Security & Hacking Internal Sistem penginputan data pada pola kerja karyawan atau pegawai

Follow @X_increms
_{Ditulis Oleh: Sutimah Senior Accounting Increms Agustus, 2021}

Security & Hacking Internal Sistem penginputan data pada pola kerja karyawan atau pegawai

"Sistem internal penginputan data pada pola kerja karyawan atau pegawai harus diperkuat dengan lapisan keamanan yang kokoh untuk melindungi informasi sensitif dan menghindari kerentanan terhadap serangan peretasan atau hacking. Memahami ancaman keamanan dan praktik hacking internal membantu dalam mengidentifikasi celah dan memperkuat pertahanan sistem, memastikan integritas data serta melindungi privasi karyawan. Implementasi protokol keamanan yang tepat adalah langkah krusial dalam mencegah akses tidak sah dan menjaga keamanan data internal."

Dua hal yang utama dalam hal security Internal system adalah : internal system dan pengawasan system tersebut, karena bila salah dalam merekrut karyawan atau pegawai secara auto tentu sistem sudah terbobol dari dalam, adapun untuk security atau keamanan eksternal pada system suatu hal yang dapat diperbaiki dengan cepat, karena hal ini bersifat global (umum) disebabkan seseorang untuk melakukan pembobolan sistem pada eksternal tidak dapat dilakukan secara terus menerus.

Berdasarkan pola kerja disuatu lembaga, instansi maupun suatu perusahaan, sangat amat nampak jelas suatu rutinitas yang membuahkan banyak celah dari penelusuran berdasarkan faktual dilapangan maupun data Forum Fp2MIK dapat dirangkum dalam beberapa poin yang tingkat celahnya sangat amat berbahaya (fraud manajemen level high risk).

Ratusan data-data aktual yang dapat dihimpun oleh team Xflash bersama Forum Fp2MIK yang dapat merugikan perusahaan terbilang tidak sedikit, beberapa contoh sebagai berikut :

1. Konspirasi yang berbuah kerugian suatu perusahaan yang cukup besar seperti : Memberikan suatu imbalan (upeti) kepada atasan untuk kepentingan yang bersifat pribadi maupun lainnya, sehingga dalam penginputan data sangat dapat di interpensi, hal ini disebabkan tidak adanya badan pengawas, tentu berakibat rusaknya kedisiplinan pada level Up.

2. Penginputan data yang tidak terdata alias tidak di input seperti dibawah ini :

• Rumah Sakit pada UGD tatkala pasien mengalami kecelakaan ringan yang tidak rawat inap dan masuk ke UGD kemudian membayar biaya pengobatan, diberikan nota pembayaran secara manual (data pasien serta administrasinya tidak di input), sehingga terbentuk pola konspirasi pada petugas UGD yang sangat merugikan pasien maupun manajemen rumah sakit itu sendiri.
• Pembayaran perpanjangan STNK termasuk denda keterlambatannya, Tatkala seseorang membayar denda sekaligus memperpanjang STNK nya pada saat terbit STNK tersebut membuahkan hasil denda tercatat 0 (biaya denda tidak di input). padahal si pemilik STNK sudah membayar denda
• Pengurusan dalam hal administrasi BPKB sehingga pemilik BPKB harus menunggu lama, hal ini banyak faktor salah satunya : belum di inputnya data sehingga dana dapat digunakan ke hal yang lain (bersifat pribadi maupun kelompok).
• Workshop khususnya pada sparepart maupun tool bahkan pada tool yang include pada kelengkapan pada kendaraan itu sendiri.

Poin 3 masuk dalam kategori "ZONA SAFE HOUSE" (dikenal para karyawan sebagai area basah TOP manajemen)

3. Penginputan data payrol yang terjadi terus menerus, padahal pihak yang bersangkutan sudah resign cukup lama, atau admin yang menginput resign namun login sistem penginputan masih aktif sehingga terdata sebagai karyawan aktif, tentu dalam hal ini akan berpeluang segar bagi mereka yang memiliki kepentingan untuk memperkaya diri. sedangkan LHM/LKHM atau data mentahnya (kehadiran) dapat saja di palsukan nama & tanda tangannya.

Contoh diatas hanya sebagian kecil dari data aktual yang dhimpun, yang merupakan suatu atau pola terbentuknya hacking system pada internal manajemen, Dalam pertemuan Manajemen Xflash dan forum Fp2MIK (Peningkatan & Pengembangan Mutu Ilmu Komputer) tertanggal 23 Agustus 2021 di lantai II Kantor Xflash tanpa mengesampingkan PROKES yang dipimpin langsung oleh Bpk Elfiansyah Elham sekaligus sebagai Senior Programmer - Software Enginner & Development : "Keamanan internal sistem lebih diutamakan dan skala prioritas dari keamanan eksternal sistem" mengingat area basah disuatu titik perusahaan sangatlah banyak maka tentu rentan sekali jika sistem tidak saling terintegrasi satu sama lain, format-format laporan sangat penting sebagai dasar penginputan maka dalam hal format haruslah membentuk pola tutup celah, bukan hanya sekedar format-formatan semata.

Mengutip kalimat ini : "format-format laporan sangat penting sebagai dasar penginputan maka dalam hal format haruslah membentuk pola tutup celah", tidaklah kita semua menutup mata, dan memang banyak kita temukan format-format dalam penginputan membuka celah bagi siapapun untuk kepentingan yang bersifat pribadi maupun kelompok.

Salah satu contoh format yang Membuka celah untuk melakukan fraud :

Gambar diatas dapat dikatakan membuka celah dikarenakan tidak adanya tanda tangan Admin sebagai penginput data ke dalam sistem, berbeda dengan contoh dibawah ini :

Adapun untuk Akun login pada sistemnya cukuplah dari HRD tatkala memasukan data karyawan baru dan fungsi tugas adalah orang yang berkepentingan dalam hal data maka secara auto akan membuat akun login karyawan tersebut begitu juga jika mengnonaktifkannya, dan jika memang perlu verifikasi oleh Team IT, maka sistem memberikan atau melempar hasil inputan HRD ke Team IT, agar semua ikut serta saling mengawasi alur data dalam hal ini, memiliki rasa saling peduli dalam memonitoring user maupun suatu data yang terinput, sehingga mempermudah tim auditor dalam memeriksa data berdasarkan aktual yang ada.

Jika sering terjadinya pembobolan sistem dari pihak internal itu tanda bukti wujud pembiaran oleh manajemen dalam hal ini, semua departemen yang berkompeten tentu ikut andil dalam suksesnya hacking internal system tersebut.

Salah satu perbaikan pada keamanan internal yang cepat dapat dilakukan seperti yang ada pada video dibawah ini :

Semoga artikel ini dapat memberikan manfaat.

Silahkan untuk membaca artikel tentang "Upgrade Memory Lenovo Ideapad 12 Gb sd 20 Gb"

Baca juga artikel tentang "Penerapan Roster (Cuti & Day Off) Karyawan pada sistem yang terintegrasi"