rfc 2350

Perisai CSIRT

1. Informasi Mengenai Dokumen

Dokumen ini berisi deskripsi PERISAI-CSIRT berdasarkan RFC 2350, yaitu informasi dasar mengenai PERISAI-CSIRT, menjelaskan tanggung jawab, layanan yang diberikan, dan cara untuk menghubungi PERISAI-CSIRT.

1.1. Tanggal Update Terakhir

Dokumen merupakan dokumen versi 1.0 yang diterbitkan pada tanggal 02 September 2024.

1.2. Daftar Distribusi untuk Pemberitahuan

Tidak ada daftar distribusi untuk pemberitahuan pembaharuan dokumen.

1.3. Lokasi dimana Dokumen ini bisa didapat

Dokumen ini tersedia pada : https://csirt.peris.ai/rfc-2350 (versi Bahasa Indonesia)

1.4. Keaslian Dokumen

Kedua dokumen telah ditanda tangani dengan PGP Key milik ketua PERISAI-CSIRT. Untuk lebih jelas dapat dilihat pada Subbab 2.8.

1.5 Identifikasi Dokumen

Dokumen memiliki atribut, yaitu :
Judul                         : RFC 2350 PERISAI-CSIRT;
Versi                          : 1.0;
Tanggal Publikasi : 23 Januari 2025;
Kedaluwarsa           : Dokumen ini valid hingga dokumen terbaru dipublikasikan.

2. Informasi Data/Kontak

2.1. Nama Tim

PT. Perisai Sistem Keamanan – Computer Security Incident Response Team
Disingkat : PERISAI-CSIRT.

2.2. Alamat

Jl. Tebet Barat Dalam IV No.6, Tebet Bar., Kec. Tebet, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12810

2.3. Zona Waktu

Indonesia (GMT+7)

2.4. Nomor Telepon

(+62) 898-8995-918

2.5. Nomor Fax

N/A.

2.6. Telekomunikasi Lain

N/A.

2.7. Alamat Surat Elektronik (E-mail)

csirt[at]peris.ai

2.8. Kunci Publik (Public Key) dan Informasi/Data Enkripsi lain

Bits: 4096

Key Fingerprint: DEF8 C376 8F5F 52F7 6B3C 4A1F 871C 98E1 CFB6 E3F2

Key ID: 871C98E1CFB6E3F2

2.9. Anggota Tim

Ketua PERISAI-CSIRT adalah CHIEF INFORMATION SECURITY PERISAI
Yang termasuk anggota tim adalah SELURUH TIM SECURITY PERISAI

2.10. Informasi/Data lain

N/A.

2.11. Catatan-catatan pada Kontak PERISAI-CSIRT

Metode yang disarankan untuk menghubungi PERISAI-CSIRT adalah melalui e-mail pada alamat csirt@peris.ai atau melalui nomor telepon yang tercantum pada Informasi Data/Kontak. Pada hari Senin-Jumat pada pukul 09.00-18.00 WIB dan jika terdapat hal-hal yang mendesak di luar jam tersebut dapat dilakukan penanganan.

3. Mengenai PERISAI-CSIRT

3.1. Visi

Visi PERISAI-CSIRT adalah menjadi komponen utama untuk tercapainya Visi Perusahaan dengan meningkatkan ketahanan siber di sektor industry.

3.2. Misi

PERISAI-CSIRT berkomitmen untuk menyediakan dan mengoptimalkan sumber daya pertahanan siber melalui proses pembelajaran dan peningkatan kualitas yang berkelanjutan.

3.3. Konstituen

Konstituen PERISAI-CSIRT meliputi seluruh pengguna yang menggunakan layanan PERISAI CYBERSECURITY, meliputi karyawan dan anak perusahaan, yaitu PT Perisai Sistem Keamanan

3.4. Sponsorship dan/atau Afiliasi

Pendanaan PERISAI-CSIRT bersumber dari anggaran perusahaan.

3.5. Otoritas

Berdasarkan Kebijakan Pengelolaan Sistem dan Teknologi Informasi dan Kebijakan Pengelolaan Keamanan Informasi, PERISAI-CSIRT memiliki kewenangan untuk melakukan penanggulangan insiden, mitigasi insiden, investigasi, dan analisis dampak insiden, serta pemulihan pasca insiden keamanan siber yang terjadi di konstituen PT Perisai Sistem Keamanan.

4. Kebijakan – Kebijakan

4.1. Jenis-jenis Insiden dan Tingkat/Level Dukungan

PERISAI-CSIRT memiliki otoritas untuk menangani insiden yaitu :
a. Web Defacement;
b. DDOS;
c. Malware;
d. Phising;
Dukungan yang diberikan oleh PERISAI-CSIRT kepada konstituen dapat bervariasi bergantung dari jenis dan dampak insiden.

4.2. Kerja sama, Interaksi dan Pengungkapan Informasi/ data

PERISAI-CSIRT akan melakukan kerjasama dan berbagi informasi dengan CSIRT atau organisasi lainnya dalam lingkup keamanan siber. Seluruh informasi yang diterima oleh PERISAI-CSIRT Indonesia akan dirahasiakan.

4.3. Komunikasi dan Autentikasi

Untuk komunikasi biasa PERISAI-CSIRT Indonesia dapat menggunakan alamat e-mail tanpa enkripsi data (e-mail konvensional) dan telepon. Namun, untuk komunikasi yang memuat informasi sensitif/terbatas/rahasia dapat menggunakan enkripsi PGP pada e-mail.

5. Layanan

5.1. Layanan Utama

Layanan utama dari PERISAI-CSIRT yaitu :

5.1.1. Pemberian Peringatan Terkait Keamanan Siber

ayanan ini dilaksanakan oleh PERISAI-CSIRT berupa pemberian peringatan adanya insiden siber kepada pemilik sistem elektronik dan informasi statistik terkait layanan ini diberikan oleh konstituen.

5.1.2. Penanganan Insiden Siber

Layanan ini diberikan berupa kegiatan menerima, menanggapi, dan menganalisis Insiden Siber.

5.2. Layanan Tambahan

Layanan tambahan dari PERISAI-CSIRT yaitu :

5.2.1. Penanganan Kerawanan Sistem Elektronik

Layanan ini berupa koordinasi, analisis dan rekomendasi teknis dalam rangka penguatan aspek kendali keamanan (security control) baik dalam lingkup teknis ataupun non-teknis (Policy/Governance).

Secara umum penanganan ini dibagi menjadi :
1. Pelaporan kerawanan yang bersifat sewaktu oleh pemilik/penyelenggara sistem elektronik milik konstituen.
2. Layanan penanganan kerawanan sebagai tindak lanjut dari kegiatan audit atau vulnerability assessment

5.2.2. Penanganan Artefak Digital

Layanan yang diberikan kepada konsitituen ini berfokus pada pengelolaan, analisis, penyimpanan, dan pengolahan data digital, khususnya dalam konteks forensik digital, keamanan siber, atau manajemen data.

5.2.3. Pemberitahuan Hasil Pengamatan Potensi Ancaman

Layanan ini diberikan berupa penyampaian kepada konstituen terkait ancaman terhadap Sistem Elektronik yang dapat muncul akibat perkembangan teknologi, politik, ekonomi, dan perkembangan lainnya.

5.2.4. Pendeteksian Serangan

Tim PERISAI-CSIRT memiliki beberapa sistem untuk mendeteksi apakah sistem pada perusahaan yang bersangkutan dengan stakeholder aman atau memiliki risiko, sehingga dapat dilakukan penanggulangan sedini mungkin.

5.2.5. Analisis Risiko Keamanan Siber

Tim PERISAI-CSIRT memiliki beberapa proses sistematis untuk mengidentifikasi, menilai, dan mengelola risiko yang terkait dengan keamanan digital organisasi, yang bertujuan untuk melindungi aset digital organisasi, seperti data, sistem, dan jaringan, dari ancaman keamanan siber.

5.2.6. Konsultasi terkait kesiapan penanganan insiden siber

PERISAI-CSIRT memiliki konstituen yaitu pegawai PT Perisai Sistem Keamanan yang menggunakan layanan teknologi informasi yang berjalan dalam infrastruktur teknologi informasi milik PT Perisai Sistem Keamanan Serta anak perusahaan PT Perisai Sistem Keamanan.

5.2.7. Pembangunan Kesadaran dan Kepedulian Terhadap Keamanan Siber

Tim PERISAI-CSIRT melakukan webinar mengenai isu sistem keamanan informasi.

6. Pelaporan Insiden

Laporan insiden keamanan siber dapat dikirimkan ke csirt@peris.ai dengan melampirkan Formulir Aduan Insiden Siber yang sekurang-kurangnya memuat :
a. Identitas Pelapor;
b. Tipe Laporan;
c. Waktu Terjadinya Insiden;
d. Tipe Insiden;
e. Deskripsi Insiden disertai Bukti (screenshoot, domain name, URL, email dll).
f. Atau sesuai dengan ketentuan lain yang berlaku