FILESATU.CO.ID, JAKARTA – Beredarnya informasi adanya data yang ditawarkan di forum online yang diberitakan menyerupai data BPJS Kesehatan oleh pihak-pihak yang tidak bertanggung jawab, direspon cepat oleh Direktur Utama dan jajaran Direksi BPJS Kesehatan.
Direktur Utama BPJS Kesehatan, Ali Ghufron Mukti mengatakan bahwa saat ini BPJS Kesehatan telah bergerak melakukan penindaklanjutan masalah tersebut, hal ini disampaikan pada konferensi pers di Kantor Pusat BPJS Kesehatan, Jakarta (25/05/2021).
Ghufron menjelaskan, BPJS Kesehatan telah berkoordinasi dengan pihak-pihak terkait, yakni Kemenkominfo, Badan Siber dan Sandi Negara (BSSN), Cybercrime Mabes Polri, Pusat Pertahanan Siber Kementerian Pertahanan, Kemenko Polhukam, Kemenko PMK, serta pihak lainnya dalam rangka memastikan kebenaran berita tersebut, serta mengambil langkah-langkah yang diperlukan.
Di samping itu, BPJS Kesehatan juga telah mengambil langkah hukum dengan melaporkan kasus ini kepada Bareskrim Polri mengingat adanya dugaan pelanggaran hukum yang dilakukan oleh pihak yang tidak bertanggung jawab yang merugikan BPJS Kesehatan.
“Selama ini kami telah melakukan upaya maksimal untuk melindungi data peserta melalui penerapan tata kelola teknologi informasi dan tata kelola data sesuai ketentuan dan standar serta peraturan perundang-undangan yang berlaku,” jelas Ghufron.
Lanjut Ghufron, untuk memastikan keamanan data, BPJS Kesehatan telah melakukan kerja sama strategis dengan BSSN dan lembaga/pihak profesional, serta mengembangkan dan mengimplementasikan sistem keamanan data yang sesuai dengan standar ISO 27001 (certified), Control Objectives for Information Technologies (COBIT) serta mengoperasionalkan Security Operation Center (SOC) yang bekerja 24 jam 7 hari.
Ghufron menjelaskan, sistem keamanan teknologi informasi di BPJS Kesehatan telah berlapis-lapis, meskipun BPJS Kesehatan sudah melakukan sistem pengamanan sesuai standar yang berlaku, namun masih dimungkinkan terjadinya peretasan, mengingat sangat dinamisnya dunia peretasan, peristiwa peretasan dialami oleh banyak lembaga, baik di dalam maupun luar negeri.
“Selain melakukan investigasi dan penelusuran jejak digital, saat ini kami juga sedang melakukan mitigasi terhadap hal-hal yang mengganggu keamanan data dalam proses pelayanan dan administrasi. Kami juga sedang melakukan penguatan sistem keamanan TI terhadap potensi gangguan keamanan data, antara lain meningkatkan proteksi dan ketahanan sistem,” kata Ghufron.
“BPJS Kesehatan terus berupaya maksimal agar data pribadi dan data lainnya tetap terlindungi. Disamping itu, kami juga memastikan pelayanan kepada peserta baik di fasilitas kesehatan maupun untuk proses administrasi lainnya tetap berjalan,” ujar Ghufron.
