- Istimewa
Microsoft Alami Gangguan Global, BSSN Terbitkan Peringatan Keamanan Nasional
Jakarta, tvOnenews.com – Badan Siber dan Sandi Negara (BSSN) resmi mengeluarkan peringatan keamanan siber dan panduan mitigasi darurat bagi seluruh penyelenggara maupun pengguna sistem elektronik di Indonesia.
Langkah cepat ini diambil menyusul terjadinya gangguan berskala global pada ekosistem layanan komputasi awan (cloud) milik perusahaan teknologi Microsoft pada Jumat (13/11/2026).
Insiden gangguan global tersebut berdampak signifikan pada aksesibilitas operasional ruang kerja kolaborasi digital, layanan surat elektronik, serta sinkronisasi server pada berbagai instansi pemerintah dan perusahaan swasta di tanah air.
- ANTARA
BSSN mewanti-wanti agar seluruh pengelola sistem mewaspadai potensi serangan siber susulan—khususnya penipuan digital (phishing)—yang kerap memanfaatkan kepanikan saat layanan teknologi terganggu.
8 Langkah Mitigasi Wajib bagi Pengelola Sistem Elektronik
Untuk meminimalkan risiko kebocoran data serta menjaga keberlangsungan pelayanan publik, BSSN merekomendasikan delapan langkah mitigasi teknis yang wajib segera diterapkan pengelola TI:
1. Pengumuman Internal Resmi: Segera menerbitkan status gangguan resmi kepada seluruh pegawai disertai peringatan dini mengenai ancaman phishing susulan.
2. Perkuat Autentikasi Multifaktor (MFA): Mengaktifkan sistem MFA yang tahan terhadap phishing seperti metode FIDO2 atau passkey.
3. Perketat Filter Email: Memastikan konfigurasi keamanan email anti-phishing dan anti-spoofing (SPF, DKIM, dan DMARC) berjalan optimal.
4. Blokir Domain Palsu: Memblokir URL mencurigakan yang meniru identitas Microsoft serta memantau pendaftaran domain mirip identitas organisasi.
5. Siapkan Kanal Cadangan: Mengaktifkan jalur komunikasi dan kolaborasi alternatif di luar ekosistem Microsoft agar koordinasi operasional tetap berjalan.
6. Pantau Log Autentikasi: Mengawasi aktivitas login tidak wajar, lonjakan kegagalan masuk, serta permintaan persetujuan MFA yang mencurigakan.
7. Reset Kredensial & Cabut Sesi: Segera menyetel ulang kata sandi serta mencabut token sesi apabila terdeteksi indikasi akun yang telah disusupi.
8. Siapkan Respons Insiden: Mengaktifkan prosedur penahanan dan pemulihan akun secara cepat jika terjadi insiden phishing.
Selain pengelola sistem instansi, BSSN mengimbau masyarakat pengguna perorangan layanan Microsoft untuk memverifikasi status gangguan hanya melalui kanal resmi status.cloud.microsoft atau pengumuman tim TI internal.
Pengguna dilarang keras mengeklik tautan maupun membuka lampiran dari email tak terduga yang mengatasnamakan Microsoft, serta wajib menolak permintaan persetujuan MFA yang tidak dikenali.