hidupkan genset. Kira-kira gitu sebenarnya," timpal dia.
Baca Juga: Muncul Petisi Tuntut Menkominfo Budi Arie Mundur Imbas Ransomware Pusat Data Nasional
Saat dicecar anggota DPR kenapa tidak ada back up data, Hinsa menyebut kalau ranah Menkominfo Budi Arie untuk menjawabnya.
Kemudian ketika ditanya Meutya Hafid selaku Ketua Komisi I DPR RI soal berapa persen data yang dicadangkan, Hinsa menjawab kalau hanya ada dua persen data berhasil di-back up.
"Hanya dua persen dari data yang ada di Surabaya. Makanya itu tidak dikatakan diarsip, hanya penyimpanan data," tandasnya.
Kronologi ransomware serang Pusat Data Nasional
Diketahui PDNS 2 Surabaya ini mengalami serangan siber dalam bentuk ransomware sejak Senin, 17 Juni 2024 sekitar tengah malam.
Tiga hari kemudian, PDNS mulai mengalami infeksi perangkat lunak berbahaya (malicious software) atau malware.
