Optimalisasi Security
 Dalam salah satu seminar, saya pernah mendengar Pak Eko menjelaskan bahwa keamanan sistem komputer tak hanya terkait dengan teknologi atau solusi sekuriti, melainkan pada manusianya, dan kebijakan yang diterapkan. Sebenarnya, apa yang kritikal untuk diperhatikan perusahaan dalam mengoptimalkan masalah sekuriti ini? Karena, tantangan masalah sekuriti ini kan tak hanya terjadi hacking, pencurian data, melainkan juga masuknya virus yang kadang bisa merusak. Apakah firewall yang berlapis-lapis bisa menjadi jaminan keamanan sistem komputerisasi perusahaan? Terima kasih.
Danny Istiawan, Business Manager, Medan
 Setiap bisnis pasti akan berhadapan dengan sejumlah risiko sehari-harinya, baik yang berasal dari dalam (internal) maupun dari luar (eksternal). Terkait dengan perusahaan yang melibatkan teknologi informasi dan komunikasi, terdapat pula sejumlah risiko yang berhubungan dengan keberadaan perangkat teknologi tersebut, di antaranya adalah terkait dengan masalah keamanan sistem komputer dan jaringan yang dimilikinya. Mengingat bahwa fungsi dan peranan komputer di setiap perusahaan pada dasarnya unik dan berbeda satu dan lainnya, maka perlu dilakukan sejumlah langkah kajian terkait dengan permasalahan keamanan tersebut, yaitu:
Mengidentifikasi jenis-jenis gangguan apa saja yang dapat terjadi pada sistem komputer atau teknologi informasi yang dimiliki perusahaan, karena adanya sejumlah kelemahan pada sistem yang dimiliki maupun karena besarnya ancaman dari luar;
Memperhitungkan dampak yang mungkin terjadi – terkait dengan kelangsungan hidup perusahaan dan bisnis yang digeluti – seandainya masing-masing gangguan tersebut terjadi;
Mengkaji apakah telah diterapkan sejumlah kontrol atau prosedur atau mekanisme untuk mencegah terjadinya masing-masing gangguan yang dimaksud; dan
Menganalisa mekanisme apa yang diterapkan perusahaan untuk mengurangi sebesar mungkin dampak negatif yang ditimbulkan oleh gangguan-gangguan yang sulit untuk dieleminasi keberadaannya.
Hasil kajian tersebut yang oleh beberapa orang dianggap sebagai bagian dari proses audit sistem keamanan teknologi informasi ini akan menjadi acuan dalam merencanakan dan mengembangkan sistem keamanan yang efektif dan efisien. Menurut standar tata kelola “systems security” yang dipersyaratkan oleh ISACA ( Information System Audit and Control Association ) dalam konsep CoBIT ( Common Objectives for Information and Related Technology )-nya, paling tidak ada 21 aspek yang perlu diperhatikan secara sungguh-sungguh oleh sebuah perusahaan, yaitu:
- Manage Security Measures
- Identification, Authentication and Access
- Security of Online Access to Data
- User Account Management
- Management Review of User Accounts
- User Control of User Accounts
- Security Surveillance
- Data Classification
- Central Identification and Access Rights Management
- Violation and Security Activity Reports
- Incident Handling
- Reaccreditation
- Counterparty Trust
- Transaction Authorisation
- Non-Repudiation
- Trusted Path
- Protection of Security Functions
- Cryptographic Key Management
- Malicious Software Prevention, Detection and Correction
- Firewall Architectures and Connections with Public Networks
- Protection of Electronic Value
Knowledge Management
Pak Eko Yth, saya ingin menanyakan apakah Knowledge Management hanya berlaku dengan baik bila diterapkan di perusahaan besar? Bagaimana dengan perusahaan kecil, yang karyawannya misalnya, hanya 10 orang saja? Aplikasi TI apa yang bisa diterapkan untuk memenuhi kebutuhan itu? Terima kasih jawabannya.
Ninik Lestari, Manajer Pengembangan Bisnis, Bandung
Knowledge Management (KM) merupakan suatu konsep yang berpijak pada kesadaran akan pentingnya mengelola aset pengetahuan, baik yang bersifat tacit (berada di masing-masing individu) maupun explicit (tersebar di berbagai dokumen) yang dimiliki perusahaan. Inti pengelolaan yang dimaksud adalah bagaimana pengetahuan yang dimiliki atau terdapat pada perusahaan dikumpulkan, disimpan, diorganisasikan, disintesakan, disebarkan, dimanfaatkan, dan didayagunakan seoptimal mungkin bagi setiap individu untuk meningkatkan kinerja bisnis.
Dengan berpegang pada prinsip tersebut maka jelas terlihat bahwa setiap perusahaan – tanpa memandang besar kecilnya skala entitas usaha – membutuhkan manajemen pengetahuan agar yang bersangkutan dapat bersaing di era globalisasi saat ini (“knowledge” dianggap sebagai faktor produksi penting kelima setelah Men, Machines, Methods, dan Money). Yang membedakannya adalah bahwa pada perusahaan berskala kecil – misalnya hanya terdiri dari 10 hingga 25 orang – proses komunikasi antar individu yang memiliki pengetahuan tacit maupun explicit dapat dilakukan secara “konvensional”, yaitu bertatap muka untuk berbincang-bincang, berdiskusi, rapat, tukar pikiran, dan lain sebagainya (kecilnya skala entitas usaha memungkinkan terjadinya penyebaran pengetahuan secara efektif dan efisien).
Namun, untuk perusahaan berskala menengah atau besar, dimana di dalamnya terdapat ratusan bahkan ribuan karyawan, mitra bisnis, dan pelanggan, maka jelas dibutuhkan perangkat teknologi untuk memudahkan terselenggaranya manajemen pengetahuan yang efektif dan efisien.
Beragam teknologi penunjang terjadinya efektivitas pengelolaan pengetahuan di dalam perusahaan yang banyak dikenal, antara lain: intranet, groupware, workflow, document management, information portal, data warehouse, dan lain sebagainya.
|
