Ganggu Layanan Publik, BSSN Keluarkan Peringatan Keamanan atas Gangguan Microsoft

JAKARTA - Gangguan global layanan Microsoft yang melumpuhkan akses Microsoft 365, Outlook, Teams, dan sejumlah platform digital lainnya mulai mengganggu aktivitas pemerintahan, sektor usaha, hingga lembaga keamanan di sejumlah negara. Insiden tersebut tidak hanya berdampak pada produktivitas, tetapi juga memunculkan kewaspadaan terhadap potensi ancaman keamanan siber susulan.

Badan Siber dan Sandi Negara (BSSN) merespons gangguan tersebut dengan mengeluarkan peringatan keamanan sekaligus rekomendasi mitigasi bagi penyelenggara dan pengguna sistem elektronik. Langkah terebut diperlukan untuk meminimalkan risiko keamanan serta memastikan keberlanjutan layanan digital, terutama bagi instansi pemerintah dan perusahaan yang bergantung pada infrastruktur komputasi awan Microsoft.

Gangguan yang terjadi pada Kamis (12/11) itu dilaporkan berdampak terhadap pengguna di berbagai negara. Microsoft Japan Co. dalam keterangan resminya di Tokyo, Jumat, menegaskan gangguan tersebut bukan disebabkan oleh serangan siber.

Di Jepang, dampaknya bahkan menjangkau layanan pemerintahan dan aktivitas bisnis. Menteri Transformasi Digital Jepang Toshiharu Furukawa mengatakan layanan surat elektronik pemerintah tidak dapat diakses. Meski demikian, pemerintah masih mengandalkan sarana komunikasi alternatif, seperti telepon, aplikasi percakapan, dan pesan singkat, untuk menjaga pelayanan publik tetap berjalan.

Sedangkan, Menteri Ekonomi, Perdagangan, dan Industri Jepang, Ryosei Akazawa mengakui gangguan tersebut memberikan dampak besar terhadap aktivitas ekonomi. Pemerintah, katanya, akan segera menangani persoalan tersebut.

Sejumlah perusahaan juga terpaksa mengubah pola operasional. Taisho Pharmaceutical Co. Ltd. mengalihkan pelayanan pemesanan dari surat elektronik ke telepon bagi mitra bisnisnya. Sementara itu, Sagawa Express Co. tidak dapat menerima pemesanan daring untuk layanan pengiriman bagasi di bandara dan stasiun kereta karena sistemnya menggunakan aplikasi Outlook.

Dampak serupa dilaporkan terjadi di Australia. Lembaga penyiaran SBS, Jumat, menyebut gangguan Microsoft turut memengaruhi aktivitas Kepolisian Federal Australia (AFP) dan Badan Intelijen Keamanan Australia (ASIO). Meski demikian, laporan tersebut tidak merinci bentuk gangguan terhadap operasional kedua lembaga keamanan itu.

Menteri Dalam Negeri Australia Tony Burke mengatakan telah berkomunikasi dengan Presiden Microsoft untuk kawasan Australia dan Selandia Baru, Jane Livesey. Menurutnya, Microsoft tidak menemukan indikasi serangan siber dan menduga gangguan dipicu oleh pembaruan sistem yang bermasalah.

Mitigasi Keamanan

Di Indonesia, BSSN menilai gangguan terhadap ekosistem layanan komputasi awan Microsoft berpotensi memengaruhi produktivitas kerja kolaboratif, layanan surat elektronik, serta sinkronisasi data pada server yang menggunakan infrastruktur terkait.

Dalam dokumen Peringatan Keamanan yang diterima Antara akhir pekan lalu BSSN mengingatkan pengelola sistem elektronik agar meningkatkan kewaspadaan terhadap pola ancaman yang dapat menyertai insiden gangguan layanan digital.

BSSN menekankan bahwa gangguan akses layanan dapat dimanfaatkan pihak tidak bertanggung jawab untuk melancarkan serangan phishing dengan mengatasnamakan Microsoft. Karena itu, pengelola sistem elektronik diminta menyampaikan pengumuman internal mengenai status gangguan sekaligus mengingatkan pegawai agar tidak mudah mempercayai pesan atau tautan mencurigakan.

Penguatan autentikasi multifaktor juga menjadi salah satu rekomendasi utama. BSSN menganjurkan penggunaan metode yang lebih tahan terhadap phishing, seperti FIDO2 atau passkey, disertai peninjauan kebijakan autentikasi.

Selain itu, pengelola sistem diminta memperketat penyaringan surat elektronik melalui penerapan SPF, DKIM, dan DMARC secara benar, memblokir domain serta URL mencurigakan yang meniru identitas Microsoft, dan memantau pendaftaran domain yang menyerupai identitas organisasi.

Untuk menjaga kelangsungan operasional, instansi dan perusahaan juga dianjurkan menyiapkan saluran komunikasi serta kolaborasi alternatif di luar ekosistem yang terdampak. Pemantauan log autentikasi perlu diperketat guna mendeteksi aktivitas masuk tidak wajar, lonjakan kegagalan login, maupun persetujuan autentikasi multifaktor yang mencurigakan.

Pihak Microsoft sendiri menyatakan terus melakukan pemulihan dengan mengalihkan lalu lintas data dan memulai ulang server yang terdampak.