Semua cerita mengandung pelajaran, tetapi biasanya baru mengungkapkannya di akhir. Orang jauh kurang sabar dengan blog perusahaan dibandingkan film blockbuster dan buku laris, jadi kami lebih memilih menyampaikan pelajarannya segera: Ketika Anda kehilangan kendali atas data pelanggan, reputasi Anda akan terdampak. Tanyakan saja kepada Commonwealth Bank of Australia.
Kisah tentang dua pita magnetik
Bank Australia yang umumnya dikenal sebagai CommBank baru-baru ini mengonfirmasi bahwa mereka kehilangan catatan keuangan dari 12 juta akun pengguna (termasuk nama, alamat, nomor rekening, dan data transaksi) dari tahun 2000 hingga 2016. Apa sebenarnya yang terjadi?
Data tersebut disimpan pada dua pita magnetik yang dikirim bank untuk dimusnahkan secara terjadwal, tetapi pemasok tidak menyediakan dokumentasi bukti pemusnahan. Bank kemudian mempekerjakan auditor KPMG, yang penyelidikan forensiknya menunjukkan bahwa media tersebut memang telah dimusnahkan – selain itu, tidak ada aktivitas penipuan yang tercatat pada akun yang terdampak, demikian klaim bank – namun bukti yang kredibel secara retrospektif tidak mungkin diperoleh. Pada akhirnya, hal itu hanya berarti satu hal: keamanan jutaan data pengguna telah terganggu.
Sama seperti di Uni Eropa, ketika Peraturan Perlindungan Data Umum (GDPR) mulai berlaku pada 25 Mei, Australia sejak awal tahun menerapkan regulasi yang serupa, setidaknya dalam ketentuan kewajiban untuk memberi tahu tentang pelanggaran keamanan data pengguna. Jika seluruh insiden ini terjadi tahun ini, kemungkinan besar penanganannya akan berbeda. Namun, karena bank tidak memiliki kewajiban tersebut, mereka memutuskan untuk tidak memberi tahu publik hingga terpaksa – yaitu ketika wartawan mengetahui insiden tersebut. Setelah itu, skandal pun meledak.
Nilai enkripsi
Laporan awal tentang pelanggaran tersebut menunjukkan bahwa data pada pita yang hilang tidak diamankan dengan enkripsi. Jika data tersebut terenkripsi, bank kemungkinan dapat sebagian menghindari bencana PR meskipun awalnya menyembunyikan insiden itu – data terenkripsi tidak dapat disalahgunakan, bahkan jika ternyata tidak dimusnahkan dan jatuh ke tangan yang tidak berwenang.
Dengan perangkat lunak pencadangan seperti Acronis Backup, yang memungkinkan enkripsi data yang kuat pada pita dan komputer, selama transfer online, serta untuk data yang disimpan di cloud, CommBank akan sepenuhnya aman. Bank tersebut dapat menggunakan algoritme AES-256 yang nyaris mustahil ditembus untuk mengenkripsi data pelanggan di semua jenis media dan, selain keamanan itu sendiri, juga memperoleh kepercayaan dari pelanggannya, yang mampu menghargai langkah proaktif tambahan untuk melindungi data sensitif mereka.
Pemikiran penutup
Kesulitan Commonwealth Bank of Australia merupakan pengingat yang baik bagi kami di Acronis bahwa perlu memperhatikan cara penanganan data pelanggan dan perlindungannya. Kabar baiknya adalah kami memiliki solusi yang baik untuk itu, yang menawarkan alat seperti enkripsi AES-256, sehingga perusahaan dapat dengan cepat, mudah, sekaligus menyeluruh mengamankan data pengguna dan pelanggan serta menghindari dampak keras bukan hanya dari regulasi, tetapi juga dari kemarahan publik.
Penulis artikel: Tim redaksi ZEBR.ai
