Kebocoran Data Mahasiswa 2026: Pentingnya Keamanan Sistem Akademik Kampus

Awal 2026, publik pendidikan tinggi Indonesia menyoroti dugaan kebocoran data mahasiswa dari 13 universitas yang tangkapan layarnya disebut beredar di dark web. Pada periode yang sama, laporan komunitas keamanan siber juga menyebut adanya akses administratif sejumlah situs universitas yang diduga diperjualbelikan di forum gelap. Kementerian Komunikasi dan Digital (Komdigi) meminta institusi terkait melakukan investigasi dan forensik digital untuk memastikan kebenaran dugaan tersebut.

Kasus ini menunjukkan bahwa keamanan data perguruan tinggi tidak dapat dipisahkan dari cara institusi mengelola sistem informasi, data, akses pengguna, dan infrastruktur TI. Ketika berbagai sistem akademik berjalan secara terpisah dan tidak mendapat pemeliharaan keamanan secara konsisten, pengawasan terhadap aset digital dapat menjadi semakin kompleks.

Dugaan Kebocoran Data Menunjukkan Risiko yang Perlu Diantisipasi

Data akademik perguruan tinggi mencakup berbagai informasi penting, mulai dari identitas mahasiswa dan dosen hingga data akademik serta administrasi pendidikan. Karena itu, keamanan sistem yang menyimpan dan memproses data tersebut perlu menjadi bagian dari tata kelola institusi.

Salah satu risiko yang perlu diperhatikan adalah kerentanan pada aplikasi web dan basis data, termasuk SQL injection. Sistem lama yang tidak memperoleh pembaruan keamanan secara rutin dapat memiliki kerentanan yang meningkatkan risiko akses tidak sah.

Namun, metode serangan dalam dugaan kebocoran data 13 universitas tersebut tetap perlu dibuktikan melalui investigasi dan forensik digital. Artinya, setiap dugaan mengenai sumber atau teknik serangan perlu dibedakan dari fakta yang telah terverifikasi.

Persoalan keamanan juga berkaitan dengan kepercayaan pengguna. Sebuah penelitian mengenai persepsi keamanan siber mahasiswa menunjukkan bahwa 37,2 persen responden menilai sistem keamanan siber kampus cukup aman, 44,2 persen bersikap netral, dan 16,3 persen menilainya kurang aman. Temuan tersebut menunjukkan bahwa persepsi terhadap keamanan sistem digital kampus masih beragam.

Mengapa Tata Kelola TI Menjadi Penting?

Penerapan autentikasi multifaktor (MFA), pembaruan sistem secara berkala, pengaturan hak akses, pencadangan data, dan pemantauan keamanan merupakan bagian penting dari perlindungan sistem informasi.

Namun, langkah teknis tersebut perlu didukung tata kelola yang jelas. Institusi perlu mengetahui sistem apa saja yang digunakan, data apa yang disimpan, siapa yang memiliki akses, siapa yang bertanggung jawab atas setiap sistem, serta bagaimana proses audit dan evaluasi keamanannya dilakukan.

Kondisi menjadi lebih kompleks ketika kampus menggunakan banyak aplikasi akademik yang dikembangkan pada waktu berbeda dan memiliki mekanisme pengelolaan data masing-masing. Sistem yang saling terhubung tanpa segmentasi dan kontrol akses yang memadai juga dapat memperluas dampak ketika salah satu komponennya berhasil dikompromikan.

Karena itu, keamanan sistem akademik perlu ditempatkan sebagai bagian dari tata kelola TI institusi, bukan hanya tanggung jawab unit TI operasional.

Higher Education CIO Forum 2026 dan Penguatan Tata Kelola TI

Pembahasan mengenai tata kelola dan ketahanan digital juga menjadi bagian dari Indonesia Higher Education CIO Forum 2026 yang digelar di Institut Teknologi Bandung pada 31 Agustus hingga 1 September 2026.

Forum yang mempertemukan pimpinan perguruan tinggi dan pengelola TI tersebut membahas penguatan tata kelola TI, ketahanan siber, pengelolaan data, serta kolaborasi melalui Indonesia Research and Education Network (IDREN).

Dalam forum tersebut, Telkom mendorong perguruan tinggi untuk memperkuat tata kelola TI melalui tiga langkah, yaitu menunjuk penanggung jawab TI di tingkat institusi, memperkuat kolaborasi inovasi melalui joint lab, serta memperkuat keamanan aset digital melalui inventarisasi kriptografi.

Langkah tersebut menunjukkan bahwa pengelolaan aset dan keamanan digital semakin menjadi bagian dari agenda strategis perguruan tinggi. Pengamanan data tidak cukup dilakukan melalui solusi teknis tertentu, tetapi membutuhkan pembagian tanggung jawab, pengawasan, dan pengelolaan sistem yang terstruktur.

4 Langkah yang Dapat Dilakukan Perguruan Tinggi

Pimpinan perguruan tinggi dapat mulai memperkuat tata kelola sistem akademik melalui beberapa langkah berikut.

Menetapkan penanggung jawab tata kelola TI di tingkat institusi.

Pengelolaan TI perlu memiliki ownership yang jelas, termasuk untuk keamanan data, pengelolaan akses, evaluasi sistem, dan koordinasi ketika terjadi insiden.

Melakukan audit terhadap sistem lama.

Inventarisasi perlu mencakup aplikasi, basis data, integrasi, versi sistem, mekanisme pembaruan keamanan, serta pihak yang memiliki akses terhadap setiap sistem.

Memperkuat autentikasi dan kontrol akses.

MFA dan pengaturan hak akses berdasarkan kebutuhan pengguna dapat membantu mengurangi risiko akses yang tidak semestinya terhadap data akademik.

Mengevaluasi konsolidasi sistem akademik.

Ketika berbagai aplikasi menyimpan data yang saling berkaitan, institusi dapat mengevaluasi apakah konsolidasi ke platform yang lebih terstruktur dapat membantu mengurangi kompleksitas pengelolaan dan memudahkan pengawasan.

Konsolidasi sistem tetap perlu mempertimbangkan arsitektur TI, kebutuhan institusi, mekanisme keamanan, pencadangan, kontrol akses, dan kemampuan audit. Tujuannya bukan sekadar mengurangi jumlah aplikasi, tetapi membangun pengelolaan sistem akademik yang lebih terstruktur dan dapat diawasi.

SIAKAD sebagai Bagian dari Pengelolaan Sistem Akademik yang Lebih Terstruktur

Penguatan keamanan data perlu berjalan bersama dengan pembenahan cara institusi mengelola sistem akademiknya. Penggunaan platform yang terstruktur dapat membantu kampus mengurangi ketergantungan pada berbagai aplikasi yang berjalan secara terpisah dan memudahkan pengelolaan data serta akses pengguna.

SIAKAD Mataer Digital membantu perguruan tinggi mengelola data dan proses akademik dalam satu sistem, dengan pengaturan akses sesuai kebutuhan pengguna. Pendekatan ini dapat membantu institusi mengelola sistem akademik secara lebih terstruktur sekaligus mengurangi kompleksitas dari penggunaan berbagai aplikasi yang terpisah.

Untuk mendiskusikan kebutuhan pengelolaan sistem akademik di perguruan tinggi, jadwalkan Sesi Diskusi Teknis bersama tim Mataer Digital melalui mataerdigital.com atau hubungi 0877-5889-7282 / 0858-8087-8576.