Drill Test

Untuk menangani insiden keamanan jaringan, tentunya tentunya tidak mudah. Diperlukan pengetahuan teknis security yang baik seperti traffic analysis, digital forensic, malware analysis dll. Selain itu juga dibutuhkan kemampuan non-teknis, seperti pemahaman prosedur penanganan insiden, kemampuan koordinasi dengan institusi lain seperti CERT (Computer Emergency Response Team), serta kemampuan pengambilan keputusan. Bila tidak ditangani dengan baik, bisa jadi insiden keamanan akan menimbulkan kerugian yang besar. Kemampuan penanganan insiden ini harus dilatih dengan baik agar ketika menghadapi insiden yang sesungguhnya admin tidak gagap, dan dapat mengambil langkah penanganan yang tepat. Untuk itulah biasanya diadakan Drill-Test. Drill test merupakan sebuah latihan untuk menangani insiden keamanan jaringan. Biasanya drill test dibuat dengan skenario yang menyerupai kondisi sebenarnya.

Tanggal 19 Februari 2014 APCERT (Asia Pasific Computer Emergency Response Team) mengadakan Drill Test. Pesertanya ada 20 team dari institusi CERT dari 16 negara asia pasific, antara lain dari Australia (AusCERT), Jepang (JP-Cert) Korean, Thailand, Indonesia, bahkan ada juga dari German. Skenarionya kali ini ada organisasi cyber (hacktivist) yang berusaha menyerang layanan pemerintah sebagai protes dari sebuah kebijakan pemerintah. Nah ada 4 tahap serangan yang dilakukan organisasi ini. Salah satunya skenario penyerangan yang dilakukan adalah organisasi ini membuat aplikasi pada android yang disusupkan dengan malware. Aplikasi ini kemudian disebarkan pada andoid market sehingga siapa saja bisa mengunduhnya. Aplikasi gadungan ini akan melakukan DDos attack pada website pemerintah, tanpa disadari oleh pengguna.

APCERT mempercayakan pembuatan malware android ini pada ID-CERT (Indonesia Computer Emergency Response Team). Nah saya diajak temen-temen ID-CERT untuk ikut merancang dan membuat malware ini. Alhamdulillah tim kami berhasil menyelesaikan pembuatan malware ini tepat waktu. Press Release ID-Cert tentang drill ini bisa dilihat disini. Pengalaman yang sangat menarik walaupun cukup menguras pikiran dan tenaga. Tapi bangga rasanya bisa membuktikan karya bangsa kita bisa diterima dan digunakan dalam event internasional. Semoga bisa menjadi inspirasi teman-teman untuk terus berkarya.

2 thoughts on “Drill Test”

Silahkan tuliskan tanggapan, kritik maupun saran

This site uses Akismet to reduce spam. Learn how your comment data is processed.