Cegah kebocoran data perusahaan dengan solusi Data Loss Prevention (DLP). Kenali fitur, cara kerja, dan pilihan solusi DLP dari UTI.
Transparansi: PT United Teknologi Integrasi (UTI) menyediakan solusi Forcepoint DLP, Symantec DLP, dan Microsoft Purview.
Data perusahaan seperti informasi pelanggan, laporan keuangan, dokumen bisnis, hingga data karyawan merupakan aset penting yang perlu dilindungi. Namun, informasi tersebut dapat keluar dari lingkungan perusahaan melalui berbagai aktivitas, mulai dari pengiriman email, pemindahan file ke USB, hingga unggahan ke penyimpanan cloud.
Risiko kebocoran data tidak selalu berasal dari serangan siber eksternal. Aktivitas internal, kesalahan pengguna, penggunaan perangkat yang tidak terkontrol, maupun pengiriman dokumen kepada pihak yang tidak berwenang juga dapat menyebabkan informasi sensitif tersebar.
Untuk mengendalikan risiko tersebut, perusahaan membutuhkan sistem yang mampu mengidentifikasi, memantau, dan mengontrol perpindahan informasi. Salah satu teknologinya adalah Data Loss Prevention (DLP).
Melalui solusi DLP, perusahaan dapat menerapkan kebijakan perlindungan data berdasarkan jenis informasi, aktivitas pengguna, perangkat, dan saluran komunikasi. UTI menyediakan pilihan solusi melalui Forcepoint DLP, Symantec DLP, dan Microsoft Purview sesuai kebutuhan perlindungan data perusahaan.
Setiap saluran keluar perlu diawasi, bukan hanya perimeter jaringan.
Data Loss Prevention (DLP) adalah teknologi keamanan informasi yang digunakan untuk mengidentifikasi, memantau, dan mencegah perpindahan data sensitif tanpa izin.
DLP membantu perusahaan mengawasi bagaimana informasi digunakan, disimpan, dan dikirim melalui berbagai saluran. Sistem dapat menerapkan kebijakan berdasarkan kategori data, aktivitas pengguna, tujuan pengiriman, maupun kondisi tertentu yang ditetapkan administrator.
Menurut definisi National Institute of Standards and Technology (NIST), kemampuan DLP mencakup perlindungan data dalam tiga kondisi:
Data yang sedang disimpan.
ServerFile sharingContoh: dokumen keuangan di server atau file sharingData yang sedang dikirim atau berpindah.
Contoh: pengiriman dokumen lewat email atau unggahan webData yang sedang digunakan.
SalinCetakPindahContoh: menyalin, mencetak, atau memindahkan file di perangkat kerjaTiga kondisi data yang dapat dilindungi DLP.
Dengan pendekatan tersebut, perusahaan tidak hanya melindungi data ketika tersimpan di server, tetapi juga dapat mengawasi aktivitas yang berpotensi menyebabkan informasi keluar dari lingkungan organisasi.
Penggunaan aplikasi digital, layanan cloud, email, dan perangkat kerja membuat pertukaran informasi berlangsung setiap hari. Tanpa pengendalian yang tepat, perusahaan akan kesulitan mengetahui ke mana data sensitif dikirim dan siapa yang mengaksesnya. Berikut risiko yang dapat dikendalikan melalui DLP.
Lima titik tempat data dapat "bocor". Pipa putus-putus berarti jalurnya tidak terlihat oleh tim keamanan.
Karyawan dapat mengirim dokumen internal ke alamat email yang salah atau meneruskan informasi perusahaan kepada pihak eksternal tanpa persetujuan. DLP dapat mengidentifikasi konten sensitif dan menerapkan kebijakan seperti memberi peringatan, meminta konfirmasi, atau memblokir pengiriman sesuai aturan yang dikonfigurasi.
USB flash drive dan hard disk eksternal masih digunakan untuk memindahkan dokumen, tetapi juga bisa menjadi jalur keluarnya informasi. Melalui kebijakan DLP endpoint dan device control yang didukung produk terkait, perusahaan dapat memantau atau membatasi pemindahan file ke penyimpanan eksternal.
Layanan cloud memudahkan kolaborasi, tetapi menimbulkan risiko ketika dokumen diunggah ke akun pribadi atau layanan yang tidak disetujui. DLP yang mendukung integrasi cloud dapat mengawasi aktivitas unggah, unduh, dan pembagian file sesuai cakupan platform serta konfigurasi yang digunakan.
Pengguna yang memiliki akses ke dokumen tertentu belum tentu berhak membagikan atau memindahkannya ke luar organisasi. DLP dapat menerapkan kebijakan berdasarkan identitas pengguna, klasifikasi informasi, dan aktivitas yang dilakukan, sehingga pengelolaan data tidak hanya bergantung pada hak akses ke sistem.
Tanpa visibilitas yang memadai, tim IT dan keamanan informasi sulit mengetahui bagaimana data sensitif digunakan dan lewat saluran apa data berpindah. DLP menyediakan pemantauan dan pencatatan aktivitas sesuai kapabilitas produk, sehingga tim keamanan dapat meninjau kejadian yang terindikasi melanggar kebijakan.
Faktor manusia juga sering menjadi pintu masuk insiden besar. Pada kasus peretasan Binance, misalnya, serangan bermula dari seorang engineer yang ditipu lewat wawancara kerja palsu. DLP tidak menggantikan kewaspadaan karyawan, tetapi membantu membatasi perpindahan data sensitif ketika terjadi kesalahan atau penyalahgunaan akses. Fakta dan pelajaran dari kasus ini dibahas di artikel Ancaman Serangan Siber Perbankan Indonesia: Fakta dan Risiko.
DLP mengidentifikasi informasi yang perlu dilindungi, memeriksa aktivitas yang melibatkannya, lalu menerapkan tindakan berdasarkan kebijakan keamanan perusahaan. Prosesnya dapat dibagi menjadi empat tahap.
Simulasi: satu aktivitas yang sama menghasilkan hasil berbeda tergantung tindakan kebijakan yang dipilih administrator.
Tidak semua produk memiliki tindakan dan cakupan kontrol yang sama. Kebijakan perlu disesuaikan dengan fitur, lisensi, integrasi, dan arsitektur implementasi.
Perusahaan menentukan jenis informasi yang perlu dilindungi, misalnya:
Solusi DLP dapat menggunakan metode seperti pencocokan pola, kata kunci, fingerprint dokumen, atau klasifikasi konten sesuai kemampuan produk.
Setelah kebijakan ditentukan, sistem memantau aktivitas yang melibatkan informasi tersebut, seperti pengiriman email, penyalinan file ke USB, pencetakan dokumen, pemindahan file antar aplikasi, dan pengunggahan data ke layanan cloud yang didukung.
Administrator menentukan tindakan ketika aktivitas terindikasi melanggar kebijakan: mencatat (monitor), memberi peringatan kepada tim keamanan (alert) atau pengguna (warn), mencegah aktivitas (block), atau mengisolasi konten atau file jika didukung solusi (quarantine).
Aktivitas yang terdeteksi dapat ditinjau lewat laporan atau konsol pengelolaan. Tim keamanan dapat mengevaluasi sumber kejadian, jenis data yang terlibat, pengguna, serta tindakan yang dilakukan sistem. Informasi ini membantu perusahaan memperbaiki kebijakan dan mengurangi risiko kejadian serupa.
Kebutuhan DLP setiap organisasi berbeda, tergantung jenis data, jumlah pengguna, infrastruktur, dan saluran komunikasi. Berikut area perlindungan yang dapat menjadi pertimbangan saat memilih solusi.
Enam area perlindungan DLP digambarkan sebagai kebijakan yang bisa diaktifkan sesuai kebutuhan perusahaan.
Penerapan DLP dapat disesuaikan dengan proses kerja setiap departemen.
Dari risiko tiap departemen ke kebijakan DLP yang sesuai.
Sebagai contoh, perusahaan dapat menerapkan kebijakan agar dokumen yang mengandung data pelanggan tidak dapat dikirim ke alamat email eksternal tertentu tanpa persetujuan. Contoh lain, membatasi penyalinan dokumen ke USB yang tidak terdaftar. Jika pengguna mencoba, sistem dapat mencatat, memberi peringatan, atau memblokir tindakan sesuai kebijakan.
DLP, firewall, dan antivirus sama-sama bagian dari keamanan IT, tetapi fungsinya berbeda.
Ketiganya diterapkan bersamaan sebagai strategi perlindungan berlapis.
Firewall berfokus pada pengendalian komunikasi jaringan, sedangkan antivirus membantu melindungi perangkat dari malware. DLP lebih spesifik: bagaimana informasi sensitif digunakan dan berpindah. Pelajari juga solusi Cyber Security perusahaan dan perlindungan jaringan untuk memahami bagaimana berbagai teknologi keamanan saling melengkapi. Untuk lapisan firewall, UTI adalah partner resmi Fortinet, dan penjelasan lengkapnya ada di artikel Partner Resmi Fortinet Indonesia: Solusi Firewall dan Cyber Security.
UTI menyediakan pilihan solusi DLP untuk membantu perusahaan mengendalikan risiko kebocoran informasi lewat berbagai saluran digital. Portofolionya mencakup tiga solusi yang dapat dipertimbangkan berdasarkan kebutuhan organisasi.
Disusun dari uraian di bawah. Tanda - berarti tidak dibahas di artikel ini, bukan berarti tidak tersedia. Cakupan sebenarnya bergantung pada edisi, lisensi, modul, dan konfigurasi.
Forcepoint DLP membantu perusahaan mengidentifikasi dan mengendalikan perpindahan informasi sensitif lewat endpoint, email, web, dan cloud sesuai modul yang digunakan. Kapabilitas yang dapat dipertimbangkan:
Forcepoint juga menyediakan pemantauan aktivitas pengguna dan perlindungan data pada berbagai kanal. Detail cakupan bergantung pada modul serta konfigurasi yang dipilih. Referensi: Forcepoint Data Security Cloud - DLP Documentation.
Symantec Data Loss Prevention membantu organisasi menemukan, memantau, dan mengendalikan penggunaan data sensitif. Kapabilitasnya antara lain:
Symantec DLP dapat dipertimbangkan oleh organisasi yang membutuhkan pengelolaan kebijakan perlindungan informasi terpusat dan cakupan kontrol di berbagai lingkungan. Referensi: Broadcom - Symantec DLP Core.
Microsoft Purview Data Loss Prevention membantu organisasi mengidentifikasi, memantau, dan melindungi informasi sensitif pada layanan Microsoft 365, perangkat, dan lokasi lain yang didukung. Area penerapannya:
Microsoft Purview dapat menjadi pilihan bagi perusahaan yang memakai ekosistem Microsoft dan ingin mengintegrasikan kebijakan perlindungan informasi dengan lingkungan kerja tersebut. Referensi: Microsoft Learn - Learn About Data Loss Prevention.
Kapabilitas setiap solusi bergantung pada edisi, lisensi, modul, integrasi, dan konfigurasi yang digunakan. Pemilihan produk perlu disesuaikan dengan kebutuhan dan lingkungan IT perusahaan.
Ceritakan kebutuhan data dan lingkungan IT Anda. Tim UTI membantu mempertimbangkan pilihan yang sesuai.
Tidak semua perusahaan membutuhkan konfigurasi DLP yang sama. Sebelum menentukan produk, evaluasi enam aspek berikut.
Enam langkah evaluasi sebelum memilih solusi DLP.
UTI menyediakan solusi Data Loss Prevention sebagai bagian dari portofolio Cyber Security untuk membantu perusahaan mengidentifikasi, memantau, dan mengendalikan perpindahan informasi sensitif. Dengan pilihan Forcepoint DLP, Symantec DLP, dan Microsoft Purview, UTI membantu perusahaan mempertimbangkan solusi berdasarkan karakteristik data, lingkungan IT, kebutuhan pengguna, dan kebijakan keamanan organisasi. Pendekatan implementasinya mencakup:
Lima tahap pendekatan implementasi DLP bersama UTI.
DLP juga dapat menjadi bagian dari strategi keamanan berlapis bersama solusi Network Security UTI dan portofolio Cyber Security UTI. Jika perusahaan Anda membutuhkan solusi untuk mengendalikan akses dan perpindahan data sensitif, diskusikan kebutuhan tersebut bersama tim UTI.
DLP digunakan untuk mengidentifikasi, memantau, dan mengendalikan perpindahan informasi sensitif agar tidak digunakan atau dikirim tanpa otorisasi.
Bergantung pada kemampuan solusi, DLP dapat membantu melindungi data pribadi, informasi keuangan, dokumen pelanggan, data karyawan, kontrak bisnis, dan informasi internal perusahaan.
Ya, solusi DLP yang mendukung endpoint dan device control dapat memantau atau membatasi pemindahan informasi sensitif lewat USB dan media penyimpanan eksternal lainnya.
Ya, solusi DLP dengan kemampuan email protection dapat memeriksa konten pesan dan lampiran untuk mengidentifikasi informasi sensitif serta menerapkan kebijakan yang sesuai.
Data Security adalah konsep perlindungan data secara luas, mencakup kontrol akses, enkripsi, pemantauan, backup, dan berbagai mekanisme keamanan lain. DLP adalah salah satu teknologi dalam strategi Data Security yang berfokus pada identifikasi, pemantauan, dan pengendalian perpindahan data.
UTI mencantumkan Forcepoint DLP, Symantec DLP, dan Microsoft Purview sebagai pilihan solusi Data Loss Prevention dalam portofolio Cyber Security.
Penerapan dimulai dengan mengidentifikasi data sensitif, memetakan saluran perpindahan informasi, menentukan kebijakan keamanan, memilih solusi yang sesuai, lalu melakukan konfigurasi dan evaluasi implementasi.
Bergabunglah dengan ratusan klien enterprise yang telah mempercepat pertumbuhan bisnis mereka melalui infrastruktur TI yang tangguh dan solusi otomatisasi cerdas dari UTI.
Cyber Security
