Dokumen ini berisi deskripsi Kemenhub-CSIRT berdasarkan RFC 2350, yaitu informasi dasar mengenai Kemenhub-CSIRT, menjelaskan tanggung jawab, layanan yang diberikan, dan cara untuk menghubungi Kemenhub-CSIRT.

Dokumen merupakan dokumen versi 1.0 yang diterbitkan pada tanggal 6 Mei 2021

Tidak ada daftar distribusi untuk pemberitahuan mengenai pembaharuan dokumen.

Dokumen ini tersedia pada : https://csirt.dephub.go.id (versi Bahasa Indonesia)

Dokumen tersebut telah ditanda tangani dengan PGP Key milik Kementerian Perhubungan CSIRT. Untuk lebih jelas dapat dilihat pada Subbab 2.8.

Dokumen memiliki atribut, yaitu :

Judul : RFC 2350 Kemenhub-CSIRT;

Versi : 1.0;

Tanggal Publikasi : 6 Mei 2021;

Kedaluwarsa : Dokumen ini valid hingga dokumen terbaru dipublikasikan.

Kementerian Perhubungan - Computer Security Incident Response Team (CSIRT) Disingkat : Kemenhub-CSIRT.

Kementerian Perhubungan Gd. Karya Lt. 25 Jl.Medan Merdeka Barat No. 8 Jakarta Pusat 10110

Jakarta (GMT+07:00)

Tidak ada

Tidak Ada

Tidak Ada 

csirt[at]dephub[dot]go[dot]id pustikomhub[at]dephub[dot]go[dot]id

Bits : 4096

ID : 9FBA223B

Key Fingerprint : A8FE 0371 7193 CB52 3F93  604A ABF3 B760 9FBA 223B

Kunci PGP ini tersedia di Website Kemenhub-CSIRT :

Ketua Kemenhub-CSIRT adalah Kepala Pusat Teknologi Informasi dan Komunikasi Perhubungan. Yang termasuk anggota tim adalah seluruh staf Pusat Teknologi Informasi dan Komunikasi Perhubungan (Pustikomhub) dan perwakilan pada Unit Eselon 1 di Kementerian Perhubungan. Perwakilan tersebut merupakan Agen Siber di Kementerian Perhubungan.

Tidak Ada

Metode yang disarankan untuk menghubungi Kemenhub-CSIRT adalah melalui e-mail pada alamat csirt[at]dephub[dot]go[dot]id atau pustikomhub[at]dephub[dot]go[dot]id

Visi Kemenhub-CSIRT adalah terwujudnya ketahanan siber pada Kementerian Perhubungan yang Handal dan Profesional.

Misi dari Kemenhub-CSIRT, yaitu :

a. Membangun pusat pencatatan, pelaporan, dan penanggulangan insiden keamanan informasi di lingkungan Kementerian Perhubungan;

b. Membangun kapasitas Sumber Daya Keamanan Siber pada Kementerian Perhubungan.

Konstituen Kemenhub-CSIRT meliputi Seluruh Unit Kerja di Lingkungan Kementerian Perhubungan.

Tidak Ada

Kemenhub-CSIRT memiliki kewenangan untuk melakukan penanggulangan insiden, mitigasi insiden, investigasi dan analisis dampak insiden, serta pemulihan pasca insiden keamanan siber pada Kementerian Perhubungan. Kemenhub-CSIRT melakukan penanggulangan dan pemulihan atas permintaan dari konstituennya.

Kemenhub-CSIRT menangani insiden yaitu :

a. Web Defacement;

b. Distributed Denial Of Service (DDOS);

c. Malware;

d. Ransomware.

Dukungan yang diberikan oleh Kemenhub-CSIRT kepada konstituen dapat bervariasi bergantung dari jenis dan dampak insiden.

Kemenhub-CSIRT akan melakukan kerjasama dan berbagi informasi dengan CSIRT atau organisasi lainnya dalam lingkup keamanan siber. Seluruh informasi yang diterima oleh Kemenhub-CSIRT akan dirahasiakan.

Untuk komunikasi biasa Kemenhub-CSIRT dapat menggunakan alamat e-mail tanpa enkripsi data (e-mail konvensional). Namun, untuk komunikasi yang memuat informasi sensitif/terbatas/rahasia dapat menggunakan enkripsi PGP pada e-mail.

Layanan utama dari Kemenhub-CSIRT merupakan layanan utama dan bersifat prioritas yaitu :

Layanan Pemberian Peringatan Keamanan Siber dilaksanakan dalam bentuk pemberian peringatan terhadap adanya insiden keamanan siber kepada konstituen pemilik sistem elektronik dan berupa informasi statistik terkait keamanan siber.

Layanan ini diberikan oleh Kemenhub-CSIRT berupa koordinasi, analisis, rekomendasi teknis, dan bantuan on-site dalam rangka penanggulangan dan pemulihan insiden siber.

Belum ada.

Laporan insiden keamanan siber dapat dikirimkan ke csirt[at]dephub[dot]go[dot]id atau pustikomhub[at]dephub[dot]go[dot]id dengan melampirkan sekurang-kurangnya :

a. Foto/ scan kartu identitas/ kartu tanda pengenal pegawai Kemenhub

b. Bukti insiden berupa foto atau screenshoot atau log file yang ditemukan

c. Atau sesuai dengan ketentuan lain yang berlaku

Terkait penanganan jenis malware tergantung dari ketersediaan tools yang dimiliki.