RFC 2350 BANYUWANGI-CSIRT

1. Informasi Mengenai Dokumen

Dokumen ini berisi deskripsi BANYUWANGI - CSIRT berdasarkan RFC 2350, yaitu informasi dasar mengenai BANYUWANGI - CSIRT, menjelaskan tanggung jawab, layanan yang diberikan, dan cara untuk menghubungi BANYUWANGI - CSIRT.

1.1. Tanggal Update Terakhir

Dokumen merupakan dokumen versi 1.0 yang diterbitkan pada tanggal 22 September 2022

1.2. Daftar Distribusi untuk Pemberitahuan

Menjabarkan pihak-pihak yang menjadi daftar distribusi untuk pemberitahuan RFC 2350, disesuaikan dengan kebutuhan masing-masing CSIRT.

1.3. Lokasi dimana Dokumen ini bisa didapat

Versi terbaru dari dokumen ini tersedia pada :

https://csirt.banyuwangikab.go.id/public/RFC2350.pdf (versi Bahasa Indonesia)

1.4. Keaslian Dokumen

Kedua dokumen telah ditanda tangani dengan PGP Key milik BANYUWANGI - CSIRT. Untuk lebih jelas dapat dilihat pada point 2.8.

1.5 Identifikasi Dokumen

Kedua dokumen (versi bahasa inggris dan bahasa Indonesia) memiliki atribut yang sama, yaitu :

• Judul : RFC 2350 BANYUWANGI-CSIRT.
• Versi : 1.0
• Tanggal Publikasi : 22 September 2022
• Kedaluwarsa : Dokumen ini valid hingga dokumen terbaru dipublikasikan

2. Informasi Data/Kontak

2.1. Nama Tim

Kepanjangan dari Computer Security Incident Response Team Kabupaten Banyuwangi

Disingkat : BANYUWANGI - CSIRT

2.2. Alamat

DINAS KOMUNIKASI, INFORMATIKA DAN PERSANDIAN KAB. BANYUWANGI

Jalan KH Agus Salim No. 85 Banyuwangi

2.3. Zona Waktu

Jakarta (GMT+07:00)

2.4. Nomor Telepon

(+62333) 422400

2.5. Nomor Fax

(+62333) 417437

2.6. Telekomunikasi Lain

Tidak Ada

2.7. Alamat Surat Elektronik (E-mail)

[email protected]

2.8. Kunci Publik (Public Key) dan Informasi/Data Enkripsi lain

Bits : 4096

ID : 0xC568A7B16B18277B

Key Fingerprint : 7658 270F 9B17 6ADF 01C1 330C C568 A7B1 6B18 277B

-----BEGIN PGP PUBLIC KEY BLOCK-----
mQINBGNXaOMBEADWQOKmwKipXkCbGpoJofIMFXs3wCQUyRhf/NpXARtkLGwIcJbZ SJbQtSKMBu0HTt4CB+mHxq0XTyS8RQzrtw5IiYiAX5otpyX/r2JyNdQY+30YUsHa DCXamhdAaP7bXZDQdQOBV3XAoCi/5BA8uue8qrgarh1AHkqb5j0WPoA3NuxIa5of M3ZWLRnEpC9OzqChdwQUC4kSUujlSyH6m3AGWVUYWY/ULowLEYKXmqW8POPRy+Ys fRpQudwYoRwk7JZD5ng03F9t1cDqp/++MSvq9IPxATvLBzr+oFUhEh4u/8ftQjox WiJB46bChMTjucQVAoGuvWy51PosJoRVsowRP2N0bScb/zpV/Tr3Prd7kGqmJBR+ zLn7BBY51pOh0aEIZA4OqQZ5ml5Bowl8LGRDYAeBv+ZxLFahWF0/ozsVeixU0G0o BOYXfYz3rZ/1Lu8nlQ2DdPJOWcaMxJ3ltCmPnvBMhdCns9UAxvSzxORJCdE40Hn4 MSkNxj3+d9H7hMuC1vve7EKalE0koXLCi8OSJjCzJ/nZUFfYgzRnttaQd5aLMmY0 YXMYWkkUwbtuMQBPqZ74YoyNdOsCRLhN6GibI6j4u5sR0MecgMmLEyg3g3s9iusJ QcPdoH5+5FAtvFJZQ1FjfgU1Z08dXO3rZW2EiSPvcHBK3uW+79iyEz9jlQARAQAB tCxDU0lSVCBCQU5ZVVdBTkdJIDxjc2lydEBiYW55dXdhbmdpa2FiLmdvLmlkPokC VwQTAQgAQRYhBHZYJw+bF2rfAcEzDMVop7FrGCd7BQJjV2jjAhsDBQkDw7ztBQsJ CAcCAiICBhUKCQgLAgQWAgMBAh4HAheAAAoJEMVop7FrGCd7pJgQAL7VoPVPNfNw oI/pU+ai0hVSzooWbdl2NLWJmwIySmkrzRKKjGngEGVBFcCQ8SVKWLYq51e2gmSs p6f/CE1eupLhwlmnl3MtwpVljkdLWvZHDYOYejH4rYnIVXJGLSQOcvimqww6UKZW vtqnVGABJdYqwTWjfGZFbsOEuNoXPrA4S4II/J42W7ZFyDJVWexNVW72+xzIdUyH VONAHo90VnW76KKr8PYAnJmRcY5Jteqs9OGtDgwWhq6fX2YFw7OpBI6RDqNYzxmw ydPUo7O0yiFuDLVXMeCQ6fK1B1RiIiDJSzzfkllsgp14CA6iIpcGznD7D3OnhJoT dOA2hD19+l2KExXtHSQjLIl1ImUA28aqDnyHzKnI/8dZZb3ZkZ4DQVB5qqyBH1CD tWYB9XCPIiP71pHEyMcnFqtE9YdGi6jhGnphjhhw+rtokyTtBrXbGEcGNEeBOtx6 8+KQW5A//I9w4Y0bTB7fDcKphBhO5hTjSw2DITbykDKvJGLeLCZCpSoKBOtV/PSf H6OT5jWXMWOoClVJM2mRwDR01p2kvD2PQKc4IKS2009j9wzN41w2BxEp+75BUyI6 nFXTjlnQZjNoNU9KTw6WAVE8yWTz1TCFexRXVTyRimUyXfHa89fc06M5msIj40WH hRKnbS7ZN0H5KMJNWzYoo9+vpt+h9RvpuQINBGNXaOMBEADMuPEtn5vWgh3PdFLL Goz5fKHl/Nfp15DkqizqdH1ukdKf6zlImM8Vavkg8/bY3UCctO531HNultzXRU/g pGSyhCNx5R7+w8NdA3t2c4Z0H+oI7KiMRsRHyGrdkNujEXlLNbS9UeSQrKE8ZCh7 l/UxbDBvqn9eSeKjUkmVYrfuK2KVjHYfhP8OWkpHJ7lO5kHFcqA6volpEAfE7qi7 MRHO+eY9y6QETxswQeqiXorz4u94+7DYdZImPk9J8HwOPOLCEFpkiIwQldCLZEOM Bp+KQTYuJs9E9INzwKHjtk5ClWDhwydqB/5lwajtCA0W5But3yd6jDdC1y++NTI6 +c5tSogluZ2KJlHPr3O53PirRjYThh1TvkUuRkuyupHyatdEcF6AsStyAE4Qx4Mz kMj0A1WVew9Dxujx4muVkvOpvPM1p4WMK7Owz3CYeR2toZibOpG1mIL/64PLwQqs 8V9P5GlCOzqdZ0Zo3GpIYbif1/V7td5Dz+bvtcDvHdfwkzerSKXBGfgmdgSooOli JnCp/ZMbnUZmx7S/mLOlBpfSqEW2XJ68KCiewrnVMJXwrG21TLWtPA20WQ8QkQc1 77tUgKlJYE+vnjKCy6Hl4VlnhlGBTjIoKx3RzunECQC5Zmo5+QYDUj4kZfYrOEHr w6W7W0Cx00VibyMtpQ6aNV70+QARAQABiQI8BBgBCAAmFiEEdlgnD5sXat8BwTMM xWinsWsYJ3sFAmNXaOMCGwwFCQPDvO0ACgkQxWinsWsYJ3tLLA//TvIjkyblpG+s oSAEgv21OnZYmjTCXc1YQJ4prFlqH7CnPZzJc/Row5a1CHJL0X/wFASehHQGz45Z /R8L5GJpbRksU+fRDOIUoKPrPgPjMoHSGQIGGZIe/YT3Tz+SPZ2phMyvXhqP9z/+ a6JYHbUB3SUwREECpP9+7UoVbCh557VKAYX8wV9m8PavlevcFqB43p4MPQprwaRU D0mU2INe4+Yx9yXJK6N6q1J4g5WZjtb9bfvIIWc3JgGHvG8gB3y6CvBMhBMxYTPn fldmCqJdY+nOyNngI4Ao1Gy814BgGEiUc+gImwt/PdkSwqPFDs8UVRge+QRTSSaV BIWtG/auYy9qCZAupgsm5Wp3uRZcWPIGpQSsw9JIAXjsxIyGtGIST3rQyiUEAAvM suGf+LxQOaqnscTaATQAQAgoeBDDot4l3yvwzfFJkNWNSzFYRRAJ/HiPUxrwmGuR 7DYR5cxLg99gztQwsk7kFWsDXnvbutrLHz96UD9MyrT/qdksULpgj2msH+JUmXQl FiLiIyzmoHhyatXAQnIxr6l/gaCtD7XoudVGs/q3Ckxj22kgwvb79Ln2c+NH0Wxt WwFVZKM4AXpdrfnphZIM3pYTMn3vwpIlVkNdgf0k7UM82RAzAsBSDxcVpiNdtQdW +do/2NpcFqNmGW8kTKfhPuNDSmvoHSM= =cRgZ
-----END PGP PUBLIC KEY BLOCK-----

File PGP key ini tersedia pada :

https://csirt.banyuwangikab.go.id/public/csirt-banyuwangi-public-key.asc

2.9. Anggota Tim

Ketua BANYUWANGI - CSIRT adalah Kepala Dinas Komunikasi, Informatika dan Persandian Kabupaten Banyuwangi. Yang termasuk anggota tim adalah Staf Dinas Komunikasi, Informatika dan Persandian Kabupaten Banyuwangi di Bidang Teknologi Informatika dan di Bidang Statistik dan Persandian.

2.10. Informasi/Data lain

Tidak ada.

2.11. Catatan-catatan pada Kontak CSIRT-BANYUWANGI

Metode yang disarankan untuk menghubungi BANYUWANGI - CSIRT adalah melalui e-mail pada alamat csirt[at]banyuwangikab.go.id atau melalui nomor telepon (+62333) 422400 ke Dinas Komunikasi, Informatika dan Persandian Kabupaten Banyuwangi pada hari kerja jam 07.00 s.d 16.00 atau nomor telepon 112 siaga selama 24/7.

3. Mengenai BANYUWANGI-CSIRT

3.1. Visi Misi

Visi BANYUWANGI - CSIRT adalah terwujudnya ketahanan siber pada Pemerintah Kabupaten Banyuwangi yang handal dan profesional untuk mewujudkan Banyuwangi Semakin Digital.

Misi dari BANYUWANGI - CSIRT, yaitu :

a. Mengkoordinasikan dan mengkolaborasikan layanan keamanan siber di Lingkungan Pemerintah Kabupaten Banyuwangi dan Desa

b. Membangun kapasitas sumber daya keamanan siber di Lingkungan Pemerintah Kabupaten Banyuwangi

3.2. Konstituen

Konstituen BANYUWANGI - CSIRT meliputi :

a. Organisasi Perangkat Daerah

b. Desa

3.3. Sponsorship dan/atau Afiliasi

Pendanaan BANYUWANGI - CSIRT bersumber dari APBD Kab. Banyuwangi dan APBDes.

3.4. Otoritas

- Memiliki kewenangan untuk melakukan penanggulangan insiden, mitigasi insiden, investigasi dan analisis dampak insiden, serta pemulihan pasca insiden keamanan siber di Lingkungan Pemerintah Kabupaten Banyuwangi dan Desa.

- Melakukan penanggulangan dan pemulihan atas permintaan dari konstituennya

4. Kebijakan – Kebijakan

4.1. Jenis-jenis Insiden dan Tingkat/Level Dukungan

BANYUWANGI - CSIRT melayani penanganan insiden siber dengan jenis berikut :

a.Web Defacement;

b.Distributed Denial Of Service (DDOS);

c.Malware;

d.Phising/Spam;

Dukungan yang diberikan oleh BANYUWANGI-CSIRT kepada konstituen dapat bervariasi bergantung dari jenis dan dampak insiden.

4.2. Kerja sama, Interaksi dan Pengungkapan Informasi/ data

BANYUWANGI-CSIRT akan melakukan kerjasama dan berbagi informasi dengan CSIRT atau organisasi lainnya dalam lingkup keamanan siber. Seluruh informasi yang diterima oleh BANYUWANGI-CSIRT akan dirahasiakan.

4.3. Komunikasi dan Autentikasi

Untuk komunikasi biasa BANYUWANGI-CSIRT dapat menggunakan alamat e-mail tanpa enkripsi data (e-mail konvensional) dan telepon. Namun, untuk komunikasi yang memuat informasi sensitif/terbatas/rahasia dapat menggunakan enkripsi PGP pada e-mail.

5. Layanan

Layanan yang diberikan oleh BANYUWANGI-CSIRT meliputi:

5.1.Layanan Reaktif

a. Pemberian peringatan siber (alerts and warning);

b. Penanggulangan dan pemulihan insiden siber (incident handling);

c. Penanganan kerawanan (vulnerability handling);

d. Penanganan artifak (artifact handling);

5.2.Layanan Proaktif

audit atau penilaian keamanan (security audit or assessment).

5.3.Layanan manajemen kualitas keamanan

a. Pemberian peringatan siber (alerts and warning);

b. Penanggulangan dan pemulihan insiden siber (incident handling);

6.Pelaporan Insiden

Laporan insiden keamanan siber dapat dikirimkan ke csirt.banyuwangikab.go.id dengan melampirkan sekurang-kurangnya :

a. Foto/scan kartu identitas

b. Bukti insiden berupa foto atau screenshoot atau log file yang ditemukan

c. Atau sesuai dengan ketentuan lain yang berlaku

7. Disclaimer

Tidak ada