--- title: "Ancaman Orang Dalam, Risiko yang Sering Dilupakan Bisnis" description: "Ancaman orang dalam datang dari karyawan, mantan karyawan, atau mitra yang punya akses. Kenali jenis, tanda, dan cara mencegahnya tanpa saling curiga." url: "https://nivelva.com/insight/ancaman-orang-dalam-risiko-sering-dilupakan-bisnis" category: "Keamanan/Cyber Security" tags: ["ancaman orang dalam","insider threat","akses karyawan","keamanan data","umkm"] author: "Theresia Candiawan" published: "2026-11-07T00:33:00+07:00" updated: "2026-11-07T00:33:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Ancaman Orang Dalam, Risiko yang Sering Dilupakan Bisnis > **Jawaban singkat:** Ancaman orang dalam adalah risiko kebocoran, sabotase, atau kesalahan dari orang yang punya akses sah, seperti karyawan, mantan karyawan, dan vendor. Cegah dengan akses seperlunya, pencatatan aktivitas, offboarding rapi, dan backup yang tidak bisa dihapus sembarang orang. Bayangkan seorang admin toko online baru saja keluar dengan kesal. Seminggu kemudian, daftar pelanggan muncul di grup jualan pesaing, dan ternyata akun marketplace yang dia pegang masih bisa login. Tidak ada peretas canggih di cerita ini. Pintu dibuka oleh orang yang memang pernah diberi kunci. Itulah ancaman orang dalam (insider threat): risiko keamanan yang datang dari orang dengan akses sah ke sistem, data, atau kantor. Bisnis kecil sering fokus menangkal serangan dari luar, padahal sebagian kerusakan paling mahal justru terjadi dari dalam, baik karena niat buruk maupun karena kelalaian biasa. ## Siapa saja yang termasuk "orang dalam" Orang dalam bukan hanya karyawan tetap. Siapa pun yang pernah atau sedang memegang akses ke aset bisnismu masuk hitungan: karyawan kontrak, pekerja magang, freelancer desain, agensi iklan yang memegang akun media sosial, teknisi IT panggilan, sampai keluarga pemilik yang ikut membantu di toko. Yang membuat mereka berbeda dari penyerang luar adalah titik awalnya. Penyerang luar harus menebak password, mengirim phishing, atau mencari celah. Orang dalam sudah melewati semua itu. Mereka tahu letak file penting, tahu kebiasaan tim, dan aktivitasnya terlihat wajar di mata sistem. ## Tiga wajah ancaman dari dalam Secara umum ada tiga pola yang perlu dibedakan, karena cara menanganinya juga berbeda. | Jenis | Contoh kejadian | Penyebab utama | Pencegahan paling efektif | |:--|:--|:--|:--| | Lalai | Kirim file pelanggan ke alamat email yang salah, password ditempel di meja | Kebiasaan kerja dan kurang pelatihan | Pelatihan singkat, aturan berbagi file, password manager | | Disusupi | Akun karyawan dibajak lewat phishing lalu dipakai penyerang | Password lemah, tanpa 2FA | 2FA di semua akun penting, deteksi login aneh | | Berniat buruk | Menyalin data pelanggan sebelum resign, menghapus file karena sakit hati | Motif pribadi, akses berlebih | Akses seperlunya, log aktivitas, offboarding cepat | Jenis pertama paling sering terjadi dan paling jarang disadari. Jenis kedua sebenarnya serangan luar yang menyamar sebagai orang dalam, sehingga sulit dibedakan dari aktivitas normal. Jenis ketiga jarang, tetapi dampaknya bisa paling berat karena pelakunya tahu persis apa yang paling berharga. ## Kenapa bisnis kecil lebih rentan? Di perusahaan kecil, kepercayaan adalah cara kerja utama. Satu orang memegang banyak peran, password dibagikan lewat chat supaya cepat, dan akun admin dipakai bersama oleh tiga orang. Semua ini terasa praktis sampai ada yang keluar atau berselisih. Masalah lain adalah tidak adanya jejak. Kalau semua orang login memakai satu akun, kamu tidak bisa tahu siapa yang menghapus produk atau mengekspor daftar pelanggan. Bahaya ini dibahas lebih rinci di artikel tentang [akun admin bersama](https://nivelva.com/insight/akun-admin-bersama-berbahaya-bagi-perusahaan). Tanpa jejak, kejadian kecil berubah jadi saling tuduh, dan pelaku sebenarnya sulit dibuktikan. Terakhir, proses keluar masuk karyawan jarang tercatat. Akses diberikan saat orang mulai bekerja, tetapi tidak ada daftar yang bisa dipakai untuk mencabutnya saat dia pergi. Akun email lama, akses Google Drive, dan login dashboard iklan bisa tetap hidup berbulan-bulan. ## Tanda yang patut diperhatikan Tanda ancaman orang dalam jarang berupa satu kejadian besar. Biasanya berupa pola kecil yang baru terlihat bila ada catatan aktivitas: - Unduhan atau ekspor data dalam jumlah tidak biasa, apalagi menjelang pengunduran diri. - Login di luar jam kerja atau dari lokasi yang tidak sesuai kebiasaan orangnya. - Permintaan akses ke folder atau sistem yang tidak berhubungan dengan pekerjaannya. - File dipindahkan ke penyimpanan pribadi, misalnya akun cloud atau flashdisk. - Pengaturan keamanan dimatikan, seperti 2FA dicopot atau notifikasi login dinonaktifkan. Satu tanda saja belum tentu berarti niat buruk. Orang bisa lembur, atau memang butuh data untuk laporan. Gunakan tanda ini sebagai alasan untuk bertanya baik-baik dan memeriksa, bukan untuk langsung menuduh. ## Cara mencegahnya tanpa membuat tim saling curiga Pencegahan yang baik tidak berangkat dari rasa tidak percaya, melainkan dari aturan yang sama untuk semua orang, termasuk pemilik. Kalau aturannya berlaku rata, tim tidak merasa diawasi secara khusus. **Beri akses seperlunya.** Staf gudang tidak perlu akses ke laporan keuangan, dan admin media sosial tidak perlu memegang akun bank. Prinsip ini dikenal sebagai least privilege, dan cara menerapkannya di tim kecil ada di artikel [apa itu least privilege](https://nivelva.com/insight/apa-itu-least-privilege-cara-menerapkannya-tim). **Satu orang, satu akun.** Hampir semua layanan modern (Google Workspace, marketplace, Meta Business, cPanel) mendukung banyak pengguna dengan peran berbeda. Pakai fitur itu, lalu wajibkan 2FA di setiap akun. Dengan begitu setiap tindakan punya nama, dan akun yang disusupi bisa segera diketahui. **Simpan password di password manager tim.** Password tidak lagi berpindah lewat chat, dan saat seseorang keluar, kamu tahu persis akses apa saja yang perlu diganti. **Siapkan prosedur offboarding.** Buat daftar semua akses yang dimiliki setiap orang sejak hari pertama. Saat dia keluar, daftar itu tinggal dijalankan pada hari yang sama. Langkah rincinya ada di panduan [mencabut akses karyawan yang resign](https://nivelva.com/insight/cara-aman-mencabut-akses-karyawan-resign). **Aktifkan log dan baca sesekali.** Log login dan aktivitas di email, penyimpanan cloud, dan panel website umumnya sudah tersedia. Cukup luangkan waktu rutin untuk melihat apakah ada yang janggal. **Lindungi backup dari orang dalam juga.** Backup yang bisa dihapus oleh akun yang sama dengan data utamanya tidak menolong saat ada sabotase. Simpan satu salinan di tempat terpisah dengan akses berbeda, idealnya tidak bisa diubah selama periode tertentu. Pola ini sama dengan [aturan backup tahan ransomware](https://nivelva.com/insight/aturan-backup-tahan-ransomware). ## Bila kejadian sudah terjadi Kalau kamu menduga ada data yang dibawa atau dirusak, urutannya sederhana. Pertama, cabut atau bekukan akses orang yang bersangkutan, termasuk mengganti password akun bersama yang pernah dia ketahui. Kedua, amankan bukti: simpan log, riwayat email, dan catatan aktivitas sebelum terhapus otomatis. Ketiga, pulihkan data dari backup dan cek apakah ada perubahan lain yang ditinggalkan, misalnya akun admin tambahan atau aturan penerusan email. Bila yang bocor adalah data pribadi pelanggan, ada kewajiban hukum yang perlu dipenuhi menurut UU Pelindungan Data Pribadi, termasuk pemberitahuan dalam batas waktu tertentu. Untuk langkah hukum terhadap pelaku, konsultasikan dengan penasihat hukum agar bukti yang kamu kumpulkan bisa dipakai. Ancaman orang dalam tidak bisa dihapus sepenuhnya, karena bisnis memang berjalan di atas kepercayaan. Yang bisa kamu lakukan adalah membuat kepercayaan itu punya batas yang jelas: akses seperlunya, jejak yang tercatat, dan backup yang aman bahkan dari tim sendiri. Mulailah dari daftar akses, karena hampir semua langkah lain bergantung padanya. --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/ancaman-orang-dalam-risiko-sering-dilupakan-bisnis Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com