Key Fingerprint : 2401 5DDC 0B28 04F5 837C  DED7 CEB2 DC94 AD59 1C54

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGDIGZABEAC8qIID7LKwLksxs5Drm1WovnRwrutMVBNdEtjos+RiVP8tZfZ3
 Whm5K0y16sCHOKxTC90J9Lva0fWP7G88PT06f5s1UNYUZZ5YmjqqnY7MHi/cpmpP
 /olsasQr1AySmF1Ow1ZQqMZMbe+NgWvFwg1SisZA6g1XI27NWKqm+V9nU5b4mUHR
 efaaAfwLpHGh1zv6yNwbB4bd/75Cv5WQnliyzES9O3S8QFraaQYcQC6nJ1w6ix8U
 Ja2+BxptzFjU2Wery1E0bfcezxi4JlX0P0D730obKhXtvP6JQM4hNT0VdQQPeKlj
 yWx5sIfWcg351b751Ath1pvGoIqcayUM9zjE9N4JG8qmWEWYvcevCyws2ibN/3nv
 O34a0vKnoZBgHMMprWRqZQvD6zE8X/kNlnmMhWb0GhY6P6d+t2F4bYXTjGWujvkz
 GxFg8a2Tlq0V79yKgJnSBU2MRGvZShWWknjoN2nvrdkpGSZKsGyb2TrliksaJjzg
 m1z17mbo+sHYxJp+ZtXD0TBb24nv7L4lJdyg5V1RCraDIc2b0XONZL1wNZyxUoRq
 uFLT8tTvNlxcqHKyrxH9yRdUWPk6dHcGcIQm1DL4YGsUwd/3s0uXl/5+lr/rygzA
 HqQTwTwMDvIn//E9/aMOILKQOMe9buHljQ9t9DGPULsFi0dyV9dqAfTWZQARAQAB
 tCFDU0lSVC1LZW1oYW4gPGNzaXJ0QGtlbWhhbi5nby5pZD6JAlQEEwEIAD4WIQQk
 AV3cCygE9YN83tfOstyUrVkcVAUCYMgZkAIbAwUJB4YfgAULCQgHAgYVCgkICwIE
 FgIDAQIeAQIXgAAKCRDOstyUrVkcVKUrD/4zmBQAb5KUjmPmWMp1x2Nne7NBQhFb
 85dEqmMyZuiIiWKa7TRbegg2tpOlqGDYHgY9ZfaRyE6l1dLTnVeuQUY33NY+gmAV
 oVh+E4tTqBx1Zcq8B0HDv1YZpHWQievC6vHEfA19JzG6Y+wS8KuX+4ZJwwIQ2vEL
 aUKy8ZdH+BWQXwViOX7qrfW08IXMaGsyUSRSCcBpAEMqWYgr1L4PUHYv06tn0RL7
 naPHYbOiRjtEk310trdSW4IAeYftrWEVl6sGETxQD/MxTLWreCgfDNIGFsptCu57
 91n15eQm0eSJeavv72jmmFmDR1Ogf7gb2Lyr8z+aW6fGzaDtJ3CBoKSAtMDhZYqP
 wxmJ4fLZtGpkFwE+51MjNJsXFyTi00M7czvNo8b1sTi26vj4Eui85H6FQVeXEdtg
 yslw/40jImF1HUcuoMqwUQ7TYVb1YDEHhilwU2e6+4J8RIE20rCF+FSCKdBbLnQv
 Ol8GNddnMPoJL5Z1JNZ5kJUF9NsLUbL4pbQi9dwcpIEauD+yKqY+ajjCy4uzpNrJ
 kVtcxR5gQa2oKCAj3utok2BkzKTtmM75oLWCdCfWF9HNzXPUbUrUg1kw4DbNnCVF
 MmKjWE8Lvmm9iAYlHmdbxFeSYjKB6Z+t+i/BDhU6jgfS0gzxLb8azx0sPSls68Ce
 jv6SSoRD6dTEA7kCDQRgyBmQARAAxYrEuB3IXKYwt6FbhHSac8KjOgqpCtjZZ1it
 XrJlGezb8oaO68ItyEsv/QvmOhg0Gi/XzAQrYxkKqaX/o0ZPp0ImeuPzUh6fEkat
 xikP35VXN1777Z6PAcnEfZp7WzzyFFvuzqR7w6Hs0iaABNLAX7LphX3Sp0l2mJjV
 MBd6lthY7N/HJQI7tnazeYNlPIdnxFCf7UryQ7GuYPYcRZkVve2F6SJLuhRXadJX
 18Kg+auZvOXY+a6LlQauefqQ0j8BAJuSpXRRT+hysT9BdcXnbtsCyIH5bxfbJl+Y
 ZXaoQUcMH1LQi6WwWL1NR7Qsmyp4Wb9B7bTXDbNEphHxA9Vh7OX7P72r0ZyPvIRu
 hqc0SMnqIrqVG7aWqH3DSfeN06ZuzTG6vuBTQ4K0BZrcmpqTyjEMN5hwbV+OhYu7
 YMFQWKkbFGSKxs88Tg6BBlRckGdzTRdBrcVJvNv9W5zPVOPw0KY42ETzkxvbfs23
 yzuJ2hUa2SPmg5QZZQpqbHSIPZ4mXZh+DYqaPw8ShDnC/AVFpZSv1vtC1xo9qrMp
 V7MG52id+NXjOLUw+NOvQ1ZgyEY3a+/A9Tbwf+PAypbRjD8W3bABluUZhIBM2k08
 qSEWNJebVpJIeDQ/kO7K9YBU5b1Zh3gFcl1iyHdEC4ChLAXExiI3nw6fOEA1eWxl
 EdM3RI8AEQEAAYkCPAQYAQgAJhYhBCQBXdwLKAT1g3ze186y3JStWRxUBQJgyBmQ
 AhsMBQkHhh+AAAoJEM6y3JStWRxU1gcP/3Q1t1HwP9PXT0VjB4f4qHnpbSCkP9Ae
 HodiQFg5nqMdWwT8+PXYVubLf8cwq833uNvrdBfftWgDrj9u5Y+VGG12OQ8NlwpC
 eGbnjtOeoMAQ+caitwQ2XuoyUe4nYiDhIMjiKmPNoDN12IS6VRRLzE/oDDt/A3NL
 5A8/c0/n1Alf48nRoaNLAuy7FooeedlAuxdEHHpsx7FNgjgB6Atf+bysFT9EPWa1
 iknEnyqoHlk3DhoeQPIZ7xOfzOfVefIPLKO4/uB4sM5UoH6bSusn96UszM++8GB1
 3X99SRXUl8Hr/BveWk8dNHE+d5dtsvO5xJ04v8oO2M88Mj8lvQWD96PF4Sk+yZDH
 OEvnfnA902m9Xzvv9JDLJ0ssPMES51avMFAoBjYbp9GWn6czNjeAP9KnuVdz7YjK
 itThXQWvc52qHI7IR37/diznAN0BhXibM0j2d7TTSGuqg/Sru6YyEp2f6RHw73VX
 vWu0TXb6l5qf6Gl89lT0W/6HLXkxEji+wrKFk+43rX1pfPWeObLr3btVxeLWNIZp
 uoLuMhUxE+mEbgH+Vsv62UKQdevWCnNDsPK8yv043XGFOfdDCBGL7zUWesxeBbUr
 iXwj8Dh86qSOspZn9+kTFt2tn2SeU8Hiy0kJaY+T8w9X3Wu22KNR5LLRU6SLshwc
 7+Tl1elY94G9
 =m6ZZ

-----END PGP PUBLIC KEY BLOCK-----

File PGP key ini tersedia pada :

http://103.252.21.85/assets/CSIRT-Kemhan_0xAD591C54_public.asc

2.9.    Anggota Tim

Ketua CSIRT Kemhan dijabat oleh Kepala Pusat Pertahanan Siber Badan Instalasi Strategis Pertahanan Kementerian Pertahanan. Yang termasuk anggota tim adalah seluruh anggota Pushansiber Bainstrahan Kemhan dan Bag Datin Satker U.O. Kemhan

2.10. Informasi/Data lain

Tidak ada.

2.11. Catatan-catatan pada Kontak CSIRT-Kemhan Indonesia

Metode yang disarankan untuk menghubungi CSIRT-Kemhan Indonesia adalah melalui e-mail pada alamat csirt[at]kemhan.go.id atau melalui nomor telepon (021) 75918947 ke Pushansiber yang siaga selama 24/7. 

3.  Mengenai CSIRT-Kemhan

3.1. Visi

Terwujudnya pengelolaan sistem keamanan informasi dengan baik dan aman di Lingkungan Kementerian Pertahanan untuk melindungi aset informasi yang dimiliki oleh Kementerian Pertahanan.   

3.2. Misi

Tujuan dari CSIRT-Kemhan Indonesia, yaitu :

1. Membangun pertahanan negara yang mampu menjaga kedaulatan di ruang siber, dengan mengamankan sumber daya infrastruktur kritis pertahanan. membangun tata kelola sistem informasi pertahanan yang baik.
2. Membangun koordinasi, kerjasama dan kolaborasi dengan pihak terkait dan  negara lain untuk membangun pertahanan siber yang Tangguh. 
3. Menyediakan dan mengoptimalkan sumber daya pertahanan siber melalui proses pembelajaran dan peningkatan kualitas yang berkelanjutan

3.2. Konstituen

1. Konstituen CSIRT Kemhan meliputi pengguna sistem elektronik di lingkungan Kementerian Pertahanan
2. Seluruh konstituen CSIRT Kemhan melaksanakan rekomendasi dan/atau imbauan yang dikeluarkan oleh Kepala Pushansiber Bainstrahan Kemhan berkaitan dengan keamanan siber di lingkungan satkernya masing-masing  

3.3. Sponsorship dan/atau Afiliasi

CSIRT Kemhan merupakan bagian dari Pushansiber Bainstrahan Kemhan sehingga seluruh pendanaan untuk penyelenggaraan bersumber dari :

1. Anggaran Pendapatan dan Belanja Negara; dan
2. Sumber pendanaan lain yang sah dan tidak mengikat menurut ketentuan peraturan perundang-undangan.

3.4. Otoritas

Berdasarkan Peraturan Kepala Badan Instalasi Strategis Pertahanan Nomor :             Tahun 2021 tentang Pedoman Penyelenggaraan Layanan Tanggap Insiden Siber di Lingkungan Kementerian Pertahanan, CSIRT Kemhan adalah tim yang bertugas memberikan layanan tanggap insiden siber berupa layanan reaktif, layanan proaktif dan layanan manajemen kualitas keamanan di lingkungan Kementerian Pertahanan. 

4.  Kebijakan – Kebijakan

4.1. Jenis-jenis Insiden dan Tingkat/Level Dukungan

Kemhan-CSIRT melayani penanganan insiden siber dengan jenis berikut :

1. Malware;
2. Web defacement;
3. DDoS;
4. Phising;
5. Advanced Persistent Threat (APT)

Dukungan yang diberikan oleh CSIRT Kemhan kepada konstituen dapat bervariasi bergantung dari jenis dan dampak insiden

4.2. Kerja sama, Interaksi dan Pengungkapan Informasi/ data

1. Kerja sama antar Instansi dapat dilaksanakan dengan tujuan untuk saling berbagi sumber daya pengetahuan, keterampilan dan informasi mengenai keamanan Siber.
2. Kerja sama antar instansi dilakukan dengan tetap memperhatikan kebijakan, sistem prosedur dan perlindungan kepentingan Kementerian Pertahanan

4.3. Komunikasi dan Autentikasi

Untuk komunikasi biasa CSIRT-Kemhan Indonesia dapat menggunakan alamat e-mail tanpa enkripsi data (e-mail konvensional) dan telepon. Namun, untuk komunikasi yang memuat informasi sensitif/terbatas/rahasia dapat menggunakan enkripsi PGP pada e-mail.

5. Layanan

Layanan tanggap insiden siber dari CSIRT Kemhan berupa :

1. Layanan Reaktif adalah layanan yang terkait dengan kebutuhan melakukan respons terhadap insiden siber termasuk penangkalan, penindakan dan pemulihan siber, meliputi tugas peringatan, penanganan insiden, kerentanan, artefak, dukungan teknis, koordinasi dan respons, analisis kerentanan dan layanan interaksi (help desk).
2. Layanan Proaktif adalah layanan yang mendeteksi dan mencegah serangan siber sebelum ada dampak nyata, meliputi tugas pengumuman,  pengawasan teknologi, uji kesesuaian, konfigurasi perangkat dan infrastruktur, layanan deteksi ancaman dan diseminasi informasi.
3. Layanan Manajemen Kualitas Keamanan adalah layanan yang mendukung kegiatan reaktif dan proaktif, meliputi tugas kebijakan dan pelatihan analisis risiko, perencanaan pemulihan bencana, kelangsungan kegiatan, konsultasi keamanan, peningkatan kewaspadaan, sertifikasi/evaluasi produk, pengelolaan infrastruktur CSIRT dan layanan penyediaan kompetensi khusus dalam rangka kegiatan proaktif dan reaktif.

6.   Pelaporan Insiden

Laporan insiden keamanan siber dapat dikirimkan ke csirt[at]kemhan.go.id dengan melampirkan sekurang-kurangnya :

1. Foto scan kartu identitas
2. Bukti insiden berupa foto atau screenshoot atau log file yang ditemukan
3. Atau sesuai dengan ketentuan lain yang berlaku.

7 .   Disclaimer

Tidak ada