Oleh: Rudy M. Harahap
Akhirnya, jadi juga Wikileaks dikaji oleh komunitas sandi. Setengah hari tadi saya mengikuti seminar “Kasus Wikileaks, Sebuah Cermin Diri dari Keamanan Informasi” di Sekolah Tinggi Sandi Negara (STSN), Ciseeng, Bogor. Ada 2 pembicara. Mereka masih muda-muda. Dulunya juga alumni dari STSN dan kemudian bekerja di Lembaga Sandi Negara (LSN). Sayang sekali, sekarang ini mereka sudah “berpraktik” di sektor swasta, menjadi konsultan, katanya. Hilanglah kader unggulan di sektor publik dalam bidang sekuriti. Jadi, siapa lagi yang tersisa di sektor publik?
Kepada salah satu teman yang juga pejabat setingkat direktur di LSN, saya bilang, sayang sekali kita kehilangan kader potensial tersebut. Memang, tidak mudah untuk dapat mempertahankan kader-kader potensial dengan sistem reward dan punishment yang masih seperti ini, kecuali mereka yang sudah mulai mengimplementasikan remunerasi. Kesan kental makin muncul bahwa sektor publik sudah tidak kompetitif lagi untuk tempat berkarya. Kita mestinya mempunyai cara agar kader-kader tersebut tidak hilang, kata saya. Mereka sangat dibutuhkan untuk melindungi keamanan informasi negara, yang bukan semata-mata melindungi pemerintah, tetapi juga rakyatnya.
Judul seminar menarik untuk diikuti. Walaupun kurang berhasil mengulas secara mendalam kasus Wikileaks, untuk pembelajaran awal, itu sudah baik. Yang saya bingung adalah, walaupun judulnya tentang Wikileaks, ada topik yang membicarakan “Alur Perjalanan BBM Anda Hingga Tampil di Wikileaks”. Ini sebenarnya judul yang menantang. Tentu kita berharap akan ada ulasan bahwa kebocoran informasi di Wikileaks adalah, salah satunya, karena BBM, jika melihat judul tersebut. Sayangnya, bukan itu yang diulas.
Namun demikian, ada data yang menarik dari seorang pembicara. Dari riset yang dilakukannya secara sederhana, BB itu ternyata digunakan lebih dari 50% perwira menengah TNI, 40 dari 80 staf di KBRI Washington, dan 20 orang di KBRI Brazil. Apa konsekuensinya atas data tersebut? Tidak diulas oleh pembicara. Yang diulas adalah alasan kenapa angka tersebut muncul, yaitu karena ditengarai aparat kita selalu ingin terkoneksi ke internet, baterai tahan lama, stabilitas koneksi, fitur, dan tuntutan sosial.
Memang, diuraikan oleh pembicara, bahwa selama ini ada salah persepsi di masyarakat, bahwa BB aman. Padahal, BB yang aman itu adalah yang BES, di mana terdapat fitur S/MIME, PGP, key management, dan IT policy management. Itu tidak ada di BIS. Karena itu, sempat juga ia bertanya dalam makalahnya, bagaimana keamanan pengguna BB, termasuk home staff di KBRI, pejabat, dan anggota TNI? Apakah pemerintah setempat bisa mengakses komunikasi home staff KBRI? Padahal, diuraikan olehnya, bahwa pemerintah memiliki perhatian bahwa informasi berklasifikasi milik Indonesia tidak boleh bocor ke pihak yang tidak memiliki otoritas, terutama luar negeri.
Semua itu tidak terjawab oleh pembicara. Alih-alih, ia malah menyajikan paparan 10 langkah standar mengamankan BB! Langkah tersebut adalah:
- Berikan password;
- Amankan password di password keeper utility;
- Matikan bluetooth jika tidak digunakan;
- Enkrip data dalam device;
- Enkrip data dalam media card;
- Backup data;
- Hapus memori dalam device (setelah mem-backup terlebih dahulu);
- Hapus event log; dan
- Disable event log.
Well, 10 langkah pengendalian itu semua kan di bawah kendali RIM. Lagi pula, itu baru 9 langkah! Anehnya lagi, pembicara juga menyampaikan materi mengenkripsi email yang mengambil tools-nya dari alamat website blackberry.com. Walah, kenapa bukan tools dari tim sandi negara yang dibahas?
Saat diskusi, saya menanyakan kenapa komunitas sandi negara belum membuat aplikasi sandi di atas BB? Kalaupun sudah dibuat, apakah kita sudah menghubungi RIM selaku CA-nya BB agar aplikasi sandi tersebut bisa berjalan di BB?
Bayangkan pula, sekarang ini ada satuan kerja di Kementerian Keuangan yang meminta data untuk kepentingan rekonsiliasi data asset negara dari database masing-masing instansi untuk dikirim ke email gmail. Tidak perlu rumit-rumit untuk melakukan cracking, data keamanan nasional kita sebenarnya sudah bocor ke gmail, dan ke negara lain. Bisa dibayangkan, bahwa dalam daftar asset tersebut terdapat daftar asset militer. Dengan demikan, dengan mudah negara lain mengetahui kekuatan militer kita. Wajar sajalah jika kita tidak berani berperang dengan Malaysia, apapun pelecehan yang telah dilakukan. Mereka jangan-jangan sudah tahu betul kekuatan militer kita.
Pembicara tidak bisa menjawab pertanyaan pertama saya, dan menyerahkan kepada yang kompeten, katanya, yaitu pejabat di LSN. Untuk kasus gmail, ia mengakui storage di gmail tersebut dengan mudah untuk dibobol.
Jadi, apakah kita masih kurang sadar pentingnya keamanan informasi? Perlukah Wikileaks sampai menampilkan seluruh daftar asset militer kita? Para petinggi negeri ini, segera sadarlah bahayanya alat komunikasi yang kita gunakan saat ini! Bagi komunitas sandi negara, segeralah tegur instansi yang lalai dalam mengendalikan komunikasi informasinya. Jangan sungkan-sungkan, itu adalah domain dan kewenangan Anda, walaupun sampai tingkat presiden. Sebab, yang Anda lindungi adalah negara, bukan hanya pemerintahnya.
Pondok Aren, 29 Desember 2010
Penulis adalah Kepala Bidang Pengembangan Sistem Informasi, Badan Pengawasan Keuangan dan Pembangunan. Tulisan ini adalah pendapat pribadi dan tidak mewakili pendapat tempat penulis bekerja.
Komentar