Badan Siber dan Sandi Negara (BSSN) menerbitkan dokumen peringatan keamanan dan rekomendasi mitigasi pada Jumat, 13 November 2026. Langkah ini menyusul terjadinya gangguan berskala global pada ekosistem layanan komputasi awan milik Microsoft yang banyak dipakai oleh instansi pemerintah dan perusahaan swasta di Indonesia.
Pihak Microsoft mengonfirmasi bahwa kendala terjadi pada layanan Microsoft 365, terutama fitur Exchange Online yang mengatur akses perpesanan dan komputasi awan. Perusahaan menyatakan sedang menangani masalah tersebut untuk memulihkan layanan secepat mungkin.
BSSN menilai gangguan akses ini berpotensi menghambat produktivitas ruang kerja kolaborasi digital, layanan surat elektronik, serta proses sinkronisasi data pada server yang bergantung pada infrastruktur Microsoft. Selain masalah teknis, BSSN memperingatkan adanya pola ancaman siber yang kerap menyertai insiden gangguan layanan berskala besar, khususnya kampanye phishing yang menargetkan pengguna saat sistem sedang bermasalah.
Delapan Langkah Mitigasi untuk Pengelola Sistem
Guna menjaga keberlanjutan operasional dan menekan potensi kerugian, BSSN menyusun delapan rekomendasi teknis bagi penyelenggara sistem elektronik di Indonesia:
- Menerbitkan pengumuman resmi internal terkait status gangguan dan memperingatkan pegawai soal risiko phishing susulan.
- Mengaktifkan dan meninjau kebijakan autentikasi multifaktor (MFA), dengan prioritas pada metode tahan phishing seperti FIDO2 atau passkey.
- Memperketat penyaringan email anti-phishing dan anti-spoofing melalui penerapan konfigurasi SPF, DKIM, dan DMARC yang tepat.
- Memblokir domain dan URL mencurigakan yang meniru identitas Microsoft, sekaligus memantau pendaftaran domain baru yang menyerupai nama organisasi.
- Menyiapkan jalur komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi internal tetap berjalan.
- Memantau log autentikasi untuk mendeteksi upaya masuk tidak wajar, lonjakan kegagalan login, serta persetujuan MFA yang mencurigakan.
- Menyetel ulang kredensial serta mencabut sesi dan token akses jika ditemukan indikasi kompromi akun.
- Menyiapkan prosedur respons insiden khusus phishing yang mencakup tahapan penahanan dan pemulihan akun.
Panduan Keamanan bagi Pengguna Individu
BSSN turut memberikan panduan praktis bagi pengguna perorangan agar tidak terjebak rekayasa sosial yang memanfaatkan momentum gangguan Microsoft. Pengguna diminta memverifikasi status gangguan hanya melalui halaman resmi status.cloud.microsoft atau pengumuman tim TI internal, bukan lewat tautan yang dikirim via email.
Pengguna juga diimbau mengetik langsung alamat portal resmi di peramban dan menghindari mengklik tautan atau membuka lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft. BSSN menegaskan agar pengguna tidak memasukkan kredensial maupun kode MFA pada halaman yang terbuka dari tautan email, menolak permintaan persetujuan MFA yang tidak dikenali, serta segera melaporkan pesan mencurigakan kepada tim keamanan TI masing-masing organisasi.
Sumber: ANTARA News, KabarUtamaID. Gambar: Ilustrasi AI