Putar Audio Konten Ini
SEMARANG – Dalam era digitalisasi saat ini, pelindungan data dan informasi masyarakat menjadi prioritas utama bagi institusi pemerintahan. Sebagai wujud komitmen nyata, Pemerintah Daerah Kota Semarang melalui Dinas Komunikasi, Informatika, Statistik dan Persandian menggelar acara Awareness & Kick off Meeting ISO/IEC 27001:2022 pada tanggal 1 April 2026. Langkah strategis ini diambil untuk memperkuat Sistem Manajemen Keamanan Informasi (SMKI) di lingkungan pemerintah kota.
Ancaman Kebocoran Data di Era Fleksibilitas Kerja Kebocoran data merupakan ancaman serius yang dapat berdampak buruk pada operasional, reputasi, serta hilangnya kepercayaan publik terhadap pemerintah. Secara global, rata-rata kerugian akibat kebocoran data menembus angka USD 4,44 juta. Lebih mengkhawatirkan lagi, data pribadi atau Personally Identifiable Information (PII) menjadi target sasaran utama yang mencapai 53% dari total data yang diretas.
Risiko ini semakin meningkat dengan adanya transformasi cara kerja seperti Work From Anywhere (WFA), di mana batas fisik keamanan (perimeter) sudah tidak ada lagi. Akses data kini bisa dilakukan dari mana saja, sehingga ancaman seperti pencurian kredensial (credential theft), eksploitasi perangkat yang tidak terkelola (unmanaged devices), hingga serangan phishing berbasis Artificial Intelligence (AI) menjadi semakin masif.
Transformasi Mindset: Keamanan adalah Tanggung Jawab Bersama Mengatasi tantangan tersebut tidak bisa lagi hanya mengandalkan perangkat keras atau bagian IT semata. Pola pikir atau mindset lama yang menganggap keamanan siber murni tugas IT dan server fisik harus diubah. Saat ini, manusia adalah perimeter pertahanan baru. Keamanan informasi adalah tanggung jawab semua orang di dalam organisasi. Jika terjadi kesalahan sistem atau insiden kebocoran, hal tersebut sering kali bersumber dari kelalaian manusia (human error), seperti menggunakan aplikasi tidak resmi atau meminjamkan media penyimpanan sembarangan.
Solusi Tata Kelola dan Teknologi Kriptografi Untuk memitigasi risiko tersebut, Pemkot Semarang mengadopsi standar internasional ISO 27001:2022. Standar ini bukan sekadar teknologi, melainkan kerangka tata kelola (governance) yang mengatur bagaimana organisasi mengidentifikasi, mengelola, dan menangani risiko keamanan informasi secara sistematis. Versi terbaru ini menghadirkan 93 kontrol keamanan yang dikelompokkan ke dalam empat tema utama: Organisasi, Manusia, Fisik, dan Teknologi. Implementasi standar ini juga sejalan dengan kepatuhan terhadap regulasi nasional seperti UU Perlindungan Data Pribadi (PDP) dan Peraturan Presiden tentang Sistem Pemerintahan Berbasis Elektronik (SPBE).
Selain dari sisi manajerial, keamanan data juga diperkuat secara teknis melalui dukungan layanan kriptografi dari Badan Siber dan Sandi Negara (BSSN). BSSN menyediakan layanan Sandi Data yang memberikan proteksi kerahasiaan data saat disimpan (at-rest), dikirimkan (in-transit), maupun saat digunakan (in-use). Penerapan kriptografi ini akan sangat mendukung peningkatkan Indeks Pemerintah Digital, khususnya pada kematangan keamanan siber dan sandi.
Panduan Praktis bagi Pegawai
Keberhasilan implementasi SMKI membutuhkan partisipasi aktif dari seluruh Aparatur Sipil Negara (ASN) dan pegawai. Berikut adalah beberapa langkah praktis yang wajib diterapkan sehari-hari:
- Selalu kunci layar PC (dengan kombinasi Windows+L) ketika meninggalkan meja kerja.
- Gunakan password yang kuat, unik untuk setiap akun, dan jangan pernah menuliskannya di catatan tempel atau membagikannya kepada siapa pun.
- Aktifkan fitur autentikasi dua faktor (2FA) jika tersedia.
- Tingkatkan kewaspadaan terhadap email phishing; jangan sembarangan mengklik tautan atau lampiran dari pengirim yang mencurigakan.
- Terkait pelindungan data pribadi, selalu minta izin sebelum mengumpulkan data masyarakat dan gunakan hanya untuk tujuan yang telah disepakati.
Sertifikasi ISO 27001 pada akhirnya bukanlah tujuan akhir, melainkan sebuah fondasi untuk membangun kepercayaan publik. Tanpa adanya kesadaran (awareness) dari setiap individu, sistem teknologi secanggih apa pun dapat dengan mudah tertembus. Mari bersama-sama menjadikan keamanan informasi sebagai bagian dari budaya kerja di lingkungan Pemerintah Kota Semarang