Semarang (ANTARA) - Pakar keamanan siber dari CISSReC Doktor Pratama Persadha menyatakan Badan Pusat Statistik (BPS) wajib menjaga keamanan data Sensus Penduduk 2020, mengingat ada potensi terjadi kebocoran data seperti di Ekuador, Amerika Selatan, yang tercatat 20 juta data terekspos.
"Bocornya data seluruh penduduk satu negara itu diketahui pada bulan September 2019," kata Ketua Lembaga Riset Keamanan Siber dan Komunikasi CISSReC Pratama Persadha melalui surelnya kepada ANTARA di Semarang, Rabu malam.
Pratama mengemukakan hal itu ketika merespons pernyataan Kepala BPS Suhariyanto yang mengatakan bahwa seluruh data individu dijamin kerahasiaannya oleh undang-undang. Bahkan, BPS melibatkan Badan Siber dan Sandi Negara (BSSN) dan ahli teknologi informasi untuk pencegahan serangan atau gangguan-gangguan siber sekaligus memastikan keamanan data.
"Namun, hak penduduk dan penggunaan data tidak dijelaskan secara detail sejak awal pengisian data pribadi secara mandiri (online) melalui alamat web sensus.bps.go.id," kata dosen Etnografi Dunia Maya pada Program Studi S-2 Antropologi Universitas Gadjah Mada (UGM) Yogyakarta ini.
Baca juga: Ribuan warga mulai ikuti sensus penduduk daring
Pada tahun ini, BPS melakukan kembali sensus penduduk, yang biasanya sensus dilakukan oleh sukarelawan door to door (offline), kali ini warga Indonesia juga bisa mengisi data secara mandiri (online).
Hal ini merupakan pertama kalinya sensus daring (online) dengan mengajak masyarakat untuk berpartisipasi langsung melalui situs web sensus.bps.go.id. Warga bisa melakukan pengisian Sensus Penduduk 2020 secara daring mulai 15 Februari hingga 31 Maret.
Menyinggung kembali soal keamanan data, Pratama menegaskan bahwa kemungkinan kebocoran data tetap ada walaupun undang-undang menjaminnya. Bahkan, ancaman data yang bocor sangat banyak, meliputi nama lengkap, jenis kelamin, tanggal lahir, tempat lahir, alamat, surat elektronik, nomor rumah, status pernikahan, hingga data terkait dengan pekerjaan dan pendidikan.
"Data sensitif yang bocor nantinya bisa memvalidasi serangan penipuan phishing dan model kejahatan siber lainnya," kata pria kelahiran Cepu, Kabupaten Blora, Jawa Tengah ini.
Oleh karena itu, Pratama meminta pemerintah selalu mengamankan data guna memastikan data tidak akan bocor ke publik, seperti kasus pembobolan rekening yang dialami oleh wartawan senior Ilham Bintang beberapa waktu lalu.
Pratama yang pernah sebagai Pelaksana Tugas (Plt.) Direktur Pengamanan Sinyal Lemsaneg (BSSN) menekankan, "Jika data sudah menjadi digital, penyalahgunaan teknologi sangat mungkin terjadi."
Untuk cara luar jaringan (offline), menurut dia, seharusnya petugas yang datang memakai ID Card dilengkapi QR Code khusus yang dienkripsi, lalu terhubung pada website BPS.
Baca juga: ASN Kudus diminta jadi pelopor sensus penduduk secara online
Dengan demikian, masyarakat, minimal ketua RT, bisa mengunduh (download) aplikasi yang bisa memverifikasi petugasnya apakah benar resmi atau tidak. Hal ini mengingat semua atribut petugas mudah dipalsukan.
Pratama juga mengimbau pemerintah untuk berhati-hati terkait dengan pihak ketiga atau vendor dalam mengakses, memproses, atau menyimpan data. Pihak ketiga perlu diverifikasi sehingga dapat mematuhi kontrol keamanan yang baik.
"Kita berharap kejadian yang terjadi dalam akses server KTP elektronik dahulu tidak terjadi lagi," kata Dr. Pratama Persadha.
Baca juga: Sosialisasi sensus penduduk, Pemkab Magelang uji coba "command center"
Baca juga: BPS Pati libatkan 2.200 petugas lakukan sensus penduduk
"Bocornya data seluruh penduduk satu negara itu diketahui pada bulan September 2019," kata Ketua Lembaga Riset Keamanan Siber dan Komunikasi CISSReC Pratama Persadha melalui surelnya kepada ANTARA di Semarang, Rabu malam.
Pratama mengemukakan hal itu ketika merespons pernyataan Kepala BPS Suhariyanto yang mengatakan bahwa seluruh data individu dijamin kerahasiaannya oleh undang-undang. Bahkan, BPS melibatkan Badan Siber dan Sandi Negara (BSSN) dan ahli teknologi informasi untuk pencegahan serangan atau gangguan-gangguan siber sekaligus memastikan keamanan data.
"Namun, hak penduduk dan penggunaan data tidak dijelaskan secara detail sejak awal pengisian data pribadi secara mandiri (online) melalui alamat web sensus.bps.go.id," kata dosen Etnografi Dunia Maya pada Program Studi S-2 Antropologi Universitas Gadjah Mada (UGM) Yogyakarta ini.
Baca juga: Ribuan warga mulai ikuti sensus penduduk daring
Pada tahun ini, BPS melakukan kembali sensus penduduk, yang biasanya sensus dilakukan oleh sukarelawan door to door (offline), kali ini warga Indonesia juga bisa mengisi data secara mandiri (online).
Hal ini merupakan pertama kalinya sensus daring (online) dengan mengajak masyarakat untuk berpartisipasi langsung melalui situs web sensus.bps.go.id. Warga bisa melakukan pengisian Sensus Penduduk 2020 secara daring mulai 15 Februari hingga 31 Maret.
Menyinggung kembali soal keamanan data, Pratama menegaskan bahwa kemungkinan kebocoran data tetap ada walaupun undang-undang menjaminnya. Bahkan, ancaman data yang bocor sangat banyak, meliputi nama lengkap, jenis kelamin, tanggal lahir, tempat lahir, alamat, surat elektronik, nomor rumah, status pernikahan, hingga data terkait dengan pekerjaan dan pendidikan.
"Data sensitif yang bocor nantinya bisa memvalidasi serangan penipuan phishing dan model kejahatan siber lainnya," kata pria kelahiran Cepu, Kabupaten Blora, Jawa Tengah ini.
Oleh karena itu, Pratama meminta pemerintah selalu mengamankan data guna memastikan data tidak akan bocor ke publik, seperti kasus pembobolan rekening yang dialami oleh wartawan senior Ilham Bintang beberapa waktu lalu.
Pratama yang pernah sebagai Pelaksana Tugas (Plt.) Direktur Pengamanan Sinyal Lemsaneg (BSSN) menekankan, "Jika data sudah menjadi digital, penyalahgunaan teknologi sangat mungkin terjadi."
Untuk cara luar jaringan (offline), menurut dia, seharusnya petugas yang datang memakai ID Card dilengkapi QR Code khusus yang dienkripsi, lalu terhubung pada website BPS.
Baca juga: ASN Kudus diminta jadi pelopor sensus penduduk secara online
Dengan demikian, masyarakat, minimal ketua RT, bisa mengunduh (download) aplikasi yang bisa memverifikasi petugasnya apakah benar resmi atau tidak. Hal ini mengingat semua atribut petugas mudah dipalsukan.
Pratama juga mengimbau pemerintah untuk berhati-hati terkait dengan pihak ketiga atau vendor dalam mengakses, memproses, atau menyimpan data. Pihak ketiga perlu diverifikasi sehingga dapat mematuhi kontrol keamanan yang baik.
"Kita berharap kejadian yang terjadi dalam akses server KTP elektronik dahulu tidak terjadi lagi," kata Dr. Pratama Persadha.
Baca juga: Sosialisasi sensus penduduk, Pemkab Magelang uji coba "command center"
Baca juga: BPS Pati libatkan 2.200 petugas lakukan sensus penduduk