www.mastiokdr.com | Surat Edaran Pengamanan Data Kepegawaian dan Pencegahan Potensi Ancaman Siber Pada Aplikasi SiMaster Tahun 2025

Assalamu’alaikum Warahmatullahi Wabarakaatuh,
Halo Sobat, berjumpa lagi ya di Channel yang sama, dalam kesempatan kali ini admin akan berbagi informasi terbaru terkait dengan Surat Edaran Pengamanan Data Kepegawaian dan Pencegahan Potensi Ancaman Siber Pada Aplikasi SiMaster Tahun 2025.

Dinas Pendidikan Provinsi Jawa Timur telah mengeluarkan nota dinas nomor 800/4301/101.1/2025 pada tanggal 24 Juli 2025 tentang Pengamanan Data Kepegawaian dan Pencegahan Potensi Ancaman Siber Pada Aplikasi SiMaster. Adapun isi dari nota dinas tersebut adalah sebagai berikut : 

Menindaklanjuti Surat Kepala Badan Kepegawaian Daerah Provinsi Jawa Timur Nomor: 800.1.9/4527/204.2/2025 Tanggal 14 Juli 2025 Perihal Pemberitahuan Penggantian Kata Sandi dan Penguatan Keamanan Aplikasi SiMaster, serta Surat Kepala Badan Kepegawaian Daerah Provinsi Jawa Timur Nomor: 800.1.9/4686/204.2/2025 Tanggal 18 Juli 2025 Perihal Pemberlakuan MFA Aplikasi SiMaster. Bersama ini disampaikan beberapa hal, sebagai berikut:

1. ASN yang baru diangkat (CPNS dan PPPK) TMT Tahun 2025 di lingkungan Pemerintah Provinsi Jawa Timur wajib mengganti kata sandi (password) pada saat login pertama kali ke aplikasi SiMaster;
2. Seluruh ASN pengguna SiMaster (personal/fasilitator) wajib memperbarui kata sandi secara berkala, paling sedikit setiap 6 (enam) bulan sekali, dengan ketentuan sebagai berikut:
   

   a.	Penggantian kata sandi dapat dilakukan melalui akun SiMaster masing-masing pada menu “setting”
   b.	Kata sandi baru harus memenuhi standar keamanan, yaitu:
   	-	Minimal 8 karakter
   	-	Mengandung kombinasi huruf besar, huruf kecil, amgka, dan symbol
   	-	Tidak menggunakan kata sandi yang mudah ditebak, misal: NIP, tanggal lahir, atau angka berurutan (misal: 12345678)

3. Pegawai yang dimaksud wajib memasang dan memperbarui antivirus pada perangkat yang digunakan (PC, Laptop, atau HP) untuk mencegah infiltrasi malware yang dapat memberikan akses tidak sah melalui Remote Desktop Connection (RDC), serta memastikan untuk tidak mengunduh berkas atau aplikasi dari sumber yang tidak resmi atau tidak terverifikasi;
4. Pegawai yang dimaksud juga wajib meningkatkan kewaspadaan terhadap praktik penipuan siber (phising) melalui email maupun media komunikasi lainnya, serta dilarang memberikan informasi akun kepada pihak tidak berwenang;
5. Kata sandi merupakan informasi rahasia yang bersifat pribadi dan dilarang dibagikan atau disebarluaskan kepada pihak mana pun serta bertanggung jawab penuh atas keamanan akun yang dimiliki;
6. Seluruh pengguna SiMaster (personal/fasilitator) juga wajib menggunakan Multi Factor Authentication (MFA) dengan metode One Time Password (OTP) sebagai syarat untuk mengakses aplikasi SiMaster, fitur ini akan mulai diberlakukan pada tanggal 18 Juli 2025. Informasi lebih lanjut terkait panduan aktivasi atau kendala teknis lainnya dapat menghubungi fasilitator SiMaster di masing-masing unit kerja.