Skip to content

GRF · Tata Kelola AI dan Digital

Siber dan infrastruktur publik

Public services and infrastruktur kritis run on digital sistem that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.

01Kanvas

Bagaimana pekerjaan berjalan.

Sistem · di sekitar subjek iniIlustratif

Register algoritma publik

Cyber and public infrastructure · Algorithm register · Quarter 3

Dua sistem berisiko tinggi tanpa penilaianGRF · Tata Kelola AI dan Digital

Sistem terdaftar

Penandaan kecurangan tunjanganKeberdayaan sosialTinggiTidak adaSebagian
Triase perizinanPerencanaanTerbatasSelesaiYa
Penempatan sekolahPendidikanTinggiSelesaiYa
Asisten obrolanKantor pajakMinimalSelesain/a

Tindakan pengawasan

Sistem
Penandaan kecurangan tunjangan
Wajib
penilaian dampak, jalur banding
Tenggat
38 days
Otoritas
Badan pengawas

Pengaduan atas keputusan otomatis

Public algorithm register: the screen’s structure, terms and states for Cyber and public infrastructure.Nama contoh dan nilai ilustratif; sebuah rancangan, bukan catatan atau sistem yang aktif.

Gbr.Public algorithm register: example names and illustrative values, not a record or a live system.

02Pertanyaannya

Cyber and public infrastructure: how the risk develops.

Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Mekanisme

Legacy systems persist

Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.

Mekanisme

Suppliers carry shared risk

Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.

Mekanisme

Incidents cross sectors

Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a insiden siber into a public safety event.

Mekanisme

Reporting shapes response

Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.

03Geografi

Aktivitas yang terhubung di Asia Timur.

Cahaya malam hari, kepadatan penduduk, dan air banjir di atas Asia Timur, dari NASA GIBS. Setiap lapisan membawa tanggalnya sendiri.

Peta interaktif memerlukan JavaScript. Daftar lapisan dan sumber tersedia di bawah.

Lapisan 3

Aktivitas terhubung, untuk halaman ini

Tentang lapisan ini
Bukti
Teramati
Sumber
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Penyedia
NASA LAADS DAAC
Lisensi
Data terbuka NASA
Tahun terbit
harian; radiansi satelit, dikoreksi terhadap cahaya bulan dan atmosfer
Terbaru saat build
2026-10-12
Resolusi
kisi sekitar 500 m
Ketidakpastian
Radiansi malam hari dari satelit untuk tanggal yang ditampilkan; cahaya merupakan proksi penggunaan listrik dan pemadaman, bukan pengukuran pasokan atau akses.
Dapat diakses melalui
gibs.earthdata.nasa.gov, hanya setelah Anda mengizinkan peta langsung
Tentang lapisan ini
Bukti
Estimasi
Sumber
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Universitas Columbia))
Penyedia
NASA SEDAC (CIESIN, Universitas Columbia)
Lisensi
CC BY 4.0
Tahun terbit
null; estimasi berbasis sensus, statis (2020)
Resolusi
kisi sekitar 1 km
Ketidakpastian
Estimasi berbasis sensus jumlah penduduk per kilometer persegi pada tahun 2020, ditampilkan sebagai konteks keterpaparan; bukan hitungan penduduk yang terdampak bahaya apa pun.
Dapat diakses melalui
gibs.earthdata.nasa.gov, hanya setelah Anda mengizinkan peta langsung
Tentang lapisan ini
Bukti
Teramati
Sumber
Reflektansi terkoreksi VIIRS NOAA-20 (NASA LANCE)
Penyedia
NASA LANCE
Lisensi
Data terbuka NASA
Tahun terbit
harian; citra satelit
Terbaru saat build
2026-10-14
Resolusi
kisi sekitar 250 m
Ketidakpastian
Citra satelit. Raster satelit atau model sebagaimana dipublikasikan penyedia. Awan, celah sapuan, dan galat pengambilan data meninggalkan celah dan derau; nilai berupa indikator, bukan pengukuran di suatu tempat.
Dapat diakses melalui
gibs.earthdata.nasa.gov, hanya setelah Anda mengizinkan peta langsung
Tentang lapisan ini
Bukti
Teramati (awan meninggalkan celah)
Sumber
Produk Banjir Global VIIRS (NASA LANCE)
Penyedia
NASA LANCE
Lisensi
Data terbuka NASA
Tahun terbit
harian; deteksi satelit; awan meninggalkan celah
Terbaru saat build
2026-10-14
Resolusi
kisi sekitar 250 m
Ketidakpastian
Deteksi satelit; awan meninggalkan celah. Raster satelit atau model sebagaimana dipublikasikan penyedia. Awan, celah sapuan, dan galat pengambilan data meninggalkan celah dan derau; nilai berupa indikator, bukan pengukuran di suatu tempat.
Dapat diakses melalui
gibs.earthdata.nasa.gov, hanya setelah Anda mengizinkan peta langsung
Tentang lapisan ini
Bukti
Teramati (awan dan waktu lintasan meninggalkan celah)
Sumber
VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
Penyedia
NASA LANCE FIRMS
Lisensi
Data terbuka NASA
Tahun terbit
harian; deteksi satelit; awan dan waktu lintasan meninggalkan celah
Terbaru saat build
2026-10-13
Resolusi
kisi sekitar 500 m
Ketidakpastian
Deteksi titik panas satelit untuk hari yang ditampilkan, termasuk pembakaran gas suar dan panas industri; bukan kebakaran yang terkonfirmasi, laporan insiden, atau peringatan.
Dapat diakses melalui
gibs.earthdata.nasa.gov, hanya setelah Anda mengizinkan peta langsung
Tentang lapisan ini
Bukti
Hasil pemodelan (tahun terbaru yang dipublikasikan GIBS)
Sumber
MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
Penyedia
NASA LP DAAC
Lisensi
Data terbuka NASA
Tahun terbit
tahunan; klasifikasi satelit; tahun terbaru yang dipublikasikan GIBS
Terbaru saat build
2024-01-01
Resolusi
kisi sekitar 500 m
Ketidakpastian
Kelas tutupan lahan satelit untuk tahun yang ditampilkan, termasuk lahan pertanian; klasifikasi dengan kesalahan yang diketahui, bukan register pertanian.
Dapat diakses melalui
gibs.earthdata.nasa.gov, hanya setelah Anda mengizinkan peta langsung

Terbaru yang tersedia

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © kontributor OpenStreetMap (ODbL) · Natural Earth

Memuat citra NASA terbaru.

Seret untuk menggeser. Ctrl atau ⌘ dan gulir, cubit, atau gunakan tombol untuk memperbesar. Arahkan kursor untuk melihat nilai di bawah penunjuk. Setel ulang untuk kembali ke wilayah.

Aktivitas yang terhubung, dengan fokus Asia Timur.Produk satelit dan model sebagaimana diterbitkan NASA, masing-masing dengan tanggalnya sendiri. Produk ini adalah indikator, bukan penilaian atas tempat mana pun.

Data: NASA GIBS · ASTER GDEM · Blue Marble · © kontributor OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · Survei Geologi Amerika SerikatSumber dan lisensi

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Data terbuka NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Data terbuka NASA
  • Cahaya malam VIIRS Black Marble, NASA Goddard Space Flight Center; didistribusikan oleh NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); citra melalui NASA GIBS. Warna digambar ulang dari peta warna yang diterbitkan; nilai dirata-ratakan ke sel heksagonal di tempat yang ditampilkan (dimodifikasi). Data terbuka NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Dilisensikan di bawah CC BY 4.0. Warna digambar ulang dari peta warna yang dipublikasikan; nilai dirata-ratakan ke dalam sel heksagonal jika ditampilkan (dimodifikasi). doi:10.7927/H49C6VHW. CC BY 4.0
  • Produk mendekati waktu nyata VIIRS (banjir, suhu permukaan daratan, tutupan salju, reflektansi terkoreksi), NASA LANCE; citra melalui NASA GIBS. Warna digambar ulang dari peta warna yang dipublikasikan; nilai dirata-ratakan ke dalam sel heksagonal jika ditampilkan (dimodifikasi). Data terbuka NASA
  • NASA Fire Information for Resource Management System (FIRMS), produk kebakaran aktif VIIRS 375 m, NASA LANCE; ubin vektor melalui NASA GIBS. Warna digambar ulang dari peta warna yang dipublikasikan; nilai dirata-ratakan ke dalam sel heksagonal jika ditampilkan (dimodifikasi). Data terbuka NASA
  • Produk daratan MODIS (indeks vegetasi, produksi primer bruto, tutupan lahan), NASA LP DAAC dan LANCE; citra melalui NASA GIBS. Warna digambar ulang dari peta warna yang dipublikasikan; nilai dirata-ratakan ke dalam sel heksagonal jika ditampilkan (dimodifikasi). Data terbuka NASA
  • ASTER GDEM adalah produk METI dan NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); citra melalui NASA GIBS. Warna digambar ulang dari peta warna yang dipublikasikan; nilai dirata-ratakan ke dalam sel heksagonal jika ditampilkan (dimodifikasi). Kutip sebagai: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Data terbuka NASA
  • Dibuat dengan Natural Earth. Data peta vektor dan raster gratis @ naturalearthdata.com. Domain publik
  • © kontributor OpenStreetMap (ODbL), melalui NASA GIBS (garis pantai, batas wilayah, jalan, dan nama tempat). Warna digambar ulang dari peta warna yang diterbitkan; nilai dirata-ratakan ke dalam sel heksagonal bila ditampilkan (dimodifikasi). ODbL
  • Blue Marble, NASA Earth Observatory; citra melalui NASA GIBS. Warna digambar ulang dari peta warna yang dipublikasikan; nilai dirata-ratakan ke dalam sel heksagonal jika ditampilkan (dimodifikasi). Data terbuka NASA
  • Konteks pada globe dan peta datar: garis pantai, batas wilayah, jalan, dan nama tempat dari lapisan acuan NASA GIBS (data OpenStreetMap, ODbL, © kontributor OpenStreetMap). Citra Blue Marble sebagai peta dasar opsional. Medan 3D dan keterangan elevasi dari indeks warna elevasi ASTER GDEM (kelas 5 m hingga 200 m, dilebih-lebihkan agar terbaca). Batas wilayah digambar sebagaimana diterbitkan dan tidak menyiratkan posisi atas wilayah mana pun.
  • Peristiwa langsung: NASA Earth Observatory Natural Event Tracker (EONET). Peristiwa bersifat indikatif dan mempertahankan tautan sumber aslinya.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Langsung: NASA EONET. Peristiwa bersifat indikatif, bukan peringatan otoritas.
  • Langsung: U.S. Geological Survey. Peristiwa bersifat indikatif, bukan peringatan otoritas.
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Lapisan opsional (5 sumber dalam daftar lapisan: langsung, prakiraan, teramati, dan konteks) mencantumkan kredit penyedianya di peta dan di sini saat diaktifkan; prakiraan adalah keluaran model dan indeks turunan adalah estimasi.

Lapisan dan tanggal

  • Cahaya malam, harian: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 Okt 2026
  • Kepadatan penduduk, 2020: Penduduk: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statis
  • Warna asli: reflektansi terkoreksi VIIRS NOAA-20, NASA LANCE · 13 Okt 2026
  • Genangan banjir, komposit 3 hari: VIIRS Global Flood Product, NASA LANCE · 14 Okt 2026
  • Kebakaran aktif dan anomali termal: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 Okt 2026
  • Tipe tutupan lahan (IGBP), tahunan: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024

04Indikator

Apa yang diukur, dan seberapa baik.

Setiap indikator membawa satuan, frekuensi, jenis sumber di baliknya, dan label bukti yang akan dibawa suatu nilai. Tidak ada nilai yang ditampilkan: sebuah program menyediakannya berdasarkan wewenangnya sendiri.

IndikatorUnitKadensiJenis sumberLabel
National cybersecurity strategy in forceya atau tidaksaat berubahCatatan pemerintahStatistik yang diterbitkan
National computer security incident response teamya atau tidak, dengan mandatsaat berubahFIRST and ITU recordsStatistik yang diterbitkan
Significant incidents reported by public bodiescount by sectortahunanNational authority reportsStatistik yang diterbitkan
Global Cybersecurity Index tiertier, categoricalberkalaITUESTIMASI
Known exploited vulnerabilities remediated within deadlineshareberkalaAgency compliance reportsDILAPORKAN
Public service downtime from cyber incidentshoursper incidentIncident reportsDILAPORKAN
05Model keputusan

Di mana keterkaitan mengubah kerusakan menjadi pemadaman.

How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

Kendali

Aset per lapisan
18
Jejak bahaya
8% dari luas wilayah
Aset yang bergantung pada lapisan lain
60%
Kapasitas cadangan (toleransi)
30%

Pembacaan

Aset yang terdampak bahaya
7%
Aset yang masih berfungsi
20%
Penguatan kerusakan awal
10.8 times
Langkah menuju stabil
4
Angka, metode, dan sumber
LangkahPusat data berfungsi (%)Jaringan berfungsi (%)Daya berfungsi (%)
08989100
1567294
2503328
3333311
422336

Metode

  1. Jaringan yang saling bergantung Buldyrev dan lainnya (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Rambatan kelebihan beban Motter and Lai (2002), Physical Review E 66
  3. Beban keantaraan Brandes (2001), Journal of Mathematical Sociology 25
  4. Jaringan multilapis Kivela and others (2014), Journal of Complex Networks 2
  5. Saling ketergantungan infrastruktur Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Kipas ketidakpastian (Monte Carlo parameter) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. Sensitivitas satu per satu (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Data

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Jalan utama Natural Earth
  • Jalur kereta api Natural Earth
  • Pelabuhan laut Natural Earth
  • Bandar udara Natural Earth
  • Luasan perkotaan Natural Earth
  • Cahaya malam hari ini, pemadaman (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • Peristiwa alam (NASA EONET) NASA EONET · register nasa.eonet.events
Di mana keterkaitan mengubah kerusakan menjadi pemadaman. Model pengajaran ilustratif: model ini berjalan dengan nilai yang ditetapkan oleh kontrol, bukan dengan data terukur. Metode: Jaringan saling bergantung (Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); Efek berantai kelebihan beban (Motter and Lai (2002), Physical Review E 66); Beban betweenness (Brandes (2001), Journal of Mathematical Sociology 25).
06Sumber

Asal bukti.

Set data publik bernama dan catatan kelembagaan, masing-masing dengan kelas lisensinya. Sumber berdasarkan perjanjian hanya digunakan sesuai ketentuannya dan tidak pernah diterbitkan ulang.

SumberApa yang diberikannyaKelas lisensi
ITU Global Cybersecurity IndexCountry commitments on legal, technical, organisational, capacity and cooperation measuresFree to read, ITU terms
ENISA Threat Landscape and NIS incident reportsThreats and incidents across EU sectorsFree, ENISA terms
CISA Known Exploited Vulnerabilities catalogueVulnerabilities known to be exploited, with remediation deadlines for US federal agenciesDomain publik
National cyber security centre annual reviewsIncidents handled and threat assessmentsPublic records, terms per centre
FIRST member directoryIncident response teams and their constituenciesFree to read, FIRST terms
07Implementasi

Dari mandat hingga evaluasi, per pilar.

The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

  1. Mandat dan pembingkaian masalah Otoritas yang berwenang (di luar program)
    Otoritas yang berwenang membingkai masalah dan mandat menurut aturannya sendiri. Howlett, Ramesh dan Perl (2009)
  2. Bukti dan model sistem Foundry
    Sistem dimodelkan beserta umpan baliknya, datanya, dan batasan yang dinyatakan. OECD (2014), prinsip 2
  3. Opsi dinilai dengan skenario Foundry
    Instrumen dibandingkan dalam berbagai skenario, dengan ketidakpastian ditampilkan. Hood (1983)
  4. Latihan bersama pemangku kepentingan Semesta
    Opsi-opsi diuji dalam latihan bersama pihak yang akan melaksanakan dan menanggungnya. OECD (2014), principle 3
  5. Standar atau panduan disusun Nexus Standards
    Apa yang berhasil dikodifikasi sebagai standar atau panduan, terbuka untuk komentar. Proses Nexus Standards
  6. Keputusan otoritas Otoritas yang berwenang (di luar program)
    Otoritas memutuskan, di luar program, dengan bukti yang tercatat. Howlett, Ramesh dan Perl (2009)
  7. Kapasitas dan pelatihan Akademi Risiko
    Pihak yang melaksanakan dilatih mengenai instrumen yang diputuskan dan datanya. Kerangka Kerja Sendai untuk Pengurangan Risiko Bencana (2015), prioritas 2
  8. Pemantauan dan laporan publik Laporan
    Indikator dipublikasikan beserta sumber, batasan, dan koreksinya. OECD (2014), principle 5
  9. Evaluasi dan revisi Nexus Standards
    Hasil kembali ke standar dan model: siklus pun tertutup. Howlett, Ramesh dan Perl (2009)

Metode

  1. Siklus kebijakan Howlett, Ramesh and Perl (2009), Studying Public Policy, Oxford University Press
  2. Tata kelola risiko kritis OECD (2014), Recommendation of the Council on the Governance of Critical Risks
  3. Penggambaran berlapis graf berarah Sugiyama, Tagawa and Toda (1981), IEEE SMC 11
Dari mandat hingga evaluasi, per pilar: langkah-langkah sebagaimana tercatat, masing-masing dengan pilarnya; sumber sebagaimana dikutip pada setiap langkah.
08Keputusan

Siapa yang memutuskan, dan apa yang dilayani bukti.

Tata Kelola AI dan Digital menyiapkan bukti. Keputusan di bawah ini diambil oleh otoritas yang disebutkan, berdasarkan aturannya sendiri, dan tidak pernah oleh platform.

Siapa yang memutuskanPertanyaannyaBukti yang dilayani halaman ini
National cybersecurity authoritiesWhich obligations apply and how incidents are coordinatedComparative regimes and incident data
Public body leadershipHow much to invest in security and legacy replacementThreat data and comparable practice
Lembaga legislatifWhich sectors fall under cyber obligations and reporting dutiesComparative laws and incident evidence
Procurement authoritiesWhat security requirements suppliers must meetSupply chain incident evidence and standards

Keluaran yang dihasilkan topik ini

  • Comparative notes on cyber obligations for public bodies
  • Guide to incident reporting regimes and timelines
  • Dialogue briefs on shared supplier risk in public services
  • Questions for public boards on cyber oversight
09Simulator kembaran dan rantai dampak

Exercise a cascade in cyber and public infrastructure with the people who decide.

Disusun dari profil bidang Nexus Standards profil area Standar risiko siber dan digital: bahaya yang disebutkannya, sistem and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full System Builder.

Bahaya

Kendali

  • NS-0 Anggaran dasar dan prinsip
  • NS-9 UNI kontekstual (penerapan, instans, instans program)
  • NS-10 Kebijakan dan klausul (kewajiban yang dapat dibaca mesin: definisi, pengikatan, evaluasi, dan penegakan)
  • NS-11 Verifikasi dan pemantauan (bukti, atestasi, pengamatan kesesuaian zero trust)
  • NS-12 Artefak perangkat lunak, model, dan AI/ML (rantai pasok, kartu model, lembar set data)
  • NRS-H94 Keluarga bahaya: Peristiwa siber sistemik (NHS-1 cyber.systemic-cyber)
  • NRS-X6 Risiko keamanan siber dan digital
  • NRS-H51 Keluarga bahaya: Kompromi jahat (NHS-1 cyber.intrusion)
  • NRS-T8 Risiko integritas perangkat lunak dan rantai pasok
  • NRS-H93 Keluarga bahaya: Kegagalan identitas, kepercayaan, dan kriptografi (NHS-1 cyber.identity)
  • NRS-H54 Keluarga bahaya: Gangguan sinyal dan platform (NHS-1 cyber.platform)

Pengamatan

  • Basis Data Kerentanan Nasional (API pengayaan CVE) (dicantumkan sebagai rujukan)
  • Katalog Kerentanan yang Diketahui Dieksploitasi (dicantumkan sebagai rujukan)
  • Basis data kerentanan sumber terbuka OSV (dicantumkan sebagai rujukan)
  • MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
  • Proporsi penduduk yang dicakup jaringan seluler, menurut teknologi
  • Langganan broadband internet tetap per 100 penduduk

Contoh geografi

  • Amerika Utara: 243 sel heksagonal
  • Cahaya malam hari ini, pemadaman (VIIRS Day/Night Band), NASA GIBS
  • Air permukaan menembus awan, 30 m (radar OPERA DSWx-S1), NASA GIBS
  • Laju hujan, setengah jam terakhir (IMERG), NASA GIBS
  • Kelembapan tanah permukaan (SMAP), NASA GIBS
10Pertanyaan inti

What institutions ask about digital dependencies.

  • Which public services would stop if a given system, provider or network failed?
  • Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
  • How are incidents reported, coordinated and communicated to the public?
  • How exposed is the public sector to a single provider or software component?
11Instrumen dan komitmen

How cyber and public infrastructure is governed: instruments, mandates and commitments.

Instrumen, mandat, aktor, dan pengaturan akuntabilitas yang digunakan pembuat kebijakan, diplomat, atau lembaga pembangunan, dengan merujuk perjanjian yang menetapkannya. Struktur mengikuti kerangka yang disebutkan. Setiap kondisi atau kemajuan yang digambarkan bersifat ilustratif, bukan catatan.

Matriks instrumen kebijakan

The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.

Jenis instrumenLokalNasionalRegionalGlobal
RegulasiZonasi, kode bangunanHukum, standar, perizinanAturan yang diharmonisasiKonvensi dan perjanjian
EkonomiPungutan lokal, hibahPos anggaran, pajak, skema asuransiKolam risiko, dana regionalMekanisme pembiayaan
InformasiPeringatan lokalPengungkapan, peringatan dini, statistikPengaturan berbagi dataPemantauan dan pelaporan global
KelembagaanKomite lokalLembaga pemimpin, dewan koordinasiBadan regional dan sekretariatMandat multilateral
KooperatifKesepakatan komunitasKesepakatan kemitraanNota kesepahaman dan program bersamaPerjanjian dan komitmen bersama
A typology after the OECD Recommendation on the Governance of Critical Risks; examples of instrument types, not an inventory of any country’s measures.
Kerangka Kerja Sendai untuk Pengurangan Risiko Bencana · UNDRRPersetujuan Paris · UNFCCCAgenda 2030 dan Tujuan Pembangunan Berkelanjutan · Perserikatan Bangsa-BangsaPeraturan Kesehatan Internasional · WHO
12Mekanisme

How cyber risk reaches public services.

Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted sistem can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.

Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.

Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.

13Metode dan batasan

Instruments of governance.

  1. 01

    Dependency mapping

    Identifying which services depend on which sistem and providers. Limits: hidden sub-dependencies.

  2. 02

    Baseline security requirements

    Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.

  3. 03

    Incident reporting and coordination

    Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.

  4. 04

    Latihan

    Cross-agency cyber exercises. Limits: participants know it is an exercise.

14Metode

Cara hal ini dikaji, dan apa yang tidak dapat dinyatakan metodenya.

  1. Ilmu kebijakan, kelembagaan, dan keputusanMembandingkan rezim AI · Pemetaan akuntabilitas rantai nilai · Pemetaan forum dan mandatDiterapkan di sini
  2. Identitas digital dan sistem digital publikTingkat penjaminan untuk layanan publik · Pengungkapan minimal · Analisis eksklusiDiterapkan di sini
  3. Kecerdasan buatan dan pembelajaran mesinBagaimana model gagal dalam penerapan · Membaca dokumentasi model · Penjelasan arsitektur agenDiterapkan di sini
15Pertanyaan

Tanya jawab.

What is a CSIRT?
A computer security incident response team that receives, analyses and coordinates responses to cyber incidents for a defined constituency, such as a country or sector.
What does NIS2 require?
Essential and important entities in the EU must manage cybersecurity risks, report significant incidents within set deadlines and hold management bodies accountable.
Why are public bodies frequent targets?
They hold valuable data, run essential services, often use legacy systems and may pay to restore services, which attracts ransomware groups.
Haruskah saya melaporkan insiden siber ke platform?
No. Report incidents to your national cyber authority and follow your organisation’s incident procedures.
Is moving to cloud safer for public bodies?
It can improve security for many organisations, but it also creates dependence on providers. The trade-off should be assessed for each service.
Does the platform publish vulnerability information?
No. It discusses governance patterns, not specific vulnerabilities.
Why is responsibility for public cyber security fragmented?
Because agencies, suppliers and national authorities each hold part of it. Clear contracts and coordination arrangements reduce the gaps.
LaporanBerkontribusi

Kontribusikan bukti dari halaman ini.

Laporan is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

Global Risks ForumTata Kelola AI dan DigitalTeknologi EksponensialRingkasan Bukti
Tata Kelola AI dan Digital

Ajukan pertanyaan tata kelola kepada Forum.

Informasi dan pertanyaan sudah terbuka hari ini. Sebuah pertanyaan menerima nomor referensi dan menyebutkan langkah berikutnya; lamaran, pembayaran, alokasi komputasi, dan pendaftaran hanya dibuka ketika tim, ketentuan, dan kapasitas tinjauannya tersedia.