Manajemen Risiko IT dan Keamanan Siber
buat nge-label dan nge-hapus data secara. . Enkripsi wajib di semua level—data at rest pake AES-256, data in transit pake TLS 1.3. Tools kayak VeraCrypt bisa dipake buat enkripsi file lokal, sementara Let's Encrypt menyediakan sertifikat SSL gratis buat website. Access control jangan ... asal kasih izin. Terapkan role-based access control (RBAC)—karyawan divisi marketing nggak perlu akses ke database accounting. Kalau perlu, pake just-in-time access (Microsoft PIM contohnya) yang cuma buka akses selama tugas berlangsung. Backup tuh bukan cumacopy-pcopy-paste ke harddisk