Formulir ini digunakan untuk memfasilitasi pelaporan dugaan atau kejadian nyata terkait insiden keamanan siber yang berdampak pada sistem elektronik, jaringan, atau aset informasi di lingkungan Pemerintah Provinsi Jawa Barat. Laporan yang masuk akan digunakan sebagai dasar untuk proses triase, analisis, dan penanganan (respons) oleh tim JabarProv-CSIRT.

Anda diharapkan segera melapor jika menemukan atau mengalami hal-hal berikut (namun tidak terbatas pada): - Cross-Site Scripting (XSS): Kerentanan yang memungkinkan penyerang menyuntikkan skrip berbahaya ke halaman web untuk dieksekusi oleh browser korban. - Directory Listing: Kesalahan konfigurasi server yang menyebabkan daftar seluruh file dan folder di dalam suatu direktori web terekspos secara publik. - Information Disclosure: Kebocoran informasi teknis atau data sensitif secara tidak sengaja oleh sistem yang dapat dimanfaatkan penyerang untuk merencanakan eksploitasi lebih lanjut. - Insecure Direct Object Reference (IDOR): Celah keamanan akibat kegagalan validasi hak akses, sehingga penyerang dapat memanipulasi parameter seperti ID di URL untuk mengakses data milik pengguna lain. - SQL Injection: Teknik serangan yang menyisipkan perintah SQL berbahaya ke dalam kolom input untuk mengambil alih, mencuri, atau merusak data di dalam database. - Web Defacement: Tindakan vandalisme digital di mana peretas mengubah tampilan visual atau konten asli dari sebuah situs web tanpa izin.

Laporan harus dikirimkan sesegera mungkin (idealitasnya dalam waktu 1x24 jam) setelah insiden diketahui atau dicurigai terjadi. Pelaporan yang cepat sangat krusial untuk meminimalisir dampak kerugian dan mencegah penyebaran celah keamanan ke sistem lain.

Untuk mempercepat proses investigasi, siapkan informasi berikut: - Waktu pasti atau perkiraan kapan insiden terjadi. - Nama sistem/aplikasi/URL atau alamat IP yang terdampak. - Tangkapan layar (screenshot) berupa pesan error, tampilan web yang diubah, atau log sistem yang mencurigakan. - Dampak yang dirasakan (misal: sistem mati total, data hilang, web tidak bisa diakses).

Laporan Anda akan masuk ke dalam sistem tiket JabarProv-CSIRT. Tim kami akan melakukan verifikasi dan triase awal. Jika insiden dinilai valid dan berisiko, tim akan berkoordinasi dengan Anda (sebagai pelapor/PIC sistem) untuk memberikan rekomendasi mitigasi teknis, analisis vulnerability, dan langkah pemulihan (recovery).

Ya. JabarProv-CSIRT beroperasi dengan prinsip kerahasiaan (confidentiality) yang ketat. Informasi teknis dan identitas pelapor hanya akan digunakan untuk keperluan investigasi dan penanganan insiden, serta tidak akan dipublikasikan tanpa persetujuan dari instansi atau pihak yang terdampak.

Laporan terkait temuan kerentanan sistem (misal: port yang terbuka, kelemahan pada versi PHP/server, atau hilangnya security header) sangat kami hargai sebagai langkah preventif. Anda tetap dapat menggunakan formulir ini dengan memilih kategori insiden "Temuan Kerentanan" atau menginformasikannya sesuai prosedur IT Security Assessment (ITSA) yang berlaku.

Jika sistem yang terdampak bersifat sangat kritis (Layanan Publik Utama), setelah mengisi form ini, Anda dapat langsung menghubungi layanan kontak darurat (Hotline/Email Resmi) JabarProv-CSIRT.