1.   Informasi Mengenai Dokumen

Dokumen ini berisi deskripsi POSO-CSIRT berdasarkan RFC 2350, yaitu informasi dasar mengenai POSO-CSIRT, menjelaskan tanggung jawab, layanan yang diberikan, dan cara untuk menghubungi POSO-CSIRT.

1.1. Tanggal Update Terakhir

Dokumen merupakan dokumen versi 1.0 yang diterbitkan pada tanggal 5 Februari 2024.

1.2.  Daftar Distribusi untuk Pemberitahuan

Tidak ada daftar distribusi untuk pemberitahuan mengenai pembaharuan dokumen.

1.3. Lokasi dimana Dokumen ini bisa didapat

Dokumen ini tersedia pada :

https://diskominfosandi.posokab.go.id/index.php/link_content/43 (Versi Bahasa Indonesia)

1.4.  Keaslian Dokumen

Kedua dokumen telah ditanda tangani dengan PGP Key milik Dinas Komunikasi dan Informatika dan Persandian Kabupaten Poso. Untuk lebih jelas dapat dilihat pada Subbab 2.8.

1.5   Identifikasi Dokumen

Dokumen memiliki atribut, yaitu :

Judul                     : RFC 2350 POSO-CSIRT; Versi : 1.0;

Tanggal Publikasi  : 5 Februari 2024;

Kedaluwarsa         : Dokumen ini valid hingga dokumen terbaru dipublikasikan.

2. Informasi Data/Kontak

2.1.   Nama Tim

Tim Tanggap Insiden Siber / Computer Security Incident Response Team Kabupaten Poso Disingkat : POSO-CSIRT.

2.2.   Alamat

Dinas Komunikasi dan Informatika dan Persandian,  JL. P. Seram No. 15, Kec. Poso Kota Selatan, Kabupaten Poso, Sulawesi Tengah, 94612

2.3.   Zona Waktu : Poso (GMT+08.00)

2.4.   Nomor Telepon : (+62) 8524124352.5.   Nomor Fax : ---2.6.   Telekomunikasi Lain : (+62) 82187929111

2.7.   Alamat Surat Elektronik (E-mail) : posokabcsirt@gmail.com

2.8.   Kunci Publik (Public Key) dan Informasi/Data Enkripsi lain

Bits : 4096 bits

Key ID : 0xE27714CE0439B319

Key Fingerprint :  2D50 BD65 FE89 2591 CA3D 7071 E277 14CE 0439 B319

-----BEGIN PGP PUBLIC KEY BLOCK-----

File PGP key ini tersedia pada :

https://diskominfosandi.posokab.go.id/public/publik-key-csirt posokab.asc

2.9.  Anggota Tim

Ketua POSO-CSIRT adalah Kepala Dinas Komunikasi dan Informatika dan Persandian Kabupaten Poso. Yang termasuk anggota tim adalah pejabat struktural, pejabat fungsional, pelaksana, Tim IT pada Dinas Komunikasi dan Informatika dan Persandian serta fungsional/pelaksana sebagai perwakilan organisasi perangkat daerah di Kabupaten Poso.

2.10. Informasi/Data lain

Tidak ada.

2.11. Catatan-catatan pada Kontak POSO-CSIRT

Metode yang disarankan untuk menghubungi POSO-CSIRT adalah melalui e-mail

pada alamat posokabcsirt@gmail.com atau melalui nomor telepon (+62) 85241243511 dan (+62) 82187929111 Setiap hari kerja, Senin – Jum’at, jam 07.30 – 15.30 WITA.

3.  Mengenai Gov-CSIRT

3.1.  Visi

Visi POSO-CSIRT adalah Terwujudnya Keamanan Siber pada Pengelolaan Teknologi Informatika dan Komunikasi di Kabupaten Poso.

3.2.  Misi

Misi dari POSO-CSIRT adalah Membangun, Mengkoordinasikan, Mengkolaborasikan, Mitigasi Insiden, Manajeman Krisis dan Penanggulangan Insiden untuk Poso Maju, Poso Tangguh, Poso Terdepan.

3.3. Konstituen

Konstituen POSO-CSIRT adalah Pengguna Teknologi Informasi dan Komunikasi di lingkup Organisasi Perangkat Daerah (OPD) Pemerintah Daerah Kabupaten Poso.

3.4. Sponsorship dan/atau Afiliasi

Pendanaan POSO-CSIRT bersumber dari Anggaran Dinas Komunikasi Informatika dan Persandian Kabupaten Poso.

3.5. Otoritas

POSO-CSIRT memiliki kewenangan untuk melakukan penanggulangan insiden, mitigasi insiden, investigasi dan analisis dampak insiden, serta pemulihan secara administratif dengan konstituennya pasca insiden keamanan siber pada Pemerintah Kabupaten Poso.

POSO-CSIRT melakukan penanggulangan dan pemulihan atas permintaan dari konstituennya namun tidak pada persoalan hukum serta dapat bekerjasama dengan pihak lain yang mempunyai kompetensi untuk insiden yang tidak dapat ditangani.

4. Kebijakan – Kebijakan

4.1.  Jenis-jenis Insiden dan Tingkat/Level Dukungan

POSO-CSIRT menangani insiden yaitu:

a. Web Defacement;

b. Distributed Denial Of Service (DDOS);

c. Malware;

d. Ransomware;

e. Spamming;

f. Phising.

Dukungan  yang  diberikan  oleh  POSO-CSIRT  kepada  konstituen  dapat  bervariasi bergantung dari jenis dan dampak insiden.

4.2.  Kerja sama, Interaksi dan Pengungkapan Informasi/ data

POSO-CSIRT akan melakukan kerjasama dan berbagi informasi dengan CSIRT atau organisasi lainnya dalam lingkup keamanan siber. Seluruh informasi yang diterima oleh POSO-CSIRT akan dirahasiakan.

4.3.  Komunikasi dan Autentikasi

Untuk komunikasi biasa POSO-CSIRT dapat menggunakan alamat e-mail tanpa enkripsi data (e-mail konvensional) dan telepon. Namun, untuk komunikasi yang memuat informasi sensitif/terbatas/rahasia dapat menggunakan enkripsi PGP pada e-mail.

5. Layanan

5.1. Layanan Utama

Layanan utama dari POSO-CSIRT yaitu :

5.1.1. Pemberian Peringatan Terkait Keamanan Siber

Layanan ini dilaksanakan oleh POSO-CSIRT berupa pemberian peringatan adanya insiden siber kepada pemilik sistem elektronik dan informasi statistik terkait layanan ini diberikan oleh POSO-CSIRT.

5.1.2.  Penanganan Insiden Siber

Layanan ini diberikan oleh POSO-CSIRT berupa koordinasi, analisis, rekomendasi teknis, dan bantuan on-site dalam rangka penanggulangan dan pemulihan insiden siber.

5.2. Layanan Tambahan

Layanan tambahan dari POSO-CSIRT yaitu :

5.2.1. Penanganan Kerawanan Sistem Elektronik

Layanan ini diberikan oleh POSO-CSIRT berupa koordinasi, analisis, dan rekomendasi teknis dalam rangka penguatan keamanan (hardening), layanan ini hanya berlaku apabila syarat- syarat berikut terpenuhi :

a. Pelapor atas kerawanan adalah pemilik sistem elektronik. Jika pelapor adalah bukan pemilik sistem, maka laporan kerawanannya tidak dapat ditangani;

b. Layanan penanganan kerawanan yang dimaksud dapat juga merupakan tindak lanjut atas kegiatan Vulnerability Assessment.

5.2.2. Penanganan Artefak Digital

Layanan ini diberikan oleh POSO-CSIRT berupa penanganan artifak dalam rangka pemulihan sistem elektronik terdampak ataupun dukungan investigasi. POSO-CSIRT memberikan informasi statistik terkait layanan ini.

5.2.3. Pemberitahuan Hasil Pengamatan Potensi Ancaman

Layanan pemberitahuan hasil pengamatan potensi ancaman yang dimiliki POSO-CSIRT ditujukan kepada Organisasi Perangkat Daerah (OPD) di Lingkungan Pemerintah Kabupaten POSO sebagai Pengguna Teknologi Informasi dan Komunikasi.