PT Equnix Business Solutions secara serius mengimplementasikan strategi keamanan berlapis untuk layanan manajemen kunci berbasis Hardware Security Module (HSM) terbarunya, Ksema. Langkah ini diambil guna menjamin transparansi dan membangun kepercayaan publik di tengah meningkatnya ancaman siber. Equnix, sebagai penyedia solusi IT berbasis open source dan riset, menegaskan komitmennya untuk membantu korporasi menghindari vendor lock-in dan mendorong kemandirian teknologi di Indonesia.
Ksema, yang namanya berasal dari bahasa Jawa kuno yang berarti "aman, tenteram, rahayu, atau sejahtera", adalah layanan key management berbasis cloud yang dikembangkan oleh PT ESPX Teknologi Inovasi, holding company dari Equnix Business Solution. Dirancang untuk memberikan tingkat keamanan tertinggi sekaligus kemudahan penggunaan dalam operasi bisnis, Ksema telah mengantongi sertifikasi keamanan internasional FIPS 140-2 Level 3, standar yang lazim digunakan di industri finansial.
Jurus utama Equnix dalam mengamankan Ksema ditunjukkan melalui gelaran "Root of Trust: Ksema Master Key Export and Seal Ceremony". Acara ini merupakan demonstrasi nyata proses pengambilan, pemisahan, dan penyegelan master key Ksema yang disaksikan oleh notaris, akademisi, perwakilan pemerintah, mitra, dan pengguna IT. Tujuan seremoni ini adalah untuk membuktikan bahwa tidak ada satu pihak pun, termasuk Equnix sendiri, yang memiliki akses penuh terhadap master key sistem.
Dalam seremoni tersebut, kunci utama Ksema dibagi menjadi tiga bagian berbeda. Masing-masing bagian disimpan dalam smart card terpisah, disegel dengan segel anti-perusakan (tamper-evident seal), dan ditempatkan di lokasi yang berbeda untuk menghindari konsentrasi risiko. Akses terhadap master key ini sangat terbatas dan hanya dapat dilakukan dalam situasi khusus, seperti penambahan perangkat HSM baru, investigasi fraud, atau audit regulator. Setiap kali akses dilakukan, dibuat berita acara resmi yang disahkan notaris untuk menjamin akuntabilitas, dan semua langkah akan diumumkan secara terbuka, termasuk melalui publikasi di media nasional.
Julyanto Sutandang, CEO PT Equnix Business Solutions, menegaskan bahwa pengamanan master key dilakukan dengan sangat transparan. Ia menyatakan bahwa dengan perangkat keras berstandar dunia dan proses yang disaksikan publik, Ksema memiliki tingkat keamanan tertinggi yang bisa dicapai saat ini. Equnix juga menerapkan pendekatan zero trust dan pengelolaan independen yang dapat diverifikasi, memastikan bahwa kendali atas data sepenuhnya berada di tangan pengguna.
Secara teknologi, Ksema didukung oleh mekanisme komunikasi data yang diklaim "Quantum-Proof". Ini berarti, dalam data-in-transit, Ksema tidak lagi menggunakan RSA untuk pengamanan SSL, melainkan ML-KEM (Module Lattice-based Key Encapsulation Mechanism), sebuah metode pertukaran kunci SSL yang aman dan telah diakui oleh NIST sebagai enkripsi yang quantum-proof. Pendekatan ini merupakan respons terhadap kebutuhan keamanan data yang semakin mendesak di era digital. Ksema tidak hanya menjadi layanan manajemen kunci, tetapi juga simbol komitmen Equnix terhadap keamanan data yang paling mutakhir.
