Ini 5 Faktor Penyebab Utama Kebocoran Data Menurut Pakar Teknologi

RM.id  Rakyat Merdeka - Dugaan kebocoran data peserta pemilih yang baru saja terjadi di Komisi Pemilihan Umum (KPU) menambah deretan kasus kebocoran data yang terjadi di Indonesia.

Berdasarkan laporan, kasus kebocoran data di Indonesia melonjak 143 persen pada kuartal II 2022.

Ada 1,04 juta akun pengguna Indonesia yang mengalami kebocoran data selama periode tersebut.

Adapun secara global, sebanyak 2,3 miliar akun telah dibobol sejak awal tahun 2020. Tak terhitung masifnya kerugian yang diakibatkan oleh kebocoran data.

Berlakunya UU Nomor 27 Tahun 2022 kini menjamin perlindungan terhadap data pribadi setiap individu di Indonesia.

Selain itu, UU ini juga mendorong setiap lembaga atau perusahaan yang mengelola data pribadi untuk lebih bertanggung jawab dalam memastikan keamanan dan kerahasiaan data tersebut.

Apabila ada pelanggaran yang dilakukan, maka sanksi yang diberikan akan memberikan efek jera dan memungkinkan korban mendapatkan kompensasi yang layak.

Pakar teknologi sekaligus CEO PT Equnix Business Solutions Julyanto Sutandang menyatakan, perlindungan data pribadi menjadi sebuah kebutuhan yang sangat penting bagi setiap perusahaan maupun entitas di era digital ini.

Sebab, sesuai aturan UU Perlindungan Data Pribadi, melanggar kebijakan perlindungan data pribadi dapat berakibat serius.

Baca juga : Bareskrim Temui Dugaan Kebocoran Data KPU Dari Hasil Patroli Siber

“Seperti, hilangnya kepercayaan masyarakat terhadap perusahaan, potensi kerugian finansial, serta pelanggaran hukum yang dapat menimbulkan sanksi yang berat,” kata pakar teknologi sekaligus CEO PT Equnix Business Solutions Julyanto Sutandang, Kamis (30/11/2023).

Penyebab Kebocoran Data

Julyanto menyebutkan, kebocoran data bisa terjadi melalui sumber internal maupun eksternal.

Setidaknya ada lima sumber utama penyebab kebocoran data. Kelimanya yaitu: 

Akses Dari Aplikasi

Aplikasi yang tidak aman atau rentan terhadap serangan dapat menjadi celah bagi peretas untuk mengakses data secara tidak sah.

Jika aplikasi tidak memiliki tindakan keamanan yang memadai, peretas dapat memanfaatkannya untuk mendapatkan akses ke data sensitif.

Superuser Akses 

Salah satu Privileged akses yang secara umum sudah ada pada sebuah sistem adalah Superuser, dimana memiliki hak istimewa, dan dapat mengakses sistem lebih leluasa daripada user biasa.

Baca juga : Pemerintah Mau Keluarin Aturan Main Teknologi AI

Superuser juga dapat diberikan kepada individu atau pengguna tertentu untuk mengakses data atau sistem.

Jika hak istimewa ini tidak dikelola dengan baik atau dilembagakan, maka ada risiko penyalahgunaan atau eksploitasi yang dapat menyebabkan kebocoran data.

Akses Dari Datacenter

Data center adalah pusat penyimpanan data yang penting bagi organisasi.

Namun, jika tidak ada implementasi keamanan dan prosedur yang cukup mumpuni, maka dapat membuka peluang bagi peretas untuk masuk dan mencuri data dengan cara tertentu, termasuk social engineering.

Kurangnya kontrol akses fisik atau keamanan di sekitar data center dapat mempermudah akses yang tidak sah.

Pengaturan Akses

Data dikelola oleh banyak pihak, dari developer aplikasi, tim support dan operasi, tim DBA, dan masih banyak lagi.

Umumnya, masing-masing tim akan memiliki akses datanya masing-masing dan setiap personal dari tim yang mengakses memiliki potensi fraud yang dapat menyebabkan kebocoran data.

Baca juga : Apresiasi Inflasi Oktober Terkendali, Mendagri Minta Kepala Daerah Tak Terlena

Integritas personal maupun integritas perusahaan outsource dipertaruhkan dalam hal ini.

Unencrypted Data

Enkripsi adalah proses pengubahan data menjadi format yang tidak dapat dibaca melalui operasi matematis dan acak, menggunakan kunci yang sama untuk enkripsi dan dekripsi.

Dengan adanya enkripsi data yang baik dan menggunakan manajemen kunci yang terstandarisasi, maka kebocoran data bilamana terjadi dari keempat faktor di atas dapat dicegah karena data yang diambil tidak dapat dibuka.

Data yang tidak dienkripsi dengan baik, maka akan menjadi peluang yang memudahkan proses pembacaan data yang dicuri.

Dalam menghadapi faktor-faktor di atas, menurut Julyanto, penting bagi organisasi untuk menerapkan langkah-langkah perlindungan data yang tepat.

Seperti enkripsi data yang kuat, memperkuat keamanan aplikasi, melakukan pengelolaan hak akses yang efektif, memastikan pengguna memiliki hak akses yang tepat, dan mengelola privilege keamanan dengan hati-hati.

Kebocoran data yang marak terjadi, memerlukan kerja sama dan komitmen yang tinggi dari semua pihak. 

Dengan begitu, data masyarakat tidak terserak dan menyebabkan kerugian yang cukup berimbas kepada masyarakat luas.

Update berita dan artikel RM.ID menarik lainnya di Google News

Dapatkan juga update berita pilihan dan breaking news setiap hari dari RM.id. Mari bergabung di Grup Telegram "Rakyat Merdeka News Update", caranya klik link https://t.me/officialrakyatmerdeka kemudian join. Anda harus install aplikasi Telegram terlebih dulu di ponsel.