Baru-baru ini, ada kabar mengenai salah satu platform e-commerce atau perdagangan elektronik di Indonesia, BliBli, menerapkan standar CSIRT atau Computer Security Incident Response Team.
Computer Security Incident Response Team BliBli menjadi penyedia layanan e-commerce pertama di Indonesia yang menerapkan standar CSIRT, sebagai standar mekanisme penanganan insiden siber.
Computer Security Incident Response Team BliBli memperoleh sertifikasi ISO/IEC 27001:2013 untuk Sistem Manajemen Keamanan informasi untuk melindungi data siber konsumen.
Dikutip dari situs iso.org, ISO/IEC 27001:2013 menetapkan persyaratan untuk menetapkan, menerapkan, memelihara, dan terus meningkatkan sistem manajemen keamanan informasi dalam lingkup organisasi.
Website iso.org juga menyatakan bahwa sertifikat tersebut juga mencakup persyaratan untuk penilaian dan penanganan risiko keamanan informasi yang disesuaikan dengan kebutuhan organisasi.
Apa itu CSIRT?
CSIRT atau Computer Security Incident Response Team, memiliki beberapa istilah lain, di antaranya adalah: “Computer Emergency Response Team” atau disingkat dengan CERT dan “Computer Emergency Readiness Team” atau disingkat CERT.
Selaian tiga kepanjangan di atas, CSIRT juga dapat berarti singkatan dari “Cyber Security Incident Response Team”.
CSIRT adalah suatu tim atau entitas yang terdiri dari para ahli dan praktisi dalam suatu lembaga yang menyediakan dukungan dan layanan untuk mencegah, mengelola, dan menanggapi adanya insiden-insiden dalam bidang keamanan informasi komputer.
Asal-Usul Nama “CERT”
Universitas Carnegie Mellon atau Carnegie Mellon University (CMU) di Amerika Serikat adalah institusi pertama yang menggunakan nama “Computer Emergency Response Team”.
Nama tersebut digunakan pada tahun 1988 oleh “CERT Coordination Center (CERT-CC) at Carnegie Mellon University” atau “Pusat Koordinasi CERT di Universitas Cargie Mellon”.
Istilah CERT didaftarkan sebagai merek dagang dan jasa oleh CMU di banyak negara di seluruh dunia. Universitas ini kemudian mendorong penggunaan istilah “Computer Security Incident Response Team (CSIRT)” sebagai istilah umum untuk penanganan insiden keamanan komputer.
Universitas Cargie Mellon memberi lisensi tanda CERT ke berbagai organisasi yang melakukan aktivitas CSIRT. Universitas ini memberikan panduan penggunaan tanda CERT, yang dapat diunduh di link ini.
