Dasar keamanan data untuk perusahaan
Keamanan data sering dianggap urusan tim TI saja. Padahal banyak insiden berawal dari hal sederhana: kata sandi yang lemah, akses yang terlalu luas, atau cadangan yang tidak pernah diuji. Dengan berlakunya Undang-Undang Pelindungan Data Pribadi, hal ini juga menjadi kewajiban.
Ditulis oleh Tim Mehuli
01Ketahui data apa yang Anda simpan
Petakan data pribadi dan data penting apa saja yang disimpan, di mana, dan siapa yang mengaksesnya. Anda tidak bisa melindungi data yang tidak Anda ketahui keberadaannya.
02Beri akses secukupnya
Setiap orang hanya perlu akses ke data yang dibutuhkan untuk pekerjaannya. Tinjau hak akses secara berkala, terutama saat ada karyawan yang pindah bagian atau keluar.
03Lindungi akun
Gunakan kata sandi yang kuat dan verifikasi dua langkah untuk sistem penting. Langkah ini mencegah banyak pembobolan akun.
04Cadangkan dan uji pemulihannya
Cadangan baru berguna bila bisa dipulihkan. Uji pemulihan secara berkala, bukan hanya proses pencadangannya.
05Siapkan rencana bila terjadi insiden
Tentukan siapa yang dihubungi, apa yang harus dilakukan, dan bagaimana memberi tahu pihak terkait. Rencana yang disiapkan lebih dulu membuat penanganan lebih cepat dan tenang.
