Reporter: Sri Sayekti | Editor: Ignatia Maria Sri Sayekti
KONTAN.CO.ID - JAKARTA. Solusi key management dengan tingkat keamanan end-to-end menggunakan HSM sudah dapat dinikmati oleh publik berbasiskan cloud. Seperti diketahui HSM merupakan solusi security yang biasa digunakan untuk industri financial & banking dengan modal pembelian perangkat HSM yang cukup tinggi.
Kini kebutuhan tersebut dapat dipenuhi dengan menggunakan Ksema. Ksema merupakan Layanan key vault berbasis cloud yang dirancang untuk menjawab kebutuhan keamanan data yang makin genting dewasa ini diluncurkan oleh PT OSPX Teknologi Inovasi, perusahaan Riset Teknologi Informasi Unggulan dari Indonesia. Ksema berasal dari bahasa jawa kuno (https://jv.wiktionary.org/wiki/ksema) yang berarti aman “tentram, rahayu atau sejahtera”.
Ksema dirancang untuk memberikan tingkat keamanan terbaik sekaligus kemudahan untuk digunakan dalam operasi bisnis sehingga memberikan rasa tentram dan bahagia. Sederhananya, Ksema adalah online HSM (Hardware Security Module) yang battle-proven dalam dunia finansial sebagai sistem pengamanan enkripsi data terbaik dan diamankan dengan mekanisme komunikasi data yang Quantum-Proof sehingga memiliki tingkat keamanan tertinggi.
Dengan kemudahan penggunaannya secara online, dilengkapi dengan sistem keamanan terbaik, Ksema memastikan keamanan enkripsi data pada tingkat maksimal yang dapat dirasakan bahkan sampai pada level individual.
Baca Juga: Tingkatkan Keamanan Data, Loan Market Indonesia Resmi Terakreditasi ISO 27001:2022
Dalam data-in-transit, pengamanan SSL tidak lagi menggunakan RSA (sudah tidak lagi termasuk enkripsi yang quantum-proof), melainkan ML-KEM (Module Lattice-based Key Encapsulation Mechanism), suatu metode pertukaran kunci SSL yang aman, dan terakui oleh NIST sebagai enkripsi yang quantum-proof. Ksema juga memberikan sistem pengelolaan kunci memenuhi standar sertifikasi global seperti FIPS 140-2 Level 3.
Meningkatkan Level Keamanan Enkripsi
Dalam keamanan data, mekanisme menyimpan dan mengelola key lebih penting dari pada pemilihan algoritma enkripsi. Standar dunia untuk algoritma enkripsi data adalah AES yang quantum-proof sehingga kita tidak perlu pusing mempertimbangkan pilihan selain itu untuk algoritma enkripsi.
Namun tidak untuk key management, kita harus mencari cara yang paling efisien dan tetap efektif sehingga biaya akuisisi tidak mahal dan data pribadi kita tetap aman. Terdapat beberapa opsi, seperti: menggunakan key-in (kunci diketik setiap kali dibutuhkan), atau menggunakan dongle USB, atau menggunakan Smartcard yang dimasukkan setiap kali dibutuhkan, dan yang paling ultimate adalah memasang HSM didekat server yang membutuhkan key management/key vault tersebut.
Mengapa Key Management itu penting?
Sebagai analogi, bayangkan sebuah pintu baja tebal 10 cm dilengkapi gembok kokoh, besar, dan tebal, tetapi kuncinya dibiarkan tergeletak sembarangan, maka akan dengan mudah dibobol. Sehebat apa pun pintu mekanisme penguncian, dan teknologi gembok tersebut tidak ada gunanya selama pengaturan kuncinya rentan. Dengan menggunakan Ksema yang berbasiskan HSM, maka key enkripsi terjamin aman, tidak jatuh ke tangan yang tidak bertanggung jawab, tidak dapat dipenetrasi, tidak dapat di-brute force, dan memiliki kemampuan anti-tampering (fitur HSM).
Ksema hadir sebagai solusi manajemen kunci yang ultimate menjamin keamanan kunci tingkat maksimal dengan dukungan industri standar HSM (Hardware Security Module). Ksema menyediakan berbagai layanan, seperti key generation, encryption, decryption, digital signing, data verification, dan back-up.
“Ksema diciptakan sebagai jawaban untuk kebutuhan operasional sistem yang semakin kompleks dan penuh rintangan. Solusi ini memastikan pengaturan kunci keamanan terjaga rapi, mudah diakses serta tetap aman. Selain itu, Ksema dirancang untuk siap menghadapi tantangan masa depan, termasuk ancaman dari quantum computing, sekaligus mematuhi regulasi seperti PCI-DSS, NSI-CCS, GDPR, COBIT, UU PDP,” ungkap Julyanto Sutandang, CEO PT OSPX Teknologi Inovasi.
Baca Juga: Perkuat Komitmen Keamanan Data, PrismaLink Resmi Raih Sertifikasi ISO 27001
HSM sebagai Standar Tertinggi dalam Pengelolaan Kunci
HSM (Hardware Security Module) diakui sebagai standar tertinggi dalam pengelolaan kunci enkripsi, Namun, teknologi ini cenderung eksklusif—mahal, kompleks, dan umumnya hanya dapat diakses oleh perusahaan tertentu, bukan oleh pengguna individual. Ksema hadir sebagai solusi yang menjembatani kesenjangan ini dengan menyederhanakan akses ke teknologi HSM dengan cara yang sangat aman.
Pengguna tetap mendapatkan keamanan kelas dunia, tanpa perlu berinvestasi pada perangkat fisik maupun sumber daya teknis tambahan. Kemudahan ini menjadikan Ksema sebagai solusi efisien dan andal untuk pengelolaan kunci dan operasi teknis lainnya.
Ksema menggunakan Algoritma ML-KEM
ML-KEM merupakan algoritma yang dikembangkan khusus untuk menghadapi ancaman dari komputer kuantum. Dalam Ksema, ML-KEM digunakan untuk menjamin komunikasi antarsistem berlangsung dengan tingkat keamanan tertinggi. Pertukaran key terjamin tidak dapat dibongkar oleh penggunaan komputer kuantum.
Baca Juga: AFPI Wajibkan Pindar Patuhi ISO 270001 untuk Jaga Keamanan Data dan Informasi
Selanjutnya: KAI Beri Diskon Tiket ke Civitas Academica & Alumni Perguruan Tinggi, Ini Daftarnya
Menarik Dibaca: KAI Beri Diskon Tiket ke Civitas Academica & Alumni Perguruan Tinggi, Ini Daftarnya
Cek Berita dan Artikel yang lain di Google News
