Laporan tahunan 2019 PUSOPSKAMSINAS

2. KATA PENGANTAR
Dunia siber Indonesia di tahun 2019 diramaikan dengan dua peristiwa besar. Peristiwa
pertama terkait insiden siber yang terus menerus menghantam sistem keamanan siber nasional
dan peristiwa kedua terkait usaha usaha pemerintah memperkuat kemanan siber nasional itu
sendiri. Insiden siber di Indonesia tidak lepas dengan apa yang terjadi di dunia siber global,
karena serangan bisa datang dari mana saja bukan hanya dari Indonesia. Serangan siber juga
belum tentu dilakukan dari sumber serangan yang tercatat tapi mungkin saja dari negara lain
yang menjadikan negara sumber serangan itu sebagai pijakan atau platform saja. Sistem
monitoring nasional mata garuda BSSN misalnya mencatat sebanyak 290,3 juta serangan
siber yang masuk ke Indonesia sepanjang tahun 2019 ini serangan terbesar datang dari IP
address berlokasi di Amerika Serikat, bergeser dari kondisi tahun sebelumnya yang tercatat
lebih banyak dari IP address yang ada di Indonesia sendiri.
Metode penyerangan siber menggunakan malware tercatat paling banyak digunakan
didunia siber global, hackmagedon mencatat 39% dari top distribusi serangan siber dunia
merupakan serangan menggunakan malware. Serangan malware masih menduduki peringkat
pertama dalam serangan siber secara global. Tren yang sama diperlihatkan juga di Indonesia,
malware menduduki peringkat pertama metoda serangan yang sering digunakan dalam sembilan
bulan dari dua belas bulan sepanjang tahun 2019. 36,2% dari top distribusi serangan siber ke
Indonesia tercatat merupakan serangan menggunakan malware. Kaspersky juga mencatat
adanya infeksi malware ke Indonesia setiap bulan rata rata 150 ribu infeksi. Karena catatan
catatan penting ini dalam Laporan tahun ini laporan hasil monitoring tiap bulan terkait mal-
ware diperlihatkan lebih detil. Peringkat atas jenis malware yang menginfeksi jaringan IP di
Indonesia dilampirkan untuk dimitigasi lebih lanjut.
Beberapa insiden siber penting lain selain malware adalah insiden kebocoran data dan
electricity blackout. Insiden keboocran data antara lain insiden kebocoran data penumpang yang
terjadi pada Malindo Air yaitu anak perusahaan Lion Air, dan kebocoran data 13 juta akun
Bukalapak yang diperjual belikan di situs dark web. Insiden electricity blackout (padamnya
listrik) terjadi pada tgl 4 Agusttus 2019 selama 9 jam menimbulkan dampak yang besar ter-
hadap jaringan internet dan bisnis digital yang berjalan diatasnya.
Ancaman siber akan terus ada dan semakin canggih. Bukan hanya di Indonesia,
negara Amerika pun mengalami kesulitan menghadapi ancaman ini. Menurut FBI, tindakan
kriminal siber di Amerika sepanjang tahun 2019 telah mengakibatkan kerugian 3,5 Milyar
dolar atau sekitar 47,9 trilyun rupiah. Donna Gregory, kepala Pusat Aduan Kejahatan Internet-
FBI mengatakan: para penjahat kriminal semakin canggih, saat ini semakin sulit bagi
korban yang tertipu untuk menentukan mana yang asli dan mana yang palsu.
Peristiwa kedua yang penting di Indonesia adalah usaha usaha pemerintah yang terus
menerus memperkuat pertahanan sibernya. Tahun 2019 ini pada bulan Mei, Presiden
melantik kepala baru BSSN, bapak Letjen TNI (purn) Hinsa Siburian menggantikan kepala
sebelumnya Mayjen TNI (purn) Djoko Setiadi. BSSN juga banyak melakukan cyber drill test un-
tuk instansi pemerintah baik pusat maupun daerah untuk lebih meningkatkan kesadaran dan
kewaspadaan siber. Ancaman siber memang tidak bisa tidak harus dihadapi, resiko kerugian
akan semakin kecil jika semua siap menghadapinya. Semoga kita semua bisa berpartisipasi
mengamankan siber Indonesia.
Ttd Kapus Pusopskamsinas

6. JEJAK JEJAK DIGITAL KEAMANAN
SIBER INDONESIA
4 April 1946 Lembaga Sandi Negara didirikan, diketuai
pertama kali oleh Mayjen dr Roebiono Kertapati. Berge-
rak dibidang pengamanan informasi rahasia negara
19 Mei 2017 Badan Siber dan Sandi Negara didirikan ber-
dasarkan Perpres no 53/2017 dan 133/2017. Merupakan peng-
gabungan dari Lembaga Sandi Negara, Direktorak Keamanan
Informasi Kementrian Kominfo dan ID-SIRTII/CC Kementri-
an Kominfo.
4 Mei 2017 ID-SIRTII/CC didirikan berdasarkan Permen Kominfo no
26/2007. Bergerak di bidang pengamanan pemanfaatan jaringan telekomu-
nikasi berbasis protokol internet. Diketuai pertama kali oleh Prof Dr Rich-
ardus Eko Indrajit, dialnjutkan oleh Dr Rudi Lumanto sejak tahun 2012
3 Januari 2018 Presiden melantik
Mayjen TNI (purn) Dr Djoko
Setiadi sebagai kepala BSSN
yang pertama.
5 Mei 2019 Presiden melantik
Letjen TNI (purn) Hinsa Siburian
sebgai kepala BSSN kedua
menggantikan Djoko Setiadi
April 2015 Desk Siber Nasional Polhukam dibentuk dan diketuai oleh Marsda
TNI Agus Barnas.
Juni 2011 Direktorat Keamanan Informasi dibentuk dibawah ditjen Aptika Ke-
mentrian Kominfo. Menjabat sebagai Direkturnya adalah Aidil Chendramata

8. Pusat Operasi Keamanan
Siber Nasional (P3)
Sekilas tentang P3 - BSSN

9. Sekilas tentang P3 - BSSN

11. Laporan Monitoring Keamanan Siber

12. Laporan Monitoring Keamanan Siber

13. Laporan Monitoring Keamanan Siber
Sepanjang tahun 2019, sistem monitoring mata garuda mendeteksi adanya sekitar
290,3 juta serangan (intrusi) siber ke jaringan internet Indonesia. Terbesar adalah
serangan percobaan pembocoran data, diikuti dengan serangan menggunakan
metoda malware. Dibanding besarnya jumlah serangan siber, jumlah aduan publik
terkait insiden yang dialaminya relatif masih sangat kecil .

14. Laporan Monitoring Keamanan Siber
Source : Mata Garuda - IDSIRTII
Berbeda dengan tahun tahun lalu, sistem monitoring mata garuda mendeteksi serangan terbesar pada
tahun ini adalah serangan percobaan pembocoran data (attempted information leak). Serangan ini tidak
langsung membuktikan bahwa pengumpulan data informasi berhasil dilakukan sehingga terjadi
kebocoran data, akan tetapi merupakan sinyal dan indikasi bahwa percobaan kearah sana sudah
dilakukan yang jika kondisinya ternyata sesuai dengan harapan hacker, memungkinkan terjadinya
ekskalasi ke arah pengambil alihan sistem dan kebocoran data penting.
Serangan malware merupakan serangan kedua terbesar tahun ini, akan tetapi meskipun yang kedua
dalam sembilan bulan dari dua belas bulan tahun ini, serangan malware selalu merupakan metoda
serangan yang paling sering digunakan dan berada pada peringkat pertama.

15. Laporan Monitoring Keamanan Siber
Source : Hackmageddon dan Mata Garuda – IDSIRTII
serangan
malware
36%serangan
lainnya
64%
Gbr 1. Tren
serangan
siber global
Gbr 2.
Tren
serangan
siber
Indonesia

16. Laporan Monitoring Keamanan Siber
0
10.000.000
20.000.000
30.000.000
40.000.000
50.000.000
60.000.000
70.000.000
80.000.000
90.000.000
100.000.000
Jan Feb Mar Apr Mei Jun Jul Agus Sep Okt Nov Dec
Serangan siber melonjak tajam pada bulan September,
Oktober dan menurun drastis pada bulan November. Pada
bulan November dan Desember ini angkanya masih lebih
tinggi dibanding periode 6 bulan pertama dalam tahun 2019
ini.
Pada bulan Oktober bertepatan dengan pelantikan Presiden
dan Wakil Presiden Indonesia baru periode 2019-2024.
Source : Mata Garuda - IDSIRTII

17. Laporan Monitoring Keamanan Siber
Total serangan siber ke port 80 atau port yang biasa
digunakan oleh web server terdeteksi sebesar 12,579,480.
Serangan serangan terhadap web server termasuk
didalamnya pengubahan tampilan (web defacement),
phishing, infeksi malware dsb.
290.714 279.757
1.627.662
394.209 351.317
252.529
2.003.707
1.175.538
3.404.940
1.338.499
697.856
762.752
0
500.000
1.000.000
1.500.000
2.000.000
2.500.000
3.000.000
3.500.000
4.000.000
Jan Feb Mar Apr Mei Jun Jul Agus Sep Okt Nov Dec

18. Laporan Monitoring Keamanan Siber
Salah satu jantung internet adalah name server, yaitu server
yang digunakan untuk menjawab pertanyaan yang terkait
dengan penerjemahan nama domain ke IP address.
Serangan siber ke port 445 yang digunakan oleh name
server terdeteksi sebesar 6,4 juta.
671.214
402.438
274.011
148.246
258.962
227.252
564.341
861.892
1.305.655
989.596
309.680
431.101
0
200.000
400.000
600.000
800.000
1.000.000
1.200.000
1.400.000
Jan Feb Mar Apr Mei Jun Jul Agus Sep Okt Nov Dec

19. Laporan Monitoring Keamanan Siber
Pengguna internet melakukan proses anonymity dan menjadi
anonymous karena dua hal : ingin menjaga privacy dan ingin
menyembunyikan identitas karena berkecenderungan
melakukan tindakan ilegal.
Jumlah user anonymous Indonesia meningkat tajam sejak tahun
akhir 2017, 2018 dan bertahan terus sampai akhir 2019. Tahun
2017 terdapat peristiwa pilkada Gubernur DKI dan tahun 2018
terdapat pilkada gubernur Jawa Barat. Sementara tahun 2019
terdapat pemilu presiden dan wakil presiden.
Source : TOR project

20. Laporan Monitoring Keamanan Siber
Keberadaan open server sangat berbahaya karena dapat digunakan
sebagai pijakan untuk melakukan serangan DDoS. Bekerja sama
dengan JPCERT yang membuat Mejiro indek untuk melihat tingkat
keberadaan enam type open server yaitu DNS, NTP, SIP, SNMP,
SSDP dan Chargen di sebuah negara, terlihat bahwa Indonesia
memiliki tingkat kerawanan tinggi dan resiko digunakan untuk
serangan DDoS jika tidak segera dilakukan penanganan yang tepat.
Sangat jauh jika dibandingkan dengan Jepang.
Source : JPCERT

21. Laporan Monitoring Keamanan Siber
Keberadaan open server sangat berbahaya karena dapat digunakan
sebagai pijakan untuk melakukan serangan DDoS. Jumlah open
DNS server di Indonesia meningkat tajam pada tahun 2018 dan
terus berada pada posisi rata rata 150 ribu open DNS server.
Bandingkan dengan Jepang yang selama dua tahun 2018, 2019 bisa
dijaga dibawah 50 ribu open server.
Source : JPCERT

22. Laporan Monitoring Keamanan Siber
Reputasi IP address ditentukan dengan bersih tidaknya aktivitas IP
tersebut dari aktivitas mencurigakan (anomali). IP address yang
terinfeksi malware akan memiliki reputasi buruk dan terdeteksi
anomalinya pada Sistem Monitoring Mata Garuda.
Source : Mata Garuda - IDSIRTII
0
10.000.000
20.000.000
30.000.000
40.000.000
50.000.000
60.000.000
70.000.000
80.000.000
90.000.000
100.000.000
1 2 3 4 5 6 7 8 9 10 11 12
aktivitas malware
aktivitas lainnya
36,2 %
dari lalu lintas anomali trafik
internet Indonesia terdeteksi
merupakan lalu lintas aktivitas
malware.

23. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Aktivitas
malware tersebut terdeteksi system monitoring mata garuda dengan
jumlah 4,2 juta dalam bulan Januari. Terbanyak adalah Malware
jenis Glupteba.
Source : Mata Garuda - IDSIRTII

24. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Februari aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 2,4 juta. Terbanyak adalah Malware
jenis Glupteba.
Source : Mata Garuda - IDSIRTII

25. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Maret aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 1,2 juta. Terbanyak adalah Malware
jenis Glupteba.
Source : Mata Garuda - IDSIRTII

26. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
April aktivitas malware tersebut terdeteksi system monitoring mata
garuda dengan jumlah 1 juta. Terbanyak adalah Malware jenis Zero
access.
Source : Mata Garuda - IDSIRTII

27. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Mei aktivitas malware tersebut terdeteksi system monitoring mata
garuda dengan jumlah 1,2 juta. Terbanyak adalah Malware jenis
Glupteba
Source : Mata Garuda - IDSIRTII

28. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Juni aktivitas malware tersebut terdeteksi system monitoring mata
garuda dengan jumlah 2,3 juta. Terbanyak adalah Malware jenis
Glupteba
Source : Mata Garuda - IDSIRTII

29. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Juli aktivitas malware tersebut terdeteksi system monitoring mata
garuda dengan jumlah 2,5 juta. Terbanyak adalah Malware jenis
Pmabot
Source : Mata Garuda - IDSIRTII

30. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Agustus aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 6,8 juta. Terbanyak adalah Malware
jenis AllAple
Source : Mata Garuda - IDSIRTII

31. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
September aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 32,6 juta. Terbanyak adalah Malware
jenis AllAple
Source : Mata Garuda - IDSIRTII

32. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Oktober aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 20,5 juta. Terbanyak adalah Malware
jenis AllAple
Source : Mata Garuda - IDSIRTII

33. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
November aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 12,2 juta. Terbanyak adalah Malware
jenis AllAple
Source : Mata Garuda - IDSIRTII

34. Laporan Monitoring Keamanan Siber
Serangan malware menginfeksi ratusan ribu atau mungkin bahkan
jutaan IP address dalam jaringan internet Indonesia. Dalam bulan
Desember aktivitas malware tersebut terdeteksi system monitoring
mata garuda dengan jumlah 19,1 juta. Terbanyak adalah Malware
jenis AllAple
Source : Mata Garuda - IDSIRTII

40. lain
Partisipasi aktif dalam pertemuan tahunan
komunitas CERT internasional :
- FIRST AGM and Conference
- APCERT AGM and Conference
- OIC-CERT AGM and Conference
Menjadi narasumber internasional
kegiatan keamanan siber
- FIRST Symposium in Oman
- ASEAN CIO Forum in Bangkok
- ASEAN CISO Forum in Jakarta
Menjadi Narasumber dalam negeri kegiatan keamanan siber :
- Mastel
- KPU
- PPATK
- Pemprov DKI
- LAPAN
- dsb