Manajemen Data di Dunia Teknologi Finansial

Platform tekfin yang terpercaya akan memperlakukan cybersecurity sebagai prioritas. Bahkan mereka bisa khusus mempekerjakan seorang ahli cybersecurity agar data tidak bocor.

Langkah pertama yang perlu dilakukan platform tekfin yang serius mengenai cybersecurity dan keamanan data adalah mengenali data manakah yang merupakan aset paling berharga
mereka. Misalnya, informasi jati diri, detail akun bank, informasi log-in, laporan keuangan, serta kontrak dengan pelanggan.

Dengan pendekatan ini, setiap platform bisa mengetahui apa prioritas masing-masing. Lalu pihak manajemen tekfin harus menjawab berbagai pertanyaan, termasuk:

? Apakah data berharga ini terletak dalam lebih dari satu sistem?
? Apakah penyimpanan data tersebut dienkripsi dengan baik?
? Siapa saja yang memiliki akses ke semua data ini?
? Saat ini, apa yang dilakukan untuk melindungi data platform? Apakah sistem yang
sudah ada cukup aman?

Setelah mengetahui data mana yang perlu diamankan dan sistem IT mana yang harus
diperbaiki, manajemen bisa melakukan alokasi budget untuk memperkuat keamanan platform.

Platform tekfin juga perlu melakukan hal-hal di bawah ini untuk mengoptimalkan cybersecurity:

? Lakukan security audit secara rutin untuk sistem IT perusahaan
? Cegah software malware masuk ke sistem Anda dengan rutin mencatat apa saja
software yang boleh digunakan perusahaan
? Rutin update semua software dan sistem operasional yang digunakan perusahaan
? Membatasi akses administratif ke data sensitif
? Mengikuti regulasi yang ada untuk perlindungan data konsumen

Jangan lupa bahwa partner tekfin juga perlu diinformasikan mengenai cybersecurity. Partner
harus menjaga kerahasiaan dan keamanan data konsumen. Seperti yang dibahas di atas,
organisasi pihak ketiga bisa menjadi titik lemah dalam sistem keamanan data.

Sebagai contoh, mari kita lihat bagaimana platform tekfin yang populer, seperti Modalku,
mengimplementasikan keamanan data.

Modalku memiliki sertifikasi ISO 27001 untuk keamanan data dan privasi pengguna. Mereka adalah platform P2P lending pertama di Indonesia yang memiliki sertifikasi ini. ISO 27001 merefleksikan penilaian standar internasional terhadap sistem manajemen keamanan informasi yang didasari analisis risiko terhadap informasi yang dimiliki perusahaan.
Poin-poin unggulan lain mereka adalah:

? Memastikan bahwa data yang masuk ke dalam platform diamankan dan di-enkripsi
menggunakan SSL
? Menggunakan enkripsi data MD-5, pengacakan dokumen URL, filter SQL injection, dan
Content Delivery Network (CDN) terpisah untuk keamanan
? Dari segi server penyimpanan, mereka telah melakukan instalasi firewall dan antivirus
untuk mencegah malware.
? Secara rutin ada pengecekan sistem keamanan oleh pihak ketiga (penetration testing)
dengan staf yang khusus berdedikasi untuk urusan cybersecurity.

Manajemen keamanan data dan implementasi sistem cybersecurity yang solid adalah hal krusial bagi tekfin manapun. Semakin platform tekfin mengimplementasikan praktek keamanan data konsumen yang baik, akan menjadi semakin mudah bagi institusi keuangan, baik startup maupun konvensional, untuk menghubungkan layanan mereka satu sama lain.

Permasalahan terbesar dalam sinergi institusi keuangan hingga saat ini adalah keamanan data. Bila hal tersebut dapat diatasi, maka ekosistem keuangan nasional akan semakin kuat. Sebab semakin banyak lapisan masyarakat yang memiliki akses ke layanan keuangan. (Alexander Christian, Modalku)

Tulisan ini merupakan kerja sama antara Kompas.com dan Fintech.id. Kompas.com tidak bertanggung jawab atas isi dari artikel tersebut.