HASIL Pertemuan Tahunan ID-CERT ke-5 pada 14 FEB 2013

Pertemuan Tahunan ke-5

ID-CERT

14 Feb 2013

Dengan mengucap syukur Alhamdulillah, memasuki usia ID-CERT yang ke-15 tahun, kami telah berhasil menyelenggarakan 5 kali Pertemuan Tahunan yang kali ini diselenggarakan atas kerjama ID-CERT dan IDC Indonesia pada 14 Feb 2013. Pertemuan ini dimulai pada jam 15:30 BBWI.

Pertemuan kali ini dhadiri oleh 35 peserta dari berbagai instansi,perusahaan maupun organisasi termasuk dari seluruh CERT di Indonesia (GovCSIRT, AcadCSIRT dan ID-SIRTII) serta mitra kami (APJII dan PANDI).

Dalam pertemuan ini dibahas sejumlah tren IT Security diantaranya tentang adanya serangan ke website interpol hingga proses penanganan kasus pembajakan ID Media Sosial dan email.

Terkait dengan Hasil-hasil penelitian ID-CERT, peserta pertemuan mengusulkan agar hasil riset tersebut dapat dibuka ke publik dan dapat digunakan sebagai referensi terbuka. menanggapi hal ini, Ketua ID-CERT menyatakan bahwa semua penelitian yang dilakukan oleh ID-CERT adalah bersifat terbuka, selama bukan termasuk kategori laporan kostumasi yang

dikhususkan bagi kalangan tertentu dan dapat diakses diwebsite: http://www.cert.or.id/incident_handling/

Adapun masukan lainnya adalah terkait usulan koordinasi antara ID-CERT dan Direktorat Keamanan Informasi KEMKOMINFO dalam hal penanganan verifikasi data pembajakan akun Media Sosial.

Dalam pertemuan ini juga dibahas tentang model keanggotaan ID-CERT, dimana nantinya ID-CERT akan memiliki sistem keanggotaan Publik dan Anggota Korporat. Hal ini untuk menjaga kelangsungan hidup ID-CERT dalam jangka panjang, mengingat bahwa ID-CERT adalah non-profit dan independen. Untuk Publik, tidak ada kewajiban kontribusi iuran. Sedangkan untuk Anggota Korporat diharapkan kontribusinya dalam bentuk iuran bulanan/tahunan dengan tentunya akan disertai beberapa keuntungan

imbal balik. Berikut ini adalah Hak dan Kewajiban Anggota Korporat ID-CERT:

1. Hak:

a. Mendapatkan laporan rutin aktifitas ID-CERT

b. Mendapatkan laporan rutin Incident Monitoring Report, 30 hari lebih awal sebelum ditampilkan diweb/milis publik.

c. Mendapatkan layanan Peringatan Keamanan/Security Advisories 30 hari lebih awal sebelum ditampilkan diweb/milis publik.

d. Mendapatkan layanan Catatan Kerentanan/Vulnerability Notice 30 hari lebih awal sebelum ditampilkan diweb/milis publik.

e. Partisipasi dalam layanan ID-CERT lainnya.

f. Summary report (rangkuman insiden): incident Handling yang dikostumasi per Anggota, dikeluarkan setiap 10 hari sekali dan 1 bulan sekali.Dikirimkan dalam format ASCII Plain Text via email.

g. Pencantuman logo diweb ID-CERT: http://www.cert.or.id/dukungan/

2. Kewajiban:

Iuran bulanan sebesar Rp. 2,5 juta/bulan

Sedangkan untuk Anggota Umum

1. Hak:

a. Security Advisories,30 hari setelah diterbitkan untuk versi korporasi

b. Vulnerability Notice,30 hari setelah diterbitkan untuk versi korporasi

c. Incident Monitoring Report, 30 hari setelah diterbitkan untuk versi korporasi.

2. Kewajiban:

Iuran: Tidak ada

Dalam pertemuan ini juga disepakati bahwa seluruh peserta yang hadir, akan didaftarkan dalam milis diskusi@cert.

Pertemuan ini berakhir pada jam 17:30 BBWI.

Demikian kami sampaikan dan mohon maaf atas segala kekurangan yang ada. Kami masih menerima berbagai saran dan masukan yang dapat dikirimkan ke email <cert@cert.or.id>

==========

LAMPIRAN: Daftar Peserta:

- Bpk. Andi Budimansyah, Bpk. Yudho, Bpk. Freddy dan Bpk. Shidik (PANDI)

- Bpk. Semuel AP (APJII)

- Bpk. Aidil Chendramata, Ibu Nunik dan Bpk. Amir Hidayat (GovCSIRT dan DIRKAMINFO-KOMINFO)

- Bpk. IGN Mantra (AcadCSIRT)

- Bpk. Achmad Syafaat (FASILKOM Universitas Subang/ID-SIRTII)

- Bpk. Iwan Sumantri dan Ibu Carlia (ID-SIRTII)

- Bpk. Chandra Yulistia (Ikatan Audit Sistem Informasi/IASII)

- Bpk. Anggrahito dan Bpk. Arief Sofyan (Lembaga Sandi Negara)

- Bpk. Yan Andriansyah dan Bpk. Danies Pahlevi (Medcoenergi)

- Bpk. Haribhawana dan Bpk. Ade Chandra (PT Infinetworks)

- Bpk. Daniel Djaharuddin dan Bpk. Zakir Mursalin (PT SUCOFINDO unit Goverment)

- Bpk. Hariyanto (PAKTEL/ISP)

- Bpk. Harry Febianto dan Bpk. Kuswanto (SISTELINDO)

- Bpk. Budi Stefanus dan Bpk. Dony Ramansyah (IndosatM2)

- Bpk. Fandi Krismanto dan Bpk. Shandy Santika (PT Nap Info Lintas Nusa)

- Bpk. Zaki Akhmad (Indocisc)

- Bpk. Dani HP (HCPT/Three)

----------------------------------

-- ------------------------------------------------------------------------

SEND YOUR INCIDENT REPORTS TO: <cert@cert.or.id>

------------------------------------------------------------------------

KIRIMKAN KOMPLAIN INSIDEN INTERNET YANG TERJADI,KE: <cert@cert.or.id>

________________________________________________________________________

AHMAD KHALIL ALKAZIMY,ST

INCIDENT RESPONSE TEAM

INDONESIA COMPUTER EMERGENCY RESPONSE TEAM (ID-CERT)

http://www.cert.or.id/

SKYPE/YM ID: ahmadkaz

HP: (+62)83-874-9292-15

Contact Desk: (+62)889-1400-700

========================================================================