IT SECURITY ASSESSMENT PADA SISTEM ELEKTRONIK PEMERINTAH KOTA MAGELANG

Dalam rangka mendukung penyelenggaraan dan persandian dan layanan keamanan informasi di Pemerintah Kota Magelang, Dinas Komunikasi, Informatika,dan Statistik Kota Magelang bekerjasama dengan Badan Siber dan Sandi Negara menyelenggarakan kegiatan IT Security Assessment (ITSA) pada tanggal 22 – 25 Maret 2022. ITSA bertujuan untuk mengidentifikasi celah keamanan pada sistem elektronik dan mendapatkan rekomendasi penanganan yang tepat sehingga dapat meminimalkan risiko keamanan informasi.

Kegiatan dibuka oleh Plt. Kepala Dinas Komunikasi Informatika dan Statistik Kota Magelang. Hadir sebagai narasumber pada pembukaan, Ibu Eny Soelastri, S.H., Kepala Bidang Persandian dan Keamanan Informasi pada Dinas Komunikasi dan Informatika Provinsi Jawa Tengah yang menyampaikan ITSA merupakan bagian penting pada pengembangan aplikasi (Secure System Development Life Cycle) untuk meminimalisir celah keamanan pada suatu sistem informasi. Berbagai fenomena insiden siber pada sektor pemerintah khususnya juga mendorong pentingnya dibentuk tim tanggap insiden siber (Computer Security Incident Response Team/CSIRT) agar insiden tidak menyebar serta sistem yang terdampak dapat beroperasi kembali secara normal.

Tim ITSA Badan Siber dan Sandi Negara (BSSN) melakukan assessment terhadap 4 (empat) sistem elektronik Pemerintah Kota Magelang yaitu Website Kota Magelang, Tata Naskah Dinas Elektronik, DataGo Kota Magelang, dan Sistem Informasi Kepegawaian Kota Magelang. Berdasarkan hasil assessment, ditemukan beberapa kerentanan dengan severity critical (1), high (7), medium (10), low (6) dan info (2). Kerentanan dengan severity critical dah high perlu mendapatkan prioritas penanganan/perbaikan.  Tim BSSN juga memberikan sejumlah rekomendasi untuk memperbaiki aplikasi sebelum di operasionalkan kembali.