Jasa Lainnya Pengelolaan Keamanan Siber

Uraian Singkat Pekerjaan                              

Ruang lingkup kegiatan ini sebagai berikut:                          
1) Identifikasi :                                                    

   a. Menyiapkan prosedur SoC, menentukan escalation process SoC serta

     membentuk Basic SoC Knowledge / SoC Playbook untuk minimal 3    
     knowledge based cyber security incident response.               

   b. Membuat threat modeling pada awal kegiatan untuk mendapatkan model
     skenario monitoring yang sesuai.                                

   c. Melakukan identifikasi ancaman melalui log dan analisis data.  

   d. Melakukan pra-asesmen perangkat infrastruktur TIK pada Pusdatin LKPP
     yang mendukung operasional aplikasi yang antara lain terdiri dari server

     aplikasi, server database dan Web Application Firewall (WAF).   

2) Proteksi:                                                         
  a. Melindungi aset melalui kontrol akses dan penghalangan serangan pada

     perangkat Firewall Jaringan, Perangkat Firewall Aplikasi dan Sever dengan
     rata-rata jumlah log per hari sebagai berikut:                  

     ▪ Perangkat Firewall Jaringan = 3 Gb atau 3.072 Mb              

     ▪ Perangkat Firewall Aplikasi = 632 Mb                          
     ▪ Server = 45 Mb x 42 server = 1.890 Mb                         

     Total = 5.594 Mb/hari atau 5,46 Gb/hari                         

  b. Memfasilitasi respon cepat terhadap aktivitas anomali dan insiden.
  c. Memastikan perangkat lunak dan sistem selalu ter-update dengan versi

     terbaru.                                                        
3) Deteksi:                                                          

  a. Melakukan pemantauan dan analisis secara berkesinambungan terhadap log

     dan insiden keamanan informasi yang terekam dalam sistem LKPP dengan
     waktu layanan 24 x 7. Baik secara onsite monitoring ataupun remote

     monitoring.                                                     
  b. Melakukan pemantauan ancaman yang sedang berkembang dengan      
     menggunakan tools/informasi dari komunitas lokal maupun internasional

     (Threat Intelligence)                                           

  c. Mendeteksi insiden keamanan siber dan aktivitas mencurigakan pada
     perangkat Pusdatin LKPP.                                        

  d. Melakukan pemantauan jika terjadi pelanggaran kebijakan pada sistem
     jaringan dengan memonitor aktifitas internal yang dapat menjadi potensi

     terjadinya fraud atau sejenisnya.                               

  e. Menyediakan tools/perangkat security yang di-install pada data center LKPP
     (non cloud based system) yaitu:                                 

     i. Security Information and Event Management (SIEM),            

     ii. Extended Detection & Response (XDR),                        
    iii. Security Orchestration, Automation and Response (SOAR),     

     iv. Instrusion Detection / Protection System (IDS/IPS) dan      
     v. Vulnerability Assessment & Penetration Test (VAPT) Tools.    

  f. Menyediakan layanan penetration testing dan vulnerability assessment.

4) Respon                                                            
  a. Kecepatan merespon adanya aktivitas anomali dan atau insiden pada

     perangkat yang dimonitor adalah dalam kurun waktu 15 menit.     

  b. Komunikasi dan koordinasi ketika terjadi aktivitas anomali dan atau insiden
     keamanan siber.                                                 

  c. Dapat terhubung langsung dengan tim SOC LKPP dalam 24 jam x 7 hari satu
     minggu, melalui email, telepon, atau aplikasi pesan singkat apabila

     ditemukan insiden siber.                                        

5) Membuat laporan detail dari aktivitas anomali dan insiden serta mengevaluasi
  data untuk pembenahan konfigurasi.                                 

6) Memperkaya tim dengan wawasan keamanan dan meningkatkan kesadaran 

  keamanan minimal 1 (satu) kali dalam 1 bulan di kantor LKPP (onsite).