baca juga: Laporan Indeks Keamanan Informasi (Indeks KAMI) untuk Instansi Pemerintah Daerah

Checklist Teknis Hardening Server SPBE

1. Keamanan Sistem Operasi

• Update OS: Pastikan repositori lokal terhubung ke server mirror resmi/BSSN.

• Minimal Install: Hapus paket software yang tidak perlu (GUI, compiler, game).

• Disable IPv6: Jika tidak digunakan, matikan untuk mengurangi vektor serangan.

• Kernel Hardening: Konfigurasi `/etc/sysctl.conf` untuk proteksi jaringan.

• Nonaktifkan Root Login via SSH: Gunakan user biasa dengan akses `sudo`.

• Enforce Password Policy: Minimal 12 karakter, kombinasi simbol, dan rotasi berkala.

• MFA (Multi-Factor Authentication): Wajibkan 2FA untuk akses administratif.

• Timeout Session: Atur otomatis log-out jika tidak ada aktivitas dalam 5 menit.

• Firewall (UFW/Firewalld): Terapkan kebijakan Deny All, lalu buka port hanya yang dibutuhkan (misal: 80, 443).

• Ubah Port Default: Ganti port standar (seperti port SSH 22) ke port custom.

• Intrusion Prevention: Pasang tools seperti Fail2Ban untuk memblokir IP yang mencoba brute force.

• Centralized Logging: Kirim log ke server terpisah (SIEM) agar tidak bisa dimanipulasi peretas.

• Auditd: Aktifkan sistem audit untuk mencatat setiap perubahan file sensitif.

• Partitioning: Pisahkan partisi `/var`, `/home`, dan `/tmp` untuk mencegah penuhnya sistem utama.

• Noexec on /tmp: Atur direktori sementara agar tidak bisa mengeksekusi script/binari berbahaya.