Berita Keamanan Siber
Perkembangan ancaman siber dan pelajaran yang dapat diambil Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur.
Kebiasaan Aman #1: Cek Tautan Sebelum Klik
Adam · 05 Okt 2026
Banyak pembobolan akun berawal dari satu klik pada tautan di email, WhatsApp, atau SMS. Kebiasaan pekan ini: periksa tautan sebelum membuka atau mengisi apa pun. Lakukan Tahan jari di tautan (HP) ata...
Baca Selengkapnya
Ransomware Mengincar Layanan SaaS Perkantoran: Pelajaran dari Insiden SmartHRMS
Adam · 30 Sep 2026
Berdasarkan edaran Security Advisory BSSN: ransomware kini menyasar sistem administrasi yang disewa dari pihak ketiga. Insiden SmartHRMS pada 30-31 Agustus 2026 mengenkripsi basis data dan backup serta mengganggu payroll sejumlah organisasi.
Baca Selengkapnya
Waspada Email Pemberitahuan Audit Pajak: Kampanye SilverFox Menyasar Organisasi di Indonesia
Adam · 30 Sep 2026
Berdasarkan edaran Security Advisory BSSN: lebih dari 1.600 email berbahaya bertema audit pajak menyasar organisasi di Indonesia pada Januari-Februari 2026. Kenali ciri-cirinya dan ketahui langkah bila terlanjur membuka lampiran atau mengklik tautan.
Baca Selengkapnya
Dari Infostealer ke Pengambilalihan Akun: Menghapus Malware Saja Belum Menutup Insiden
Adam · 09 Sep 2026
Infostealer mencuri cookie dan token sesi, bukan hanya kata sandi. Sesi yang masih berlaku memungkinkan penyerang masuk tanpa mengetahui kata sandi — sehingga membersihkan perangkat dan mengganti kata sandi saja belum tentu mengakhiri insiden.
Baca Selengkapnya
Serangan Siber pada Sistem Pengelolaan Air di Minnesota dan Pelajarannya bagi Sistem OT Daerah
Adam · 09 Sep 2026
Serangan pada sistem penyedia air di Minnesota berdampak pada lebih dari 30 komunitas dan memaksa sejumlah fasilitas beralih ke pengoperasian manual. Mengenali SCADA, port protokol industri yang tidak boleh terpapar internet, dan langkah kesiapsiagaan untuk sistem OT di daerah.
Baca Selengkapnya
Serangan Rantai Pasok: Ketika Instansi Diserang Lewat Pihak yang Sudah Dipercaya
Adam · 03 Sep 2026
Sebuah instansi dapat menjadi korban tanpa pernah menjadi sasaran langsung — cukup dengan menembus vendor, penyedia layanan, atau komponen perangkat lunak yang sudah dipercaya. Pelajaran dari SolarWinds, Kaseya VSA, dan XZ Utils, serta apa yang bisa dilakukan Perangkat Daerah.
Baca Selengkapnya
Zero Trust: Mengapa Jaringan Internal Tidak Lagi Otomatis Tepercaya
Adam · 02 Sep 2026
Firewall di perimeter tidak lagi cukup ketika kredensial yang sah bisa dicuri dan aplikasi tersebar sampai ke layanan awan. Zero Trust menghapus kepercayaan otomatis berdasarkan lokasi jaringan — dan sebagian prinsipnya dapat mulai diterapkan Perangkat Daerah tanpa anggaran tambahan.
Baca Selengkapnya