INDRAKARYA-CSIRT

INDRAKARYA- CSIRT

Berdasarkan Surat Keputusan Direksi PT Indra Karya (Persero) Nomor: 028/KPTS/IK/VIII/2024 Tanggal 27 Agustus 2024 Tentang Computer Incident Response Team (CSIRT) PT Indra Karya (Persero) / INDRAKARYA-CSIRT, PT Indra Karya (Persero) berwenang untuk melakukan pengelolaan insiden keamanan TI secara proaktif dan reaktif.

25 September 2024

VISI DAN MISI INDRAKARYA-CSIRT

Terwujudnya pengelolaan ketahanan siber PT Indra Karya (Persero) yang responsif dan efektif dalam rangka mendukung transformasi digital perusahaan dan melindungi asset informasi perusahaan.

Mengkoordinasikan penanganan insiden keamanan siber di PT Indra Karya.
Membangun pelaporan, penanganan dan penanggulangan insiden keamanan siber di lingkungan PT Indra Karya .
Meningkatkan kesadaran keamanan siber di PT Indra Karya.
Memberikan bantuan teknis pada konstituen.

TIM RESPON KEAMANAN INSIDEN SIBER

Berikut ini adalah layanan dari INDRAKARYA-CSIRT :

Pemberian Peringatan

Layanan ini akan dilaksanakan oleh INDRAKARYA-CSIRT yang berupa peringatan akan adanya ancaman siber kepada pemilik/penyelenggara sistem elektronik.

Pengelolaan Insiden Siber

Layanan pengelolaan insiden siber mencakup siklus penuh penanganan insiden keamanan siber pada sistem dan infrastruktur TI.

Pemberitahuan Hasil Pengamatan Potensi Ancaman

Layanan ini berupa notifikasi dan pemberitahuan kepada entitas lain akan adanya potensi yang serangan dan ancaman dari pihak luar yang berhasil terdeteksi.

Penanganan Kerawanan Sistem Elektronik

Layanan ini berupa koordinasi, analisis dan rekomendasi teknis dalam rangka penguatan aspek kendali keamanan (security control) baik dalm lingkungan teknis (Technology Security Control) ataupun non-teknis (Policy/Governance/Compliance).

Penanganan Artefak Digital

Layanan ini berupa penanganan artifak dalam rangka pemulihan sistem elektronik yang terdampakatau dukungan investigasi dalam rangka menjaga chain-of-custody dari sistem elektronik terdampak.

Pendeteksian Serangan

Layanan ini berupa pendeteksian serangan siber pada konsitutuen yang akan dikorelasikan untuk memperkuat visibilitas secara keseluruhan.

PELAPORAN INSIDEN

Jika Anda mengalami atau menemukan insiden keamanan siber yang berkaitan dengan sistem PT Indra Karya, segera laporkan kepada tim CSIRT Indra Karya melalui email csirt@indrakarya.co.id.

A. Menampilkan nama jelas pelapor

Tuliskan nama lengkap Anda agar tim CSIRT dapat mengidentifikasi pelapor dengan jelas dan melakukan komunikasi lebih lanjut jika diperlukan.

B. Nomor Telepon dan Alamat Email Aktif

Sertakan kontak yang dapat dihubungi untuk keperluan verifikasi atau pengumpulan informasi tambahan terkait insiden yang dilaporkan.

C. Bukti Insiden

Lampirkan bukti pendukung yang relevan, seperti:

Foto atau tangkapan layar (screenshot) dari kejadian atau anomali yang ditemukan.
Log file atau catatan aktivitas yang menunjukkan adanya indikasi serangan, anomali, atau kebocoran data.

D. Waktu Kejadian

Jelaskan secara detail kapan insiden terjadi, termasuk tanggal dan jam kejadian, untuk membantu tim dalam melakukan analisis forensik dan mitigasi lebih lanjut.

Disclaimer INDRAKARYA-CSIRT

Bagi konstituen, sampai saat ini INDRAKARYA-CSIRT hanya merespon dan menangani insiden keamanan siber yang terjadi pada perangkat yang terafiliasi dengan jaringan dan layanan di Indra Karya.

Apabila dibutuhkan, segala konsekuensi hukum yang disebabkan oleh insiden keamanan siber akan diteruskan ke institusi penegak hukum sesuai dengan peraturan perundang – undangan yang berlaku.