Temuan kerentanan perangkat lunak yang dibantu kecerdasan buatan atau AI menambah tekanan bagi sistem digital di berbagai negara, termasuk Indonesia. Badan Siber dan Sandi Negara (BSSN) menyatakan telah menyiapkan langkah pemantauan, peringatan, serta asistensi teknis untuk menghadapi risiko tersebut.
Fokus penanganan tidak hanya tertuju pada satu celah keamanan, melainkan juga pada kecepatan pengelola sistem dalam memasang pembaruan. Kerentanan pada PHP, Node.js, platform LiteLLM, hingga infrastruktur sertifikat digital menunjukkan risiko dapat muncul dari banyak komponen teknologi.
Juru bicara BSSN Prabaswari mengatakan lembaganya telah menerbitkan security advisory melalui situs BSSN dan IDSIRTII. BSSN juga menggelar Apel Kesiapsiagaan bersama Tim Tanggap Insiden Siber pada 22-23 Oktober 2026 serta membuka layanan asistensi teknis terkait kerentanan PHP.
Selain menyampaikan peringatan, BSSN memverifikasi dan memetakan aset bersama penyelenggara sistem elektronik atau PSE. Langkah ini dilakukan untuk mengidentifikasi sistem yang berpotensi terdampak dan menentukan tindak lanjut yang diperlukan.
“Kami berupaya proaktif untuk tidak menunggu insiden terjadi,” kata Prabaswari. Pola kerja serupa juga diterapkan pada kerentanan lain, termasuk Node.js, dengan memantau dampak terhadap aset digital di Indonesia dan menyampaikan langkah perbaikan kepada pengelola sistem.
Node.js merupakan perangkat lunak yang memungkinkan bahasa pemrograman JavaScript berjalan pada komputer atau server, tidak terbatas di peramban web. Kerentanan pada komponen semacam ini dapat berdampak luas apabila digunakan oleh banyak layanan digital.
Tanggung jawab pemasangan pembaruan perangkat lunak atau patching tetap berada pada setiap pengelola sistem. BSSN menjalankan fungsi pendampingan melalui notifikasi, panduan, dan asistensi teknis agar perbaikan dapat dilakukan secara lebih cepat.
“Karena itu, kolaborasi BSSN dan PSE menjadi kunci. Di tengah kecepatan temuan, termasuk yang dibantu AI, kemampuan mendeteksi dan menambal harus bergerak lebih cepat lagi,” ujar Prabaswari.
Risiko dari Rantai Pasok Digital
Dalam periode yang sama, sejumlah kerentanan lain turut menjadi perhatian. Reuters melaporkan adanya isu pada Node.js, sementara LiteLLM dikaitkan dengan sejumlah kebocoran data pada platform pengembangan perangkat lunak.
Kasus lain melibatkan eMudhra, otoritas sertifikat digital India yang menggunakan kunci kriptografi lemah. Kondisi itu berpotensi membahayakan pengguna internet di berbagai wilayah karena sertifikat palsu dapat dipakai untuk menyamar sebagai situs yang sah.
Prabaswari menilai kasus LiteLLM memperlihatkan pembaruan yang berasal dari sumber tepercaya pun berisiko disusupi. Sementara kasus eMudhra menegaskan bahwa kelemahan pada penyedia sertifikat bisa berdampak lintas negara.
Browser utama telah mencabut kepercayaan terhadap sertifikat bermasalah tersebut. Pengguna internet dianjurkan memastikan peramban dan sistem operasi selalu diperbarui agar perlindungan keamanan yang tersedia dapat diterapkan.
Area yang Perlu Diawasi Pemerintah
Dampak sebuah kerentanan terhadap ekosistem digital Indonesia bergantung pada penggunaan teknologi yang terdampak dan kecepatan penutupan celah. Pada sistem pemerintahan, perhatian perlu diberikan pada perangkat lunak yang belum diperbarui, komponen pihak ketiga, serta infrastruktur sertifikat digital.
Ketergantungan pada pustaka sumber terbuka atau open-source libraries juga perlu dipetakan dengan cermat. BSSN menyatakan pemantauan terhadap pembaruan browser dan sistem operasi pada sistem pemerintah terus dilakukan.
Langkah Awal Saat Insiden Terjadi
- Identifikasi dan verifikasi sistem atau versi perangkat lunak untuk memastikan apakah aset benar-benar terdampak.
- Isolasi sistem dan batasi akses yang berisiko untuk mencegah dampak meluas.
- Amankan bukti digital dengan menyimpan log dan jejak aktivitas sebelum perbaikan dilakukan.
- Lakukan penambalan atau penggantian versi, lalu rotasi kredensial yang berpotensi terpapar.
- Laporkan insiden melalui kanal pelaporan BSSN agar penanganan dan koordinasi dapat dilakukan.
Pengelola sistem juga perlu menyusun inventarisasi seluruh aset, perangkat lunak, komponen pihak ketiga, dan dependensi yang digunakan. Pemetaan tersebut menjadi dasar untuk menilai risiko keamanan dan menentukan prioritas perbaikan.
Pembaruan perangkat lunak perlu dilakukan secara berkala, terutama untuk menghentikan penggunaan versi yang telah mencapai status End of Life atau EOL. Jika pembaruan belum dapat dilakukan saat sistem masih menopang proses bisnis, pembatasan akses melalui jaringan internal dan VPN dapat digunakan sebagai mitigasi sementara.
Pengelolaan rantai pasok perangkat lunak juga mencakup verifikasi sumber, keaslian, dan integritas paket sebelum diimplementasikan. Pengendalian hak akses berbasis prinsip least privilege serta rotasi kredensial diperlukan apabila muncul indikasi kebocoran atau kompromi.
Pemantauan status sertifikat digital perlu dilakukan secara berkelanjutan, termasuk terhadap pencabutan kepercayaan oleh browser dan penyedia sertifikat. BSSN juga mendorong penerapan security by design agar sistem mampu mendeteksi, merespons, mengisolasi, dan memulihkan layanan secara cepat ketika insiden terjadi.
