Memastikan keamanan informasi, keamanan siber, dan melindungi rahasia negara di dunia maya di Inspektorat Provinsi.

Aturan keamanan siber yang dijadikan pegangan

Sumber resmi Inspektorat Provinsi Lao Cai mencantumkan beberapa dokumen sebagai rujukan. Di antaranya Resolusi No. 30-NQ/TW tentang Strategi Keamanan Siber Nasional, Rencana No. 179-KH/TU Komite Partai Provinsi Lao Cai tertanggal 1 November 2018, serta Rencana Komite Rakyat Provinsi Lao Cai Nomor 326/KH-UBND tertanggal 7 Agustus 2023.

Ada pula Dokumen Nomor 1280/TBATANM tertanggal 18 Maret 2024 dari Subkomite Keamanan Siber Provinsi Lao Cai. Dokumen ini menekankan peningkatan keamanan informasi, keamanan siber, dan perlindungan rahasia negara di dunia maya.

“Pegawai negeri sipil dan pejabat publik wajib mematuhi peraturan perundang-undangan tentang pengamanan siber dan perlindungan rahasia negara,” demikian arahan yang disampaikan dalam bahan resmi Inspektorat Provinsi Lao Cai.

Bagi pembaca di Indonesia, pola semacam ini mudah dikenali. Banyak instansi pemerintah menyimpan data penting, namun titik rawannya sering berada di meja kerja sehari-hari. Komputer bersama. Akun email dinas. Grup percakapan. Flashdisk yang berpindah tangan. Semua tampak biasa, sampai satu file salah kirim atau satu tautan palsu diklik.

Karena itu, pendekatan Lao Cai menyoroti hal yang sering luput: keamanan digital bukan cuma tanggung jawab tim teknologi informasi. Pimpinan unit, staf administrasi, petugas layanan, sampai pegawai yang memakai komputer bersama ikut memegang peran.

Kata sandi kuat, pencadangan data, dan larangan aplikasi tak dikenal

Arahan kedua menekan perilaku teknis yang paling dekat dengan pegawai. Para pemimpin dan pejabat publik diminta tidak menyimpan informasi akun dan kata sandi di komputer. Mereka juga diminta rutin mencadangkan data serta mengubah kata sandi menjadi lebih kuat untuk akun pekerjaan maupun akun aplikasi pribadi.

Sederhana. Tapi krusial.

Kata sandi yang tersimpan di desktop, catatan teks, atau browser tanpa perlindungan dapat menjadi pintu masuk saat perangkat dipinjam, hilang, atau terinfeksi malware. Di kantor pemerintahan, satu akun yang diambil alih bisa dipakai untuk mengakses dokumen lain, mengirim pesan palsu, atau menipu rekan kerja.

Instruksi itu juga menyentuh pemakaian perangkat penyimpanan eksternal seperti USB drive dan hard drive portabel. Perangkat seperti ini praktis, tetapi sering menjadi jalur penyebaran malware. Apalagi jika digunakan bergantian tanpa pemindaian keamanan atau tanpa catatan penggunaan.