{"id":4419,"date":"2026-07-17T12:00:03","date_gmt":"2026-07-17T05:00:03","guid":{"rendered":"https:\/\/www.aquaorange.id\/?p=4419"},"modified":"2026-07-21T12:43:53","modified_gmt":"2026-07-21T05:43:53","slug":"advanced-content-compliance-gmail","status":"publish","type":"post","link":"https:\/\/www.aquaorange.id\/en\/advanced-content-compliance-gmail\/","title":{"rendered":"Melindungi Gmail dari Phishing dengan Advanced Content Compliance"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">Serangan phishing terus berkembang dan kini tidak hanya mengandalkan lampiran berbahaya atau tautan palsu. Salah satu ancaman yang paling merugikan perusahaan adalah <\/span><b>Business Email Compromise (BEC)<\/b><span style=\"font-weight: 400;\">, yaitu serangan yang menyamar sebagai eksekutif, vendor, atau mitra bisnis untuk meminta transfer dana, membocorkan informasi sensitif, atau melakukan tindakan tertentu.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Google Workspace telah menyediakan perlindungan bawaan terhadap spam dan phishing. Namun, organisasi yang membutuhkan kontrol lebih ketat dapat memanfaatkan <\/span><b>Advanced Content Compliance<\/b><span style=\"font-weight: 400;\"> di Google Workspace Admin Console untuk membuat aturan keamanan email yang disesuaikan dengan kebutuhan perusahaan.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Dengan konfigurasi yang tepat, administrator dapat menyaring email mencurigakan sebelum mencapai kotak masuk pengguna.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><b>Mengapa Business Email Compromise Berbahaya?<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Berbeda dengan phishing tradisional, BEC biasanya tidak mengandung malware sehingga lebih sulit dikenali.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Beberapa contoh serangan yang sering terjadi antara lain:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Email menggunakan nama CEO tetapi berasal dari alamat email publik.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Vendor palsu meminta perubahan rekening pembayaran.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Permintaan transfer dana yang mengatasnamakan direktur perusahaan.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Email yang meminta pengiriman dokumen rahasia tanpa proses verifikasi.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Karena isi email terlihat meyakinkan, banyak pengguna tidak menyadari bahwa mereka sedang menjadi target rekayasa sosial.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><b>Gunakan Advanced Content Compliance<\/b><\/h3>\n<p><b>Advanced Content Compliance<\/b><span style=\"font-weight: 400;\"> memungkinkan administrator membuat aturan pemrosesan email berdasarkan berbagai parameter.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Aturan dapat dibuat menggunakan:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Alamat atau domain pengirim.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Header email.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Subject tertentu.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Lampiran.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Kata kunci.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Regular Expressions (RegEx).<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Berdasarkan hasil pemeriksaan tersebut, administrator dapat menentukan tindakan yang akan dilakukan, seperti memberikan peringatan, mengarantina email, mengubah header pesan, atau menolak email sebelum diterima pengguna.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><b>Buat Aturan untuk Mendeteksi Spoofing<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Salah satu penggunaan yang paling umum adalah mendeteksi email yang menggunakan nama tampilan (display name) pimpinan perusahaan.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Sebagai contoh, administrator dapat membuat aturan yang:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mendeteksi nama CEO, CFO, atau direktur pada display name.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Memastikan domain pengirim berasal dari domain resmi perusahaan.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Memberikan banner peringatan jika email berasal dari luar organisasi.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mengarantina email yang memenuhi kriteria tertentu.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Menolak email yang melanggar kebijakan keamanan perusahaan.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Pendekatan ini membantu mengurangi risiko pengguna mempercayai email palsu yang tampak berasal dari pimpinan organisasi.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><b>Lengkapi dengan Perlindungan Gmail<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Advanced Content Compliance sebaiknya digunakan bersama fitur keamanan Google Workspace lainnya agar perlindungan menjadi lebih optimal.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Beberapa konfigurasi yang direkomendasikan meliputi:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mengaktifkan SPF, DKIM, dan DMARC.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Menggunakan Gmail Safety untuk mendeteksi phishing dan malware.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mengaktifkan verifikasi dua langkah (2-Step Verification).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Membatasi akses administrator menggunakan kebijakan keamanan tambahan.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Memantau laporan keamanan melalui Google Workspace Admin Console.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Pendekatan berlapis membantu mengurangi risiko apabila salah satu mekanisme keamanan berhasil dilewati penyerang.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><b>Tinjau Aturan Secara Berkala<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Ancaman email terus berubah sehingga aturan keamanan juga perlu dievaluasi secara berkala.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Beberapa praktik yang dapat diterapkan antara lain:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Meninjau email yang dikarantina untuk memastikan aturan berjalan dengan baik.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Memperbarui daftar nama eksekutif yang digunakan dalam aturan.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Menambahkan pola baru berdasarkan insiden keamanan terbaru.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Melakukan simulasi phishing untuk menguji efektivitas kebijakan.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mendokumentasikan setiap perubahan sebagai bagian dari tata kelola keamanan informasi.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Evaluasi rutin membantu menjaga keseimbangan antara keamanan dan kelancaran komunikasi bisnis.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><b>Kesimpulan<\/b><\/h3>\n<p><b>Advanced Content Compliance<\/b><span style=\"font-weight: 400;\"> memberikan lapisan perlindungan tambahan terhadap ancaman phishing dan <\/span><b>Business Email Compromise (BEC)<\/b><span style=\"font-weight: 400;\"> di Google Workspace. Dengan membuat aturan yang mampu mendeteksi spoofing, memfilter email mencurigakan, serta mengarantina pesan berisiko tinggi, organisasi dapat mengurangi peluang serangan sebelum email mencapai pengguna.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Jika dipadukan dengan autentikasi email, kebijakan keamanan yang baik, serta edukasi pengguna, fitur ini dapat membantu perusahaan membangun sistem keamanan email yang lebih kuat dan andal.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ingin meningkatkan keamanan Gmail perusahaan dari ancaman phishing dan Business Email Compromise? Tim <\/span><b>AquaOrange<\/b><span style=\"font-weight: 400;\"> siap membantu mengonfigurasi <\/span><b>Advanced Content Compliance<\/b><span style=\"font-weight: 400;\">, menyusun kebijakan keamanan email, serta mengoptimalkan Google Workspace agar komunikasi bisnis tetap aman dan terlindungi.<\/span><\/p>\n<div class=\"fusion-button-wrapper\"><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/www.aquaorange.id\/en\/google-workspace\/\"><span class=\"fusion-button-text\">Contact Us<\/span><\/a><\/div>","protected":false},"excerpt":{"rendered":"<p>Serangan phishing terus berkembang dan kini tidak hanya mengandalkan lampiran [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":4420,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[32],"tags":[],"class_list":["post-4419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-google-workspace"],"_links":{"self":[{"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/posts\/4419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/comments?post=4419"}],"version-history":[{"count":1,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/posts\/4419\/revisions"}],"predecessor-version":[{"id":4421,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/posts\/4419\/revisions\/4421"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/media\/4420"}],"wp:attachment":[{"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/media?parent=4419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/categories?post=4419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.aquaorange.id\/en\/wp-json\/wp\/v2\/tags?post=4419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}