RESSORTIR maintenant concentré sur les accusations généralisées de fuites de données et d’attaques par Bjorka ; Un personnage anonyme qui fait l’objet de discussions publiques pour avoir prétendument piraté et divulgué des données personnelles de divers administrateurs de l’État et entités commerciales en Indonésie.
Il y a eu un « tirage » des responsabilités lors de la gestion par Bjorka de la prétendue fuite de données.
Le ministre de la Communication et de l’Information (Menkominfo), Johnny G. Plate, lors d’une réunion avec le Comité 1 de la Chambre des représentants indonésienne, a déclaré que les récentes cyberattaques et les incidents de fuite de données sont des devoirs et des fonctions (tupoksi) du National Cyber et Crypto. (BSSN), et non le ministère des Communications et de l’Informatique.
Le ministère de la Communication et de l’Information a déclaré : « Nous répondons à toutes ces questions uniquement pour que le public le sache, mais ce n’est pas le domaine et la tâche du ministère de la Communication et de l’Information en ce qui concerne les problèmes techniques des cyberattaques. les attaques relèvent entièrement du domaine (de la responsabilité de) BSSN ».
Répondant à la déclaration du ministre de la Communication et de l’Information, le porte-parole du BSSN, Ariandi Putra, a déclaré : “La cybersécurité est fondamentalement une responsabilité partagée de toutes les parties prenantes, y compris les administrateurs de l’État, les acteurs commerciaux, les universitaires et la communauté”.
Alors, qui est responsable en cas de défaillance du système, comme une fuite de données ? Quel est le rôle du gouvernement dans la gestion des incidents de cybersécurité et des fuites de données ?
Y a-t-il eu une fuite de données par Bjorka ? Que faut-il faire comme mesure de sécurité et atténuer le risque de fuites de données qui abonde actuellement ?
Du point de vue des administrateurs publics et des entités commerciales telles que les opérateurs de systèmes électroniques (PSE) qui fournissent, gèrent et/ou exploitent des systèmes électroniques, cela est clairement établi dans le règlement gouvernemental pour la mise en œuvre des systèmes et transactions électroniques (PP PSTE) n° 71 de 2019, article 3 paragraphe 1 que “Chaque Opérateur de Système Electronique doit exploiter un Système Electronique de manière fiable et sécurisée et être responsable du bon fonctionnement du Système Electronique.”
En d’autres termes, PSE est la partie responsable du fonctionnement de son système électronique, même en cas de défaillance du système, telle qu’une fuite de données.
Ainsi, pour se conformer à la réglementation, PSE est tenu de mettre en place des garanties dans le fonctionnement du Système Electronique qu’il gère.
Par exemple, la sécurité des composants du système électronique, tels que les logiciels, le matériel et les experts qui gèrent les systèmes électroniques qui traitent les données électroniques, telles que les données personnelles.
PSE est également tenu de mettre en œuvre un système de sécurité qui comprend des procédures et des systèmes de prévention et de contre-mesures contre les menaces et les attaques qui causent des perturbations, des pannes et des pertes.
Pour soutenir le processus de surveillance, y compris le suivi des opérations du système électronique, PSE doit également fournir une piste d’audit de toutes les opérations du système électronique.
En cas de manquement à la protection des données personnelles qu’il traite, PSE doit informer par écrit le propriétaire des données personnelles de la violation des données personnelles.
Cependant, en cas de défaillance du système, telle qu’une fuite de données ayant un impact grave, PSE doit immédiatement informer les responsables de l’application des lois et les ministères ou institutions concernés dans les meilleurs délais et prendre des mesures d’atténuation et de sécurité pour réduire l’impact dû aux données. . drain.
poste gouvernemental
Quel est le rôle du gouvernement ? Selon PP PSTE, le ministère de la Communication et de l’Information a le pouvoir de superviser la mise en œuvre du système électronique, qui comprend la surveillance, le contrôle, la vérification, le suivi et la sécurité grâce à la participation des ministères ou institutions concernés.
