Jika aset digital perusahaan dianggap sebagai gudang data, maka DingTalk adalah penjaganya. Di era digital ini, semakin meluasnya penggunaan ponsel dan kantor berbasis mobile menyebabkan pesan, berkas, ataupun tangkapan layar yang dikirim secara semberangan oleh karyawan, baik disengaja maupun tidak, berpotensi mengakibatkan gudang data tersebut terancam risiko keamanan informasi. Keamanan data, perlindungan privasi, dan kepatuhan terhadap regulasi keamanan merupakan garis kehidupan bagi perkembangan DingTalk. Hingga kini, DingTalk telah memperoleh lebih dari 15 sertifikasi keamanan dan kepatuhan komprehensif, menjadikannya salah satu produk kolaborasi kantor perusahaan yang paling lengkap dalam sertifikasi kepatuhan otoritatif. Selain itu, Versi Eksklusif DingTalk yang ditujukan bagi pelanggan menengah hingga besar, dengan layanan pada lebih banyak pelanggan, kami dapat memperoleh banyak informasi tentang insiden keamanan nyata yang pernah dialami pelanggan. Di atas perlindungan keamanan DingTalk yang tinggi, kami menyediakan solusi manajemen eksklusif perusahaan yang lebih terperinci. Artikel ini akan membahas bagaimana DingTalk membantu perusahaan dalam mencegah atau menangani risiko keamanan ini berdasarkan beberapa insiden nyata tersebut.

Jika aset digital perusahaan dianggap sebagai gudang data, maka DingTalk adalah penjaganya, di era digital ini, semakin meluasnya penggunaan ponsel dan kantor berbasis mobile menyebabkan pesan, berkas, ataupun tangkapan layar yang dikirim secara semberangan oleh karyawan, baik disengaja maupun tidak, berpotensi mengakibatkan gudang data tersebut terancam risiko keamanan informasi.

Keamanan data, perlindungan privasi, serta kepatuhan terhadap regulasi keamanan merupakan garis kehidupan bagi perkembangan DingTalk, hingga kini, DingTalk telah memperoleh lebih dari 15 sertifikasi keamanan dan kepatuhan, sehingga menjadi salah satu produk kolaborasi kantor perusahaan yang paling lengkap dalam sertifikasi kepatuhan otoritatif. Selain itu, Versi Eksklusif DingTalk, yang dikhususkan bagi pelanggan menengah hingga besar, melalui layanan untuk lebih banyak pelanggan, kami dapat memperoleh banyak informasi tentang insiden keamanan nyata yang pernah dialami oleh pelanggan. Di atas perlindungan keamanan DingTalk yang tinggi, kami menyediakan solusi manajemen eksklusif perusahaan yang lebih terperinci. Artikel ini akan membahas dengan berfokus pada insiden-insiden nyata ini, bagaimana DingTalk membantu perusahaan mencegah atau menyelesaikan risiko-risiko keamanan tersebut.

Keamanan Identitas

Keamanan Identitas

Berdasarkan laporan pihak ketiga, dalam satu tahun terakhir, 84% perusahaan yang disurvei mengalami kebocoran data; dari kejadian tersebut, 80% serangan terkait dengan identitas, termasuk pembajakan perangkat lunak, pencurian informasi, dan sebagainya; sebanyak 78% perusahaan mengalami kerugian bisnis langsung akibat kejadian kebocoran yang terkait dengan identitas. Dalam Versi Eksklusif DingTalk, mulai dari akun, perangkat, dan jaringan, kami melakukan berbagai pemeriksaan keamanan fleksibel secara kondisional dalam lingkungan yang kompleks, untuk menyelesaikan salah satu ancaman utama bagi perusahaan, yaitu pencurian identitas dan akses ilegal.

Akun Perusahaan|Distribusi Seragam Akun Perusahaan, Data Milik Perusahaan

Xiao Wang adalah seorang tenaga penjual di suatu perusahaan. Ketika bergabung, Xiao Wang mendaftar akun DingTalk, lalu menerima undangan dari admin dan bergabung dengan organisasi perusahaan tersebut serta terus menggunakan akun DingTalk yang didaftarkan secara pribadi itu untuk aktivitas kantor. Dua tahun kemudian, Xiao Wang pindah kerja ke perusahaan kompetitor sambil membawa semua data komunikasi klien yang dikumpulkan selama dua tahun tersebut, sehingga menyebabkan pelanggan lama membatalkan kontrak, memperoleh kontrak dari pesaing, dan menyebabkan kerugian sebesar **juta rupiah.

Untuk mencegah risiko serupa terjadi lagi dan juga meningkatkan pengalaman karyawan ketika bergabung, perusahaan mengaktifkan fitur akun perusahaan eksklusif. Setelah karyawan bergabung dan pertama kali masuk akun DingTalk, mereka akan menerima informasi akun perusahaan melalui SMS yang dikirim perusahaan, tanpa perlu mendaftar akun DingTalk terlebih dahulu lalu mendaftar ke organisasi atau menunggu untuk diundang admin. Langkahnya langsung menggunakan akun perusahaan untuk bergabung ke organisasi. Saat karyawan mengajukan pengunduran diri, akun mereka juga akan dinonaktifkan secara otomatis dan hak aksesnya ditarik, tidak perlu melakukan upload dan penyimpanan data yang merepotkan. Perusahaan juga tidak akan kehilangan data inti akibat pengunduran karyawan.

Perangkat Terpercaya|Otorisasi Akses Seragam, Kantor Berbasis Mobile Lebih Aman

Xiao Zhang bekerja sebagai staf keuangan suatu perusahaan. Saat bepergian bersama keluarga, ponsel yang biasa digunakan hilang. Karena di ponsel tersebut aplikasi DingTalk masih dalam kondisi login, risiko kebocoran informasi keuangan pun terjadi. Xiao Zhang segera menghubungi admin perusahaan untuk melaporkan situasi tersebut karena dikhawatirkan ada risiko kebocoran data.

Setelah memahami situasi tersebut, admin mengeluarkan perangkat ponsel yang hilang tersebut dari daftar perangkat terpercaya eksklusif di backend, lalu akun DingTalk secara otomatis keluar dan juga tidak bisa login ulang. Dengan demikian, akses data perusahaan tetap terjamin aman secara mudah dan cepat.

Nol Kepercayaan (Zero Trust)|Model Keamanan Baru yang Lebih Fleksibel, Dapat Disesuaikan dengan Peraturan Keamanan Kompleks Perusahaan

Xiao Li dari Departemen Strategi suatu perusahaan perlu melihat dokumen rencana IPO perusahaan di DingTalk. Berdasarkan aturan internal perusahaan, berkas semacam itu merupakan data sangat sensitif. Untuk melindungi data tersebut, perusahaan membuat peraturan: Xiao Li harus menggunakan perangkat terpercaya dalam jaringan internal perusahaan, dan sistem perangkat harus diperbarui ke versi terbaru, dengan memenuhi semua syarat di atas, perlu mendapat persetujuan dari atasannya sebelum dokumen bisa dilihat.

Menghadapi kebutuhan lingkungan perlindungan data yang kompleks seperti ini, admin mengatur aturan kontrol Zero Trust di backend. Kombinasi kondisi yang rumit diterjemahkan menjadi beragam faktor kondisi lingkungan yang dirangkai dengan kondisi "AND" dan "OR", sehingga memudahkan pengaturan berbagai lingkungan perlindungan data. Setelah selesai pengaturan, bila terdeteksi perubahan lingkungan akses menjadi lingkungan yang tidak aman, maka akses ke berkas sensitif akan terlarang secara otomatis.

Keamanan Endpoint

Kontrol Tautan Phishing|Pemantauan dan Penghentian Tautan Eksternal Ilegal, Mencegah Invasi Jahat

Salah satu karyawan perusahaan, Xiao Han, secara tidak sengaja mengklik sebuah tautan eksternal dalam obrolan, di mana tautan itu mengaku sebagai pengumuman pemerintah tentang subsidi, padahal sebenarnya adalah situs phishing buatan pihak ilegal. Setelah mengklik, akun Xiao Han dikendalikan, lalu akun tersebut secara otomatis mengirimkan virus ke seluruh karyawan perusahaan, menyebabkan ancaman yang sangat serius.

Untuk mencegah karyawan melakukan kesalahan lagi dan menjadi sasaran serangan virus, admin mengaktifkan fitur pengendalian tautan phishing eksklusif dengan membuat perpustakaan tautan web yang berisiko di backend. Jika ada karyawan yang mengakses situs web kategori ini, sistem akan menampilkan pemberitahuan bahwa tautan ini berisiko terhadap keamanan data dan aksesnya dilarang, sehingga dapat mencegah invasi jahat dan penyebaran virus.

Perlindungan Data

Tingkat Sensitivitas Data|Pengidentifikasian Level Data Secara Otomatis, Mudah Membangun Sistem Manajemen Bertingkat

"Ketika berkas diunggah ke DingTalk, satu tantangan besar adalah bagaimana perusahaan menerapkan pedoman manajemen dokumen di DingTalk." Xiao Fan, staf informasi, ingin melakukan pengelolaan dokumen secara bertingkat di DingTalk: dokumen sensitif dikelola secara ketat, sedangkan dokumen umum dibiarkan bebas untuk kolaborasi karyawan. Namun, ia tidak tahu dokumen-dokumen yang mana yang sensitif, serta tidak memiliki sarana untuk membuat pengendalian tersebut. Cara konvensional biasanya dilakukan melalui pelatihan berkala yang diadakan oleh petugas keamanan informasi perusahaan kepada karyawan, dan kemudian memberikan dokumen kertas atau pemberitahuan secara berkala kepada karyawan untuk mengingatkan mereka tentang peraturan keamanan berkas maupun dokumentasi tingkat sensitivitas dari tinggi ke rendah dan pedoman operasional, sehingga karyawan dapat mematuhi aturan tersebut selama bekerja sehari-hari. Namun cara tersebut memerlukan biaya tinggi tetapi hasilnya sangat terbatas, dan kebocoran masih sering terjadi.

Untuk meningkatkan efisiensi manajemen, admin mengaktifkan fitur tingkat sensitivitas data eksklusif. Setelah aturan klasifikasi diatur di backend dan diaktifkan, akan secara otomatis memindai berkas, menganalisis isi berkas melalui kecerdasan buatan, lalu secara otomatis mengklasifikasikan dan memberi label pada berkas tersebut, sehingga sangat mengurangi biaya pelatihan yang dikeluarkan untuk karyawan. Selain itu, setelah menetapkan berbagai aturan operasi untuk berkas dengan tingkat sensitivitas berbeda, sistem dapat secara otomatis mencegah dokumen sensitif tinggi dikirimkan ke pihak luar sesuai aturan. Sementara dokumen sensitivitas rendah boleh dikirim ke pelanggan sesuai kebutuhan. Dengan demikian penerapan pembagian pengelolaan dokumen mudah dilakukan, sementara tidak menyebabkan kebocoran data, meningkatkan efisiensi kerja sekaligus mengurangi biaya pengelolaan.

Kontrol Tiga Warna|Membangun Sistem Kepercayaan Berdasarkan Peran, Hak Akses Disesuaikan Secara Dinamis Berdasarkan Peran

Cara untuk menyeimbangkan antara efisiensi manajemen keamanan dan kolaborasi bisnis selalu menjadi tantangan besar bagi Direktur Zhao, bagian keamanan perusahaan. Pengelolaan keamanan tradisional hanya melakukan pendekatan satu ukuran untuk segalanya, baik melarang penerusan dokumen antarbagian (terlalu ketat) yang membuat kolaborasi tidak nyaman, atau mengizinkan setiap bagian untuk meneruskannya (terlalu longgar), yang berpotensi menyebabkan kebocoran besar dan kerugian besar jika terjadi kebocoran.

Setiap perusahaan pasti memiliki bagian dan jabatan yang berbeda, ada pula skenario sinergi internal-eksternal. Melalui kontrol tiga warna, admin dapat memberikan hak akses sesuai karakteristik jabatan masing-masing peran. Misalnya, terhadap peneliti yang menguasai rahasia perusahaan, dilarang mengirim berkas maupun pemberian wewenang ke bagian luar. Sedangkan untuk peran fungsional seperti administrasi atau kepegawaian yang membutuhkan kolaborasi cepat untuk seluruh karyawan internal, kontrolnya bisa dikurangi. Setelah kontrol diaktifkan, ketika seorang pegawai dengan jabatan tertentu mengirim berkas ke rekan bagian lain di luar aturan, sistem akan otomatis memberikan pemberitahuan bahwa telah terjadi pelanggaran kontrol, dan diperlukan persetujuan sebelum file dapat dikirim. "Sekarang karyawan tidak lagi mengeluhkan bahwa kontrol keamanan menghambat pekerjaan bisnis lagi!"

Penutup

DingTalk bertekad membangun lingkungan kerja perusahaan yang lebih aman. Kami telah mengumpulkan banyak pengalaman dan kemampuan melalui layanan kepada berbagai pelanggan untuk mempersembahkan solusi yang mengatasi berbagai ancaman keamanan di berbagai situasi nyata, melalui rangkaian produk keamanan eksklusif untuk melindungi secara menyeluruh aset digital perusahaan.

Dengan melakukan targeting pada kelompok sasaran secara akurat, Anda dapat meningkatkan secara signifikan tingkat konversi dan efek pemasaran. Di dalam proses ini, pemilihan alat yang cocok menjadi sangat penting. Bei Marketing (Beimarketing) adalah alat email marketing modern yang efisien dan cerdas yang dirancang khusus bagi perusahaan-perusahaan dewasa ini, dapat membantu Anda mewujudkan tujuan tersebut dengan lebih mudah.

Bei Marketing dapat mengumpulkan data peluang melalui platform terkait sesuai dengan kata kunci yang dimasukkan pengguna dan kondisi pengumpulan tertentu seperti wilayah, bahasa, sektor bisnis, media sosial, pameran dagang, serta informasi alamat email klien potensial. Selain itu, Bei Marketing juga mengandalkan AI untuk menyusun template email, mengirim email kepada klien potensial yang telah dikumpulkan, mencatat status pembukaan email, serta dapat berinteraksi cerdas dengan email pelanggan secara otomatis dan bahkan mengirimkan pesan teks singkat bila diperlukan.

Keunggulan utama Bei Marketing meliputi:

  • Tingkat Penerimaan Tinggi:Selama konten pengiriman legal dan dapat menghindari keluhan skala besar, tingkat penerimaan bisa mencapai lebih dari 90%.
  • Model Penagihan yang Fleksibel: Pembayaran dilakukan berdasarkan volume pengiriman tanpa batasan waktu, sehingga Anda bebas menentukan kapan akan mengirimkan Email.
  • Kemampuan Global Coverage: Dengan dukungan server global kami, kami memungkinkan Anda mengirim email bisnis internasional ke seluruh dunia dengan lancar. Kami juga mendukung pengiriman masal email lokal yang mudah sampai ke kotak masuk pelanggan.
  • Analisis dan Optimalisasi Data yang Komprehensif: Melalui API kampanye email cerdas kami, perilaku pengguna dan data pengiriman dapat dianalisis secara mendalam, dengan demikian memungkinkan optimalisasi strategi email marketing Anda dan menghilangkan titik buta pada data.

Baik Anda hendak mendapatkan wawasan pelanggan bernilai ataupun mencari cara baru untuk meningkatkan efisiensi promosi pemasaran, Bei Marketing adalah pilihan terpercaya bagi Anda. Untuk informasi lebih lanjut, kunjungi situs berikut: https://mk.beiniuai.com

DomTech adalah mitra resmi DingTalk di Hong Kong, yang memberikan berbagai layanan terkait DingTalk kepada klien secara profesional. Apabila Anda ingin mengetahui lebih lanjut mengenai aplikasi di platform DingTalk, Anda dapat langsung menghubungi layanan pelanggan kami secara online. Kami memiliki tim pengembangan dan operasi yang unggul dengan pengalaman pasar yang kaya, dan akan menyediakan solusi dan layanan profesional di DingTalk untuk Anda!