Coretax DJP Bocor? Santai, Kata DJP Udah Beres!

Table of Contents

Hai pembaca setia! Kabar terbaru datang dari dunia perpajakan kita, khususnya soal sistem canggih yang lagi dibangun DJP, si coretax administration system. Sempat muncul isu soal adanya celah keamanan siber di sistem ini, bikin banyak orang mungkin bertanya-tanya. Tapi tenang, DJP lewat Pak Dirjen Suryo Utomo udah kasih penjelasan yang bikin kita bisa bernapas lega.

Menurut hasil evaluasi dari beberapa lembaga yang punya otoritas, memang benar adanya titik-titik yang perlu penguatan dalam hal keamanan siber di sistem Coretax DJP. Ini wajar sih, namanya juga sistem digital, pasti ada aja celahnya yang bisa diintip atau dimanfaatkan pihak iseng. Intinya, ada area yang dianggap masih lemah dan perlu ditangani lebih lanjut.

Evaluasi Menemukan Titik Lemah¶

Jadi, setelah sistem ini diuji dan dinilai, para ahli keamanan siber menemukan ada beberapa ‘lubang’ atau gap yang berpotensi mengganggu keamanan. Celah ini bisa jadi pintu masuk bagi ancaman siber, mulai dari upaya peretasan, pencurian data, sampai gangguan operasional sistem secara keseluruhan. Makanya, temuan ini langsung jadi perhatian serius. Menjaga keamanan data perpajakan miliaran wajib pajak itu bukan main-main loh.

Sistem sebesar Coretax ini kan mengelola data yang sangat sensitif dan krusial. Mulai dari informasi pribadi wajib pajak, data transaksi keuangan, sampai perhitungan pajak yang harus dibayar. Bayangkan kalau data-data ini sampai jatuh ke tangan yang salah, bisa jadi bencana besar kan? Makanya, ketika ada temuan celah, sekecil apapun itu, harus langsung sigap diatasi. Kepercayaan publik terhadap sistem perpajakan juga sangat bergantung pada seberapa aman data mereka dikelola.

Identifikasi celah keamanan ini adalah langkah awal yang sangat penting dalam proses pengembangan sistem IT yang besar dan kompleks. Ini menunjukkan bahwa ada mekanisme kontrol dan pengujian yang dilakukan untuk memastikan sistem bekerja sesuai harapan dan aman dari berbagai ancaman. Adanya temuan ini bukan berarti sistemnya gagal total, tapi lebih ke temuan-temuan yang harus diperbaiki sebelum sistem benar-benar berjalan optimal dan luas.

Proses pengujian keamanan ini biasanya melibatkan berbagai simulasi serangan siber. Tujuannya adalah untuk melihat seberapa tangguh sistem dalam menghadapi ancaman dari luar maupun dari dalam. Celah yang ditemukan bisa bermacam-macam bentuknya, mulai dari bug pada software, kesalahan konfigurasi jaringan, kerentanan pada hardware, atau bahkan kelemahan pada prosedur operasional. Setiap celah, sekecil apapun, bisa jadi entry point bagi penjahat siber.

Temuan ini juga menegaskan bahwa membangun sistem IT modern itu bukan cuma soal bikin fitur canggih atau user interface yang keren. Aspek keamanan adalah fondasi yang gak boleh ditawar-tawar. Investasi besar yang digelontorkan untuk Coretax harus dibarengi dengan investasi yang sepadan untuk memperkuat benteng keamanannya. Apalagi, kita tahu serangan siber itu makin hari makin canggih dan variatif.

Kata DJP: Udah Diurus, Kok!¶

Merespons temuan celah keamanan ini, Dirjen Pajak, Bapak Suryo Utomo, langsung memberikan klarifikasi. Beliau bilang kalau DJP udah langsung bergerak cepat menangani isu-isu yang berpotensi mengganggu keamanan sistem Coretax ini. Upaya perbaikan dan penutupan celah itu langsung dilakukan begitu temuan didapatkan dari hasil asesmen. Ini menunjukkan respons yang proaktif dari pihak DJP.

Sayangnya, Pak Dirjen memang tidak menjelaskan secara detail apa saja langkah-langkah teknis yang sudah diambil untuk menutup celah-celah tersebut. Mungkin ini karena alasan keamanan itu sendiri, detail teknis perbaikan bisa jadi informasi yang berharga bagi pihak yang ingin mencoba meretas. Jadi, wajar kalau tidak semua detail dibuka ke publik. Yang penting, kata beliau, tindakan perbaikan sudah dijalankan.

“Dari beberapa asesmen yang kami dapatkan, ada beberapa celah yang harus ditutup. Saat ini kami coba terus melakukan penutupan celah, dan alhamdulillah sejauh ini sudah mulai kelihatan tertutup semua,” begitu kata Pak Suryo dalam RDP dengan Komisi XI DPR. Pernyataan “sudah mulai kelihatan tertutup semua” ini cukup melegakan. Memberi sinyal positif bahwa perbaikan berjalan sesuai rencana dan efektif dalam mengatasi kerentanan yang ditemukan.

Pernyataan ini juga mengindikasikan bahwa proses penutupan celah ini adalah pekerjaan yang berkelanjutan. Mungkin tidak semua celah bisa langsung ditutup dalam semalam. Ada yang memerlukan pembaruan software, perubahan konfigurasi jaringan, atau bahkan pembaruan infrastruktur. Prosesnya butuh waktu, tenaga, dan kehati-hatian agar perbaikan yang dilakukan tidak malah menimbulkan masalah baru di bagian lain sistem. Tim IT DJP pasti kerja keras banget nih buat memastikan semuanya beres.

Keyakinan Pak Dirjen bahwa “sejauh ini sudah mulai kelihatan tertutup semua” tentu didasari laporan dan progres yang ia terima dari tim teknis dan pihak yang melakukan asesmen. Ini penting untuk menjaga kepercayaan, baik dari wajib pajak, DPR, maupun publik secara umum, bahwa DJP serius dalam menggarap sistem baru ini, termasuk dalam aspek keamanannya yang paling krusial. Kita sebagai wajib pajak jadi merasa lebih tenang, data kita insyaallah aman.

Siapa yang Menguji Coretax?¶

Nah, asesmen atau pengujian keamanan siber terhadap Coretax ini ternyata melibatkan dua lembaga yang kompeten di bidangnya. Pertama, ada Badan Siber dan Sandi Negara (BSSN). BSSN ini adalah lembaga pemerintah yang punya tugas utama menjaga keamanan siber di Indonesia. Mereka punya ahli-ahli top di bidang cybersecurity dan sering jadi garda terdepan dalam menghadapi serangan siber skala nasional. Melibatkan BSSN dalam pengujian Coretax adalah langkah yang tepat karena mereka punya standar dan metodologi pengujian yang canggih.

Lembaga kedua yang terlibat adalah Pusat Sistem Informasi dan Teknologi (Pusintek) Kementerian Keuangan. Pusintek ini adalah unit eselon I di bawah Kemenkeu yang bertanggung jawab atas pengembangan dan pengelolaan sistem informasi di seluruh lingkungan Kementerian Keuangan, termasuk DJP. Mereka adalah tim IT internal Kemenkeu yang paling tahu seluk beluk sistem yang ada. Jadi, kombinasi pengujian dari ahli eksternal (BSSN) dan ahli internal yang paling paham sistem (Pusintek) ini memberikan gambaran yang komprehensif soal kondisi keamanan Coretax.

Melibatkan dua lembaga ini menunjukkan bahwa DJP tidak main-main dalam urusan keamanan. Mereka mencari pandangan dari pihak yang independen dan juga memanfaatkan keahlian tim internal mereka yang sudah sangat akrab dengan sistem tersebut. Hasil asesmen dari BSSN dan Pusintek inilah yang kemudian menjadi dasar bagi DJP untuk melakukan perbaikan dan penutupan celah yang ditemukan. Ini adalah praktik terbaik dalam pengembangan sistem kritis, di mana pengujian keamanan dilakukan secara berkala dan melibatkan pihak-pihak yang kompeten.

Laporan dari BSSN dan Pusintek ini pastinya berisi detail teknis soal celah yang ditemukan, tingkat keparahannya, dan rekomendasi langkah perbaikan. Dokumen ini sifatnya sangat rahasia karena berisi peta kerentanan sistem. Informasi inilah yang kemudian diterjemahkan oleh tim IT DJP menjadi action plan untuk memperkuat sistem. Kolaborasi antara DJP, BSSN, dan Pusintek ini diharapkan terus berlanjut, tidak hanya saat pembangunan awal, tapi juga selama sistem Coretax beroperasi untuk memastikan keamanan terus terjaga.

Ini juga menunjukkan bahwa isu keamanan siber di sistem Coretax bukan cuma perhatian DJP sendiri, tapi juga perhatian pemerintah secara keseluruhan melalui BSSN dan Kemenkeu sendiri melalui Pusintek. Ada sinergi antar lembaga negara untuk memastikan bahwa proyek strategis seperti modernisasi sistem perpajakan ini dibangun di atas fondasi keamanan siber yang kokoh.

Kenapa Bisa Ada Celah? Tantangan Sistem Digital¶

Mungkin ada yang bertanya, kenapa sih sistem digital sebesar Coretax ini masih bisa punya celah? Jawabannya sederhana: karena tidak ada sistem digital di dunia ini yang 100% kebal serangan. Serangan siber itu sifatnya dinamis dan terus berkembang. Para penjahat siber selalu mencari cara baru, teknik baru, dan kerentanan baru yang mungkin belum diketahui atau belum ditutup. Ini seperti permainan kucing-kucingan yang tidak akan pernah berhenti.

Sistem Coretax ini sangat kompleks. Melibatkan banyak software, hardware, jaringan, dan integrasi dengan berbagai sistem lain. Makin kompleks sebuah sistem, makin besar potensi munculnya celah. Celah bisa berasal dari bug pada kode program yang ditulis oleh developer, salah konfigurasi pada server atau perangkat jaringan, kerentanan pada library atau komponen pihak ketiga yang digunakan, atau bahkan kelemahan pada aspek manusia (misalnya, phishing atau social engineering).

Celah juga bisa muncul seiring waktu. Sistem awalnya mungkin aman, tapi kemudian ditemukan kerentanan baru pada teknologi yang digunakan, atau muncul teknik serangan baru yang belum pernah ada sebelumnya. Ibarat membangun benteng, benteng itu mungkin kokoh pada masanya, tapi seiring perkembangan teknologi perang, benteng itu perlu terus diperkuat atau direnovasi agar tetap relevan dan efektif.

Selain itu, proses pengembangan sistem IT itu iterative. Ada tahapan perancangan, pengembangan, pengujian, implementasi, dan pemeliharaan. Di setiap tahapan ini, risiko keamanan bisa muncul. Itulah sebabnya pengujian keamanan, seperti yang dilakukan BSSN dan Pusintek, sangat penting dilakukan di berbagai fase pengembangan, tidak hanya di akhir. Semakin dini celah ditemukan, semakin mudah dan murah biaya untuk memperbaikinya.

Pak Dirjen Suryo Utomo sendiri mengakui hal ini. Beliau bilang, sistem digital memang rentan terhadap serangan siber, makanya perlu terus diantisipasi. Pernyataan ini realistis. Tidak ada gunanya mengklaim sistem kebal serangan 100%. Yang penting adalah kesiapan untuk menghadapi serangan dan kemampuan untuk memulihkan diri dengan cepat jika terjadi insiden. Ini yang disebut dengan cyber resilience.

Memahami bahwa sistem digital itu rentan membuat kita juga sadar pentingnya peran semua pihak. Wajib pajak juga perlu menjaga keamanan data mereka sendiri, misalnya dengan tidak sembarangan memberikan informasi pribadi atau kredensial login. DJP di sisi lain terus berupaya memperkuat sistem dari sisi infrastruktur, aplikasi, dan prosedur operasional.

Ini dia gambaran sederhana soal lapisan keamanan yang mungkin diterapkan pada sistem sebesar Coretax:

mermaid graph TD A[Pengguna/Wajib Pajak] --> B(Akses Web/Aplikasi) B --> C{Firewall &<br>Intrusion Detection} C --> D[Lapisan Aplikasi<br>(Core Business Logic)] D --> E{Security Controls<br>dalam Aplikasi} E --> F[Lapisan Basis Data<br>(Penyimpanan Data)] F --> G{Enkripsi Data &<br>Akses Terbatas} G --> F D --> H[Lapisan Jaringan Internal] H --> I{Segmentasi &<br>Monitoring Jaringan} I --> H J[Ancaman Siber<br>(dari Luar)] --> C K[Ancaman Siber<br>(dari Dalam)] --> D L[Tim Keamanan DJP] --> M(Monitoring & Respon) M --> C M --> D M --> F M --> H M --> N[Patching & Update Sistem] N --> A N --> B N --> C N --> D N --> E N --> F N --> G N --> H N --> I M --> O[Pengujian Keamanan<br>(BSSN/Pusintek)] O --> A O --> B O --> C O --> D O --> E O --> F O --> G O --> H O --> I

Diagram di atas menunjukkan beberapa lapisan keamanan yang perlu dijaga. Mulai dari akses pengguna, perlindungan jaringan (firewall), keamanan di level aplikasi, keamanan di basis data, sampai monitoring dan respons oleh tim keamanan. Serangan bisa mencoba masuk dari berbagai celah di lapisan-lapisan ini. Oleh karena itu, pengujian menyeluruh dan perbaikan yang berkelanjutan itu kunci.

Langkah DJP ke Depan¶

Meskipun Pak Dirjen bilang celah yang ditemukan “sudah mulai kelihatan tertutup semua”, ini bukan berarti pekerjaan DJP selesai begitu saja. Justru sebaliknya, keamanan siber itu adalah proses yang berkelanjutan, bukan tujuan akhir. Ancaman siber akan terus muncul dan berkembang, jadi sistem keamanan juga harus terus beradaptasi dan diperkuat.

Pak Suryo Utomo menegaskan bahwa DJP akan terus melakukan evaluasi secara rutin. Ini penting banget. Evaluasi rutin bisa berupa pengujian penetrasi (penetration testing) berkala, vulnerability scanning, audit konfigurasi sistem, dan pemantauan lalu lintas jaringan untuk mendeteksi aktivitas mencurigakan. Tujuannya adalah untuk mengidentifikasi celah-celah baru yang mungkin muncul atau teknik serangan baru yang harus diwaspadai.

Selain evaluasi teknis, DJP juga perlu terus menganalisa potensi ancaman siber terbaru. Informasi intelijen ancaman (threat intelligence) dari BSSN, lembaga keamanan siber internasional, atau vendor keamanan komersial bisa sangat membantu. Dengan memahami jenis ancaman yang sedang marak atau yang menargetkan sektor perpajakan, DJP bisa mengambil langkah antisipasi yang lebih efektif.

Harapannya, dengan upaya evaluasi dan analisis ancaman yang terus-menerus ini, keamanan data keseluruhan sistem Coretax tetap terjaga. Ini juga penting untuk mencegah pihak-pihak yang tidak bertanggung jawab mencoba mendapatkan akses ilegal atau mengganggu operasional sistem. Kesiapan DJP dalam menghadapi dan merespons insiden keamanan siber juga krusial. Mereka harus punya tim respons insiden (incident response team) yang siap bertindak cepat kalau sewaktu-waktu terjadi serangan.

Investasi dalam sumber daya manusia yang ahli di bidang keamanan siber juga tak kalah penting. DJP butuh tim yang punya keterampilan dan pengetahuan terkini soal cybersecurity untuk mengelola dan mengamankan sistem Coretax. Pelatihan rutin dan sertifikasi bagi tim IT DJP di bidang keamanan siber juga perlu jadi prioritas.

Jadi, meskipun celah yang ditemukan sudah ditangani, komitmen untuk terus memperkuat keamanan siber harus tetap tinggi. Ini adalah maraton, bukan sprint. DJP harus terus berlari untuk selalu selangkah di depan para penjahat siber yang juga tidak pernah berhenti belajar dan berinovasi.

Dorongan dari DPR Komisi XI¶

Isu keamanan Coretax ini juga menjadi perhatian serius dari Komisi XI DPR RI. Mereka yang bertugas mengawasi kinerja DJP, termasuk proyek-proyek besar seperti Coretax. Dalam Rapat Dengar Pendapat (RDP), Komisi XI secara khusus meminta DJP untuk menyempurnakan sistem Coretax, terutama dalam memperkuat aspek keamanan sibernya. Dorongan dari DPR ini menunjukkan bahwa keamanan sistem pajak ini adalah isu strategis yang mendapat perhatian di tingkat legislatif.

Permintaan DPR ini wajar adanya. Sebagai wakil rakyat, mereka ingin memastikan bahwa sistem yang dibangun dengan biaya besar dari uang rakyat ini tidak hanya canggih fiturnya, tapi juga aman dan dapat dipercaya. Sistem yang minim risiko keamanan siber akan memudahkan layanan perpajakan kepada wajib pajak, karena mereka tidak perlu khawatir data pribadinya bocor atau layanannya terganggu akibat serangan siber.

Dorongan dari Komisi XI ini bisa jadi motivasi tambahan bagi DJP untuk terus berinvestasi dan berinovasi dalam bidang keamanan siber. Ini juga menunjukkan bahwa DPR akan terus memantau perkembangan keamanan Coretax ke depannya. Akuntabilitas DJP dalam menjaga keamanan sistem ini menjadi sangat penting, dan DPR memainkan peran pengawasan yang krusial di sini. Kolaborasi antara DJP dan DPR dalam memastikan keamanan sistem ini adalah hal positif bagi ekosistem perpajakan kita.

Intinya, isu celah keamanan di Coretax ini memang sempat ada, tapi DJP klaim sudah ditangani dan terus diperkuat. Pengujian dari BSSN dan Pusintek jadi dasar perbaikan, dan komitmen evaluasi terus-menerus jadi kunci menjaga keamanan jangka panjang. Dukungan dan pengawasan dari DPR juga turut memastikan proyek ini berjalan dengan baik dan aman.

Bagaimana menurut kalian soal keamanan sistem digital perpajakan kita? Ada pengalaman atau pandangan lain? Yuk, kita diskusikan di kolom komentar!