Seorang karyawan tepercaya dapat menimbulkan risiko sebesar penyerang dari luar. Inilah yang membuat risiko orang dalam sulit dikelola oleh banyak organisasi. Ketika para pemimpin bisnis bertanya mana di antara berikut ini yang merupakan potensi ancaman orang dalam, persoalan sebenarnya bukanlah jawaban kuis. Persoalannya adalah apakah organisasi dapat mengenali perilaku berbahaya sejak dini untuk mencegah kehilangan data, penipuan, atau gangguan operasional.
Ancaman orang dalam tidak terbatas pada karyawan yang berniat jahat
Banyak organisasi masih membayangkan ancaman orang dalam sebagai sabotase yang disengaja. Hal itu memang terjadi, tetapi hanya satu bagian dari masalah. Ancaman orang dalam juga mencakup pengguna yang ceroboh, kontraktor dengan hak akses berlebihan, dan mantan karyawan yang aksesnya tidak pernah dicabut. Dalam setiap kasus, faktor yang sama adalah akses sah yang digunakan dengan cara yang menimbulkan risiko.
Inilah yang membuat insiden orang dalam sangat merugikan. Orang yang terlibat mungkin sudah mengetahui di mana data sensitif berada, bagaimana proses persetujuan bekerja, dan kontrol mana yang paling mudah dihindari. Karena itu, aktivitas mencurigakan dapat menyatu dengan operasi bisnis normal. Tim keamanan sering kali baru menemukan masalah tersebut setelah informasi rahasia terekspos atau sistem kritis terdampak.
Contoh umum potensi ancaman orang dalam
Secara praktis, potensi ancaman orang dalam adalah siapa pun yang memiliki akses resmi dan dapat menyalahgunakan akses tersebut, baik secara sengaja maupun tidak sengaja. Tanda peringatannya sering kali bersifat perilaku, bukan semata-mata teknis. Melihat skenario umum membantu organisasi beralih dari teori ke tindakan.
- Karyawan yang mengunduh data sensitif dalam jumlah besar tanpa alasan bisnis yang jelas
- Kontraktor yang mengakses sistem di luar cakupan kerja yang telah disepakati
- Anggota staf yang membagikan kredensial untuk menghemat waktu atau melewati kontrol
- Karyawan yang tidak puas menyalin data pelanggan atau data keuangan sebelum mengundurkan diri
- Akun mantan pengguna yang tetap aktif setelah yang bersangkutan keluar
Tidak setiap tindakan yang tidak biasa bersifat jahat, tetapi setiap contoh layak mendapat perhatian. Poin utamanya adalah bahwa risiko orang dalam mencakup niat berbahaya dan kesalahan manusia. Organisasi yang hanya berfokus pada penyalahgunaan yang disengaja sering kali melewatkan paparan yang lebih umum akibat pengelolaan akses yang lemah dan kebiasaan keamanan yang buruk.
Apa yang membuat risiko orang dalam sulit dideteksi
Sebagian besar aktivitas orang dalam dimulai dengan kredensial yang valid dan akses yang telah disetujui. Pertahanan tradisional dirancang untuk memblokir akses yang tidak sah, sehingga mungkin tidak menandai tindakan yang dilakukan oleh pengguna yang dikenal. Hal ini menciptakan titik buta, terutama di lingkungan kerja hybrid tempat karyawan terhubung dari berbagai perangkat dan lokasi. Perilaku normal menjadi lebih sulit didefinisikan, dan pengecualian menjadi lebih mudah terlewatkan.
Tantangan lainnya adalah konteks. Mengunduh file, mengakses folder bersama, atau meneruskan dokumen mungkin merupakan bagian dari hari kerja yang normal. Risikonya muncul ketika tindakan tersebut terjadi dalam skala yang tidak tepat, pada waktu yang tidak biasa, atau tanpa kebutuhan bisnis. Oleh karena itu, pemantauan yang efektif bergantung pada penggabungan sinyal identitas, perilaku, dan akses data, alih-alih hanya mengandalkan satu peringatan.
Mengurangi paparan ancaman orang dalam melalui kebijakan dan visibilitas
Organisasi biasanya mengurangi risiko orang dalam dengan meningkatkan visibilitas dan membatasi akses yang tidak diperlukan. Prinsip hak akses minimum membantu membatasi dampak dengan memberikan kepada pengguna hanya apa yang mereka perlukan untuk menjalankan pekerjaannya. Proses offboarding yang kuat menutup celah yang membuat akun tidak aktif tetap tersedia untuk disalahgunakan. Pemantauan aktivitas pengguna dan kontrol perlindungan data juga membantu tim keamanan menyelidiki perilaku yang tidak biasa sebelum berkembang menjadi insiden yang lebih besar.
Pelatihan juga penting. Karyawan harus memahami bagaimana tindakan kecil, seperti menggunakan penyimpanan pribadi atau membagikan kata sandi, dapat menimbulkan konsekuensi bisnis yang besar. Kebijakan yang jelas membuat ekspektasi lebih mudah ditegakkan, sementara peninjauan rutin membantu memastikan bahwa hak akses masih sesuai dengan peran dan tanggung jawab saat ini.
Pendekatan berbasis bisnis untuk pengelolaan ancaman orang dalam
Pengelolaan ancaman orang dalam bekerja paling baik ketika diperlakukan sebagai risiko bisnis, bukan hanya masalah teknis. Data sensitif, sistem kritis, dan pengguna dengan hak istimewa tidak semuanya memiliki tingkat dampak yang sama. Organisasi perlu memprioritaskan aset dan kelompok pengguna yang akan menimbulkan kerusakan paling besar jika disalahgunakan. Pendekatan ini membuat kontrol lebih praktis dan membantu tim keamanan berfokus pada area bernilai tertinggi terlebih dahulu.
Organisasi yang sedang mengevaluasi solusi risiko orang dalam dapat bekerja sama dengan Terrabyte untuk mengidentifikasi teknologi yang meningkatkan visibilitas, memperkuat kontrol akses, dan mendukung respons insiden di berbagai lingkungan. Sebagai distributor keamanan siber dan mitra teknologi tepercaya, Terrabyte membantu perusahaan menyelaraskan solusi keamanan yang tepat dengan kebutuhan operasional, prioritas risiko, dan tujuan ketahanan jangka panjang.
FAQ
Apakah ancaman orang dalam selalu disengaja?
Tidak. Ancaman orang dalam dapat bersifat jahat, ceroboh, atau tidak disengaja. Pengguna yang salah menangani data sensitif dapat menimbulkan risiko serius bahkan tanpa niat berbahaya.
Siapa yang dapat dianggap sebagai orang dalam?
Karyawan, kontraktor, mitra, dan mantan staf yang masih memiliki akses dapat menjadi risiko orang dalam jika mereka memiliki atau pernah memiliki akses resmi ke sistem atau data.
Apa langkah pertama untuk mengurangi risiko ancaman orang dalam?
Bagi banyak organisasi, langkah pertama adalah meninjau siapa yang memiliki akses ke sistem sensitif dan apakah akses tersebut masih diperlukan untuk peran mereka saat ini.
