Berbagi file melalui Google Drive memudahkan kolaborasi dengan klien, vendor, maupun mitra bisnis. Namun, seiring berjalannya waktu, banyak dokumen yang tetap dapat diakses oleh pihak luar meskipun proyek telah selesai. Jika tidak diaudit secara berkala, akses lama ini dapat menjadi celah kebocoran data perusahaan.
Karena itu, perusahaan perlu melakukan audit akses eksternal secara rutin. Dengan meninjau kembali siapa saja yang masih memiliki akses ke dokumen penting, organisasi dapat memastikan hanya pihak yang benar-benar membutuhkan yang tetap dapat melihat atau mengedit file.
Mengapa Audit Akses Penting?
Selama proyek berlangsung, membagikan dokumen kepada pihak eksternal merupakan hal yang wajar. Masalah muncul ketika akses tersebut tidak pernah dicabut setelah pekerjaan selesai.
Beberapa risiko yang sering terjadi meliputi:
- Vendor lama masih memiliki akses ke folder proyek.
- Tautan berbagi tetap aktif meskipun kontrak telah berakhir.
- File sensitif dibagikan menggunakan opsi “Anyone with the link”.
- Dokumen penting dapat diunduh oleh pihak yang seharusnya tidak lagi memiliki akses.
Kondisi seperti ini sering kali tidak disadari hingga terjadi insiden keamanan.
Tinjau Dokumen yang Dibagikan
Langkah pertama adalah mengidentifikasi file dan folder yang memiliki akses eksternal.
Di Google Drive, buka dokumen yang ingin diperiksa, lalu pilih Share untuk melihat daftar pengguna yang memiliki akses. Periksa apakah masih terdapat alamat email dari vendor, konsultan, atau mitra bisnis yang sudah tidak lagi bekerja sama.
Jika perusahaan menggunakan Google Workspace, administrator juga dapat memanfaatkan laporan berbagi (sharing reports) dan audit log di Admin Console untuk membantu memantau aktivitas berbagi file dalam organisasi.
Cabut Akses yang Tidak Lagi Dibutuhkan
Setelah menemukan akses yang sudah tidak relevan, segera lakukan pembaruan izin.
Beberapa langkah yang dapat dilakukan antara lain:
- Menghapus pengguna eksternal dari daftar kolaborator.
- Mengubah hak akses dari Editor menjadi Viewer jika masih diperlukan.
- Menonaktifkan tautan publik yang sudah tidak digunakan.
- Membatasi akses hanya untuk pengguna dalam domain perusahaan.
Langkah sederhana ini dapat mengurangi risiko kebocoran informasi secara signifikan.
Terapkan Kebijakan Berbagi yang Lebih Aman
Selain melakukan audit, perusahaan juga perlu menetapkan standar berbagi dokumen.
Misalnya, gunakan akses berbasis email dibandingkan tautan publik, berikan izin minimum yang diperlukan, dan manfaatkan tanggal kedaluwarsa akses (expiration date) jika tersedia pada edisi Google Workspace yang mendukung fitur tersebut.
Untuk dokumen yang sangat sensitif, pertimbangkan penggunaan Information Rights Management (IRM) agar pengguna dengan akses Viewer atau Commenter tidak dapat mengunduh, mencetak, maupun menyalin isi dokumen.
Jadwalkan Audit Secara Berkala
Audit akses tidak cukup dilakukan sekali saja. Idealnya, perusahaan menjadwalkannya setiap tiga bulan atau setelah proyek besar selesai.
Beberapa praktik yang dapat diterapkan meliputi:
- Meninjau seluruh file yang dibagikan ke pihak luar.
- Menghapus akses vendor yang kontraknya telah berakhir.
- Memeriksa folder bersama yang jarang digunakan.
- Mengevaluasi kembali kebijakan berbagi dokumen perusahaan.
- Mendokumentasikan hasil audit sebagai bagian dari tata kelola keamanan informasi.
Dengan audit yang konsisten, perusahaan dapat menjaga keamanan dokumen tanpa menghambat kolaborasi.
Kesimpulan
Melakukan audit akses Google Drive secara berkala merupakan langkah sederhana yang memberikan dampak besar terhadap keamanan data perusahaan. Dengan mencabut akses eksternal yang sudah tidak diperlukan, membatasi izin berbagi, dan menerapkan kebijakan keamanan yang tepat, organisasi dapat mengurangi risiko kebocoran informasi sekaligus menjaga kolaborasi tetap berjalan dengan aman.
Audit triwulanan juga membantu memastikan bahwa setiap dokumen hanya dapat diakses oleh pihak yang benar-benar berwenang.
Ingin meningkatkan keamanan dokumen di Google Drive? Tim AquaOrange siap membantu menyusun strategi audit akses, mengelola kebijakan berbagi Google Workspace, serta mengoptimalkan pengaturan keamanan agar data perusahaan tetap terlindungi.
