Mewujudkan Keamanan Digital: Komitmen Bersama Melindungi Aset Perusahaan

Di era transformasi digital saat ini, data, aset digital, dan sistem informasi merupakan urat nadi keberlangsungan bisnis. Seiring dengan meningkatnya ketergantungan pada teknologi, risiko ancaman keamanan siber juga semakin nyata dan beragam. Menyadari hal tersebut, manajemen menetapkan kebijakan keamanan digital yang wajib dipatuhi oleh seluruh karyawan dan pihak terkait. Kebijakan ini bertujuan melindungi data perusahaan dari kebocoran dan peretasan, menjamin penggunaan perangkat secara bertanggung jawab, serta mengurangi risiko gangguan operasional akibat serangan siber.

Memahami Ancaman dan Pertahanan

Langkah pertama dalam menjaga keamanan adalah mengenali musuh. Karyawan harus waspada terhadap berbagai bentuk ancaman (THREAT) yang umum terjadi:

Malware & Ransomware: Perangkat lunak berbahaya yang dirancang untuk merusak sistem atau mengunci data untuk meminta tebusan.
Phising: Penipuan yang menyamar sebagai entitas tepercaya untuk mencuri informasi sensitif seperti kata sandi.
Social Engineering: Teknik manipulasi psikologis untuk mengelabui karyawan agar membocorkan informasi rahasia.

Untuk menangkal ancaman tersebut, perusahaan menerapkan beberapa teknik keamanan siber, di antaranya penggunaan Firewall untuk memblokir serangan jaringan, Enkripsi data, Token Authentication untuk verifikasi akses, serta prosedur Backup Data secara berkala.

Kebijakan Umum dan Pengelolaan Akses

Perangkat kerja dan sistem informasi perusahaan disediakan murni untuk kepentingan pekerjaan. Karyawan dilarang menggunakan akun pribadi untuk mengelola aset digital perusahaan atau menginstal aplikasi ilegal/bajakan. Seluruh perangkat wajib diamankan dengan kata sandi, fitur auto lockscreen, dan antivirus yang aktif.

Terkait pengelolaan akses, kata sandi (password) bersifat rahasia. Karyawan diwajibkan menggunakan kombinasi password yang kuat dan menggantinya secara berkala minimal setiap 90 hari. Hak akses diberikan sesuai kebutuhan pekerjaan dan akan segera dicabut bagi karyawan yang resign atau mutasi.

Keamanan Transaksi Keuangan dan Data

Keamanan dalam transaksi digital, terutama yang berkaitan dengan keuangan, adalah prioritas utama. Akses ke aplikasi keuangan hanya boleh dilakukan melalui perangkat yang disetujui dan dilarang keras menggunakan jaringan Wi-Fi umum/publik. Segala bentuk kode verifikasi seperti OTP, PIN, dan token bersifat rahasia dan tidak boleh dibagikan kepada siapa pun.

Seluruh data perusahaan bersifat rahasia. Data penting wajib diklasifikasi, dilindungi, dan di-backup ke media penyimpanan resmi. Karyawan dilarang memindahkan data perusahaan ke perangkat pribadi atau membagikannya melalui media komunikasi yang tidak aman tanpa izin manajemen.

Larangan Akses Situs dan Shadow IT

Untuk menjaga keamanan jaringan dan produktivitas, perusahaan melarang akses ke situs-situs tertentu, antara lain:

Situs perjudian, konten dewasa/pornografi, dan media streaming non-kerja.
Penggunaan VPN non-resmi atau proxy pihak ketiga.
Software bajakan atau retakan (cracked).
Shadow IT, yaitu penggunaan penyimpanan cloud pribadi atau alat AI/otomasi publik yang tidak terverifikasi untuk mengunggah dokumen kerja, kode sumber, atau data pelanggan.

Kepedulian dan Pelaporan Insiden

Keamanan digital adalah tanggung jawab bersama. Setiap karyawan wajib meningkatkan kesadaran dan disiplin diri. Jika menemukan aktivitas mencurigakan, seperti dugaan phising, login tidak dikenal, kebocoran data, atau kehilangan perangkat kerja, karyawan wajib segera melaporkan kepada atasan langsung dan divisi IT/GA maksimal 1x24 jam.

Dengan mematuhi kebijakan ini, kita bersama-sama membangun benteng pertahanan digital yang kuat untuk melindungi masa depan perusahaan.

disusun oleh tim Bisdev dan HRD