--- title: "Kebijakan Keamanan IT Sederhana untuk UMKM" description: "Cara menyusun kebijakan keamanan IT satu sampai dua halaman untuk UMKM, mulai dari akun, password, perangkat, backup, sampai saat karyawan keluar." url: "https://nivelva.com/insight/kebijakan-keamanan-it-sederhana-umkm" category: "Keamanan/Cyber Security" tags: ["kebijakan keamanan","umkm","keamanan it","password","backup"] author: "Theresia Candiawan" published: "2026-11-07T07:03:00+07:00" updated: "2026-11-07T07:03:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Kebijakan Keamanan IT Sederhana untuk UMKM > **Jawaban singkat:** Kebijakan keamanan IT untuk UMKM cukup satu sampai dua halaman berisi aturan yang benar-benar dijalankan: daftar akun dan pemiliknya, password unik dan 2FA, perangkat yang diperbarui, backup terjadwal, verifikasi transfer, prosedur karyawan masuk dan keluar, serta cara melapor insiden. Usahamu sudah punya email, website, akun marketplace, internet banking, dan beberapa laptop, tapi belum ada aturan tertulis soal keamanannya? Itu kondisi yang sangat umum di UMKM, dan tidak perlu diselesaikan dengan dokumen tebal. Kebijakan keamanan IT yang baik untuk usaha kecil cukup satu sampai dua halaman. Isinya aturan konkret yang dipahami semua orang dan benar-benar dijalankan, bukan salinan template perusahaan besar yang tidak pernah dibaca. Langkah berikut membantumu menyusunnya dalam satu atau dua sesi kerja. ## Langkah menyusun kebijakan keamanan IT ### Langkah 1: Buat daftar akun dan perangkat Tulis semua akun penting usaha: email, domain, hosting, media sosial, marketplace, aplikasi kasir, akuntansi, dan internet banking. Untuk tiap akun, catat siapa pemiliknya, siapa saja yang memakai, dan email atau nomor HP pemulihannya. Lakukan hal yang sama untuk perangkat: laptop, komputer kasir, HP admin, router. Daftar ini sering membuka kejutan, misalnya domain yang terdaftar atas email pribadi mantan karyawan atau akun iklan yang hanya bisa diakses satu orang. Perbaiki hal seperti itu lebih dulu, karena akun yang tidak bisa kamu kendalikan tidak bisa diamankan. ### Langkah 2: Tetapkan aturan password dan 2FA Aturan yang cukup untuk kebanyakan UMKM: - Setiap akun memakai password unik, minimal panjang dan tidak dipakai di tempat lain. - Password akun usaha disimpan di password manager bersama, bukan di browser, catatan kertas, atau grup chat. - 2FA wajib untuk email, domain, hosting, internet banking, dan media sosial usaha. Urutannya bisa mengikuti [checklist 2FA akun penting bisnis](https://nivelva.com/insight/checklist-2fa-akun-bisnis). - Kode OTP tidak pernah dibagikan kepada siapa pun, termasuk yang mengaku bank, vendor, atau atasan. ### Langkah 3: Atur hak akses seperlunya Tidak semua orang perlu akses admin. Staf yang mengurus pesanan cukup punya akses ke marketplace, bukan ke internet banking. Bila memungkinkan, buat akun per orang daripada satu akun yang dipakai bersama, supaya jelas siapa melakukan apa dan akses bisa dicabut satu per satu. ### Langkah 4: Tentukan standar perangkat kerja Tulis aturan minimum untuk laptop dan HP yang dipakai bekerja: pembaruan sistem otomatis aktif, layar terkunci otomatis dengan PIN atau password, antivirus bawaan aktif, enkripsi disk aktif bila tersedia, dan tidak memasang software bajakan. Software bajakan adalah salah satu jalur paling umum masuknya malware pencuri password. ### Langkah 5: Jadwalkan backup dan uji pemulihan Tentukan data apa yang dibackup (data penjualan, akuntansi, database website, file desain), seberapa sering, dan disimpan di mana. Minimal ada satu salinan di luar kantor atau di cloud yang terpisah dari sistem utama. Prinsip yang tahan terhadap ransomware dijelaskan di [aturan backup 3-2-1-1-0](https://nivelva.com/insight/aturan-backup-tahan-ransomware). Jadwalkan uji pemulihan berkala, karena backup yang tidak pernah dicoba belum tentu bisa dipakai. ### Langkah 6: Buat aturan verifikasi uang dan data Setiap permintaan transfer, perubahan nomor rekening vendor, atau permintaan data pelanggan dalam jumlah besar harus dikonfirmasi lewat jalur kedua, misalnya telepon ke nomor yang sudah tercatat. Untuk nominal di atas batas tertentu, perlu persetujuan dua orang. Aturan ini menangkal sebagian besar penipuan yang mengaku atasan atau vendor. ### Langkah 7: Tulis prosedur karyawan masuk dan keluar Karyawan baru menerima akun sesuai tugasnya, membaca kebijakan ini, dan menandatanganinya. Saat karyawan keluar, akses dicabut di hari terakhir, password akun bersama diganti, dan perangkat kantor dikembalikan. Rinciannya ada di [cara aman mencabut akses karyawan yang resign](https://nivelva.com/insight/cara-aman-mencabut-akses-karyawan-resign). ### Langkah 8: Tentukan cara melapor insiden Tulis siapa yang dihubungi bila ada yang salah klik link, kehilangan HP, atau melihat transaksi aneh, lengkap dengan nomornya. Tegaskan bahwa melapor cepat tidak akan dihukum. Langkah pertama yang harus dilakukan saat insiden bisa dikembangkan menjadi [rencana respons insiden untuk bisnis kecil](https://nivelva.com/insight/cara-menyusun-rencana-respons-insiden-bisnis-kecil). ### Langkah 9: Tinjau ulang secara berkala Jadwalkan peninjauan setiap enam bulan atau setiap ada perubahan besar, misalnya pindah sistem kasir atau menambah cabang. Perbarui daftar akun, cek siapa yang masih punya akses, dan sesuaikan aturan yang ternyata tidak berjalan. ## Kenapa kebijakan singkat lebih efektif? Aturan yang terlalu banyak cenderung diabaikan. Lebih baik sepuluh aturan yang dipatuhi semua orang, termasuk pemilik usaha, daripada lima puluh aturan yang hanya ada di folder. Tulis dengan bahasa sehari-hari, cetak, tempel di tempat yang mudah dilihat, dan ulas singkat setiap ada karyawan baru. Bila usahamu mengelola data pribadi pelanggan, kebijakan ini juga menjadi bagian dari kewajiban menjaga keamanan data menurut UU Pelindungan Data Pribadi. Dokumen sederhana yang dijalankan menunjukkan bahwa usaha sudah mengambil langkah wajar untuk melindungi data. ## Contoh isi kebijakan satu halaman | Bagian | Aturan inti | Penanggung jawab | |:--|:--|:--| | Akun | Semua akun usaha tercatat, atas nama atau email usaha | Pemilik usaha | | Password dan 2FA | Password unik di password manager, 2FA di akun penting | Semua karyawan | | Hak akses | Akses sesuai tugas, akun per orang bila bisa | Pemilik atau admin | | Perangkat | Update otomatis, kunci layar, tanpa software bajakan | Pengguna perangkat | | Backup | Harian atau mingguan, satu salinan di luar kantor, uji pulih berkala | Admin | | Transfer dan data | Verifikasi lewat jalur kedua, dua orang untuk nominal besar | Bagian keuangan | | Karyawan masuk dan keluar | Akun dibuat sesuai tugas, dicabut di hari terakhir | Pemilik atau HR | | Insiden | Lapor segera ke kontak yang ditunjuk, tanpa sanksi | Semua karyawan | ## Pertanyaan yang sering diajukan ### Apakah UMKM dengan tiga karyawan perlu kebijakan tertulis? Perlu, walau sangat singkat. Tulisan membuat aturan tidak bergantung pada ingatan satu orang dan mudah diteruskan ke karyawan baru. ### Siapa yang sebaiknya memegang akun admin? Pemilik usaha atau orang yang paling dipercaya, ditambah satu orang cadangan supaya usaha tidak terkunci bila pemegang utama berhalangan. Simpan kode pemulihan di tempat aman. ### Bagaimana dengan karyawan yang memakai HP pribadi untuk kerja? Tetapkan syarat minimum: kunci layar, sistem diperbarui, WhatsApp dengan verifikasi dua langkah, dan akun usaha bisa dikeluarkan dari HP itu saat karyawan keluar. ### Apakah perlu konsultan untuk menyusunnya? Untuk usaha kecil, langkah di atas bisa disusun sendiri. Konsultan berguna bila usahamu harus memenuhi standar tertentu dari mitra, regulator, atau sertifikasi. ### Seberapa sering karyawan perlu diingatkan? Ulas singkat saat orientasi karyawan baru dan saat ada modus penipuan baru yang ramai. Pengingat pendek dan sering lebih efektif daripada pelatihan panjang setahun sekali. Checklist kebijakan siap dijalankan: - Daftar akun dan perangkat lengkap dengan pemiliknya. - 2FA aktif di email, domain, hosting, bank, dan media sosial. - Backup terjadwal dan pernah diuji pulih. - Aturan verifikasi transfer sudah disepakati. - Prosedur karyawan keluar dan kontak insiden tertulis. --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/kebijakan-keamanan-it-sederhana-umkm Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com