Jakarta, ID – Pakar dan Spesialis Keamanan TI Vaksincom Alfons Tanujaya mengingatkan kasus kebocoran data kilang PHE Jambi Merang, Sumatra, pada 21 Agustus 2026, agar jangan sampai terjadi pada perusahaan yang lain.
Karena itu, belajar dari kasus Pertamina tersebut, perusahaan yang lain perlu melakukan sejumlah langkah dan antisipasi terkait keamanan siber agar tak bernasib sama.
Setidaknya, ada lima hal/langkah yang perlu dilakukan suatu perusahaan agar keamanan sibernya kuat dan tidak mengalami Nasib yang sama seperti Pertamina.
1. Segmentasi akses lintas-divisi.
Temuan ‘50+ akun, 9+ divisi dalam satu bocoran’ pada Pertamina menjadi adalah alarm keras soal least privilege.
Hal tersebut terkait dengan hak akses yang seminimal mungkin, yakni konsep keamanan siber di mana pengguna, aplikasi, atau sistem hanya diberi tingkat akses minimum yang benar-benar hanya diperlukan untuk melakukan pengiriman/akses data.
“Karena itu, audit (tentukan) siapa saja yang punya hak baca ke banyak network share sekaligus dan batasi seminimal mungkin,” saran Alfons, dikutip InfoDigital, Senin (20/9/2026).
BACA JUGA:Kebocoran Data Pertamina Seret Pensiunan dan Vendor, Diduga Berasal dari File Server
2. Segmentasi IT–OT wajib ada
Sementara itu, segmentasi teknologi informasi-teknologi operasional (informations technology-operational technology/IT–OT) wajib ada di fasilitas industri, seperti dokumen desain jaringan OT/DCS.
Karena itu, semestinya, tidak pernah ada data yang banyak/beragam di server file yang sama, atau sebaiknya pisahkan dengan dokumen di human relations (HR) atau kontrak, guna menghindari kebocoran data yang masif.
3. Klasifikasi dan pemisahan data pihak ketiga
Karena itu, sebuah perusahaan sebaiknya mengklasifikasi dan memisahkan data dari pihak ketiga, data personalia, dokumen dana pensiun, dan NDA vendor.
“Idealnya, data (yang banyak dan beragam sebaiknya) disimpan dengan kontrol akses dan enkripsi yang terpisah dari dokumen operasional harian,” sarannya.
BACA JUGA:BSSN dan ADIGSI Perkuat Kolaborasi Tingkatkan Keamanan Siber