(Sistem Informasi Guna Pelaporan Insiden Siber)
Layanan resmi untuk melaporkan celah keamanan, peretasan, dan insiden siber pada infrastruktur elektronik di lingkungan Pemprov Kalsel.
Sistem penanganan insiden siber canggih dengan perlindungan end-to-end
Verifikasi berlapis untuk setiap akses. Memastikan pelaporan Anda hanya dapat diakses oleh pihak yang berwenang.
Tim CSIRT bersiaga memonitor ancaman. Insiden ditangani dengan prioritas tinggi sesuai tingkat bahaya.
Analisis malware dan jejak digital secara mendalam oleh analis keamanan bersertifikat.
Mengenal teknologi Zero Trust Security yang digunakan pada portal ini.
Sistem ini tidak pernah berasumsi bahwa seseorang aman hanya karena mereka mengetahui password. Setiap tindakan selalu divalidasi ulang secara otomatis. Admin sekalipun akan diblokir aksesnya jika bertingkah laku mencurigakan.
Selain password, setiap login wajib melalui kode OTP 6 digit dari aplikasi autentikator atau backup code 8 digit. Sistem juga membatasi 5x percobaan login gagal sebelum memberlakukan waktu tunggu otomatis, sehingga serangan tebak password dapat dicegah secara efektif.
Kami mencatat identitas unik dari fisik perangkat (HP/Laptop) yang digunakan berdasarkan browser, resolusi layar, dan timezone. Jika hacker berhasil mencuri password Anda, mereka tetap tidak bisa mengakses akun Anda karena perangkat mereka belum pernah diverifikasi oleh sistem.
Sistem menganalisis alamat IP, waktu akses, lokasi geografis, dan pola historis untuk menghasilkan skor risiko. Jika akses mencurigakan terdeteksi — seperti dari negara lain, jam tidak biasa, atau impossible travel — sistem akan meminta verifikasi ulang atau menolak akses secara otomatis.
Akses dari luar Indonesia otomatis diblokir dan dicatat. Percobaan login berulang kali akan dikenakan waktu tunggu. Setiap pelanggaran tercatat sebagai security event yang dapat dipantau administrator secara langsung.
Seluruh file bukti insiden dienkripsi menggunakan algoritma AES-256 sebelum disimpan dan hanya dapat didekripsi saat diunduh oleh pengguna yang berhak. Administrator dapat memantau seluruh peristiwa keamanan secara real-time melalui Security Dashboard dan mencabut akses pengguna yang mencurigakan secara instan.