Ancaman Internal Mengintai, Perusahaan Wajib Perketat Keamanan Data Sensitif

Selular.ID – Perusahaan penyedia solusi keamanan siber SearchInform mengimbau pelaku industri di Indonesia untuk memperketat pelindungan data sensitif dari ancaman internal seiring pesatnya pertumbuhan ekonomi digital.

Langkah preventif melalui penerapan teknologi Data Loss Prevention (DLP) dan manajemen hak akses menjadi krusial untuk menekan maraknya kasus kebocoran data nasional.

Mairi Herman, Country Director SearchInform Indonesia, menyatakan bahwa tingginya volume pengelolaan data bisnis berbanding lurus dengan peningkatan risiko keamanan.

“Banyak organisasi masih berfokus pada ancaman peretasan eksternal, padahal ancaman kebocoran data berulang kali bersumber dari akses internal perusahaan, baik akibat kecerobohan karyawan maupun tindakan penyalahgunaan wewenang secara sengaja,”terang Mairi.

Urgensi penguatan keamanan data ini sejalan dengan catatan Otoritas Jasa Keuangan (OJK) pada Risk and Governance Summit November 2024.

Ogi Prastomiyono, Anggota Dewan Komisioner OJK, , mengungkapkan sebanyak 94,22 juta data di Indonesia mengalami kebocoran dalam rentang empat tahun terakhir.

“Kondisi ini memperjelas tantangan kepatuhan terhadap Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP),ujar Ogi.

Lima Langkah Strategis Mitigasi Risiko Kebocoran
Untuk menekan lonjakan insiden keamanan digital, SearchInform memetakan lima langkah taktis yang perlu diterapkan sektor privat dalam memitigasi risiko kebocoran informasi internal.

Langkah pertama berfokus pada pengenalan dan klasifikasi data sensitif. Perusahaan harus memetakan lokasi penyimpanan serta alur penggunaan data harian untuk menetapkan prioritas standar perlindungan.

Langkah kedua adalah pembatasan dan pemantauan hak akses secara berkala. Melalui sistem Data-Centric Audit and Protection (DCAP), organisasi dapat mengevaluasi serta memetakan kewenangan akses karyawan secara terstruktur.

Pengaturan hak akses ini wajib diperbarui secara aktif saat terjadi rotasi jabatan, perubahan tanggung jawab, maupun pengunduran diri staf guna mencegah celah eksploitasi.

Poin ketiga menekankan pentingnya edukasi dan peningkatan kesadaran keamanan siber bagi seluruh staf internal.

Kesalahan manusia seperti kelalaian mengunggah dokumen ke layanan awan pribadi atau serangan phishing kerap menjadi pemicu utama kebocoran. Pelatihan berkala dapat membentuk budaya kerja yang tanggap terhadap prosedur privasi data.

SearchInform Imbau Perusahaan Perkuat Keamanan Data Cegah Risiko Internal

Transparansi Insiden dan Optimalisasi Teknologi DLP
Langkah keempat mewajibkan perusahaan untuk bersikap terbuka ketika terjadi kebocoran data.
Penanganan insiden yang cepat meliputi pemberitahuan resmi kepada regulator berwenang serta penyampaian informasi transparan kepada konsumen terdampak. Akuntabilitas ini terbukti menjaga reputasi dan kepercayaan publik di tengah situasi krisis.

Strategi kelima mengamanatkan penerapan teknologi Data Loss Prevention (DLP) sebagai pilar utama pertahanan data modern.
Solusi DLP mampu memantau alur lalu lintas data secara real-time di berbagai kanal komunikasi.

Seperti surat elektronik, penyimpanan awan, dan perangkat keras eksternal. Sistem ini secara otomatis memblokir aktivitas transfer data mencurigakan sebelum informasi rahasia keluar dari kontrol organisasi.

Baca Juga:UU PDP Dinilai Mandek, Keamanan Data Biometrik Publik Dipertanyakan

Penerapan kerangka kerja pelindungan data berlapis ini diharapkan dapat membantu pelaku usaha di Indonesia memenuhi regulasi pemerintah sekaligus menjaga keberlanjutan operasional bisnis di era digital.