Badai Datang, Baru Siapin Payung: Cerita CISA yang Bangun Playbook di Tengah Serangan

Lo bayangin badan keamanan siber nomor satu di Amerika Serikat, CISA, ketahuan lagi nyusun prosedur darurat pas kejadian lagi berlangsung. Iya, kayak lagu lama: badai datang, baru siapin payung.

Cerita ini bermula dari laporan Brian Krebs di bulan Mei. Seorang peneliti keamanan dari GitGuardian nemuin segudang password terpajang di GitHub repository publik. Dan ternyata, repo itu milik kontraktor CISA.

Apa yang sebenarnya terjadi

Seorang pegawai dari vendor kontraktor CISA secara tidak sengaja mengunggah kredensial sensitif ke GitHub publik. Bukan ke private repo, bukan ke internal server, tapi ke repo yang bisa diakses siapa aja. Bayangin betapa paniknya tim keamanan waktu sadar data begini bocor ke publik.

Yang bikin cerita ini makin absurd, CISA malah baru nyusun incident response playbook mereka selama proses penanganan insiden berlangsung. Artinya, mereka belajar sambil jalan. Ironis banget buat badan yang tugasnya ngurusin keamanan siber negara.

Kenapa ini jadi pelajaran keras

Kalau badan sekelas CISA aja bisa keteteran, gimana dengan perusahaan atau startup di Indonesia? Fakta bahwa mereka nggak punya playbook yang siap pakai sebelum insiden terjadi itu tanda bahaya besar. Incident response yang baik itu harus disiapin jauh-jauh hari, bukan pas api udah membesar.

Lo harus punya prosedur yang jelas: siapa yang dihubungi, langkah apa yang diambil, gimana cara meminimalisir damage, dan yang paling penting, gimana cara investigasi tanpa bikin data makin bocor. Semua itu harus udah dilatih sebelum kejadian.

Insiden CISA ini pengingat keras buat kita semua: nggak ada yang kebal dari human error. Yang membedakan hanyalah seberapa siap lo merespons saat kesalahan itu terjadi. Jangan jadi kayak CISA yang baru siapin payung pas udah hujan deras.

Sumber: US cybersecurity agency CISA had to build its incident playbook during the incident, agency reveals