Melindungi Rahasia Dagang pada Dokumen Digital dengan Label Klasifikasi

Rahasia dagang perlu dilindungi baik dalam bentuk fisik maupun digital. Untuk dokumen kertas, mekanismenya relatif mudah dipahami: dokumen dapat disimpan di tempat aman dan akses fisiknya dibatasi. Pada dokumen digital, situasinya jauh lebih kompleks. File dapat disalin, dipindahkan, atau diubah dalam hitungan detik, tersebar di berbagai lokasi, dan terus berubah, tetapi organisasi tetap harus mengetahui di mana informasi sensitif berada dan siapa yang mengaksesnya.

Artikel ini membahas cara membangun perlindungan rahasia dagang di lingkungan digital serta bagaimana solusi DCAP SearchInform FileAuditor membantu melakukan klasifikasi, pelabelan, kontrol akses, dan pemantauan aktivitas terhadap file sensitif.

Bagaimana Rahasia Dagang Dilindungi Berdasarkan Hukum Indonesia?

Di Indonesia, perlindungan rahasia dagang diatur melalui Undang-Undang Nomor 30 Tahun 2000 tentang Rahasia Dagang. Pasal 3 menetapkan bahwa informasi mendapat perlindungan apabila bersifat rahasia, memiliki nilai ekonomi, dan kerahasiaannya dijaga melalui upaya yang semestinya. Informasi dianggap dijaga kerahasiaannya apabila pemilik atau pihak yang menguasainya telah melakukan langkah-langkah yang layak dan patut.

Undang-undang tersebut juga mengatur bahwa pelanggaran dapat terjadi ketika seseorang dengan sengaja mengungkapkan rahasia dagang atau melanggar perjanjian maupun kewajiban untuk menjaga kerahasiaannya. Karena itu, perlindungan tidak berhenti pada pernyataan bahwa sebuah dokumen “rahasia”; organisasi perlu menerapkan langkah nyata untuk menjaga informasi tetap terbatas dan terkontrol.

Dalam praktik digital, klasifikasi data, label kerahasiaan, pembatasan akses, dan pencatatan aktivitas dapat menjadi bagian dari langkah-langkah tersebut. Kontrol ini membantu organisasi menunjukkan bahwa informasi sensitif memang dikelola secara khusus dan tidak tersedia secara bebas bagi semua pengguna.

Secara operasional, organisasi sebaiknya membangun beberapa lapisan kontrol berikut:

• Menetapkan jenis informasi yang dikategorikan sebagai rahasia dagang dan aturan penanganannya dalam kebijakan internal.
• Menentukan pengguna atau peran yang berhak mengakses informasi tersebut.
• Mengklasifikasikan dan memberi label pada dokumen sensitif agar tingkat kerahasiaannya jelas bagi pengguna.
• Membatasi akses serta mengontrol tindakan seperti membuka, menyalin, mengubah, memindahkan, dan mengirim file.
• Menyimpan log aktivitas untuk mendukung investigasi jika terjadi dugaan pengungkapan atau penggunaan tanpa izin.

Pada dokumen digital, ada beberapa tantangan tambahan:

• Rahasia dagang dapat tersebar di puluhan atau ratusan file pada endpoint karyawan, file server, dan penyimpanan cloud.
• Label yang dibuat dengan cara biasa dapat dihapus pengguna atau hilang ketika isi dokumen disalin ke file baru.
• Salinan file dapat dibuat dengan cepat tanpa diketahui tim keamanan.
• Pengaturan akses dapat berbeda antarrepositori sehingga kontrol secara konsisten menjadi lebih sulit.

Masalah tersebut dapat ditangani dengan solusi Data-Centric Audit and Protection (DCAP) untuk mengaudit dan melindungi repositori file. Berikut cara kerjanya dengan SearchInform FileAuditor sebagai contoh.

Bagaimana SearchInform FileAuditor Menangani Rahasia Dagang?

SearchInform FileAuditor memindai repositori data perusahaan, menemukan lokasi file, lalu mengklasifikasikan dokumen berdasarkan kontennya dengan kriteria bawaan atau aturan yang ditentukan administrator. Informasi klasifikasi kemudian dapat digunakan untuk menerapkan label dan kebijakan perlindungan seperti pembatasan akses, pemblokiran tindakan tertentu, atau pemantauan aktivitas.

Namun, rahasia dagang sering kali tidak dapat diidentifikasi hanya berdasarkan format, topik, atau jenis konten. Sebuah laporan keuangan, misalnya, dapat berstatus draft internal hari ini, menjadi dokumen sangat rahasia setelah disetujui, lalu kehilangan sifat rahasianya setelah informasi dipublikasikan. Karena konteks bisnis dapat berubah, pemilik atau pengguna yang bertanggung jawab atas dokumen perlu dapat menentukan tingkat kerahasiaannya secara eksplisit.

Di SearchInform FileAuditor, pelabelan dapat diintegrasikan langsung ke editor dokumen. Pengguna yang berwenang cukup memilih tingkat kerahasiaan, misalnya “Rahasia Dagang”. Sistem dapat menampilkan penanda visual di dalam dokumen melalui header, footer, atau watermark, sekaligus menampilkan label pada ikon file.

Informasi klasifikasi tidak hanya bergantung pada elemen visual. Label dapat disimpan di konten file, metadata, dan alternative data stream sehingga lebih sulit terhapus secara tidak sengaja. Jika isi file berlabel disalin ke dokumen lain yang belum memiliki label, FileAuditor dapat menemukan konten yang serupa dan menerapkan klasifikasi sesuai kebijakan.

Organisasi juga dapat menentukan tampilan, posisi, dan teks label sesuai kebijakan internal. Hak untuk menambahkan atau menghapus label dapat dibatasi hanya kepada pengguna tertentu, dan sistem dapat meminta alasan saat tingkat kerahasiaan diubah. Dengan demikian, perubahan status dokumen dapat ditelusuri.

Bagaimana Perlindungan Dibangun Berdasarkan Label?

Label sendiri tidak mencegah kebocoran, tetapi menyediakan penanda yang jelas agar sistem dapat menerapkan kebijakan yang tepat. Setelah dokumen diidentifikasi dan diklasifikasikan, organisasi dapat menerapkan berbagai kontrol.

• Membatasi akses ke file berlabel. Hanya pengguna atau peran yang berwenang yang dapat bekerja dengan dokumen tersebut, di mana pun file disimpan. Sistem juga dapat mencatat upaya akses yang tidak sah serta aktivitas pengguna yang memang memiliki hak akses.
• Menetapkan aturan pemrosesan file. Organisasi dapat mengizinkan file dibuka di aplikasi yang disetujui, tetapi melarang penggunaannya melalui situs atau aplikasi eksternal yang dapat memindahkan dokumen ke lingkungan di luar kontrol perusahaan.
• Mencegah rahasia dagang keluar dari perimeter perusahaan. Saat terintegrasi dengan DLP seperti SearchInform Risk Monitor, label FileAuditor dapat digunakan untuk memicu pemblokiran ketika pengguna mencoba mengirim file melalui email, messenger, browser, atau menyalinnya ke USB dan media penyimpanan eksternal lainnya.
• Mencatat setiap tindakan penting pada file. Sistem dapat menyimpan informasi tentang siapa yang membuat dokumen, menambahkan atau mengubah label, membuka file, serta mencoba menyalin, mengubah, atau menghapusnya. Log tersebut membantu investigasi internal dan rekonstruksi insiden.
• Menyimpan versi dan riwayat perubahan. Arsip dan riwayat file penting membantu mengurangi risiko kehilangan atau kerusakan data, baik yang terjadi secara tidak sengaja maupun disengaja.

Kemampuan ini mendukung prinsip utama dalam perlindungan rahasia dagang: kerahasiaan perlu dijaga melalui langkah yang nyata dan memadai, bukan hanya melalui penamaan dokumen sebagai “rahasia”. Organisasi juga memperoleh visibilitas dan jejak digital yang lebih baik ketika aktivitas mencurigakan perlu diselidiki.

Kesimpulan

Keputusan mengenai informasi apa yang termasuk rahasia dagang tetap bergantung pada konteks dan nilai bisnis pada saat tertentu. Teknologi tidak selalu dapat menggantikan penilaian manusia, tetapi dapat membantu menerjemahkan keputusan tersebut menjadi kontrol yang konsisten dan dapat diaudit.

SearchInform FileAuditor membantu organisasi melindungi rahasia dagang digital pada tiga tingkat:

• Menemukan, mengklasifikasikan, dan memberi label pada dokumen sensitif sekaligus mengurangi risiko label terhapus secara tidak sengaja.
• Membatasi akses dan mencegah cara pemrosesan yang berisiko terhadap file berlabel.
• Mencatat aktivitas pada file untuk mendukung pemantauan dan investigasi.

Organisasi dapat mencoba SearchInform FileAuditor gratis selama 30 hari untuk mengevaluasi kemampuan klasifikasi, perlindungan, dan kontrol akses terhadap data sensitif.

TENTANG SEARCHINFORM

SearchInform adalah vendor produk keamanan informasi dan manajemen risiko. Klien perusahaan mencakup lebih dari 4.000 perusahaan di lebih dari 20 negara. Saat ini, tim menyediakan produk dan layanan untuk perlindungan komprehensif terhadap ancaman orang dalam di semua tingkat sistem informasi perusahaan: FileAuditor (solusi kelas DCAP); sistem DLP dengan fungsionalitas yang diperluas; Risk Monitor (platform canggih untuk mitigasi ancaman orang dalam); sistem SIEM; layanan outsourcing keamanan informasi.

Jelajahi portofolio lengkap produk keamanan siber SearchInform, termasuk solusi DLP, DCAP, dan manajemen risiko orang dalam.