Ketika perusahaan memindahkan aktivitas kerja ke cloud, keamanan data tidak lagi hanya bergantung pada bagaimana server internal dilindungi. Data perusahaan juga berada dalam ekosistem penyedia layanan cloud, sehingga organisasi perlu menentukan tingkat kontrol dan kerahasiaan yang dibutuhkan untuk setiap jenis informasi.
Untuk sebagian besar data operasional, enkripsi standar Google Workspace sudah memberikan perlindungan yang kuat. Data dienkripsi saat dikirim dan saat disimpan di infrastruktur Google. Namun, ada kategori informasi yang membutuhkan lapisan perlindungan tambahan, terutama ketika organisasi ingin mempertahankan kendali atas kunci enkripsi dan membatasi kemampuan penyedia layanan cloud untuk mendekripsi konten tersebut.
Di sinilah Google Workspace Client-Side Encryption (CSE) dapat digunakan. CSE menambahkan lapisan enkripsi yang dilakukan di sisi klien sebelum konten dikirim atau disimpan di infrastruktur Google. Kunci enkripsi dikelola melalui layanan kunci eksternal yang terhubung dengan Identity Provider (IdP) organisasi. Dengan arsitektur ini, Google tidak memiliki akses ke kunci privat yang digunakan untuk mendekripsi konten CSE.
Namun, CSE bukan sekadar tombol “enkripsi lebih tinggi”. Implementasinya membutuhkan arsitektur identitas dan layanan kunci yang dirancang dengan baik. Selain itu, beberapa kemampuan Google Workspace menjadi terbatas ketika konten dienkripsi dengan CSE. Karena itu, penerapannya perlu disesuaikan dengan jenis data dan kebutuhan bisnis.
Mengapa Enkripsi Standar Terkadang Belum Cukup?
Google Workspace mengenkripsi data saat transit dan saat disimpan. Untuk organisasi pada umumnya, mekanisme ini menjadi bagian penting dari perlindungan data tanpa mengurangi pengalaman penggunaan berbagai fitur Workspace.
CSE menambahkan model kontrol yang berbeda. Alih-alih hanya mengandalkan mekanisme pengelolaan kunci yang digunakan Google Workspace, organisasi dapat menggunakan layanan kunci eksternal untuk mengontrol akses terhadap kunci yang diperlukan untuk membuka konten terenkripsi. Google menjelaskan bahwa dengan CSE, organisasi dapat mempertahankan kontrol atas kunci dan menggunakan IdP untuk mengatur siapa yang boleh mengaksesnya.
Pendekatan ini relevan ketika organisasi menangani informasi dengan tingkat kerahasiaan tinggi, seperti kekayaan intelektual, data penelitian, informasi transaksi korporasi, atau data yang tunduk pada persyaratan regulasi tertentu. CSE juga dapat digunakan dalam konteks industri seperti jasa keuangan, pertahanan, dan pemerintahan, tergantung pada kebutuhan dan konfigurasi organisasi.
Yang penting, CSE sebaiknya tidak diposisikan sebagai solusi yang secara otomatis membuat suatu organisasi memenuhi GDPR, HIPAA, atau regulasi tertentu. Kepatuhan tetap bergantung pada keseluruhan arsitektur, kebijakan, proses, dan kontrol organisasi.
Mengenal Client-Side Encryption di Google Workspace
Pada CSE, proses enkripsi tambahan dilakukan di sisi klien sebelum konten dikirim atau disimpan di penyimpanan berbasis cloud Google. Untuk file di Drive, Docs, Sheets, dan Slides, Google menyatakan bahwa file CSE dienkripsi end-to-end dan Google tidak dapat mendekripsinya. Pengguna yang telah diizinkan oleh administrator dan berhasil memverifikasi identitas dapat mengakses konten menggunakan kunci yang sesuai.
Arsitektur ini membutuhkan dua komponen penting di luar Workspace: Identity Provider (IdP) dan Key Access Control List Service (KACLS) atau layanan kunci eksternal. KACLS mengatur akses terhadap kunci berdasarkan pengguna, grup, atau domain yang diizinkan organisasi. Google menyediakan integrasi dengan sejumlah penyedia layanan kunci, termasuk FlowCrypt, Fortanix, Thales, Utimaco, dan lainnya, sementara organisasi juga dapat membangun layanan kunci sendiri menggunakan CSE API.
Dengan model tersebut, Google berfungsi sebagai platform tempat data Workspace digunakan dan disimpan, sementara otorisasi terhadap kunci enkripsi berada dalam arsitektur yang dikendalikan organisasi. Karena itu, keamanan CSE tidak berhenti pada konfigurasi Google Admin console. IdP, KACLS, kebijakan akses, dan pengelolaan kunci semuanya menjadi bagian dari desain keamanan.
Kedaulatan Kunci Membutuhkan Pengelolaan yang Disiplin
Kontrol atas kunci memang menjadi salah satu alasan utama menggunakan CSE, tetapi kontrol tersebut juga membawa tanggung jawab tambahan.
Google secara eksplisit memperingatkan bahwa jika kunci yang digunakan untuk mengenkripsi konten dinonaktifkan atau dihancurkan, konten tersebut tidak dapat didekripsi oleh aplikasi Google Workspace. Pengguna kemudian tidak dapat melihat, mengedit, mengunduh, atau menggunakan konten tersebut. Karena itu, organisasi perlu memiliki strategi backup, restore, dan perubahan konfigurasi layanan kunci sebelum CSE digunakan pada data produksi.
Dengan kata lain, CSE mengurangi ketergantungan terhadap kemampuan Google untuk mendekripsi konten, tetapi sekaligus meningkatkan tanggung jawab organisasi dalam menjaga infrastruktur kunci. Gangguan pada IdP atau KACLS juga dapat menyebabkan pengguna tidak dapat mengakses konten CSE sampai masalah tersebut diselesaikan. Google bahkan menyediakan alert khusus untuk gangguan pada IdP dan KACLS.
Karena itu, desain CSE perlu memperhitungkan key rotation, backup, pemulihan layanan, kontrol akses administrator, serta prosedur ketika penyedia layanan kunci mengalami gangguan.
Kolaborasi Tetap Dimungkinkan, tetapi Tidak Sama dengan File Biasa
Salah satu hal yang perlu dipahami sebelum menerapkan CSE adalah bahwa file terenkripsi tidak mempertahankan seluruh pengalaman kolaborasi seperti file Google Docs, Sheets, atau Slides biasa.
Untuk file CSE di Drive, Google saat ini menyatakan bahwa hanya satu orang yang dapat mengedit file pada satu waktu. Selain itu, autosave pada file terenkripsi dimulai setiap 30 detik dalam kondisi tertentu, bukan seperti pengalaman kolaborasi standar yang biasa digunakan pengguna Workspace.
Artinya, CSE tetap memungkinkan tim mengakses dan mengerjakan file yang sama, tetapi organisasi perlu memperhitungkan perubahan pola kerja tersebut. Untuk dokumen yang membutuhkan pengeditan simultan oleh banyak orang, file standar mungkin lebih sesuai. Untuk dokumen yang membutuhkan kontrol kerahasiaan lebih tinggi dan jarang diedit secara bersamaan, keterbatasan ini mungkin lebih mudah diterima.
Ini juga menjadi alasan mengapa CSE sebaiknya diterapkan berdasarkan klasifikasi data, bukan otomatis pada seluruh konten perusahaan.
Melindungi Berbagai Jenis Data di Workspace
CSE tidak hanya tersedia untuk file Drive. Google Workspace juga mendukung CSE pada beberapa layanan utama, dengan kemampuan dan batasan yang berbeda.
Pada Google Drive, Docs, Sheets, dan Slides, organisasi dapat mengenkripsi file tambahan menggunakan CSE. Selain file Google, jenis file seperti PDF dan file Microsoft Office juga dapat disimpan sebagai file Drive terenkripsi.
Pada Gmail, CSE memberikan enkripsi tambahan pada isi email, termasuk gambar inline dan lampiran. Namun, penting untuk memahami bahwa header email seperti subject, timestamp, dan penerima tidak mendapatkan enkripsi tambahan CSE. CSE Gmail juga memiliki beberapa batasan, termasuk tidak tersedianya sejumlah fitur Gmail dan produk AI Google ketika enkripsi tambahan digunakan.
Untuk Google Calendar, CSE mengenkripsi deskripsi acara dan konferensi Meet serta membatasi lampiran pada file yang terenkripsi. Namun, kolom seperti judul dan lokasi tidak mendapatkan enkripsi tambahan CSE. Pencarian berdasarkan deskripsi acara juga tidak tersedia untuk acara terenkripsi.
Sementara itu, Google Meet memiliki CSE untuk media audio dan video. Dalam meeting CSE, media dienkripsi oleh browser peserta dan hanya dapat didekripsi oleh peserta yang berwenang, sehingga tidak dapat dibaca oleh server Google atau penyedia layanan lain. Meet CSE juga memiliki batasan tertentu, seperti peserta tidak dapat menggunakan fitur knock untuk meminta masuk.
Jadi, jangan menganggap bahwa “CSE aktif” berarti seluruh metadata dan seluruh fitur layanan otomatis terenkripsi dengan cara yang sama. Setiap layanan memiliki implementasi dan batasannya sendiri.
Contoh Skenario: Melindungi Data R&D
Bayangkan perusahaan farmasi sedang mengembangkan produk baru. Dokumen penelitian, hasil eksperimen, dan informasi kekayaan intelektual tertentu memiliki nilai bisnis tinggi sehingga organisasi ingin memberikan perlindungan tambahan di luar enkripsi standar.
Tim R&D dapat menggunakan file CSE untuk dokumen atau spreadsheet yang berisi informasi tersebut. Pengguna yang telah mendapatkan izin CSE dan berhasil memverifikasi identitas dapat membuka file menggunakan kunci yang dikelola melalui layanan kunci organisasi.
Jika seseorang tidak memiliki hak akses terhadap kunci yang diperlukan, file tersebut tidak dapat dibuka hanya karena orang tersebut memiliki akses administratif umum ke Workspace. Model ini membantu memisahkan hak administratif terhadap layanan dari otorisasi untuk mendekripsi konten tertentu.
Namun, CSE bukan perlindungan terhadap semua jenis ancaman. Google juga mengingatkan bahwa aplikasi pada komputer yang memiliki izin memadai, seperti ekstensi Chrome tertentu, dapat berpotensi melihat atau mengekstrak file yang sudah didekripsi di perangkat. CSE juga tidak dapat melindungi informasi dari seseorang yang dapat melihat layar pengguna.
Karena itu, endpoint security, identity security, dan kontrol akses tetap menjadi bagian penting dari arsitektur keseluruhan.
Contoh Skenario: Komunikasi Eksekutif dan M&A
Informasi terkait merger dan akuisisi dapat membutuhkan kontrol kerahasiaan yang lebih tinggi, terutama sebelum transaksi diumumkan secara resmi.
Dengan Gmail CSE, isi email dan lampirannya dapat memperoleh lapisan enkripsi tambahan sebelum dikirim atau disimpan di infrastruktur Google. Penerima yang berwenang kemudian dapat melakukan autentikasi dan membaca pesan melalui Gmail.
Untuk agenda terkait transaksi, organisasi juga dapat menggunakan Calendar CSE. Deskripsi acara dan konferensi Meet dapat dienkripsi secara client-side, sementara judul dan lokasi tetap menggunakan enkripsi standar.
Jika rapat dilakukan melalui Meet CSE, media audio dan video mendapatkan lapisan enkripsi tambahan dan hanya dapat didekripsi oleh peserta yang berwenang. Untuk bergabung, peserta harus diundang dan memenuhi mekanisme autentikasi yang dikonfigurasi organisasi.
Pendekatan ini memungkinkan organisasi menambahkan perlindungan pada bagian komunikasi yang paling sensitif tanpa harus menjadikan seluruh Workspace terenkripsi dengan CSE.
Kapan CSE Mungkin Belum Cocok?
CSE memiliki manfaat keamanan yang jelas, tetapi penerapannya juga membawa konsekuensi terhadap pengalaman penggunaan.
Pada file Drive yang terenkripsi, misalnya, hanya satu orang yang dapat mengedit file pada satu waktu. Beberapa fitur dan kemampuan yang bergantung pada kemampuan Google untuk memproses konten juga menjadi terbatas. Pada Gmail CSE, Google mencantumkan sejumlah fitur yang tidak tersedia ketika enkripsi tambahan digunakan, termasuk beberapa Google AI products dan Smart features. Lampiran pada email CSE juga tidak dapat dipindai untuk virus dengan cara yang sama seperti email biasa.
Karena itu, CSE bukan berarti “semakin banyak semakin baik”. Organisasi perlu menentukan jenis data yang memang membutuhkan perlindungan tersebut berdasarkan data classification dan kebutuhan bisnis.
Dokumen kolaborasi harian yang membutuhkan pengeditan simultan mungkin lebih sesuai menggunakan enkripsi standar. Sebaliknya, dokumen dengan tingkat kerahasiaan tinggi yang memiliki sedikit editor dapat lebih masuk akal untuk ditempatkan di bawah kebijakan CSE.
Pendekatan berbasis klasifikasi juga membuat implementasi lebih mudah dikelola. Tim Legal, R&D, Finance, atau eksekutif tidak harus menggunakan CSE untuk setiap file yang mereka buka. Sebaliknya, organisasi dapat menentukan kategori informasi tertentu yang memang memerlukan kontrol tambahan.
Jangan Lupakan Risiko Kehilangan Kunci
Salah satu trade-off terbesar CSE adalah bahwa organisasi benar-benar perlu bertanggung jawab atas layanan kuncinya.
Jika kunci yang digunakan untuk mengenkripsi konten hilang atau dihancurkan, Google tidak dapat begitu saja memulihkan kemampuan dekripsi tersebut. Google menyarankan organisasi mendiskusikan strategi backup dan restore dengan penyedia layanan kunci sebelum menerapkan CSE.
Karena itu, implementasi CSE sebaiknya mencakup dokumentasi mengenai siapa yang mengelola KACLS, bagaimana kunci dicadangkan, bagaimana akses administrator dikontrol, bagaimana pemulihan dilakukan, dan apa prosedurnya ketika IdP atau layanan kunci mengalami gangguan.
Dalam konteks ini, CSE bukan hanya proyek konfigurasi Google Workspace. Ini merupakan bagian dari arsitektur keamanan dan governance organisasi.
Apakah CSE Harus Digunakan untuk Seluruh Perusahaan?
Tidak selalu.
CSE paling masuk akal ketika organisasi memiliki kebutuhan spesifik untuk mempertahankan kontrol atas kunci enkripsi dan membatasi kemampuan penyedia layanan untuk mendekripsi konten tertentu. Google sendiri menempatkan CSE sebagai lapisan perlindungan tambahan untuk data yang sensitif atau diatur oleh regulasi.
Implementasinya dapat dimulai dari klasifikasi data. Tentukan terlebih dahulu kategori informasi yang membutuhkan CSE, siapa yang boleh membuat atau mengakses konten terenkripsi, bagaimana akses eksternal ditangani, dan fitur apa yang harus tetap tersedia.
Setelah itu, organisasi dapat merancang integrasi IdP dan KACLS, menguji skenario akses pengguna, memvalidasi proses backup dan recovery, serta memastikan pengguna memahami perbedaan antara file CSE dan file Workspace biasa.
Pendekatan ini membuat CSE menjadi kontrol keamanan yang terarah, bukan sekadar lapisan enkripsi yang diterapkan secara luas tanpa mempertimbangkan dampaknya terhadap operasional.
Kesimpulan
Google Workspace Client-Side Encryption (CSE) memberikan organisasi kontrol tambahan terhadap data yang membutuhkan tingkat kerahasiaan tinggi. Dengan proses enkripsi di sisi klien dan penggunaan IdP serta layanan kunci eksternal, Google tidak memiliki akses ke kunci yang diperlukan untuk mendekripsi konten CSE.
Namun, CSE bukan pengganti seluruh kontrol keamanan Workspace. Implementasinya membutuhkan pengelolaan kunci yang disiplin, desain identitas yang tepat, strategi pemulihan, serta pemahaman terhadap keterbatasan fitur. Pengalaman kolaborasi juga berbeda dari file standar, sementara beberapa fitur AI, pencarian, dan kemampuan Gmail dapat menjadi tidak tersedia ketika CSE digunakan.
Karena itu, pendekatan yang lebih tepat adalah menentukan data mana yang benar-benar membutuhkan CSE, kemudian merancang arsitektur berdasarkan klasifikasi data tersebut. Untuk organisasi yang menangani informasi sangat sensitif, CSE dapat menjadi salah satu bagian dari strategi perlindungan data yang lebih luas bersama identity management, endpoint security, DLP, access control, dan governance.
AquaOrange Indonesia dapat membantu perusahaan mengevaluasi kebutuhan Google Workspace CSE, mulai dari perencanaan arsitektur IdP dan layanan kunci, konfigurasi kebijakan akses, hingga penyusunan governance untuk data yang membutuhkan perlindungan tambahan. Dengan desain yang tepat, CSE dapat digunakan sebagai lapisan keamanan terarah tanpa memaksakan pembatasan enkripsi pada seluruh aktivitas kerja sehari-hari.
