Cyberthreat.id – Badan Siber dan Sandi Negara (BSSN) telah meluncurkan sistem informasi penilaian kerentanan atau Vulnerability and Risk Identification (VYRA) untuk sektor pemerintah.

Sistem tersebut akan menampilkan berbagai informasi terkait kerentanan sehingga lembaga pemerintah bisa meningkatkan keamanan sibernya.

Kepala Subdirektorat Identifikasi Kerentanan dan Penilaian Risiko Pemerintah Daerah Wilayah I, Eko Yon Handri mengatakan, sistem informasi tersebut berupa aplikasi berbasis web yang berisikan profil identifikasi kerentanan dan penilaian risiko sektor pemerintah, termasuk di dalamnya ditampilkan jenis-jenis kerawanan yang sering ditemukan BSSN.

Hal itu disampaikan Eko dalam diskusi kelompok terpumpun (FGD) sektor pemerintah yang dilakukan secara virtual, Senin (9 November 2020).

Dalam video peluncuran, VYRA yang bisa diakses melalui https://vyra.bssn.go.id (sementara ini hanya bisa diakses oleh kalangan pemerintah) memiliki beberapa fitur yakni:

• Peta kerentanan instansi. Ini berfungsi sebagai informasi sebaran kerentanan, peringatan dini, dan siap menghadapi kemungkinan serangan siber.
• Diagram kerentanan. Ini sebagai indeks kerentanan, grafik pencapaian IT security assessment, dan persentase risiko kerentanan instansi.
• Simulasi risk calculator. Ini sebagai self assessment terhadap risiko kerentanan, Common Vulnerability Scoring System (CVSS) calculator, Open Web Application Security Project (OWASP) risk calculator. Video yang ditampilkan mengilustrasikan beberapa pilihan yang mesti diisi dalam calculator-nya dan dari pengisian itu akan mengeluarkan hasil terkait skor CVSS-nya.
• Edukasi dan Literasi. Ini akan menampilkan common vulnerabilities and exposures (CVE) update atau pembaruan terkait kerentanan, tips dan triks penanganan kerentanan, informasi celah kerentanan, dan video kegiatan BSSN.

VYRA tak hanya berguna memberikan informasi atau peringatan dini kepada sektor pemerintah terkait adanya kerawanan atau kemungkinan terjadinya ancaman serangan siber. Namun, kata Eko, data-data dari aplikasi juga menjadi salah satu kriteria penilaian instansi dengan profil identifikasi kerentanan dan penilaian risiko terbaik.

Dalam kesempatan itu, BSSN juga memberikan penghargaan bagi enam instansi pusat dan daerah terbaik berdasarkan profil risiko sistem, tingkat responsif,dan tingkat inovasi penyampaian tentang keamanan siber.

Mereka antara lain Kementerian Keuangan, Kementerian  Pendayagunaan Aparatur Negara dan Reformasi Birokrasi, Badan Pemeriksa Keuangan, Pemprov Jawa Tengah, Pemprov Jawa Barat, dan Pemprov Maluku. []