IDCI encourage la souveraineté de confiance numérique par le biais de la CA National Root

Photo : Spécial

ARTA - Indonésie Digital Cyber Institute (IDCI) souligne l’importance du contrôle de l’Autorité nationale du certificat root ( akar CA) comme base principale du système de confiance numérique indonésien. Dans sa dernière étude, IDCI a déclaré que sans le contrôle de Root CA, l’Indonésie continuerait à dépendre de l’infrastructure de confiance numérique contrôlée par des parties étrangères.

Zéro confiance n’aura aucun sens sans un agent de confiance contrôlé par le pays lui-même. La base de la CA est la base de l’architecture numérique qui assure la validité de l’identité dans tous les systèmes électroniques nationaux », a déclaré Taufiq A. Gani, chercheur principal de l’IDCI, dans son communiqué, dimanche 20 juillet.

, l'étude mentionne que jusqu'à présent, de nombreuses institutions gouvernementales utilisent encore des certificats numériques de fournisseurs étrangers tels que Let’s Encrypt, DigiCert ou GlobalSign. Cette dépendance est considérée comme hautement risquée car elle place des contrôles de validation du système sur des entités étrangères qui ne se trouvent pas dans la juridiction nationale.

rénal (IDCI) encourage le projet de loi sur la cybersécurité et la sécurité (RUU KKS) à devenir la base juridique qui définit explicitement Root CA comme composante juridique et opérationnelle de l’architecture nationale de cybersécurité.

ronyme. « Sans clarification de la structure de commandement, notre cyberespace restera un territoire sans contrôle. Chacune des institutions peut fonctionner, mais sans une direction convenue ensemble », a poursuivi Taufiq.

Selon l’IDCI, les réglementations actuelles telles que l’article 13A de la loi ITE de 2024 et PP n ° 71 de 2019 n’ont pas affecté essentiellement les réglementations nationales de commandement contre Root CA. En fait, des pays tels que les États-Unis et les Pays-Bas ont placé l’autorité de Root CA sous des institutions gouvernementales légitimes et transparentes.

rénal (IDCI) a également souligné la nécessité de renforcer les institutions, d’accroître les ressources humaines et d’harmoniser les réglementations entre les agences. Consolidation du rôle de l’Agence nationale de cybersécurité et de mots de passe (BSSN) en tant que principale autorité de gestion de la confiance numérique est considérée comme une étape stratégique qui doit être réalisée immédiatement.

ronyme. « Déterminer la ROT CA nationale n’est pas seulement une question technique, mais des décisions politiques et stratégiques sur qui a le droit de réglementer la confiance dans ce pays », a déclaré Taufiq.

in fait partie des efforts de l’IDCI visant à encourager des réglementations qui renforcent la cybersécurité nationale grâce à un contrôle total sur l’infrastructure de confiance numérique.