Latihan di dunia nyata: Badan Pemeriksa Keuangan secara proaktif merespons serangan siber

(Chinhphu.vn) - Menghadapi ancaman serangan siber yang semakin canggih, Badan Pemeriksa Keuangan (BPK) telah menyelenggarakan latihan keamanan informasi di lapangan. Tujuannya adalah untuk meningkatkan kapasitas keamanan, menjaga reputasi industri audit, dan transparansi dalam manajemen publik.

Badan Pemeriksa Keuangan (BPK) menyelenggarakan latihan pengamanan informasi dan uji kemampuan pertahanan sistem data

Pada sore hari tanggal 23 September, Badan Pemeriksa Keuangan (BPK) menyelenggarakan latihan keamanan informasi untuk menguji kemampuan pertahanan sistem datanya. Kegiatan ini menegaskan tekad BPK untuk melindungi infrastruktur digital dan meningkatkan efisiensi administrasi publik di era transformasi digital.

Situasi keamanan siber yang mengkhawatirkan

Dalam konteks transformasi digital yang pesat, Vietnam menghadapi gelombang serangan siber yang semakin canggih dan kompleks. Pakar keamanan siber mencatat bahwa pada paruh pertama tahun 2025 saja, negara tersebut mengalami lebih dari 8,5 juta akun yang dicuri, hampir 530.000 serangan penolakan layanan terdistribusi (DDoS), dan 191 kebocoran data dengan lebih dari 3 miliar data terdampak - 3 kali lipat lebih tinggi dibandingkan periode yang sama tahun lalu. Serangan ransomware telah menyebabkan kerugian lebih dari 10 juta dolar AS, menjadikan Vietnam salah satu dari 10 negara yang paling banyak diserang siber di dunia .

Menurut statistik dari badan-badan khusus, banyak sistem penting di bidang keuangan, perbankan, telekomunikasi, dan bahkan lembaga negara telah menjadi sasaran peretas. Serangan-serangan ini tidak hanya menyebabkan kerugian ekonomi tetapi juga secara langsung memengaruhi reputasi dan keamanan data negara. Contoh tipikal adalah serangan peretas terhadap Pusat Informasi Kredit Nasional (CIC) di bawah Bank Negara, dengan tanda-tanda perampasan data pribadi.

Menghadapi situasi ini, Badan Pemeriksa Keuangan (BPK) telah menetapkan bahwa memastikan keamanan informasi merupakan tugas yang sangat penting, yang berkaitan langsung dengan kualitas dan reputasi industri. Sistem teknologi informasi BPK merupakan salah satu infrastruktur data nasional yang penting, tidak hanya melayani kegiatan audit tetapi juga menyimpan sejumlah besar data tentang anggaran, keuangan, dan aset publik.

Wakil Auditor Jenderal Bui Quoc Dung menekankan bahwa memastikan keamanan informasi tidak hanya tentang melindungi data tetapi juga tentang melindungi transparansi, publisitas, reputasi dan kepercayaan sosial dalam industri Audit.

Pakar keamanan siber Viettel menyajikan proses dan hasil yang diperoleh setelah latihan keamanan informasi

Badan Pemeriksa Keuangan secara proaktif merespons

Konferensi pelatihan praktis keamanan informasi pada sistem teknologi informasi, dengan koordinasi Perusahaan Keamanan Siber Viettel (unit penyerang - Tim Merah) dan Perusahaan Saham Gabungan Peralatan dan Komunikasi NGS (unit pertahanan - Tim Biru). Pelatihan ini dirancang untuk menguji kemampuan pertahanan terhadap situasi serangan hipotetis, sehingga dapat mendeteksi keterbatasan untuk koreksi tepat waktu.

Skenario latihan simulasi mensimulasikan berbagai bentuk serangan umum, termasuk mengeksploitasi akun pengguna yang bocor di Darkweb. Namun, sistem KTNN mendeteksi dan merespons dengan cepat, berhasil mencegah penyerang mengambil alih sistem inti. Hal ini merupakan bukti peningkatan kemampuan keamanan KTNN, dan juga menunjukkan peran penting pelatihan dan pembinaan dalam membangun "perisai" keamanan informasi.

Wakil Auditor Jenderal Negara Bui Quoc Dung menekankan perlunya memperkuat solusi kontrol akses, menerapkan autentikasi multifaktor, dan meningkatkan kesadaran keamanan di seluruh industri.

Berdasarkan hasil latihan, Bapak Bui Quoc Dung meminta unit-unit terkait untuk segera memperbaiki kerentanan dan meningkatkan sistem keamanan informasi ke level 4—level tertinggi sesuai peraturan yang berlaku. Di saat yang sama, beliau menekankan perlunya memperkuat solusi kontrol akses, menerapkan autentikasi multi-faktor (MFA), dan meningkatkan kesadaran keamanan di seluruh industri.

Pada saat yang sama, Badan Pemeriksa Keuangan (BPK) terus berkoordinasi dengan Pusat Tanggap Darurat Siber Vietnam (VNCERT) dan Departemen Keamanan Siber (A05) - Kementerian Keamanan Publik dalam memantau dan merespons insiden. Kerja sama ini membantu sistem teknologi informasi BPK beroperasi secara stabil dan aman, memenuhi tuntutan tugas politik dan tujuan transformasi digital nasional.

Tak hanya fokus pada keamanan, Kepala Badan Pemeriksa Keuangan (BPK) mengatakan, "Badan ini juga mendorong penerapan teknologi informasi dan transformasi digital dalam kegiatan profesional. Secara khusus, BPK berfokus pada penelitian dan penerapan aplikasi kecerdasan buatan (AI).

Rencananya, AI akan digunakan untuk mendukung identifikasi dan pemilihan unit audit untuk perencanaan tahunan; analisis, evaluasi, dan sintesis temuan dan rekomendasi audit; serta pengembangan model untuk mendukung pengendalian mutu kegiatan audit. Hal ini merupakan langkah maju yang sejalan dengan kebijakan Transformasi Digital Nasional dan Strategi Pengembangan Audit Negara hingga 2030.

Wakil Auditor Jenderal Bui Quoc Dung sangat menghargai rasa tanggung jawab dan koordinasi profesional dari unit-unit yang berpartisipasi dalam latihan tersebut.

"Unit-unit tersebut terus mendampingi Departemen Teknologi Informasi di Badan Pemeriksa Keuangan, sekaligus memperluas pelatihan dan pembinaan agar para pejabat dan pegawai negeri sipil di seluruh industri dapat menguasai keterampilan keamanan, sehingga memperkuat kapasitas untuk melindungi sistem informasi," saran Bapak Bui Quoc Dung.

Tuan Minh

Sumber: https://baochinhphu.vn/dien-tap-thuc-chien-kiem-toan-nha-nuoc-chu-dong-ung-pho-tan-cong-mang-102250923211115756.htm