Bring Your Own Device (BYOD) atau membawa perangkat anda sendiri merupakan kebijakan yang mengizinkan pegawai untuk membawa perangkat yang dimiliki secara pribadi (laptop, tablet, dan smartphone) ke tempat kerja mereka, dan menggunakan perangkat tersebut untuk mengakses informasi organisasi dan hal ini juga digunakan untuk menggambarkan hal yang sama pada siswa yang menggunakan perangkat milik pribadi dalam kegiatan pendidikan di sekolah. Juga berlaku pada organisasi pemerintah. MDM telah menjadi perhatian strategis teknologi informasi. Perangkat mobile telah tumbuh antara popularitas dan efektivitas organisasi. Smartphone dan tablet semakin banyak digunakan di tempat kerja. Perangkat tersebut terhubung ke jaringan organisasi. Hal ini harus mencakup kemampuan manajemen dalam mengelola perangkat dan aplikasi pada perangkat mobile. Memilih solusi yang menyederhanakan proses pengelolaan baik milik pegawai dan perangkat milik organisasi. Hal ini harus mencakup pemantauan semua perangkat yang terhubung ke jaringan dan status kebijakan keamanan.

1. 1 of 29
PERANCANGAN KEBIJAKAN
BRING YOUR OWN DEVICE (BYOD)
DAN MOBILE DEVICE MANAGEMENT (MDM)
ARIES SYAMSUDDIN
BANDUNG, 13 MEI 2014

2. 2 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Profil Singkat
Nama : Aries Syamsuddin
Riwayat Pendidikan :
• 2008, S1 ilmu komputer, Universitas Brawijaya
• 2014, S2 Magister Informatika opsi IT Service
Pekerjaan :
• PNS, Staf Database Administrator Kependudukan,
Kabupaten Blitar, Jatim , 2009 -sekarang
Kelompok Riset:
• Cyber Security Center, ITB, 2013-sekarang
• ID-CERT, 2014-sekarang

3. 3 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Cyber Security Center ITB
Jalan Winayamukti No. 1 Jatinangor
Tujuan:
Peningkatan Kemampuan Cyber Security di Indonesia
Network
Security
Mobile
Security
Document
Security

4. 4 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Topik Riset CSC 2013
NIST,NICE,CyberSecurityWorkForceFramework

5. 5 of 29
PERANCANGAN KEBIJAKAN
BRING YOUR OWN DEVICE (BYOD)
DAN MOBILE DEVICE MANAGEMENT
(MDM)
Pendahuluan Metodologi Pembahasan

6. 6 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Latar Belakang
•Bring Your Own Device (BYOD) atau membawa
perangkat pribadi sendiri telah menjadi tren di dunia
kerja
•Jumlah pengguna perangkat mobile di dunia sekitar
85,8 % dan di Indonesia sekitar 107,3 %
(Mobithinking.com)
•Kasus bocor nya Sprindik (Surat Perintah Penyidikan)
KPK yang terjadi pada awal bulan Februari 2013, difoto
dan disebar melalui BBM

7. 7 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Latar Belakang
• Himbauan larangan bagi siswa di sekolah untuk
membawa perangkat mobile di PEMDA DKI Jakarta
• Ketika perangkat mobile hilang atau dicuri, kehilangan
data dan terlebih kemungkinan akses data oleh pihak
tidak sah.
• Penggunaan perangkat pribadi untuk kegiatan
pekerjaan, belum adanya pemisahan data dan
aplikasi
• Masih kurang nya penerapan keamanan perangkat
mobile dalam organisasi

8. 8 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Latar Belakang
• Belum ada penelitian yang membahas secara
menyeluruh terkait keamanan perangkat mobile,
BYOD dan MDM
• Penelitian yang ada cenderung memisahkan
antara antara teknis dengan non teknis
• Penelitian ini bertujuan merancang kebijakan
BYOD dan merancang Mobile device
Management (MDM)

9. 9 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Keamanan Perangkat Mobile
BYOD
Keamanan
Perangkat
Mobile
MDM
Kebutuhan dan Prasyarat
Keamanan Perangkat
Mobile
SOP Keamanan
Perangkat Mobile
Panduan
Keamanan
Perangkat Mobile

10. 10 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Rumusan Masalah
• Dibutuhkan perancangan kebijakan BYOD
dalam keamanan perangkat mobile
• Dibutuhkan perancangan untuk Mobile Device
Management (MDM) dalam pembahasan
BYOD

11. 11 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Tujuan
• Mendapatkan hasil perancangan kebijakan
BYOD untuk keamanan perangkat mobile
• Mendapatkan hasil perancangan Mobile
Device Management (MDM) dalam
pembahasan BYOD

12. 12 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Batasan Masalah
• Pembahasan hanya fokus pada kebijakan
BYOD untuk keamanan perangkat mobile dan
perancangan MDM dalam lingkup BYOD
• Perangkat mobile lebih khusus pada
telephone pintar (smartphone)
• Pembahasan untuk MDM hanya pada
perangkat Blackberry sebagai contoh studi
kasus

13. 13 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Hasil Penelitian
• Dokumen rancangan kebijakan BYOD pada
keamanan perangkat mobile
• Dokumen Perancangan Mobile Device
Management (MDM) dalam pembahasan
BYOD

14. 14 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
BYOD dan MDM

15. 15 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Hirarki BYOD
Tatakelola BYOD
(Governance)
Kebijakan dan
Strategi BYOD (policy)
Manajemen (MDM)

16. 16 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Literature Map

17. 17 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Metodologi Penelitian
Sumber : Robert Cole,dkkAction Research + Design Research
METODE KUALITATIF

18. 18 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Panduan Keamanan Perangkat Mobile dan BYOD

19. 19 of 20
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Kebijakan BYOD
• Tata kelola BYOD: SNI ISO/IEC 38500:2013
• Strategi Penerapan BYOD:
Keberlanjutan
Pemilihan
Perangkat
Trust Model Kewajiban
Pengalaman
Pengguna
Aspek
Ekonomis
Komunikasi

20. 20 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Rancangan Solusi Arsitektur MDM
Demilitarized Zone (DMZ)

21. 21 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Rancangan Solusi Arsitektur Server

22. 22 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Rancangan Solusi Fungsi Dasar MDM
Keamanan
Perangkat (device)
Keamanan Data Manajemen
Terpadu
Keamanan Jaringan Keamanan Aplikasi
Sumber : Gartner

23. 23 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Rancangan MDM
Use case diagram: device management hardware

24. 24 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Prototype

25. 25 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Pengujian Solusi

26. 26 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Hasil Pengujian
Hasil dari Expert Judgement terkait kebijakan BYOD dan perancangan
MDM sudah memenuhi kelengkapan dan kecukupan
yang dibutuhkan.
Beberapa masukan yang diperoleh dari Expert Judgement yaitu :
1. Perlu ditambahkan terkait penggunaan layanan cloud untuk
perangkat mobile
2. Perlu ditambahkan penanganan dokumen security untuk perangkat
mobile
3. Pengembangan MDM lebih luas untuk platform mobile yang
sekarang tersedia
4. Penerapan manajemen risiko untuk keamanan perangkat mobile
5. Penambahan pada SOP terkait inspeksi mendadak dan terjadwal
untuk monitoring penerapan keamanan perangkat mobile

27. 27 of 29
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Kesimpulan
• Telah dihasilkan Panduan keamanan perangkat mobile sesuai
dengan kelengkapan dan kecukupan yang dibutuhkan dalam
penerapan kebijakan BYOD
• Telah dihasilkan Perancangan Mobile Device Management
(MDM) dalam pembahasan BYOD untuk studi kasus pada
Blackberry
Saran
• Pengembangan penelitian lebih lanjut dengan menambahkan
layanan cloud dan dokumen security dan studi kasus pada
semua platform perangkat mobile yang saat ini ada

28. 28 of 20
www.blogs.itb.ac.id/aiceware
@ariessyamsuddin
aries.syamsuddin@pnsmail.go.id
aiceware@gmail.com
Phone 085649698857
Riset saat ini:
CSC ITB:
• Cyber Security pada infrastruktur kritis (SCADA pada Smart
Grid)
• Framework Manajemen Operasi Cyber Army pada Cyber War
ID-CERT:
• Tim support pada Statistik Malware di Indonesia
• Identifikasi malware melalui fingerprinting (adopsi shazam)
PemKab Blitar:
• Perancangan integrasi layanan e-ktp dengan sensus pertanian
untuk validasi program pemerintah terkait pertanian dalam
rangka ketahanan pangan nasional
daftar@malware.cert.or.id
nama,email & kota

29. 29 of 29
Terima Kasih
Aries Syamsuddin