Dalam era transformasi digital, kemudahan berbagi berkas menjadi salah satu faktor penting yang mendorong produktivitas perusahaan. Google Workspace, khususnya Google Drive, memungkinkan karyawan berkolaborasi secara real-time, berbagi dokumen dengan rekan kerja maupun mitra, dan mengakses informasi dari berbagai lokasi. Namun, kemudahan tersebut juga dapat menciptakan celah keamanan ketika akses terhadap berkas tidak lagi dipantau secara berkala.
Salah satu tantangan yang sering luput dari perhatian adalah Shadow Data, yaitu data organisasi yang berada di luar pengawasan atau tata kelola yang semestinya. Dalam konteks Google Drive, kondisi ini dapat muncul ketika dokumen internal dibagikan kepada pihak eksternal, menggunakan akses umum seperti Anyone with the link, atau tetap memiliki izin akses dari pengguna yang sudah tidak lagi terlibat dalam suatu proyek.
Masalahnya bukan sekadar keberadaan tautan tersebut. Risiko muncul ketika akses yang awalnya diberikan untuk kebutuhan tertentu tetap aktif setelah kebutuhan tersebut berakhir. Sebuah dokumen yang pernah dibagikan kepada klien, kontraktor, atau mitra proyek dapat terus dapat diakses selama izin berbagi belum dicabut. Karena itu, audit terhadap konfigurasi berbagi dan aktivitas akses perlu menjadi bagian dari tata kelola keamanan Google Workspace.
Bersama AquaOrange Indonesia, perusahaan dapat membangun proses audit Google Drive yang lebih terstruktur untuk menemukan pola berbagi berisiko, meninjau akses eksternal, dan memperkuat kebijakan perlindungan data tanpa menghambat kebutuhan kolaborasi.
Memahami Ancaman Shadow Data di Google Drive
Shadow Data tidak selalu muncul karena tindakan yang disengaja. Dalam banyak kasus, data terbentuk dari kebiasaan kerja sehari-hari. Seorang karyawan mungkin membagikan laporan kepada klien menggunakan tautan agar proses kolaborasi lebih cepat. Setelah proyek selesai, dokumen tersebut tetap menggunakan pengaturan berbagi yang sama karena tidak ada proses untuk meninjaunya kembali.
Google Drive menyediakan beberapa tingkat akses, mulai dari akses terbatas untuk akun tertentu hingga opsi Anyone with the link, yang memungkinkan siapa pun yang memiliki tautan mengakses file sesuai tingkat izin yang diberikan. Karena itu, pengaturan akses perlu dipilih berdasarkan kebutuhan bisnis, bukan semata-mata berdasarkan kemudahan berbagi.
Risiko juga dapat muncul ketika akses eksternal diberikan pada folder yang memiliki banyak dokumen. Izin pada folder dapat memengaruhi akses terhadap file dan subfolder di dalamnya, sehingga pemeriksaan terhadap satu file saja belum tentu memberikan gambaran lengkap mengenai siapa yang sebenarnya dapat mengakses suatu kumpulan data.
Kondisi tersebut membuat audit berbagi menjadi penting. Perusahaan perlu mengetahui berkas mana yang dibagikan secara eksternal, siapa penerimanya, apakah akses tersebut masih diperlukan, dan apakah tingkat izin yang diberikan masih sesuai dengan kebutuhan pekerjaan.
Dampak Kebocoran Informasi dari Tautan Tersembunyi
Ketika berkas sensitif memiliki akses yang terlalu luas, dampaknya dapat berkembang jauh melampaui persoalan administrasi Google Drive.
Dokumen finansial, informasi pelanggan, data personalia, dokumen legal, rancangan produk, atau strategi bisnis dapat terekspos kepada pihak yang seharusnya tidak lagi memiliki akses. Jika informasi tersebut kemudian disalin atau diteruskan, perusahaan juga dapat kehilangan kendali atas bagaimana informasi tersebut digunakan.
Risiko reputasi menjadi persoalan berikutnya. Kepercayaan pelanggan dan mitra dapat menurun ketika perusahaan gagal menunjukkan bahwa informasi mereka dikelola dengan kontrol keamanan yang memadai. Untuk organisasi yang beroperasi di industri dengan tuntutan kepatuhan tinggi, lemahnya pengendalian akses juga dapat memperumit proses audit dan investigasi insiden.
Informasi yang bocor bahkan dapat menjadi bagian dari serangan lanjutan. Dokumen internal yang berisi struktur organisasi, informasi kontak, prosedur operasional, atau informasi bisnis dapat memberikan konteks tambahan bagi pelaku phishing dan serangan rekayasa sosial.
Karena itu, mencegah kebocoran tidak cukup dilakukan setelah sebuah insiden terjadi. Organisasi perlu mengetahui lebih awal di mana data sensitif berada dan bagaimana data tersebut dapat diakses.
Komponen Utama dalam Audit Shadow Data Google Drive
Audit Shadow Data sebaiknya dimulai dengan membangun gambaran mengenai pola berbagi di seluruh organisasi. Tim TI dapat menggunakan Drive audit logs dan kemampuan investigasi di Google Workspace untuk meninjau aktivitas yang berkaitan dengan file Drive, termasuk aktivitas berbagi dan akses. Hasil audit kemudian dapat digunakan untuk menentukan berkas atau aktivitas mana yang membutuhkan pemeriksaan lebih lanjut.
Perusahaan juga perlu memberikan perhatian khusus pada berkas yang menggunakan akses umum atau dibagikan kepada pengguna di luar organisasi. Pengaturan Anyone with the link memang dapat berguna dalam skenario tertentu, tetapi penggunaannya pada dokumen sensitif perlu dibatasi karena akses tidak bergantung pada daftar penerima tertentu.
Audit berikutnya adalah memetakan akses eksternal. Tim keamanan dapat meninjau akun, grup, atau domain eksternal yang memiliki akses terhadap data perusahaan dan mencocokkannya dengan status proyek atau hubungan bisnis yang sebenarnya. Jika suatu kontraktor sudah menyelesaikan pekerjaan atau hubungan dengan mitra telah berakhir, akses yang tidak lagi diperlukan harus segera ditinjau dan dicabut.
Struktur penyimpanan juga perlu diperiksa. Penggunaan Shared Drive untuk aset organisasi dapat membantu menjaga kepemilikan dan pengelolaan file tetap berada dalam lingkungan perusahaan. File yang dibuat atau ditambahkan oleh pengguna eksternal ke Shared Drive yang dimiliki organisasi dapat tetap menjadi bagian dari aset organisasi, sesuai konfigurasi dan kebijakan Shared Drive tersebut.
Langkah Praktis Menjalankan Audit Data Tersembunyi
Proses audit sebaiknya dimulai dengan menentukan cakupan pemeriksaan. Tim TI dapat menetapkan periode audit, unit organisasi yang akan diperiksa, serta jenis aktivitas berbagi yang dianggap berisiko. Data dari audit log kemudian dapat digunakan untuk mengidentifikasi aktivitas yang perlu ditelusuri lebih lanjut.
Setelah temuan dikumpulkan, perusahaan dapat mengelompokkannya berdasarkan tingkat sensitivitas informasi. Dokumen yang berisi data pribadi, informasi finansial, informasi pelanggan, rahasia bisnis, atau kekayaan intelektual sebaiknya mendapatkan prioritas pemeriksaan lebih tinggi dibandingkan dokumen yang memang ditujukan untuk konsumsi publik.
Tahap berikutnya adalah melakukan validasi terhadap setiap akses eksternal. Jangan langsung menghapus seluruh akses hanya karena berasal dari luar organisasi. Beberapa akses mungkin memang diperlukan untuk menjalankan proyek yang masih aktif. Yang perlu dipastikan adalah apakah penerima masih membutuhkan akses, apakah tingkat izin yang diberikan sudah sesuai, dan apakah metode berbagi yang digunakan memenuhi kebijakan perusahaan.
Untuk akses yang memang bersifat sementara, perusahaan dapat memanfaatkan fitur expiration pada akun kerja atau sekolah yang memenuhi syarat. Google Drive memungkinkan administrator atau pengguna yang sesuai untuk menetapkan tanggal berakhirnya akses terhadap file, sehingga akses sementara tidak harus bergantung sepenuhnya pada proses pencabutan manual.
Setelah audit selesai, perubahan izin perlu didokumentasikan agar perusahaan memiliki rekam jejak mengenai tindakan perbaikan yang telah dilakukan. Dengan demikian, audit tidak berhenti sebagai pemeriksaan satu kali, tetapi menjadi bagian dari siklus tata kelola akses yang berkelanjutan.
Memanfaatkan Fitur Proteksi Bawaan Google Workspace
Audit saja tidak cukup apabila kebijakan berbagi tetap membiarkan pola yang sama muncul kembali. Karena itu, hasil audit perlu diterjemahkan menjadi kebijakan pencegahan yang sesuai dengan kebutuhan masing-masing unit bisnis.
Pengaturan berbagi eksternal di Google Workspace dapat digunakan untuk menentukan apakah pengguna boleh berbagi file dengan pihak luar dan, jika diperbolehkan, apakah akses tersebut dapat dibatasi pada domain tertentu. Organisasi juga dapat menerapkan kebijakan berbeda untuk unit atau kelompok pengguna tertentu sehingga departemen yang menangani data sensitif dapat memiliki kontrol yang lebih ketat.
Untuk lingkungan yang membutuhkan kontrol lebih tinggi, Shared Drive dapat menjadi bagian penting dari strategi tersebut. Administrator atau pengelola Shared Drive dapat menerapkan pembatasan seperti mencegah berbagi dengan pihak di luar organisasi atau membatasi kemampuan pengguna tertentu untuk mengunduh, menyalin, dan mencetak file.
Data Loss Prevention (DLP) juga dapat digunakan sebagai lapisan perlindungan tambahan untuk membantu mendeteksi informasi sensitif dan menerapkan tindakan berdasarkan kebijakan organisasi. Namun, DLP sebaiknya diposisikan sebagai mekanisme yang dikonfigurasi berdasarkan aturan dan kebutuhan perusahaan, bukan sebagai sistem yang secara otomatis memblokir seluruh aktivitas berbagi eksternal.
Dengan pendekatan tersebut, organisasi tidak perlu memilih antara keamanan dan produktivitas. Akses eksternal yang memang dibutuhkan tetap dapat berjalan, sementara data dengan tingkat sensitivitas tinggi mendapatkan kontrol yang lebih ketat.
Mengembangkan Budaya Keamanan Data di Perusahaan
Teknologi hanya akan efektif jika diikuti dengan kebiasaan kerja yang tepat. Banyak kasus oversharing terjadi karena pengguna tidak menyadari bahwa sebuah tautan yang dibuat untuk kebutuhan sementara dapat tetap aktif dalam jangka panjang.
Karena itu, edukasi keamanan perlu menjadi bagian dari tata kelola Google Workspace. Karyawan perlu memahami perbedaan antara berbagi kepada pengguna tertentu dan berbagi menggunakan akses umum, mengetahui kapan akses eksternal perlu digunakan, serta memahami pentingnya meninjau kembali izin setelah sebuah proyek selesai.
Perusahaan juga dapat menyediakan prosedur sederhana untuk kolaborasi dengan pihak luar. Misalnya, dokumen proyek eksternal ditempatkan pada Shared Drive khusus, penerima eksternal ditentukan berdasarkan kebutuhan pekerjaan, dan akses sementara diberikan dengan batas waktu jika fitur tersebut tersedia. Pendekatan yang konsisten akan membuat keamanan menjadi bagian dari alur kerja sehari-hari, bukan hambatan tambahan bagi pengguna.
Kesimpulan
Shadow Data di Google Drive tidak selalu terlihat sebagai sebuah insiden keamanan. Sering kali, masalahnya justru berasal dari izin berbagi yang pernah diberikan untuk kebutuhan yang sah, tetapi tidak pernah ditinjau kembali.
Karena itu, organisasi perlu memandang audit akses sebagai bagian dari tata kelola data yang berkelanjutan. Dengan memanfaatkan audit log dan kemampuan investigasi Google Workspace, meninjau akses eksternal, mengendalikan penggunaan tautan dengan akses umum, serta menerapkan kebijakan berbagi dan perlindungan data yang sesuai, perusahaan dapat mengurangi risiko akses yang tidak semestinya tanpa mengorbankan kolaborasi.
Pendekatan ini juga membantu organisasi membangun lingkungan Google Drive yang lebih terkontrol, di mana setiap akses terhadap informasi penting memiliki alasan bisnis yang jelas dan dapat ditinjau kembali.
Ingin mengetahui seberapa luas akses eksternal dan tautan berbagi di Google Drive perusahaan Anda? Tim ahli AquaOrange Indonesia siap membantu melakukan assessment, mengevaluasi kebijakan berbagi, mengonfigurasi fitur keamanan Google Workspace, serta merancang tata kelola data yang sesuai dengan kebutuhan organisasi Anda.
