Data Perusahaan Bisa Dicuri Tanpa Menghapus Satu File Pun

Pencurian yang Tidak Terasa Seperti Pencurian

Dalam dunia fisik, kehilangan barang berarti barang itu tidak lagi ada di tempatnya. Logika itu tidak berlaku untuk data. Data dapat disalin berkali-kali tanpa mengurangi jumlah aslinya. Setelah penyalinan terjadi, file sumber tetap rapi di foldernya, aplikasi tetap berjalan normal, dan tidak ada satu pun indikator yang menyala.

Karena tidak ada yang 'hilang', tidak ada pula yang merasa perlu waspada. Inilah alasan mengapa kebocoran data sering baru diketahui berbulan-bulan setelah kejadian — biasanya ketika data tersebut sudah muncul di tempat yang tidak seharusnya.

Bentuk Penyalinan yang Paling Sering Terjadi

Ada beberapa jalur perpindahan data yang sangat umum di lingkungan kantor dan hampir selalu bersifat wajar secara teknis:

• Menyalin folder ke flashdisk atau hard disk eksternal yang dicolok ke komputer kerja.
• Mengunggah dokumen ke layanan penyimpanan awan pribadi seperti Google Drive atau Dropbox.
• Melampirkan file ke email yang dikirim ke akun personal.
• Mengirim berkas melalui aplikasi pesan instan.
• Mengambil tangkapan layar (screenshot) berisi tabel data sensitif.

Semuanya dilakukan oleh orang yang memang punya izin mengakses data tersebut. Karena itu, tidak ada satu pun yang terlihat seperti serangan dari luar.

Mengapa Antivirus dan Firewall Tidak Menangkapnya

Antivirus dirancang mencari berkas berbahaya, bukan mengawasi arah perpindahan data. Firewall menyaring koneksi mencurigakan dari luar ke dalam, tetapi jarang memeriksa dengan teliti data yang keluar melalui sesi yang sudah diizinkan. Ketika seorang karyawan mengunggah file ke Google Drive melalui browser, lalu lintasnya tampak seperti aktivitas web biasa.

Akibatnya, jalur-jalur keluar yang paling sering dipakai justru yang paling sedikit diawasi. Perusahaan merasa terlindungi karena pintu masuk terjaga, padahal jendela keluarnya terbuka lebar.

Kerugian yang Tidak Selalu Berbentuk Uang Langsung

Dampak dari data yang tersalin keluar tidak berhenti pada nilai jual data di pasar gelap. Ada rantai konsekuensi yang lebih panjang. Data pelanggan yang bocor dapat disalahgunakan untuk penipuan, merusak kepercayaan mitra, dan memicu tuntutan hukum.

Untuk data pribadi, UU No 27/2022 tentang Pelindungan Data Pribadi mengikatkan tanggung jawab pada organisasi. Artinya perusahaan tidak hanya perlu mencegah, tetapi juga harus mampu membuktikan bahwa dirinya menjalankan kontrol yang memadai atas data yang dipercayakan kepadanya.

Cara Mendeteksi Pergerakan Data yang Tidak Wajar

Karena penyalinan jarang terlihat, pendekatannya harus bergeser dari menunggu insiden menjadi mengamati pola. Beberapa indikator yang layak diperhatikan:

• Volume baca file yang melonjak — membaca ratusan megabyte dalam waktu singkat.
• Kemunculan perangkat penyimpanan baru yang dicolok ke komputer.
• Aktivitas unggah ke domain penyimpanan awan yang bukan layanan resmi perusahaan.
• Penggunaan clipboard secara masif, terutama pada tabel atau basis data.
• Tangkapan layar beruntun dalam jendela waktu yang pendek.

Pola-pola ini membantu memisahkan aktivitas kerja normal dari tindakan yang perlu ditindaklanjuti.

Langkah Praktis Sebelum Terlambat

Perusahaan tidak harus menunggu insiden besar untuk mulai mengamankan pergerakan data. Langkah awalnya bisa cukup sederhana: kenali dahulu di mana data paling sensitif disimpan, siapa saja yang rutin mengaksesnya, dan jalur keluar apa yang tersedia di komputer kerja.

Setelah peta itu jelas, barulah tentukan kebijakan — apakah ada jalur yang harus dibatasi, aktivitas apa yang perlu dicatat, dan siapa yang menerima peringatan ketika terjadi penyimpangan. Yang penting, semua ini harus didasari pencatatan (logging) yang rapi, karena tanpa bukti, kejadian sekecil apa pun sulit ditindaklanjuti secara adil.

Kebijakan Perangkat Pribadi dan Jalur Keluar yang Terbuka

Banyak tim memakai perangkat pribadi untuk pekerjaan karena praktis. Namun setiap perangkat pribadi yang tersambung ke data perusahaan menambah satu jalur keluar yang berada di luar kendali tim TI. Karena itu, kebijakan perangkat tidak bisa disusun terpisah dari strategi perlindungan data.

Ada dua pendekatan yang umum. Yang pertama melarang penggunaan perangkat pribadi untuk data sensitif, dan yang kedua mengizinkan tetapi dengan syarat pemisahan ketat antara data kerja dan data pribadi. Pendekatan kedua lebih mudah diterima, asalkan pengendaliannya benar-benar dijalankan.

Apa pun pendekatannya, tiga hal berikut tetap berlaku: akses ke data sensitif dibatasi hanya dari perangkat yang terdaftar, setiap perpindahan berkas dari perangkat pribadi tercatat, dan kemampuan menghapus data kerja dari perangkat pribadi tersedia bila karyawan berhenti.

• Daftarkan perangkat yang boleh mengakses data perusahaan.
• Pisahkan penyimpanan data kerja dari penyimpanan pribadi.
• Siapkan mekanisme pencabutan akses saat karyawan keluar.

Dengan aturan yang jelas, perangkat pribadi berhenti menjadi celah tak terlihat dan berubah menjadi jalur yang tetap terkendali.

Menguji Kesigapan Deteksi Lewat Simulasi Terkendali

Sebuah sistem pemantauan belum terbukti bekerja sampai ia benar-benar diuji. Cara paling jujur adalah menjalankan simulasi terkendali: dengan sepengetahuan manajemen, seseorang di tim internal meniru tindakan yang menyerupai penyalinan data, lalu diamati apakah pencatatan dan peringatan menyala sesuai perkiraan.

Salah satu teknik yang ringan adalah menempatkan berkas jebakan — dokumen berisi data tidak nyata namun diberi nama seperti berkas penting — di folder sensitif. Bila berkas itu dipindahkan ke perangkat penyimpanan luar atau diunggah ke layanan awan pribadi, pergerakannya semestinya terekam. Jika tidak ada yang terdeteksi, di situlah celahnya.

Simulasi juga baik untuk mengukur jeda antara kejadian dan peringatan. Sistem yang mencatat namun baru memberi kabar berjam-jam kemudian belum cukup untuk mencegah, hanya cukup untuk menyesali. Catat waktu kejadian, waktu peringatan, dan waktu respons, lalu bandingkan antar periode.

Beberapa hal perlu dijaga agar latihan tidak menimbulkan masalah. Ruang lingkup harus dibatasi pada perangkat uji yang telah disepakati, hasilnya dilaporkan kepada pihak yang berwenang, dan berkas jebakan dibersihkan setelah selesai. Tujuan latihan bukan mencurigai siapa pun, melainkan memastikan alat benar-benar melihat apa yang seharusnya dilihat.

• Tempatkan berkas jebakan di folder sensitif dan amati jalur keluarnya.
• Ukur jeda antara kejadian, peringatan, dan tindakan.
• Batasi simulasi pada perangkat uji dan bersihkan jejaknya setelah selesai.