Proyek

Perlindungan data dan kesiapan UU PDP

Ketika Indonesia mengesahkan Undang-Undang Pelindungan Data Pribadi, perusahaan perlu tahu artinya bagi data mereka, sistem demi sistem. Saya memimpin pekerjaan itu di seluruh Asia Tenggara.

Peran
Lead Solution Consultant, OpenText
Periode
2021 hingga kini
Klien
Perusahaan di seluruh Asia Tenggara

Apa pertanyaannya?

Apa sebenarnya arti undang-undang ini bagi kami? Setiap negara di Asia Tenggara kini punya undang-undang perlindungan data, masing-masing dengan kewajiban dan tenggatnya sendiri. Organisasi yang bertanya bukan organisasi yang ceroboh. Mereka hanya menyimpan data sensitif di lebih banyak tempat daripada yang pernah dicatat siapa pun: basis data produksi, lingkungan uji, berkas bersama, pipeline. Anda tidak bisa melindungi apa yang tidak bisa Anda temukan, dan tidak bisa mematuhi undang-undang yang belum Anda terjemahkan ke sistem Anda sendiri. Kepatuhan dimulai dari peta yang jujur.

Data di tengah, empat tindakan di sekelilingnya, tiga keadaan di sepanjang bawah.
  1. Temukan data sensitif, di mana pun ia berada.
  2. Pilah menurut tingkat kepekaannya.
  3. Enkripsi, di produksi dan di salinan uji.
  4. Kendalikan siapa yang bisa menjangkaunya.
  5. Saat berpindah
  6. Saat dipakai
  7. Saat disimpan

Perlindungan yang sama mengikuti data melewati ketiga keadaan itu.

Apa yang saya lakukan?

Saya memetakan aturan tiap negara di kawasan terhadap apa yang benar-benar harus dilakukan sebuah perusahaan, sistem demi sistem. Peta itu melakukan dua hal sekaligus. Ia memberi pelanggan jalan menuju kepatuhan yang bisa mereka ikuti, dan ia membuka jalan ke pasar baru di Asia Tenggara, karena pendekatan yang sama berlaku lintas batas.

Pendekatannya sendiri menaruh data di tengah dan mengajukan empat pertanyaan berurutan. Di mana data sensitif itu? Temukan, di mana pun ia berada. Seberapa sensitif? Pilah. Siapa yang bisa membacanya jika mereka masuk? Enkripsi, di produksi dan di salinan uji, tempat ia biasanya dilupakan, dengan manajemen data uji. Siapa yang boleh menjangkaunya sama sekali? Kendalikan, dan terus kendalikan. Perlindungan yang sama mengikuti data sepanjang hidupnya: saat berpindah, saat dipakai, dan saat disimpan.

Semua ini saya sampaikan juga di depan umum, di Indonesia Data Security Symposium pada 2023 dan di DevOpsDays Jakarta pada 2024, tentang perlindungan data zero-trust dalam continuous deployment. Dan saya menyambungkannya ke pengiriman: kerangka DevSecOps operasional di berbagai unit bisnis pelanggan, sehingga perlindungan data dan keamanan aplikasi terjadi dalam proses yang sama, bukan di dua rapat.

Apa hasilnya?

Tim menjadi pemimpin pasar untuk cakupan keamanan data di Indonesia. Retensi pelanggan di Indonesia mencapai tingkat tertinggi di kawasan. Pekerjaan ini menjadi bagian dari pengakuan President’s Club tim penjualan keamanan siber Indonesia, tahun demi tahun. Pada 2023 saya dinobatkan sebagai Best South East Asia Pre-Sales Consultant. Bagian yang paling saya banggakan lebih sunyi: perusahaan-perusahaan yang kini tahu di mana data mereka berada.