JAKARTA, MITRAKEPOLISIAN – Direktur Utama dan jajaran Direksi BPJS Kesehatan merespon cepat informasi adanya penawaran data di forum online yang menyerupai data BPJS Kesehatan.
Direktur Utama BPJS Kesehatan, Ali Ghufron Mukti mengatakan, pihaknya telah bergerak untuk memastikan kebenaran berita tersebut, serta mengambil langkah-langkah lanjutan yang diperlukan.
“Kami juga berkoordinasi dengan pihak-pihak terkait, yakni Kemenkominfo, Badan Siber dan Sandi Negara (BSSN), Cybercrime Mabes Polri, Pusat Pertahanan Siber Kementerian Pertahanan, Kemenko Polhukam, Kemenko PMK, serta pihak terkait lainnya,” ujar Ali Ghufron dalam konfrensi pers di Kantor Pusat BPJS Kesehatan, Jakarta, Selasa (25/5/2021).
Di samping itu, lanjut Ali Ghufron, BPJS Kesehatan juga telah mengambil langkah hukum dengan melaporkan kasus ini kepada Bareskrim Polri mengingat adanya dugaan pelanggaran hukum yang dilakukan oleh pihak yang tidak
bertanggung jawab yang merugikan BPJS Kesehatan.
“Selama ini kami telah melakukan upaya maksimal untuk melindungi data peserta, melalui penerapan tata kelola teknologi informasi dan tata kelola data sesuai ketentuan dan standar serta peraturan perundang-undangan yang berlaku,” jelas Ghufron.
Dalam memastikan keamanan data, Ghufron menjelaskan BPJS Kesehatan telah melakukan kerja sama strategis dengan BSSN dan lembaga/pihak profesional, serta mengembangkan dan mengimplementasikan sistem keamanan data yang sesuai dengan standar ISO 27001 (certified), Control Objectives for Information Technologies (COBIT) serta mengoperasionalkan Security Operation Center (SOC) yang bekerja 24 jam 7 hari.
Ghufron menjelaskan, sistem keamanan teknologi informasi di BPJS Kesehatan telah berlapis-lapis. Namun meskipun BPJS Kesehatan sudah melakukan sistem pengamanan sesuai standar yang berlaku, namun masih dimungkinkan terjadinya peretasan, mengingat sangat dinamisnya dunia peretasan, peristiwa peretasan dialami oleh banyak lembaga, baik di dalam maupun luar negeri.
“Selain melakukan investigasi dan penelusuran jejak digital, saat ini kami juga sedang melakukan mitigasi terhadap hal-hal yang mengganggu keamanan data dalam proses pelayanan dan administrasi,” ungkapnya.
BPJS Kesehatan juga sedang melakukan penguatan sistem keamanan TI terhadap potensi gangguan keamanan data, antara lain meningkatkan proteksi dan ketahanan sistem.
“BPJS Kesehatan terus berupaya maksimal agar data pribadi dan data lainnya tetap terlindungi. Disamping itu, kami juga memastikan pelayanan kepada peserta baik di fasilitas kesehatan maupun untuk proses administrasi lainnya tetap berjalan,” tuturnya.
Ghufron menegaskan, BPJS Kesehatan tidak pernah memberikan data pribadi kepada pihak-pihak yang tidak bertanggung jawab. Apabila ada permintaan data pribadi yang mengatasnamakan BPJS Kesehatan atau mengkaitkan dengan BPJS Kesehatan maka diharapkan masyarakat dapat mengkonfirmasi ke layanan resmi BPJS Kesehatan yaitu Care Center 1500400 atau Kantor Cabang BPJS Kesehatan.
Sementara itu, Kabid Jaminan Keamanan Pusat Pertahanan Siber Kementerian Pertahanan (Kemenhan), Kolonel Sus Trisatya Wicaksono menilai langkah cepat BPJS Kesehatan melaporkan kasus penawaran data di forum online ini sudah tepat.
“Kemenhan sangat berkepentingan dengan permasalahan tersebut, sehubungan adanya kerjasama operasional antara Kemenhan dengan BPJS Kesehatan terkait data anggota Kemhan/TNI yang terdaftar di BPJS Kesehatan. BPJS Kesehatan dan kementerian/lembaga terkait akan bersama-sama menyelesaikan permasalahan ini secepatnya,” ujarnya.
Hal senada juga disampaikan pihak Telkom Sigma yang akan membantu menangani kasus penawaran data di forum online sesuai dengan otoritasnya.
“Kami siap membantu upaya BPJS Kesehatan dan pihak-pihak yang berwenang lainnya dalam melakukan penanganan terhadap kasus penawaran data di forum online ini, sesuai dengan kapasitas kami,” tambah SVP Telkom Sigma, Imam Sukmana.
Pada kesempatan yang sama, Ketua Dewan Pengawas (Dewas) BPJS Kesehatan, Achmad Yurianto menyampaikan Dewas BPJS Kesehatan telah meminta Direksi BPJS Kesehatan untuk melakukan penelusuran mendalam atas kebenaran berita dimaksud, dan segera melakukan klarifikasi secara transparan atas kondisi yang terjadi. Termasuk menindaklanjuti secara hukum jika terdapat bukti-bukti adanya kebocoran data peserta.
Menurut Yurianto, Dewas BPJS Kesehatan juga meminta Direksi BPJS Kesehatan segera menyiapkan rencana kontijensi dengan pendekatan business continuity management guna meminimalisir dampak yang terjadi dan memulihkan keamanan data peserta, serta melakukan langkah-langkah mitigasi risiko atas potensi risiko lanjutan yang dapat timbul.
“Kami meminta masyarakat untuk tetap yakin dan percaya bahwa BPJS Kesehatan akan tetap memberikan layanan yang sebaik-baiknya bagi seluruh peserta. Tidak perlu ada keraguan peserta dalam penggunaan layanan kesehatan yang telah dijamin melalui program jaminan kesehatan nasional,” ujar Yurianto.
Sementara itu, Anggota Dewas BPJS Kesehatan, Siruaya Utamawan dimintai tanggapannya oleh awak media melalui selular berharap agar masyarakat tetap tenang dan percaya bahwa BPJS Kesehatan bersungguh-sungguh menangani masalah ini.
Ia juga meminta agar seluruh karyawan BPJS Kesehatan tetap profesional dan fokus melayani peserta BPJS Kesehatan.
“Dewas BPJS Kesehatan sudah meminta Direksi BPJS Kesehatan untuk segera menindaklanjuti saran, nasehat dan pertimbangan dari Dewas sebagaimana yang telah disampaikan oleh Ketua Dewas,” katanya.
“Kami juga meminta agar seluruh karyawan BPJS Kesehatan tetap profesional dan fokus melayani peserta untuk memperoleh pelayanan kesehatan terbaik,” pungkas Siruaya.
Mau punya Media Online sendiri? Tapi gak tau cara buatnya? Humm, tenang , ada Ar Media Kreatif , Jasa pembuatan website berita (media online) Sejak tahun 2018, sudah ratusan Media Online yang dibuat tersebar diberbagai daerah seluruh Indonesia. Info dan Konsultasi - Kontak @Website ini adalah klien Ar Media Kreatif disupport dan didukung penuh oleh Ar Media Kreatif
