Studi Kasus: Implementasi Sekuriti di Perusahaan
DOI:
https://doi.org/10.63217/fibonacci.v2i1.254Keywords:
Keamanan Siber, Manajemen Sekuriti, Serangan Email, Zero Trust, Kebocoran DataAbstract
Transformasi digital meningkatkan efisiensi organisasi, namun juga memperbesar risiko ancaman keamanan siber, khususnya serangan berbasis email dan kebocoran data. Penelitian ini bertujuan mengkaji implementasi manajemen sekuriti di perusahaan melalui studi kasus yang berfokus pada serangan email di sektor keuangan, penerapan Zero Trust Architecture (ZTA) di startup, serta pembelajaran dari kasus kebocoran data besar di Indonesia. Metode yang digunakan adalah kualitatif deskriptif dengan studi literatur. Hasil kajian menunjukkan bahwa serangan phishing dan Business Email Compromise (BEC) menjadi ancaman utama yang berdampak pada kerugian finansial dan reputasi organisasi. Penerapan manajemen sekuriti terintegrasi berbasis Zero Trust mampu meningkatkan perlindungan aset digital melalui verifikasi berkelanjutan, pengendalian akses, dan pemantauan sistem. Studi ini menegaskan pentingnya sinergi antara aspek teknis, kebijakan, dan kesadaran sumber daya manusia dalam menjaga keberlanjutan organisasi di era digital.
References
Afifah, E. F. N., Simatangkir, D. W. E., & Faliha, N. S. (2025). Keamanan siber dalam perbankan serta tantangan dan solusi di era digital. Jurnal Multidisiplin Ilmu Akademik, 2(1), 33–42. https://doi.org/10.61722/jmia.v2i1.3119
Ahmadi, S. (2024). Zero Trust Architecture in Cloud Networks: Application, Challenges and Future Opportunities. Journal of Engineering Research and Reports, 26(2), 215–228. https://doi.org/10.9734/jerr/2024/v26i21083
Ahyati, I. U., Pratiwi, E. L., Humaidi, M., & Rozaq, A. (2025). Edukasi Keamanan Digital untuk Meningkatkan Literasi Digital Karyawan Perusahaan Daerah Sa-ijaan Mitra Lestari Kotabaru: Digital Security Education to Improve Digital Literacy Employees of the Regional Company Sa-ijaan Mitra Lestari Kotabaru. PengabdianMu: Jurnal Ilmiah Pengabdian kepada Masyarakat, 10(7), 1753-1758. https://doi.org/10.33084/pengabdianmu.v10i7.9826
Ardhianty, I. W. (2025). Tantangan dan strategi perlindungan konsumen pada layanan perbankan di tengah kemajuan teknologi. Jurnal Multidisiplin Ilmu Akademik, 2(2), 151–162.
Ardika, I. W. C. (2025). Tinjauan hukum terhadap perlindungan data pribadi di era digital: Kasus kebocoran data pengguna layanan e-commerce. Indonesian Journal of Law and Justice, 2(3), 11–11. https://doi.org/10.47134/ijlj.v2i3.3601
Asrianti, N. F., Alghazali, M. G., Putri, I. Y., & Awalia, A. D. N. (2025). Kasus Kebocoran Data Pada Pusat Data Nasional KOMINFO: Pentingnya Keamanan Cloud di Era Digitalisasi. Innovation in Computer Education Journal, 1(1), 24–33. https://journal.unm.ac.id/index.php/ICEJ/issue/view/480
Aura Jelita, N. B., & Siregar, H. (2025). Systematic Literature Review: Evolusi Ancaman Siber Dan Metode Deteksi Malware Di Sistem Operasi Android (2020–2025) . Jurnal Komputer Teknologi Informasi Sistem Informasi (JUKTISI), 4(1), 227–235. https://doi.org/10.62712/juktisi.v4i1.395
Damargara, M. I., Alhidayah, M., Faiqy, M. R., & Maulana, J. (2022). Urgensi realisasi pengaturan Data Protection Officer (DPO) pada sektor kesehatan ditinjau dari hukum pelindungan data pribadi. Padjadjaran Law Review, 10(1). https://doi.org/10.56895/plr.v10i1.838
Darmawan, R. W., Irawan, I., & Petriansyah, S. (2025). Analisis Adaptif Zero Trust Architecture (ZTA) Berbasis Machine Learning untuk Deteksi Intrusi pada Jaringan IoT dalam Infrastruktur Kritis. RIGGS: Journal of Artificial Intelligence and Digital Business, 3(4), 36–45. https://doi.org/10.31004/riggs.v3i4.460
Erikha, A., & Hoesein, Z. A. (2025). Strategi pencegahan kebocoran data pribadi melalui peran Kominfo dan gerakan Siberkreasi dalam edukasi digital. Jurnal Retentum, 4(1), 48–64. http://dx.doi.org/10.46930/retentum.v7i1.5272
Erniyanti, A., Soesanto, E., Putri, K. A., & Rahma, F. D. (2024). Penerapan manajemen sekuriti dengan standar, komponen, dan K3 di PT. Pertamina Hulu Rokan. Jurnal Ekonomi dan Bisnis, 2(1), 143–151.
Firdaus, S. E., Hidayah, S., & Putro, H. (2025). Implementasi teknologi untuk penguatan keamanan data pribadi nasabah dalam sektor perbankan. Jurnal Ilmiah Nusantara, 2(1), 1–11.
Fitria, K. M. (2023). Analisis serangan malware dalam perbankan dan perencanaan solusi keamanan. Jurnal Informatika dan Teknik Elektro Terapan, 11(3).
Ghiffari, M. N., Nurliana, A., & Girinoto. (2023). Analisis pola penyebaran informasi insiden kebocoran data melalui pendekatan Social Network Analysis (SNA). Info Kripto: Jurnal Ilmiah Keamanan Siber dan Kriptologi, 17(1), 1–6. https://doi.org/10.56706/ik.v17i1.71
Hakim, L. (2024). Tantangan dan Strategi Investasi pada Perusahaan Startup Teknologi di Indonesia. PRODUCTIVITY: JOURNAL OF INTEGRATED BUSINESS, MANAGEMENT, AND ACCOUNTING RESEARCH: Lembaga Intelektual Muda Maluku, 1(2), 75-84. https://doi.org/10.54373/product.v1i2.36
Indonesiawan, R. C. S., Alroy, M., Suci, T. L., & Prasetyo, B. R. (2021). Analisis privasi data pengguna dalam instansi BPJS Kesehatan. Prosiding Seminar Nasional Teknologi dan Sistem Informasi SITASI, 1(1), 174–182. https://doi.org/10.33005/sitasi.v1i1.134
Irdi, M., Aditya, R., Ramdhani, A., Nugraha, D. D., & Febrian, M. F. A. (2025, May). Analisis masalah serangan phishing pada penggunaan email. In Prosiding Seminar Nasional Teknologi Informasi, Mekatronika, dan Ilmu Komputer (Vol. 4, pp. 142–146).
Irfana, Hedwig Mau, & Tri Agus S. (2025). Tanggungjawab hukum badan penyelenggara jaminan sosial Kesehatan dalam pengelolaan dan perlindungan data peserta jaminan kesehatan terhadap risiko kebocoran data. JIIP: Jurnal Ilmiah Ilmu Pendidikan, 8(10), 12076–12080. https://doi.org/10.54371/jiip.v8i10.9449
Kusnanto, Y., Nugroho, M. A., & Kartadie, R. (2024). Implementasi Zero Trust Architecture untuk Meningkatkan Keamanan Jaringan: Pendekatan Berbasis Simulasi. JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika), 9(4), 2357-2364.
Maulida, O., & Utomo, H. (2024). Pertanggungjawaban badan penyelenggara jaminan sosial (BPJS) Kesehatan atas kebocoran data pribadi pengguna dalam perspektif hukum pidana. Indonesian Journal of Law and Justice, 1(2), 1–9. https://doi.org/10.47134/ijlj.v1i2.2011
Milafebina, R., Lesmana, I. P., & Syailendra, M. R. (2023). Perlindungan Data Pribadi terhadap Kebocoran Data Pelanggan E-commerence di Indonesia. Jurnal Tana Mana, 4(1), 157–169. https://doi.org/10.33648/jtm.v4i1.331
Mukhlisin, M., & Firmansyah, R. A. (2025). ZERO TRUST ARCHITECTURE: SOLUSI KEAMANAN DAN PRIVASI UNTUK INSTITUSI PENDIDIKAN, SYSTEMATIC LITERATURE REVIEW. JATI (Jurnal Mahasiswa Teknik Informatika), 9(4), 6926-6935. https://doi.org/10.36040/jati.v9i4.14344
Munandar, A., Listiani, D., Malik, F. A., Pratama, B. A., & Augustia, A. E. (2025). Kebocoran data BPJS sebagai studi kasus kelemahan keamanan lembaga publik. TEKNOBIS: Teknologi, Bisnis Dan Pendidikan, 3(2), 302–305. https://jurnalmahasiswa.com/index.php/
Nadiroh, A., & Wiraguna, S. A. (2025). Analisis yuridis kebocoran data di layanan kesehatan digital: Studi kasus aplikasi telemedicine di Indonesia. Media Hukum Indonesia (MHI), 2(6), 313–320. https://ojs.daarulhuda.or.id/index.php/MHI/article/view/1465
Nainggolan, P. A., & Risman, A. (n.d.). Manajemen risiko keuangan digital: Strategi mitigasi risiko dalam era transformasi digital.
Napu, I. A., Supriatna, E., Safitri, C., & Destiana, R. (2024). Analisis Peran Keamanan Siber dan Keterampilan Digital dalam Pertumbuhan Usaha Kecil Menengah di Era Ekonomi Digital di Indonesia. Sanskara Ekonomi Dan Kewirausahaan, 2(03), 156–167. https://doi.org/10.58812/sek.v2i03.411
Nathania, A. B., Azam, M. A., & Voll, R. R. E. (2025). Menanggulangi ancaman keamanan siber di sektor perbankan: Upaya melindungi data nasabah di zaman digital. Jurnal Ilmiah Wahana Pendidikan, 11(6D), 34–39.
Nugraha, D. A., Nurfitroh, R., Ul-Haq, N. D., Dika, R. P., & Lagontang, S. N. (2025). Kebocoran data BPJS Kesehatan: Ancaman terhadap keamanan informasi publik di era digital. Integrative Perspectives of Social and Science Journal (IPSSJ), 2(3), 4685–4691. https://ipssj.com/index.php/ojs/article/view/620
Nugroho, F. N. P., Listanto, M. F., Amelia, N., & Annisa, S. (2024). Analisis Kebocoran Data Pribadi Dalam Media Sosial. Fibonacci: Jurnal Ilmu Ekonomi, Manajemen Dan Keuangan, 1(2), 58–65. https://doi.org/10.63217/fibonacci.v1i2.70
Nursabrina, B., Fauzi, A., Rasim, R., Ramadhan, F., & Zahira, G. (2024). Peran Manajemen Sekuriti Dalam Meningkatkan Pertahanan dan Keamanan Data Pribadi Akun Facebook. Jurnal Ilmu Multidisiplin, 3(1), 59–68. https://doi.org/10.63217/orbit.v1i2.83
Nusantara, A. H. S., Umam, I. K., & Lubis, M. (2024). Jaminan informasi dan keamanan yang lebih baik: Studi kasus BPJS Kesehatan. Nuansa Informatika Jurnal Teknologi Informasi, 18(2), 120–127. https://doi.org/10.25134/ilkom.v18i2.202
Panggabean, M. V., & Fitria, A. (2025). Perlindungan hukum data pribadi di Indonesia (kasus kebocoran Badan Penyelengara Jaminan Sosial Kesehatan). Arus jurnal Sosial dan Humaniora (AJSH), 5(2), 1958–1965. https://doi.org/10.57250/ajsh.v5i2.1487
Prasetio, A. M. D. A. P., Siswoko, A. P. P., Oktavian, B., Trihantono, A. S., Ramadhan, M. N., Arfan, S. J., & Saepudin, T. H. (2025). Implementasi pengamanan file di PT. XYZ (studi pustaka manajemen sekuriti). BORJUIS: Jurnal of Economy, 3(2), 55–61.
Putra, R. K., Idris, M. F., & Widhiati, G. (2024). Perlindungan data pribadi dalam era big data: Implikasi hukum di Indonesia. JAKSA: Jurnal Kajian Ilmu Hukum dan Politik, 2(4), 31–44. https://doi.org/10.51903/jaksa.v2i4.2260
Putri, D. D. F., & Fahrozi, M. H. (2021). Upaya Pencegahan Kebocoran Data Konsumen Melalui Pengesahan RUU Perlindungan Data Pribadi (Studi Kasus E-Commerce Bhinneka. Com). Borneo Law Review, 5(1), 46–68. https://doi.org/10.35334/bolrev.v5i1.2014
Rahman, A. F., & Rahman, R. (2024). Penerapan Zero Trust Network Access (ZTNA) dengan penggunaan CAPTCHA pada website umum. Technology Sciences Insights Journal, 1(2), 71-75.
Rakhmadi Rahman, R. R., Faiz Ilyas, M. F. I., & Syawal, M. S. (2025). Implementasi Zero Trust Arsitektur Pada Jaringan Hybrid Work. Journal of System & Technology (SYSTEC), 1(1), 14-19. https://systec.ejournal.unri.ac.id/index.php/systec/article/view/8
Rojabi, M. A. (2025). Cloudflare Zero Trust: Implementasi Akses Aman dan Modern untuk Bisnis. Afdan Rojabi Publisher.
Safira, S. D., Setyaningrum, R. P., Anwar, N. R., Aldrin, M., Noto, I. M. C. D., & Fathihah, M. A. N. (2025). Analisis kepatuhan etika profesi dan keamanan sistem: Studi kasus kebocoran data BPJS Kesehatan. Informasi Interaktif Jurnal Informatika dan Teknologi Informasi, 10(2), 159–164. https://informasiinteraktif.janabadra.ac.id/index.php/jii/article/view/157
Saputra, Y. S., Wakhid, R. N., Rabbani, R. G., Wildan, A., Heriyanto, A. B. S., & Saepudin, T. H. (2024). MANAJEMEN KEAMANAN CYBER DI PERUSAHAAN. HUMANITIS: Jurnal Homaniora, Sosial dan Bisnis, 2(7), 759-762.
Satrya, I. Z. (2024). Serangan siber dalam perkembangan perbankan digital di Indonesia. Journal of Syntax Literate, 9(10).
Septian, A., Alfiansyah, T., Abdulla, A. D., Sutiawan, H., Fauzi, D. A. E., & Saputra, D. H., & Saepudin, T. H. (2024). Analisis tingkat keamanan data pada salah satu kantor perpajakan di Bekasi yang rentan terhadap serangan siber dalam sistem keuangan. HUMANITIS: Jurnal Humaniora, Sosial dan Bisnis, 2(7), 711–718.
Setiyawan, W. B. M., Churniawan, E., & Faried, F. S. (2020). UPAYA REGULASI TEKNOLOGI INFORMASI DALAM MENGHADAPI SERANGAN SIBER GUNA MENJAGA KEDAULATAN NEGARA KESATUAN REPUBLIK INDONESIA. Jurnal USM Law Review, 3(2), 275–295. https://doi.org/10.26623/julr.v3i2.2773
Silvia, A. F., Sunaryo, H., Saputra, W., & Sinlae, F. (2023). Analisis keamanan data pribadi pada pengguna BPJS Kesehatan: Ancaman, risiko, strategi kemanan (literature review). Nusantara Journal of Multidisciplinary Science, 2(1), 201–207. https://jurnal.intekom.id/index.php/njms
Sorisa, C., Kiareni, C. L., & Parhusip, J. (2024). Etika keamanan siber: Studi kasus kebocoran data BPJS Kesehatan di Indonesia. Jurnal Sains Student Research, 2(6), 586–593. https://doi.org/10.61722/jssr.v2i6.2996
Susanto, E., Ramhadan, H., Ardiansyah, I., & Maulan, R. (2023). Manajemen sekuriti pada perusahaan Samsung Electronics Indonesia. Jurnal Ilmiah Wahana Pendidikan, 9(12), 166–175. https://doi.org/10.5281/zenodo.8078569
Susanto, E., Windari, A., & Amalia, R. (2024). EDIKASI: Empowering data integrity and knowledge on health information release in the digital era. LINK Jurnal, 20(2), 113–117. https://doi.org/10.31983/link.v20i2.12317
Sutrisna, C. (2021). Aspek Hukum Perlindungan Data Pribadi dan Kondisi Darurat Kebocoran atas Data Pribadi di Indonesia. Wacana Paramarta: Jurnal Ilmu Hukum, 20(5), 1–10. https://doi.org/10.32816/paramarta.v20i5.138
Suwiknyo, F. B. (2021). Tindak kejahatan siber di sektor jasa keuangan dan perbankan. Lex Privatum, 9(4).
Tannavaro, D. M., & Wiraguna, S. A. (2025). Strategi komunikasi humas dalam krisis siber: Studi kasus BPJS Kesehatan dan Bank Syariah Indonesia. Kohesi: Jurnal Multidisiplin Saintek, 7(11), 1–12. https://doi.org/10.2238/k1gf3g38
Taupaani, R., & Harwahyu, R. (2025). ZTSCAN: ENHANCING ZERO TRUST RESOURCE DISCOVERY WITH MASSCAN AND NMAP INTEGRATION. JITK (Jurnal Ilmu Pengetahuan Dan Teknologi Komputer), 10(4), 868–877. https://doi.org/10.33480/jitk.v10i4.6628
Zaman, A. A., Anwar, J., & Fadlian, A. (2021). Pertanggung jawaban pidana kebocoran data BPJS dalam perspektif UU ITE. De Juncto Delicti: Journal of Law, 1(2), 146–157. https://doi.org/10.35706/djd.v1i2.5732
