Kriptografi menjadi lapisan perlindungan data
Kriptografi adalah metode penyandian informasi agar data hanya dapat dibaca oleh pihak yang memiliki akses atau kunci yang sesuai, sekaligus membantu menjaga kerahasiaan, keutuhan, dan keasliannya. Bagi warga, manfaatnya terletak pada perlindungan informasi pribadi yang diproses dalam layanan pemerintah, bukan pada janji bahwa semua risiko digital otomatis hilang. Sejak 2024, Pemerintah Kota Bontang menerapkan layanan Sandi Data berbasis kriptografi untuk memperkuat perlindungan data pribadi masyarakat. Kepala Balai Layanan Kriptografi BSSN, Yan Hadyonoer, mengapresiasi langkah tersebut. Bontang juga disebut sebagai satu-satunya pemerintah kabupaten/kota di Kalimantan Timur yang telah menerapkan pengamanan data berbasis kriptografi.
Layanan kriptografi itu telah digunakan untuk pengelolaan data pribadi di RSUD Taman Husada Bontang. Artinya, kriptografi data warga sudah diterapkan pada layanan yang menangani informasi sensitif, sementara rencana perluasan menunjukkan bahwa perlindungan perlu menjangkau lebih banyak urusan publik. Status pelopor ini penting, tetapi bukan alasan untuk menganggap pekerjaan keamanan siber Bontang telah selesai.
Serangan siber menegaskan urgensi perlindungan
Dorongan memperkuat keamanan bukan sekadar bagian dari modernisasi layanan. Pada akhir 2025, beberapa organisasi perangkat daerah di lingkungan Pemkot Bontang dilaporkan mengalami serangan siber. Sumber yang tersedia tidak merinci bentuk serangan maupun dampaknya, sehingga klaim lebih jauh tentang cara kerja insiden itu tidak tepat. Namun, pengalaman tersebut cukup menjadi peringatan: layanan daring memperluas akses, sekaligus menambah kebutuhan untuk menjaga sistem dan data yang menopangnya.
Wali Kota Neni Moerniaeni menegaskan bahwa transformasi digital harus memastikan sistem aman dan data masyarakat terlindungi, serta keamanan digital bukan hanya tugas Diskominfo, melainkan tanggung jawab seluruh perangkat daerah. Penekanan itu tepat. Kriptografi dapat membantu membatasi pembacaan data oleh pihak tanpa akses yang sesuai, tetapi perlindungan menyeluruh juga menuntut kewaspadaan, koordinasi, pemantauan, dan kesiapan menghadapi insiden. Tanpa tanggung jawab bersama, satu lapisan teknologi tidak cukup untuk mengamankan ekosistem layanan pemerintah.
Perluasan harus mengikuti kebutuhan dan kesiapan
Pemkot Bontang merencanakan perluasan layanan Sandi Data ke BKPSDM, Dinas Ketenagakerjaan, serta Dinas Kependudukan dan Pencatatan Sipil. Instansi tersebut menangani informasi pribadi masyarakat maupun aparatur, sehingga memperluas perlindungan ke sana merupakan langkah yang masuk akal. Namun, penerapannya akan disesuaikan dengan kebutuhan, jenis data yang diproses, dan kesiapan infrastruktur masing-masing perangkat daerah. Pendekatan bertahap ini lebih bertanggung jawab daripada menerapkan sistem seragam tanpa mempertimbangkan kondisi setiap layanan.
Skala aset digital membuat pekerjaan ini penting: hingga akhir 2025, pemerintah daerah mencatat 31 situs web dan 123 aplikasi. Sebanyak 28 dari 31 perangkat daerah telah memigrasikan situs web dan aplikasinya ke domain resmi bontangkota.go.id. Pemkot juga melakukan penataan aset digital, pemantauan lalu lintas situs dan aplikasi, pengujian keamanan, serta penanganan potensi kerentanan. Langkah-langkah tersebut melengkapi kriptografi, sebab perlindungan data pribadi bergantung pula pada pengawasan sistem yang mengelola dan mengaksesnya.
Ukuran keberhasilan adalah perlindungan yang konsisten
Dalam evaluasi Indeks Keamanan Siber (IKASANDI), Bontang mencatat nilai keamanan siber 2,90, kematangan kriptografi 3,02, dan kematangan penanganan insiden 2,88—seluruhnya melampaui target 2,51. Angka ini menunjukkan capaian yang patut diapresiasi, tetapi nilai evaluasi tidak dengan sendirinya membuktikan bahwa semua layanan bebas risiko. Yang lebih menentukan adalah apakah pemantauan, mitigasi, dan koordinasi terus berjalan seiring bertambahnya layanan digital.
Peringatan BSSN pada 22 Oktober 2026 tentang kerentanan PHP2Shell ditindaklanjuti Pemkot dengan inventarisasi, mitigasi, dan surat edaran kepada perangkat daerah. Ini menggambarkan bahwa keamanan siber Bontang perlu diperlakukan sebagai pekerjaan berkelanjutan, bukan proyek yang selesai setelah teknologi dipasang. Kesimpulannya, Sandi Data Bontang memberi lapisan penting untuk melindungi informasi warga dan rencana perluasannya patut didukung. Keberhasilannya akan bergantung pada penerapan yang sesuai kebutuhan, kesiapan tiap OPD, dan tanggung jawab bersama menjaga data dari ancaman yang terus berubah.
