Cybersecurity Measures For Election Information Systems : Sistem Rekapitulasi Suara Pemilu 2024 (siRekap)

Dwi Hastuti; Sagita Rochman; Rasyida Shabihah Zukro Aini

doi:10.36456/best.vol6.no1.9182

Authors

Dwi Hastuti University of PGRI Adi Buana Surabaya
Sagita Rochman University of PGRI Adi Buana Surabaya
Rasyida Shabihah Zukro Aini University of PGRI Adi Buana Surabaya

DOI:

https://doi.org/10.36456/best.vol6.no1.9182

Keywords:

Cybersecurity, Election Information Systems (SiRekap), Role of Governments

Abstract

Seluruh data pemilu di Indonesia diolah dan disimpan oleh Komisi Pemilihan Umum Republik Indonesia-KPU dengan menggunakan Sistem Informasi Rekapitulasi Pemilu (SiRekap). Sistem SiRekap mematuhi undang-undang terkait, dan semua datanya ditangani dan disimpan di pusat data Indonesia. Pemilu rentan terhadap berbagai macam ancaman teknologi, mulai dari masalah keamanan siber tradisional, seperti peretasan dan pelanggaran data, hingga bentuk manipulasi yang lebih canggih, seperti deepfake dan disinformasi yang dihasilkan oleh AI. Pelaku ancaman dapat mengeksploitasi kerentanan dalam infrastruktur pemilu, dengan menargetkan sistem pemungutan suara elektronik dan basis data pemilih. Langkah-langkah pencegahan keamanan siber sangat penting untuk melindungi pemilu dari serangan siber yang selalu berubah, seperti: tanggung jawab bersama atas keamanan siber, menggunakan keamanan siber untuk mendapatkan keunggulan, kebutuhan hukum dan peraturan akan keamanan siber, praktik terbaik untuk keamanan siber, contoh- contoh keamanan siber di dunia nyata, cita-cita pilihan bagi perusahaan dan institusi. Pemerintah mempunyai peran penting dalam menjamin keamanan siber. Peningkatan keamanan siber akan sangat bermanfaat dalam mencegah kebocoran dan peretasan. Dengan harga yang wajar, sistem pemilu itu sendiri dapat diperkuat secara signifikan dalam hal keamanan.

References

G. Mutune, Top Cybersecurity Frameworks, Jul. 2023, [online] Available: https://cyberexperts.com/cybersecurity-frameworks/#2_NIST_Cybersecurity_Framework3.

Baron, J.; Contreras, J.; Husovec, M.; Thumm, N, “Making the Rules. The Governance of Standard Development Organizations and their Policies on Intellectual Property Rights,” Publications Office of the European Union: Luxembourg, 2019.

H. Taherdoost, "Understanding cybersecurity frameworks and information security standards—A review and comprehensive overview", Electronics, vol. 11, no. 14, pp. 2181, Jul. 2022.

Fumy, W, “IT Security Standardisation,” Netw. Secur, 6-11, 2004.

ISO. ISO/IEC Directives; ISO/IEC: Washington, DC, USA, 2009.

Syafrizal, M.; Selamat, S.R.; Zakaria, N.A, “Analysis of Cybersecurity Standard and Framework Components,” Int. J. Commun. Netw. Inf. Secur, 12, 417–432, 2020.

Collier, Z.; DiMase, D.; Walters, S.; Tehranipoor, M.; Lambert, J. Cybersecurity Standards: Managing Risk and Creating Resilience. Computer, 47, 70–76, 2014.

ISO/IEC 27002:2022, Information security, cybersecurity and privacy protection — Information security controls

Eling, M. & Jung, K, “Heterogeneity in cyber loss severity and its impact on cyber risk measurement,” Risk Management, 24(4), 273–297, 2022.

Kamiya, S., Kang, J.-K., Kim, J., Milidonis, A. & Stulz, R. M., “Risk management, firm reputation, and the impact of successful cyberattacks on target firms,” Journal of Financial Economics, 139(3), 719–749, 2020.