This is the Trace Id: 83ee9c3cc76eead6943286023597ab27
Lompati ke konten utama Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Tampilkan semua produk Keamanan cyber yang didukung AI Keamanan cloud Tata kelola dan keamanan data Akses jaringan dan identitas Manajemen risiko dan privasi Keamanan untuk AI Bisnis kecil & menengah SecOps Terpadu Zero Trust Harga Layanan Mitra Mengapa memilih Microsoft Security Kesadaran keamanan cyber Kisah pelanggan Dasar-Dasar Keamanan Uji coba produk Pengakuan industri Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Blog Microsoft Security Acara Microsoft Security Komunitas Teknologi Microsoft Dokumentasi Pustaka Isi Teknis Pelatihan & sertifikasi Program Kepatuhan untuk Microsoft Cloud Pusat Kepercayaan Microsoft Service Trust Portal Microsoft Secure Future Initiative Hub Solusi Bisnis Hubungi Bagian Penjualan Mulai percobaan gratis Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realita campuran Microsoft HoloLens Microsoft Viva Komputasi kuantum Pendidikan Otomotif Layanan keuangan Pemerintah Layanan Kesehatan Produksi Eceran Cari mitra Jadilah mitra Jaringan Mitra Microsoft Marketplace Perusahaan perangkat lunak Blog Microsoft Advertising Pusat Pengembang Dokumentasi Acara Pemberian Lisensi Microsoft Learn Microsoft Research Lihat Peta Situs
Dapatkan laporan
Seseorang duduk dengan tangannya di atas laptop.

Apa itu ancaman dari dalam?

Jelajahi bagaimana Manajemen Risiko Orang Dalam Microsoft Purview dapat melindungi organisasi Anda dari aktivitas dari dalam, termasuk pengguna dengan akses resmi yang dapat dengan sengaja atau tidak sengaja menyebabkan insiden keamanan data.
Pelajari selengkapnya

Pengertian ancaman dari dalam

Sebelum orang dalam menjadi ancaman, mereka adalah risiko, yang didefinisikan sebagai potensi seseorang untuk menggunakan akses yang sah ke aset organisasi—baik secara jahat maupun tidak disengaja—dengan cara yang memiliki dampak negatif terhadap organisasi. Akses mencakup akses fisik dan virtual, serta aset mencakup informasi, proses, sistem, dan fasilitas.

Apa itu orang dalam?

Orang dalam adalah individu yang dipercaya yang telah diberi akses, atau memiliki pengetahuan tentang sumber daya, data, atau sistem perusahaan yang umumnya tidak tersedia untuk publik, termasuk:

  • Orang yang memiliki tanda pengenal atau perangkat lain yang memungkinkan mereka untuk terus menerus mengakses properti fisik perusahaan, seperti pusat data atau kantor pusat perusahaan.
  • Orang yang memiliki komputer perusahaan dengan akses jaringan.
  • Orang yang memiliki akses ke jaringan korporasi, sumber daya cloud, aplikasi, atau data perusahaan.
  • Orang yang memiliki pengetahuan tentang strategi perusahaan serta pengetahuan tentang keuangannya.
  • Orang yang membuat produk atau layanan perusahaan.

Selengkapnya tentang ancaman dari dalam

Risiko dari dalam lebih sulit dideteksi daripada ancaman eksternal karena orang dalam sudah memiliki akses ke aset organisasi dan mengetahui langkah-langkah keamanannya. Mengetahui jenis risiko dari dalam membantu organisasi melindungi aset berharga dengan lebih baik.

Kecelakaan

Terkadang, orang membuat kesalahan yang dapat menyebabkan potensi insiden keamanan. Misalnya, mitra bisnis mengirimkan dokumen yang berisi data pelanggan kepada rekan kerja, tidak menyadari bahwa mereka tidak memiliki wewenang untuk melihat informasi tersebut. Atau jika karyawan merespons percobaan pengelabuan dan secara tidak sengaja menginstal program jahat.

Berbahaya

Dalam insiden keamanan berbahaya yang disebabkan oleh orang dalam, karyawan atau orang tepercaya dengan sengaja melakukan sesuatu yang mereka ketahui akan berdampak negatif terhadap perusahaan. Individu tersebut mungkin dimotivasi oleh keluhan pribadi atau alasan pribadi lainnya dan mungkin mencari keuntungan yang bersifat finansial atau pribadi melalui tindakan mereka.

Kelalaian

Kelalaian mirip dengan kecelakaan yang terjadi ketika orang tersebut tidak bertujuan untuk menyebabkan insiden keamanan data. Perbedaannya adalah bahwa mereka mungkin dengan sengaja melanggar kebijakan keamanan. Contoh umumnya adalah ketika karyawan mengizinkan seseorang memasuki gedung tanpa menunjukkan tanda pengenal. Perbandingan digitalnya adalah menimpa kebijakan keamanan tanpa pertimbangan yang cermat demi kecepatan dan kenyamanan atau masuk ke sumber daya perusahaan melalui koneksi nirkabel yang tidak aman.

Kolusi

Beberapa insiden keamanan dari dalam adalah hasil dari orang tepercaya yang berkolaborasi dengan organisasi penjahat cyber untuk melakukan spionase atau pencurian. Ini adalah jenis risiko dari dalam berbahaya lainnya.
Kembali ke tab

Contoh ancaman dari dalam

Insiden ancaman dari dalam seperti pencurian data, spionase, atau sabotase telah terjadi di organisasi dalam berbagai ukuran selama bertahun-tahun. Beberapa contohnya adalah:

  • Mencuri rahasia dagang dan menjualnya ke perusahaan lain.
  • Meretas infrastruktur cloud perusahaan dan menghapus ribuan akun pelanggan.
  • Menggunakan rahasia dagang untuk memulai perusahaan baru.

Pentingnya manajemen risiko dari dalam yang menyeluruh

Program manajemen risiko dari dalam menyeluruh yang memprioritaskan hubungan karyawan-perusahaan dan mengintegrasikan kontrol privasi dapat mengurangi jumlah potensi insiden keamanan dari dalam dan menimbulkan pendeteksian yang lebih cepat. Studi terbaru yang dilakukan oleh Microsoft menemukan bahwa perusahaan yang memiliki program manajemen risiko dari dalam menyeluruh 33 persen lebih mungkin untuk memiliki deteksi risiko dari dalam yang cepat, dan 16 persen lebih mungkin memiliki remediasi cepat daripada perusahaan dengan pendekatan yang lebih terfragmentasi.1

Cara melindungi dari ancaman dari dalam

Organisasi dapat mengatasi risiko dari dalam dengan cara yang menyeluruh dengan berfokus pada proses, orang, alat, dan edukasi. Gunakan praktik terbaik berikut untuk mengembangkan program manajemen risiko dari dalam yang membangun kepercayaan dengan karyawan serta membantu memperkuat keamanan Anda:

Prioritaskan kepercayaan dan privasi karyawan

Membangun kepercayaan di antara karyawan dimulai dengan memprioritaskan privasi mereka. Untuk menumbuhkan rasa nyaman dengan program manajemen risiko dari dalam, pertimbangkan untuk menerapkan proses persetujuan multi-tingkat untuk memulai penyelidikan dari dalam. Selain itu, penting untuk mengaudit aktivitas orang yang melaksanakan penyelidikan untuk memastikan mereka tidak melewati batas. Menerapkan kontrol akses berbasis peran untuk membatasi orang di dalam tim keamanan yang dapat mengakses data penyelidikan juga dapat membantu menjaga privasi. Membuat nama pengguna menjadi anonim selama penyelidikan dapat melindungi privasi karyawan lebih lanjut. Terakhir, pertimbangkan untuk menghapus bendera pengguna setelah periode waktu yang ditetapkan jika penyelidikan tidak dilanjutkan.

Gunakan pencegah positif

Meskipun banyak program risiko dari dalam mengandalkan pencegah negatif, seperti kebijakan dan alat yang membatasi aktivitas karyawan berisiko, sangat penting untuk menyeimbangkan pendekatan ini dengan pendekatan pencegahan awal. Pencegah positif, seperti peristiwa moral karyawan, onboarding menyeluruh, pelatihan dan pendidikan keamanan data yang terus berlangsung, umpan balik ke atas, dan program keseimbangan kehidupan-kerja dapat membantu mengurangi kemungkinan kejadian dari dalam. Dengan melibatkan karyawan dengan cara yang produktif dan proaktif, pencegah positif dapat mengatasi sumber risiko dan mempromosikan budaya keamanan dalam organisasi.

Peroleh keterlibatan di seluruh perusahaan

Tim IT dan keamanan mungkin menjadi pihak utama yang bertanggung jawab atas pengelolaan risiko dari dalam, tetapi sangat penting untuk melibatkan seluruh perusahaan dalam upaya ini. Departemen seperti sumber daya manusia, kepatuhan, dan hukum memainkan peran penting dalam menentukan kebijakan, berkomunikasi dengan pemangku kepentingan, dan membuat keputusan selama penyelidikan. Untuk mengembangkan program manajemen risiko dari dalam yang lebih komprehensif dan efektif, organisasi harus mendapatkan keterlibatan dan keikutsertaan dari semua area perusahaan.

Gunakan solusi keamanan yang terintegrasi dan komprehensif

Melindungi organisasi Anda dari risiko dari dalam secara efektif memerlukan lebih dari sekadar menerapkan alat keamanan terbaik; proses ini menuntut solusi terintegrasi yang memberikan visibilitas dan perlindungan ke seluruh perusahaan. Ketika solusi keamanan data, manajemen identitas dan akses, deteksi dan respons yang diperluas (XDR), serta manajemen kejadian dan informasi keamanan (SIEM) terintegrasi, tim keamanan dapat mendeteksi dan mencegah insiden dari dalam secara efisien.

Terapkan pelatihan yang efektif

Karyawan memainkan peran penting dalam mencegah insiden keamanan, menjadikan mereka baris pertahanan pertama. Mengamankan aset perusahaan Anda memerlukan keterlibatan karyawan, yang dapat meningkatkan keamanan organisasi secara keseluruhan. Salah satu metode paling efektif untuk menciptakan keterlibatan ini adalah melalui edukasi karyawan. Dengan mengedukasi karyawan, Anda dapat mengurangi jumlah kejadian dari dalam yang tidak disengaja. Penting untuk menjelaskan bagaimana kejadian dari dalam dapat memengaruhi perusahaan dan karyawannya. Selain itu, sangat penting untuk mengomunikasikan kebijakan perlindungan data dan mengajari karyawan tentang cara menghindari potensi kebocoran data.

Gunakan pembelajaran mesin dan AI

Risiko keamanan di tempat kerja modern saat ini bersifat dinamis dengan berbagai faktor yang terus berubah yang dapat menyulitkan deteksi dan respons. Namun, dengan menggunakan pembelajaran mesin dan AI, organisasi dapat mendeteksi dan memitigasi risiko dari dalam dengan kecepatan komputer, memungkinkan keamanan adaptif dan berpusat pada orang. Teknologi tingkat lanjut ini membantu organisasi memahami cara pengguna berinteraksi dengan data, menghitung dan menetapkan tingkat risiko, serta menyesuaikan kontrol keamanan dengan tepat secara otomatis. Dengan alat-alat ini, organisasi dapat menyederhanakan proses mengidentifikasi potensi risiko dan memprioritaskan sumber daya terbatas mereka untuk menangani aktivitas dari dalam berisiko tinggi. Hal ini menghemat waktu berharga yang dimiliki tim keamanan sekaligus memastikan keamanan data yang lebih baik.

Solusi manajemen risiko dari dalam

Pertahanan terhadap ancaman dari dalam dapat menjadi hal yang sulit, karena wajar untuk memercayai orang-orang yang bekerja untuk organisasi serta dengan organisasi. Mengidentifikasi risiko dari dalam yang paling penting dengan cepat dan memprioritaskan sumber daya untuk menyelidiki dan memitigasinya sangatlah penting untuk mengurangi dampak potensi insiden dan pelanggaran. Untungnya, banyak alat keamanan cyber yang mencegah ancaman eksternal juga dapat mengidentifikasi ancaman dari dalam.

Microsoft Purview menawarkan kemampuan perlindungan informasi, manajemen risiko dari dalam, dan pencegahan kehilangan data (DLP) untuk membantu Anda mendapatkan visibilitas terhadap data, mendeteksi risiko dari dalam penting yang dapat menyebabkan potensi insiden keamanan data, dan mencegah hilangnya data secara efektif.

Microsoft Entra ID membantu Anda mengelola siapa yang dapat mengakses hal apa dan dapat memberikan peringatan jika aktivitas masuk dan akses seseorang berisiko.

Microsoft Defender 365 adalah solusi XDR yang membantu Anda mengamankan cloud, aplikasi, titik akhir, dan email dari aktivitas yang tidak sah. Organisasi pemerintahan seperti Cybersecurity and Infrastructure Security Agency juga menyediakan panduan untuk mengembangkan program manajemen ancaman dari dalam.

Dengan mengadopsi alat-alat ini dan menggunakan panduan pakar, organisasi dapat mengelola risiko dari dalam dan melindungi aset pentingnya dengan lebih baik.
Sumber daya

Pelajari selengkapnya tentang Microsoft Security

  1.
Seorang wanita sedang melihat ponselnya.

Microsoft Purview

Dapatkan solusi tata kelola, perlindungan, dan kepatuhan untuk data organisasi Anda.
Pelajari selengkapnya
Sekelompok orang duduk mengelilingi meja bundar dengan laptop.

Manajemen Risiko Orang Dalam Microsoft Purview

Deteksi dan mitigasi risiko dari dalam dengan model pembelajaran mesin yang siap digunakan.
Pelajari selengkapnya
Seseorang memegang ponsel dan menggunakan laptop sambil duduk di bangku.

Perlindungan Adaptif di Microsoft Purview

Amankan data menggunakan pendekatan cerdas yang berpusat pada orang.
Pelajari selengkapnya
Seorang pria dengan setelan jas memberikan presentasi.

Pencegahan Kehilangan Data Microsoft Purview

Cegah aktivitas berbagi, transfer, atau penggunaan data yang tidak sah di seluruh aplikasi, perangkat, dan lingkungan lokal.
Pelajari selengkapnya
Seseorang sedang duduk sambil menggunakan komputer di meja.

Kepatuhan Komunikasi Microsoft Purview

Penuhi kewajiban kepatuhan regulasi dan atasi potensi pelanggaran kode etik bisnis.
Pelajari selengkapnya
Seorang perempuan sedang melihat laptop.

Perlindungan terhadap ancaman Microsoft

Lindungi beban kerja perangkat, aplikasi, email, identitas, data, dan cloud dengan perlindungan terhadap ancaman terpadu.
Pelajari selengkapnya
Seorang pria memegang ponsel dan melihatnya.

Microsoft Entra ID

Lindungi akses ke sumber daya dan data dengan menggunakan autentikasi yang kuat dan kebijakan akses adaptif berbasis risiko.
Pelajari selengkapnya
Kembali ke Bagian sumber daya
FAQ

Tanya jawab umum

  • Ada empat jenis ancaman dari dalam. Ancaman dari dalam yang tidak disengaja adalah risiko seseorang yang bekerja untuk perusahaan atau dengan perusahaan membuat kesalahan yang berpotensi membahayakan organisasi atau data atau orang-orangnya. Risiko dari dalam kelalaian adalah ketika seseorang dengan sengaja melanggar kebijakan keamanan tetapi tidak bermaksud menyebabkan kerusakan. Ancaman berbahaya adalah ketika seseorang sengaja mencuri data, melakukan sabotase terhadap organisasi, atau bertingkah merusak. Bentuk ancaman berbahaya lainnya adalah kolusi, yaitu ketika orang dalam berkolaborasi dengan seseorang di luar organisasi untuk menyebabkan kerusakan.
  • Manajemen risiko dari dalam penting karena jenis insiden ini dapat menyebabkan kerusakan besar pada organisasi dan orang-orangnya. Dengan penerapan kebijakan dan solusi yang tepat, organisasi dapat mengatasi potensi ancaman dari dalam dan melindungi aset berharga milik organisasi.
  • Ada beberapa tanda kemungkinan terjadinya risiko dari dalam, termasuk perubahan mendadak dalam aktivitas pengguna, urutan aktivitas berisiko yang terhubung, mencoba mengakses sumber daya yang tidak dibutuhkan pekerjaan mereka, mencoba mengeskalasikan hak istimewa, penyelundupan data ganjil, karyawan yang akan keluar menyelundupkan data, dan intimidasi atau pelecehan.
  • Mencegah peristiwa dari dalam dapat rumit karena aktivitas berisiko yang dapat menyebabkan insiden keamanan dilakukan oleh orang tepercaya yang memiliki hubungan di organisasi dan akses yang sah. Program manajemen risiko dari dalam menyeluruh yang memprioritaskan hubungan karyawan-perusahaan dan mengintegrasikan kontrol privasi dapat mengurangi jumlah insiden keamanan dari dalam dan menimbulkan pendeteksian yang lebih cepat. Selain kontrol privasi dan fokus pada moral pekerja, pelatihan rutin, keterlibatan seluruh perusahaan, dan alat keamanan terintegrasi dapat membantu mengurangi risiko Anda.
  • Ancaman dari dalam berbahaya adalah kemungkinan bahwa orang tepercaya akan dengan sengaja membahayakan organisasi dan orang-orang yang bekerja di organisasi tersebut. Hal ini berbeda dari risiko dari dalam yang tidak disengaja yang terjadi ketika seseorang secara tidak sengaja membahayakan perusahaan atau melanggar aturan keamanan, tetapi tidak bermaksud membahayakan perusahaan.
  1. [1]
    “Bagaimana pendekatan menyeluruh dapat membantu organisasi? Manfaat program manajemen risiko dari dalam secara menyeluruh,” dalam Membangun Program Manajemen Risiko Dari Dalam yang Menyeluruh: 5 elemen yang membantu perusahaan memiliki perlindungan dan keamanan data yang lebih kuat sekaligus melindungi kepercayaan pengguna, Microsoft Security 2022, hal. 41.

Ikuti Microsoft Security

Copilot untuk organisasi Copilot untuk penggunaan pribadi Microsoft 365 Microsoft 365 Family Microsoft 365 Personal Windows 11 apps Profil akun Pusat Unduh Pengembalian Pelacakan pesanan Microsoft Education Perangkat untuk pendidikan Microsoft Teams untuk Pendidikan Microsoft 365 Education Office Education Pelatihan dan pengembangan pengajar Diskon untuk pelajar dan orang tua Azure untuk pelajar
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Pengembang Microsoft Microsoft Learn Dukungan aplikasi marketplace AI Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Perusahaan perangkat lunak Visual Studio Karier Tentang Microsoft Berita perusahaan Privasi di Microsoft Investor
Indonesia (Indonesia) Privasi Kesehatan Konsumen Hubungi Microsoft Privasi Kelola cookie Persyaratan penggunaan Merek dagang Mengenai iklan kami