MALANG – Di tengah padatnya rutinitas pekerjaan sehari-hari, notifikasi pembaruan (update) pada sistem operasi, perangkat lunak, maupun aplikasi internal sering kali diabaikan atau ditunda. Padahal, di dunia keamanan siber, menunda pembaruan sistem sama saja dengan membiarkan pintu gedung instansi tetap tidak terkunci untuk dimasuki peretas.
Apa Itu Celah Keamanan (Vulnerability)?
Setiap perangkat lunak dibangun dari ribuan baris kode program. Seiring berjalannya waktu, para peneliti keamanan (maupun peretas) dapat menemukan celah atau kelemahan logika dalam kode tersebut yang disebut vulnerability.
Ketika celah tersebut ditemukan oleh pihak tak bertanggung jawab sebelum pembuat software sempat memperbaikinya, kondisi ini dikenal sebagai Zero-Day Vulnerability. Celah inilah yang dimanfaatkan peretas untuk:
- Menyusup ke dalam jaringan internal tanpa membutuhkan username atau password.
- Menanamkan malware atau ransomware secara diam-diam.
- Mengambil alih hak akses administrator (privilege escalation).
Mitos: "Sistem Masih Berjalan Normal, Buat Apa Di-update?"
Salah satu kendala terbesar dalam menjaga keamanan siber instansi adalah anggapan bahwa pembaruan sistem hanya bertujuan untuk menambah fitur baru.
Fakta: Sebagian besar update yang dirilis oleh vendor (seperti Microsoft, Google, Adobe, hingga pengembang aplikasi internal) berisi Security Patch—yaitu penutup celah keamanan yang sengaja dirancang untuk menambal lubang yang sedang dieksploitasi oleh para peretas di luar sana.
Rekomendasi & Langkah Pengamanan bagi Pegawai dan Admin Sistem
Untuk menjaga keandalan dan keamanan ekosistem digital instansi, Tim CSIRT mengimbau tindakan berikut:
Untuk Seluruh Pegawai:
- Jangan Abaikan Notifikasi Update: Segera lakukan restart dan perbarui sistem operasi (Windows/macOS/Linux) serta browser kamu saat notifikasi resmi muncul.
- Gunakan Perangkat Lunak Resmi: Hindari menggunakan aplikasi bajakan atau software dari sumber tidak resmi (crack/patcher), karena sering kali sudah disisipi backdoor.
- Laporkan Kendala Sistem: Jika ada aplikasi kerja yang meminta update namun gagal, segera koordinasikan dengan tim IT lokal.
Untuk Pengelola Sistem / Admin IT:
- Terapkan Patching Cadangan Terjadwal: Lakukan vulnerability assessment secara berkala dan terapkan patch keamanan kritis paling lambat $2 \times 24$ jam setelah dirilis oleh vendor.
- Isolasi Sistem Legacy: Jika ada aplikasi lama yang tidak lagi mendapat dukungan update dari pengembang, pastikan sistem tersebut diisolasi dari jaringan internet publik.
LURIK (Temukan, Tangani, Laporkan):
Apabila kamu menemukan keanehan pada sistem setelah proses update, atau mendeteksi adanya celah keamanan pada aplikasi internal instansi, segera laporkan ke Tim Agen Insiden CSIRT melalui formulir pengaduan portal ini agar dapat dilakukan verifikasi teknis.