> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Ancaman dari Dalam

> Menurut Laporan Investigasi Pelanggaran Data Verizon 2019, sepertiga dari seluruh pelanggaran data di dalam perusahaan melibatkan staf internal.

### Pekerjaan Orang Dalam: Ancaman di Antara Kita

Menurut Laporan Investigasi Pelanggaran Data Verizon 2019, sepertiga dari seluruh pelanggaran data di dalam perusahaan melibatkan staf internal . Angka ini cukup besar, mengingat karyawan dan rekan kerja kita adalah orang-orang yang kita kenal dan percayai. Mari kita cermati lebih jauh ancaman orang dalam dan cara mengatasinya!

### Apa itu ancaman orang dalam?

Ancaman orang dalam (insider threat) adalah risiko keamanan dari sisi manusia yang berasal dari dalam organisasi. Pelaku kejahatan di sini bukanlah penjahat siber pada umumnya, melainkan karyawan atau kontraktor, baik yang masih bekerja maupun yang sudah tidak lagi bekerja, yang membahayakan keamanan data Anda. Mereka dapat melakukannya secara tidak sengaja (kami menyebutnya orang dalam yang lalai – sering kali mereka adalah korban [serangan rekayasa sosial](https://livingsecurity.com/social-engineering/) ), tetapi mereka juga dapat melakukannya secara sengaja ( orang dalam yang berniat jahat ).

Baik orang dalam yang lalai maupun yang berniat jahat sama-sama sangat berbahaya, sehingga layak meluangkan waktu dan upaya untuk mendeteksi tindakan mereka sebelum kerugian terjadi. Ancaman orang dalam dapat berbentuk beragam – mulai dari serangan terorganisasi terhadap informasi rahasia perusahaan dan pengubahan data penting hingga kebocoran data yang tidak disengaja namun tetap merugikan. Ancaman ini dapat menimbulkan kerugian finansial dan reputasi yang besar bagi organisasi mana pun – terutama bagi nama-nama besar!

### Bagaimana cara mendeteksi ancaman orang dalam?

Ancaman orang dalam sulit dideteksi, terutama karena orang dalam sudah mengetahui lokasi penyimpanan data sensitif dan memiliki akses yang sah ke data tersebut. Mereka mungkin mengerjakan data itu secara rutin, sehingga sulit membedakan apakah mereka sedang menjalankan tugas atau terlibat dalam aktivitas yang berpotensi berbahaya. Tidak ada antivirus untuk ancaman dari manusia.

Untuk melawan ancaman orang dalam, Anda harus menggunakan sensor yang jauh lebih kuat ... MANUSIA! Memberikan Pelatihan kepada karyawan tentang tanda-tanda ancaman orang dalam akan sangat meningkatkan kemampuan Anda untuk menemukan potensi pelanggaran sejak dini. Setelah semua orang menyadari risikonya dan memiliki pola pikir keamanan data, mereka akan lebih waspada dan lebih cepat menyadari hal-hal yang tidak biasa. Berikut daftar tips bermanfaat yang dapat diikuti:

* Ketahui di mana data sensitif Anda berada dan siapa saja yang memiliki akses ke data tersebut . Batasi jumlah orang yang dapat melihatnya. Usahakan menghapus dokumen yang terbuka untuk semua orang. Pastikan Anda memahami kebijakan perusahaan tentang dokumen sensitif serta cara penyimpanan dan pendistribusiannya. Ingatlah bahwa setiap tindakan jahat membutuhkan dua faktor: pengguna yang berniat jahat dan kesempatan. Jika Anda tidak memberikan kesempatan, kemungkinan Anda mengalami ancaman orang dalam akan lebih kecil!

* Waspadai perubahan perilaku yang tidak terduga pada karyawan dan rekan kerja Anda. Pertimbangkan apakah situasi mereka baru-baru ini berubah: apakah mereka sangat ingin dipromosikan tetapi tidak pernah mendapat kesempatan? Apakah mereka merasa tidak bahagia di tempat kerja dan merasa dibayar terlalu rendah? Situasi seperti ini membuat orang meyakinkan diri sendiri bahwa perbuatan salah mereka sebenarnya tidak masalah. Waspadai orang yang: lebih sering masuk ke sistem, terutama di luar jam kerja meminta akses ke file di luar tanggung jawab pekerjaannya menggunakan perangkat penyimpanan yang tidak sah (flash disk USB atau disket) mengunduh atau mengakses data dalam jumlah besar tanpa alasan yang jelas mengirim data sensitif melalui email ke luar organisasi Anda terus-menerus membicarakan peluang baru yang menarik tetapi enggan mengungkapkan detailnya.

* Berhati-hatilah terhadap karyawan baru – lakukan penyaringan sebelum Anda menawarkan pekerjaan dan selalu minta referensi. Luangkan waktu untuk mengenal mereka dan pastikan mereka hanya memiliki akses ke file yang mereka butuhkan.

* Bereaksilah dengan cepat! Jika perilaku seseorang tampak mencurigakan, segera beri tahu tim keamanan Anda.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.