BSSN Petakan Risiko Kerentanan Berbasis AI, Pengelola Sistem Indonesia Diminta Bergerak Cepat

Badan Siber dan Sandi Negara (BSSN) menyatakan telah menyiapkan sejumlah langkah untuk menghadapi kerentanan perangkat lunak yang semakin cepat terungkap, termasuk temuan yang dibantu teknologi kecerdasan buatan atau artificial intelligence (AI). Langkah tersebut mencakup penerbitan peringatan keamanan, pemetaan aset digital, hingga pendampingan teknis kepada penyelenggara sistem elektronik (PSE).

Pernyataan itu disampaikan juru bicara BSSN, Prabaswari, kepada CNN Indonesia pada 3 November 2026. Dalam laporan yang diterbitkan 4 November, ia menjelaskan bahwa BSSN berupaya mengidentifikasi sistem yang berpotensi terdampak sebelum kerentanan berkembang menjadi insiden keamanan.

Salah satu langkah yang telah dilakukan adalah menerbitkan security advisory melalui situs BSSN dan IDSIRTII. BSSN juga menggelar Apel Kesiapsiagaan bersama Tim Tanggap Insiden Siber (TTIS) pada 22–23 Oktober 2026 serta membuka layanan asistensi teknis terkait kerentanan pada PHP.

Namun, BSSN menegaskan bahwa tanggung jawab memperbarui perangkat lunak dan memasang perbaikan keamanan tetap berada pada masing-masing pengelola sistem.

BSSN Petakan Sistem yang Berpotensi Terdampak

Menurut Prabaswari, BSSN melakukan verifikasi dan pemetaan aset bersama penyelenggara sistem elektronik untuk mengetahui apakah infrastruktur yang mereka kelola menggunakan teknologi yang terdampak.

Pendekatan serupa juga diterapkan untuk menangani kerentanan pada Node.js. BSSN memantau perkembangan kerentanan, menilai potensi dampaknya terhadap aset digital di Indonesia, kemudian mengomunikasikan langkah perbaikan kepada pengelola sistem.

Langkah ini penting karena satu kerentanan perangkat lunak tidak otomatis berdampak pada seluruh organisasi. Risiko bergantung pada teknologi dan versi yang digunakan, konfigurasi sistem, serta kecepatan penerapan pembaruan keamanan.

Dalam lingkungan pemerintahan, sejumlah hal yang perlu mendapat perhatian antara lain penggunaan perangkat lunak yang belum diperbarui, ketergantungan pada pustaka sumber terbuka dan komponen pihak ketiga, serta kepercayaan terhadap infrastruktur sertifikat digital.

BSSN menyatakan pemantauan terhadap pembaruan browser dan sistem operasi pada sistem pemerintah masih terus dilakukan.

Kerentanan PHP, LiteLLM, dan Sertifikat Digital Jadi Perhatian

Perhatian terhadap kesiapan keamanan siber Indonesia muncul di tengah sejumlah persoalan keamanan perangkat lunak yang dilaporkan dalam periode berdekatan.

Salah satunya adalah dua kerentanan kritis pada PHP, yaitu CVE-2026-109618 dan CVE-2026-109619. BSSN sebelumnya telah mengingatkan pengelola situs web mengenai potensi dampak kedua celah tersebut, termasuk risiko eksekusi kode jarak jauh atau Remote Code Execution (RCE) pada lingkungan yang rentan.

BSSN menerbitkan peringatan terkait kerentanan PHP tersebut pada 22 Oktober 2026. Pengelola aplikasi dan server yang menggunakan versi terdampak perlu memeriksa pembaruan keamanan sesuai advisori resmi.

Ancaman lain muncul dari kompromi rantai pasok perangkat lunak LiteLLM. Pada 21 Oktober 2026, versi 1.107.0 yang didistribusikan melalui PyPI dan sejumlah image Docker diketahui telah disusupi kode berbahaya.

Menurut investigasi Microsoft, paket tersebut dapat menjalankan mekanisme pencurian kredensial melalui proses inisialisasi Python. Informasi yang berpotensi dikumpulkan mencakup kredensial pengembang, akses cloud, data browser, hingga material SSH yang dapat dijangkau lingkungan terdampak.

Kasus ini memperlihatkan bahwa menggunakan paket dari repositori resmi tidak selalu menjamin keamanan. Jika proses penerbitan atau akun pengelola proyek berhasil dikompromikan, paket berbahaya dapat ikut terdistribusi melalui jalur yang terlihat sah.

Selain itu, persoalan juga ditemukan pada otoritas sertifikat digital India, eMudhra. Kelemahan kunci kriptografi pada infrastruktur sertifikat dapat membuka peluang penyalahgunaan sertifikat untuk menyamar sebagai situs atau layanan yang sah.

Prabaswari menyebut browser utama telah mencabut kepercayaan terhadap sertifikat bermasalah tersebut. Pengguna tetap disarankan memperbarui browser dan sistem operasi agar memperoleh pembaruan keamanan terbaru.

AI Mempercepat Penemuan, tetapi Patch Tetap Menjadi Tantangan

Kemampuan AI dalam membantu analisis kode dan menemukan kelemahan perangkat lunak menambah tantangan bagi tim keamanan. Kerentanan yang sebelumnya membutuhkan waktu lama untuk ditemukan dapat teridentifikasi lebih cepat melalui bantuan alat otomatis dan model AI.

Namun, penemuan celah hanyalah satu bagian dari proses pengamanan. Organisasi masih harus memastikan apakah sistem mereka terdampak, memahami tingkat risikonya, menentukan prioritas perbaikan, dan menerapkan patch tanpa mengganggu layanan.

Patrick Garrity, peneliti dari VulnCheck, memperkirakan jumlah temuan kerentanan serupa berpotensi terus bertambah. Ia menyoroti banyaknya kejadian keamanan yang terungkap dalam waktu berdekatan.

Bagi pengelola sistem di Indonesia, tantangan utamanya bukan hanya memperoleh informasi kerentanan secepat mungkin, tetapi juga memastikan informasi tersebut segera diterjemahkan menjadi tindakan teknis.

BSSN dapat memberikan notifikasi, panduan, pemetaan, dan asistensi. Akan tetapi, pengelola sistem tetap harus memastikan inventaris aset mereka akurat dan proses pembaruan berjalan sesuai tingkat risiko.

BSSN Rekomendasikan Lima Tahap Penanganan Insiden

BSSN menjelaskan sejumlah langkah awal yang perlu dilakukan ketika organisasi menghadapi insiden keamanan siber.

1. Identifikasi dan verifikasi

Pastikan sistem, aplikasi, dan versi perangkat lunak yang digunakan benar-benar termasuk dalam daftar terdampak. Jangan langsung menyimpulkan sistem telah disusupi hanya karena sebuah kerentanan diumumkan.

2. Isolasi sistem yang berisiko

Jika ditemukan indikasi kompromi atau aktivitas mencurigakan, batasi akses yang berpotensi memperluas dampak. Isolasi perlu dilakukan dengan mempertimbangkan kebutuhan operasional agar layanan penting tidak terganggu tanpa alasan.

3. Amankan bukti digital

Simpan log, catatan aktivitas, dan bukti digital sebelum melakukan perubahan besar pada sistem. Data tersebut diperlukan untuk menelusuri penyebab, waktu kejadian, dan cakupan insiden.

4. Terapkan patch dan rotasi kredensial

Perbarui perangkat lunak ke versi yang telah diperbaiki. Jika terdapat indikasi kredensial terekspos, lakukan penggantian kata sandi, token, atau kunci akses yang relevan.

5. Laporkan insiden kepada BSSN

Pengelola sistem perlu menggunakan kanal pelaporan insiden BSSN agar penanganan dapat dikoordinasikan dan memperoleh dukungan teknis jika diperlukan.

BSSN juga merekomendasikan inventarisasi seluruh aset digital, penghentian penggunaan perangkat lunak yang sudah mencapai masa akhir dukungan atau End of Life (EOL), serta verifikasi sumber dan integritas paket perangkat lunak sebelum diterapkan.

Jika pembaruan belum dapat dilakukan, pembatasan akses melalui jaringan internal atau VPN dapat dipertimbangkan sebagai mitigasi sementara. Langkah ini bukan pengganti patch, melainkan cara mengurangi paparan sampai perbaikan dapat diterapkan.

Kesiapan Siber Indonesia Tidak Hanya Diukur dari Peringatan

Penerbitan advisory dan pelaksanaan apel kesiapsiagaan merupakan bagian penting dari respons nasional terhadap ancaman siber. Namun, kesiapan ekosistem digital juga ditentukan oleh kemampuan setiap organisasi dalam menindaklanjuti informasi tersebut.

Pemetaan aset harus mencakup sistem utama, server, aplikasi, pustaka pihak ketiga, dan dependensi yang mungkin tidak terlihat dalam inventaris awal. Organisasi juga perlu memiliki prosedur yang jelas untuk menentukan prioritas patch, menguji pembaruan, serta menangani sistem yang tidak dapat segera diperbarui.

Di sisi lain, keamanan rantai pasok perangkat lunak perlu mendapat perhatian lebih besar. Kasus LiteLLM menunjukkan bahwa kompromi pada proses distribusi dapat membawa kode berbahaya ke lingkungan pengembang maupun infrastruktur produksi.

Kecepatan AI dalam membantu menemukan kerentanan pada akhirnya harus diimbangi dengan kemampuan manusia dan organisasi untuk melakukan validasi, mitigasi, serta pemulihan. Kolaborasi antara BSSN dan pengelola sistem menjadi penting agar celah yang ditemukan tidak berubah menjadi insiden yang berdampak luas.