BSI Down
BSI down. Sejak hari Senin (8/5). Sampai hari ini belum semua layanan pulih. Akibatnya dahsyat, bisa meruntuhkan kepercayaan nasabah.
Nasabah berkeluh kesah di medsos karena tidak dapat melakukan transaksi di BSI mobile dan atm. Kantor cabang ikut terimbas tidak bisa melayani nasabah.
Menurut rilis yang disampaikan @banksyariahindonesia bahwa mereka sedang melakukan system maintenance. Namun akhirnya pihak kementerian BUMN menyampaikan bahwa BSI mengalami serangan siber.
Sistem perbankan tidak boleh down karena termasuk kategori mission critical. Selain perbankan yang termasuk kategori ini seperti air navigation, bursa saham dsb.
Kalau down tidak bisa dihindari, ya jangan sampai berhari-hari seperti kasus BSI. Artinya ada problem serius yang luput dari mitigasi tim BSI.
Semua sistem mission critical tidak luput dengan kondisi down karena tidak ada sistem yang 100 % sempurna. Bursa efek pernah mengalaminya dalam hitungan menit.
Garuda Indonesia pun pernah mengalami gangguan pada sistem jadwal penerbangan akibat migrasi ke sistem yang baru. Ongkos yang harus dibayar sangat mahal, mengakibatkan kacaunya penerbangan selama sehari dan berujung kepada berhentinya salah satu direktur.
Get Farhan S Basyaiban’s stories in your inbox
Join Medium for free to get updates from this writer.
Sebuah sistem terdiri dari banyak layer. Ada layer inti atau core system, layer data, layer pengamanan firewall, layer jaringan, layer aplikasi dan lainnya.
Ketika sebuah sistem down tidak serta merta layer-layer tersebut runtuh. Biasanya layer yang rentan oleh serangan cyber adalah jaringan karena ini pintu masuk utama ke semua layer.
Saat ada serangan ke jaringan, peretas akan membanjiri lalu lintas jaringan hingga menyebabkan sistem error dan tidak bisa diakses. Seperti mudik horor tahun 2016 yang macet total selama berjam-jam akibat dari jumlah kendaraan yang membludak.
Dalam dunia keamanan jaringan (security network) dikenal istilah segitiga CIA (Confidentiality, Integrity, dan Availability). Confidentiality adalah menjaga data dari pengakses yang tidak diizinkan. Integrity menjadikan data handal dan akurat. Dan availability yaitu ketersediaan data yang dapat diakses oleh mereka yang memiliki wewenang (granted user).
Sistem jaringan akan aman apabila ketiga unsur tersebut bekerja semuanya. Sebaliknya apabila salah satu unsur ada yang tidak bekerja maka akan runtuh jaringannya.
Serangan terhadap BSI telah melumpuhkan salah satu segitiga CIA dan mengakibatkan semua layanannya lumpuh. Dalam hal ini yang paling dirugikan adalah nasabahnya.
Ada beberapa nasabah yang berseloroh di medsos supaya saldonya bertambah setelah sistem BSI pulih. Sepertinya hal itu tidak akan terjadi karena hanya layer jaringannya yang mengalami kelumpuhan. Sedangkan data nasabah akan aman.
Untungnya saya nasabah BMI, bukan BSI :)
ditulis sebagai jawaban dari pertanyaan di grup WA
