BKN Gandeng BSSN Perkuat Keamanan ASN Digital untuk 6,2 Juta Pengguna

Bayangkan satu pintu yang dilewati 6,2 juta orang setiap hari. Di baliknya: nama lengkap, NIP, riwayat pangkat, data gaji, sampai nomor rekening gaji. Kalau pintu itu jebol, yang bocor bukan sekadar password — melainkan identitas seluruh pegawai negeri di Indonesia.

Pintu itu namanya ASN Digital. Dan pekan ini, Badan Kepegawaian Negara (BKN) menggandeng Badan Siber dan Sandi Negara (BSSN) untuk memastikan pintunya tidak mudah didobrak.

Apa yang Baru Saja Disepakati

Pada Jumat, 9 Oktober 2026, BKN resmi menjalin Perjanjian Kerja Sama (PKS) dengan BSSN soal penempatan lulusan Politeknik Siber dan Sandi Negara (Poltek SSN) pada kementerian/lembaga tahun 2026. Kabar ini dilaporkan Koran Jakarta pada 12 Oktober 2026.

Kerja sama ini melibatkan enam instansi, dengan tujuan yang cukup gamblang: menambal kekurangan SDM teknologi informasi dan keamanan siber. Selama ini pemerintah rajin membangun aplikasi, tapi orang yang menjaga keamanannya sering kali kurang. Sekarang celahnya diisi dari jalur yang paling masuk akal — lulusan kampus siber milik negara sendiri.

Sekretaris Utama BKN, Rahman Hadi, menaruh harapan besar pada lulusan Poltek SSN itu. "Seiring dengan pengembangan layanan kepegawaian berbasis teknologi, kami berharap lulusan Poltek SSN dapat memperkuat dukungan, khususnya di bidang sistem informasi dan digitalisasi, serta membantu menjaga keamanan sistem yang menunjang tata kelola kepegawaian berbasis teknologi di BKN." Begitu katanya, dikutip Suarapemerintah.id.

Seberapa Besar Sebenarnya ASN Digital?

Buat kamu yang belum kenal, ASN Digital (asndigital.bkn.go.id) adalah portal layanan kepegawaian terpadu. Satu akun, banyak layanan — dari seleksi, layanan individu ASN, manajemen ASN tingkat instansi dan BKN, sampai layanan pendukung. Hak aksesnya dibedakan per peran: pegawai, operator, pejabat penilai, hingga administrator.

Angkanya bikin melongo. Per 1 April 2026, portal ini sudah mengintegrasikan 47 layanan dan dipakai lebih dari 6,2 juta ASN. Loginnya pun tidak asal: single sign-on (SSO) yang dilapisi multi-factor authentication (MFA). Dan per 1 September 2026, tingkat aktivasi MFA-nya mencapai 96,91 persen.

96,91 persen. Kedengarannya nyaris sempurna, kan? Tahan dulu pujiannya. Kita akan bedah angka ini sebentar lagi — karena justru di sinilah ceritanya jadi menarik.

Kenapa 6,2 Juta Akun ASN Adalah Target Empuk

Peretas itu makhluk yang efisien. Mereka tidak menyerang acak — mereka mengincar tempat yang sekali jebol hasilnya maksimal. Database kepegawaian 6,2 juta orang adalah salah satu "tambang emas" paling menggiurkan.

Coba pikir. Data ASN bukan cuma nama dan NIP. Ini paket identitas lengkap: riwayat jabatan, golongan, gaji, data keluarga, kadang nomor rekening. Dengan data seperti itu, pelaku bisa menyamar sebagai siapa pun — dari sekadar pinjol atas nama orang lain sampai penipuan bermodus surat dinas palsu yang terlihat meyakinkan karena datanya akurat.

Analogi sederhananya begini. Membobol satu akun warga biasa itu seperti mencopet satu dompet di pasar. Membobol portal ASN Digital? Itu seperti membobol brankas kantor pos yang menyimpan arsip seluruh pegawai negeri. Skalanya beda jauh. Dan itulah kenapa keamanan portal ini bukan urusan BKN semata — ini urusan negara.

MFA 96,91 Persen: Hebat, tapi Jangan Tepuk Tangan Dulu

Sekarang kita bedah angka yang tadi. 96,91 persen aktivasi MFA memang pencapaian yang layak diapresiasi. Menggerakkan jutaan ASN — yang sebagian besar bukan orang IT — untuk mengaktifkan verifikasi dua langkah bukanlah pekerjaan mudah. Kalau kamu pernah mencoba mengajari orang tua mengaktifkan verifikasi dua langkah di WhatsApp, kamu tahu betapa heroiknya angka itu.

Tapi mari hitung sisanya. 100 persen dikurangi 96,91 persen adalah 3,09 persen. Dari 6,2 juta pengguna, itu berarti sekitar 190 ribu akun yang belum terlindungi MFA.

Berhenti sejenak dan resapi angka itu: seratus sembilan puluh ribu. Itu populasi sebuah kota kecil. Ratusan ribu akun ASN yang masih mengandalkan password saja — di tahun 2026, ketika kebocoran password sudah jadi makanan sehari-hari di forum-forum gelap internet.

Dan satu hal lagi yang perlu diluruskan: MFA bukan tameng anti bocor. Ada serangan yang namanya MFA fatigue — korban dibanjiri notifikasi persetujuan login sampai akhirnya menekan "setuju" karena kesal atau lengah. Ada juga phishing yang meniru halaman login persis, lalu meneruskan kode OTP korban secara real-time ke situs aslinya. Jadi MFA itu seperti gerendel ganda di pintu kos: jauh lebih aman dari satu kunci, tapi tetap bisa dibuka kalau penghuninya sendiri yang membukakan dari dalam.

Kesimpulannya: 96,91 persen itu kabar baik, tapi 3 persen sisanya adalah lubang yang cukup besar untuk dimasuki satu truk. PR-nya jelas — kejar seratus persen, dan edukasi pengguna jangan berhenti di angka.

Lulusan Poltek SSN: Langkah yang Telat, tapi Perlu

Bagian yang paling menarik dari kerja sama ini sebenarnya bukan angkanya, melainkan orangnya. Penempatan lulusan Poltek SSN ke kementerian/lembaga adalah pengakuan jujur: pemerintah kekurangan orang yang paham keamanan siber.

Jujur saja, ini langkah yang telat. Portal-portal pemerintah sudah bertahun-tahun jadi sasaran — dari kebocoran data BPJS Kesehatan sampai insiden-insiden lain yang bikin warganet geleng-geleng kepala. Selama ini responsnya sering reaktif: jebol dulu, baru rapat. Menempatkan SDM siber terlatih secara permanen adalah pendekatan yang lebih waras: mencegah, bukan cuma memadamkan.

Tapi jangan juga berharap satu angkatan lulusan mengubah segalanya dalam semalam. Keamanan siber itu maraton, bukan sprint. Yang penting, fondasinya mulai diletakkan — dan diletakkan di tangan orang yang memang dididik untuk itu, bukan pegawai yang "kebetulan bisa komputer" lalu disuruh jaga server.

Yang Bisa Kamu Lakukan Sekarang Juga

Berita ini soal ASN, tapi pelajarannya berlaku untuk semua orang. Kalau portal sekelas BKN saja menganggap MFA sebagai pertahanan wajib, kenapa akun email dan mobile banking-mu masih mengandalkan password "namaAnak123"?

Tiga hal sederhana yang bisa kamu kerjakan hari ini juga:

• Nyalakan MFA di semua akun penting. Email, mobile banking, e-wallet, media sosial. Prioritaskan akun yang jadi "kunci utama" — biasanya email, karena lupa password akun lain ujung-ujungnya lari ke email.
• Pakai aplikasi authenticator, bukan SMS. SMS bisa disadap lewat teknik SIM swap. Aplikasi seperti Google Authenticator atau Microsoft Authenticator jauh lebih aman — dan gratis.
• Jangan pernah bagikan kode OTP ke siapa pun. Tidak ke "CS bank", tidak ke "admin grup", tidak ke siapa pun. Kode itu cuma boleh diketik oleh jarimu sendiri di situs atau aplikasi aslinya.

Dan satu kebiasaan yang sering diremehkan: cek alamat pengirim email. Email phishing yang mengaku dari instansi resmi biasanya dikirim dari alamat yang aneh-aneh. Sebagai latihan, tanya ke dirimu sendiri: kalau kamu menerima email mencurigakan, apakah kamu yakin alamat pengirimnya resmi? Bandingkan dengan fakta sederhana ini — email resmi sebuah instansi tidak mungkin dikirim dari alamat seperti [email protected]. Kalau logikanya saja sudah janggal, jangan klik apa pun di dalamnya.

Intinya satu: jangan jadi bagian dari 3 persen. Di statistik BKN itu cuma "sisanya", tapi di dunia nyata, akun tanpa MFA adalah undangan terbuka bagi peretas. Gerendel gandamu sudah dipasang — tinggal dipakai.

Penutup

Kerja sama BKN dan BSSN ini adalah sinyal yang tepat: pemerintah akhirnya memperlakukan data 6,2 juta ASN sebagai aset strategis yang dijaga serius, bukan sekadar "data di server". Penempatan lulusan Poltek SSN, MFA yang hampir merata, puluhan layanan yang terintegrasi — semuanya bergerak ke arah yang benar.

Tapi keamanan siber tidak pernah selesai dengan satu perjanjian. Angka 96,91 persen harus jadi 100. Edukasi pengguna harus jalan terus. Dan kita — ASN maupun bukan — perlu berhenti menganggap keamanan digital sebagai urusan "orang IT". Karena ketika 190 ribu akun masih terbuka, yang dipertaruhkan bukan cuma data. Melainkan kepercayaan.