Insider threat adalah potensi bahaya yang muncul ketika seseorang yang memiliki akses internal ke sistem atau data perusahaan menyalahgunakan akses tersebut, baik secara sengaja maupun tidak. Individu-individu ini bisa berasal dari berbagai kalangan: karyawan tetap yang frustrasi, kontraktor lepas yang lalai, mitra bisnis yang ceroboh, atau bahkan mantan karyawan yang kredensial aksesnya belum dicabut .
Memahami berbagai jenis insider threat (Ancaman dari Dalam) bukan hanya sekadar pengetahuan teknis, tetapi kebutuhan mendesak untuk keselamatan organisasi. Data membuktikan bahwa biaya rata-rata pelanggaran data yang diprakarsai oleh orang dalam jahat mencapai USD 4,99 juta, menurut laporan IBM. Lebih mengkhawatirkan lagi, studi Ponemon Institute menunjukkan bahwa insiden yang disebabkan oleh ancaman orang dalam meningkat 47% dan waktu yang dibutuhkan untuk mengatasinya bisa lebih dari 90 hari, dengan kerugian mencapai USD 13,71 juta per tahun. Artinya, mengabaikan risiko ini sama saja dengan membiarkan organisasi berjalan dengan bom waktu di tangan.
Para ahli keamanan siber mengkategorikan ancaman orang dalam berdasarkan niat dan asal serangannya. Klasifikasi ini membantumu memahami akar masalah dan merancang strategi pencegahan yang tepat. Berikut adalah jenis-jenis Insider Threat:
Malicious insider adalah individu yang dengan sengaja dan sadar merugikan organisasi tempatnya bernaung. Motivasi mereka beragam, mulai dari keinginan balas dendam karena kecewa dengan perusahaan (tidak mendapat promosi atau bonus), tekanan finansial yang mendorongnya menjual data, hingga spionase industri atas nama pesaing atau negara lain .
Cara kerjanya bisa sangat halus karena mereka memahami sistem keamanan perusahaan. Seorang karyawan yang kecewa, misalnya, dapat mengunduh ribuan file data pelanggan sebelum mengundurkan diri atau memasukkan malware yang akan merusak sistem dari dalam. Contoh ekstrem lainnya adalah kolaborasi dengan pihak eksternal, seperti yang diungkap dalam laporan Check Point Research, di mana peretas menawarkan imbalan hingga USD 15.000 kepada orang dalam untuk memberikan kredensial akses atau menonaktifkan alat keamanan .
Kasus nyata yang menggambarkan bahayanya adalah gugatan terhadap mantan pengembang Headlands Technologies, Richard Ho. Ia dituduh menyalin kode sumber perdagangan proprietary perusahaan untuk membangun usaha saingannya sendiri. Kasus ini menunjukkan bahwa malicious insider sering kali adalah “lone wolf” yang bekerja sendiri, atau “collaborator” yang bekerja sama dengan pihak ketiga .
Tidak semua ancaman datang dari niat jahat. Faktanya, jenis ancaman yang satu ini justru paling umum dan sering diremehkan. Negligent insider adalah karyawan yang ceroboh atau lalai dalam mengikuti prosedur keamanan, sehingga tanpa sengaja membuka celah bagi terjadinya insiden. Mereka tidak bermaksud merugikan perusahaan, tetapi tindakan mereka menciptakan risiko yang sama besarnya.
Contoh dari kelalaian ini adalah:
Statistik menunjukkan betapa dominannya ancaman ini. Laporan Ponemon Institute tahun 2020 menyatakan bahwa 63% dari ancaman orang dalam disebabkan oleh kelalaian karyawan. Studi lain bahkan menyebut angka lebih tinggi, di mana 56% ancaman orang dalam adalah akibat dari kecerobohan atau kelalaian . Ini membuktikan bahwa “human error” adalah salah satu faktor keamanan siber terlemah.
Berbeda dengan dua jenis sebelumnya, compromised insider tidak melibatkan niat atau kelalaian langsung dari pemilik akun dalam melancarkan serangan. Pada tipe ini, akun atau kredensial milik karyawan yang sah berhasil diretas dan diambil alih oleh pihak eksternal. Dari sudut pandang sistem, semua aktivitas yang dilakukan peretas terlihat seolah-olah berasal dari pengguna yang sah dan tepercaya.
Bayangkan seorang peretas berhasil mencuri kata sandi seorang manajer melalui serangan phishing atau keylogger. Peretas tersebut kemudian masuk ke sistem perusahaan, berpura-pura menjadi manajer itu, dan mulai mengumpulkan informasi atau menyebarkan malware. Organisasi mungkin tidak akan curiga karena login berasal dari akun yang benar dan pada jam kerja yang wajar.
Serangan ini sering kali berawal dari kelalaian (seperti karyawan yang mudah tertipu), tetapi puncaknya adalah pengambilalihan akun. Contohnya adalah insiden di platform trading Robinhood tahun 2021, di mana seorang penipu menggunakan rekayasa sosial (vishing) untuk mendapatkan kredensial akses ke sistem dukungan pelanggan, yang mengakibatkan pencurian jutaan data pelanggan .
Di era kolaborasi bisnis yang erat, akses tidak lagi hanya dimiliki oleh karyawan tetap. Vendor, kontraktor, mitra bisnis, dan penyedia layanan juga sering kali diberikan hak akses ke sistem internal untuk mendukung operasional. Kelompok inilah yang disebut sebagai third-party insider. Mereka bisa menjadi vektor serangan yang sangat berbahaya karena pengawasan terhadap mereka sering kali tidak seketat kepada karyawan tetap .
Seorang mitra bisnis dengan akses terbatas ke server perusahaan, misalnya, bisa saja menjadi malicious insider jika ia mencuri data rahasia untuk dijual ke kompetitor. Atau, ia bisa menjadi compromised insider jika perangkatnya sendiri lemah dan diretas, sehingga menjadi pintu masuk bagi peretas untuk menyusup ke jaringan kliennya. Kasus pencurian kode sumber Headlands juga menyoroti bagaimana akses yang diberikan kepada karyawan (yang dalam konteks ini adalah “orang dalam”) dapat menjadi bumerang jika tidak dikelola dengan kontrol akses yang ketat .
Beberapa literatur juga menyebutkan tipe ancaman lain yang merupakan variasi dari kategori di atas, atau perspektif berbeda dalam melihat ancaman:
Kenapa perusahaan lebih ketakutan dengan ancaman dari dalam daripada serangan hacker biasa? Jawabannya sederhana: karena pelaku sudah memiliki kunci pintu depannya. Insider threat memanfaatkan jalur dan alat yang sah, sehingga sangat sulit dibedakan dari aktivitas kerja normal . Mereka tidak perlu meretas firewall karena mereka sudah berada di dalam benteng.
Data terbaru mengungkapkan fakta yang mengkhawatirkan. Sebuah laporan Insider Risk Report 2025 yang dipublikasikan oleh Cybersecurity Insiders menemukan bahwa 93% organisasi mengakui bahwa mendeteksi ancaman dari dalam sama sulitnya, atau bahkan lebih sulit, dibandingkan serangan dari luar. Yang lebih memprihatinkan, hanya 23% dari pemimpin keamanan yang merasa percaya diri mampu menghentikan ancaman ini sebelum menimbulkan kerusakan serius. Ini menunjukkan adanya kesenjangan besar antara kesadaran akan risiko dan kapabilitas untuk menanganinya.
Dampak finansialnya pun luar biasa. Laporan yang sama mengungkap bahwa 41% responden mengalami kerugian antara 1 juta hingga 10 juta dolar akibat insiden orang dalam yang paling serius. Kerugian ini tidak hanya biaya pemulihan teknis, tetapi juga denda regulasi, gugatan hukum, dan yang paling parah adalah rusaknya reputasi perusahaan di mata publik.
Menghadapi ancaman orang dalam membutuhkan pendekatan holistik yang menggabungkan teknologi, kebijakan, dan sumber daya manusia. Kamu tidak bisa hanya mengandalkan satu jenis pertahanan. Berikut adalah strategi komprehensif yang direkomendasikan oleh para ahli, termasuk panduan dari NASA dan FINRA :
Filosofi Zero Trust “jangan pernah percaya, selalu verifikasi.” Ini berarti setiap akses ke sistem dan data, bahkan dari dalam, harus selalu diautentikasi dan diotorisasi. Terapkan hak akses minimum, di mana karyawan hanya diberikan akses ke informasi yang benar-benar mereka butuhkan untuk bekerja. Jika seorang staf magang tidak perlu mengakses data gaji direktur, jangan beri dia akses .
Kelola siklus hidup identitas digital dengan ketat. Saat karyawan bergabung, beri akses sesuai peran. Saat mereka pindah posisi, segera sesuaikan hak aksesnya. Dan yang terpenting, saat mereka keluar—apapun alasannya—lakukan offboarding yang benar dengan segera menonaktifkan semua akun dan kredensial mereka tanpa penundaan. Laporan Ponemon menunjukkan bahwa manajemen identitas memberikan penghematan biaya terbesar, yaitu USD 6,1 juta per tahun, dalam program mitigasi risiko orang dalam .
Mengandalkan log biasa tidak akan cukup. Manfaatkan teknologi User and Entity Behavior Analytics (UEBA) yang didukung kecerdasan buatan. UEBA mempelajari pola perilaku normal pengguna, kemudian akan memberi peringatan jika mendeteksi anomali, seperti karyawan yang mengunduh data dalam jumlah besar atau mencoba login dari lokasi yang tidak biasa. Kecerdasan perilaku ini terbukti memberikan penghematan signifikan, mencapai USD 5,1 juta per tahun.
Jangan pernah berasumsi bahwa semua baik-baik saja. Lakukan audit keamanan secara berkala untuk meninjau siapa memiliki akses ke apa. Pastikan tidak ada akun-akun “hantu” yang sudah tidak aktif namun masih memiliki hak istimewa. Proses ini membantu mengidentifikasi potensi ancaman sebelum membesar .
Teknologi secanggih apapun tidak akan berarti jika manusianya lemah. Investasikan waktu dan sumber daya untuk pelatihan kesadaran keamanan secara rutin dan menarik. Ajarkan karyawan cara mengenali email phishing, pentingnya menggunakan kata sandi kuat, dan prosedur yang benar dalam menangani data sensitif. Studi menunjukkan bahwa perusahaan dengan pelatihan karyawan yang baik dapat menghemat rata-rata USD 285.629 lebih rendah per pelanggaran data.
Meski sudah berupaya maksimal, insiden tetap bisa terjadi. Miliki rencana respons insiden yang jelas dan teruji. Rencana ini harus mencakup langkah-langkah untuk mengisolasi sistem yang terdampak, menyelidiki akar masalah, memulihkan data, dan melaporkan insiden kepada pihak berwenang jika diperlukan . Kecepatan dan ketepatan respons sangat menentukan besar kecilnya kerugian akhir.
Meskipun sulit dideteksi, bukan berarti mustahil. Ada sinyal-sinyal tertentu yang bisa kamu pelajari dan waspadai. Kombinasi antara sinyal teknis dan perubahan perilaku sering kali menjadi petunjuk utama.
Dari sisi teknis, kamu perlu waspada jika ada aktivitas anomali seperti:
Sementara dari sisi perilaku, perhatikan perubahan seperti:
Sayangnya, banyak organisasi masih mengabaikan sinyal-sinyal non-teknis ini. Laporan Insider Risk Report 2025 mencatat bahwa hanya 21% perusahaan yang secara ekstensif mengintegrasikan sinyal dari sumber daya manusia (HR) atau indikator psikososial ke dalam sistem deteksi mereka. Akibatnya, mereka hanya melihat sebagian kecil dari gambaran besar.
Untuk memahami betapa nyata dan dahsyatnya ancaman ini, mari lihat beberapa contoh insider threat yang pernah menggemparkan dunia :
Sebagai penutup, menghadapi insider threat memang seperti bermain catur melawan lawan yang tidak terlihat. Namun, dengan kombinasi tepat antara teknologi canggih, kebijakan yang humanis, dan kewaspadaan kolektif, kamu bisa mengubah karyawan dari titik terlemah menjadi benteng terkuat. Karena pada akhirnya, keamanan siber yang sesungguhnya lahir dari kesadaran bahwa menjaga data perusahaan adalah tanggung jawab kita bersama, dimulai dari diri sendiri.
Jangan ragu untuk membagikan artikel ini ke rekan-rekanmu yang juga peduli dengan keamanan data perusahaan. Karena berbagi pengetahuan adalah langkah pertama menuju ekosistem digital yang lebih aman! (ATTILA)
Baca juga:
Insider lalai (negligent) tidak memiliki niat untuk merugikan perusahaan; mereka melakukan kesalahan karena ketidaktahuan atau kecerobohan, seperti terjebak phishing. Sementara insider jahat (malicious) memiliki niat buruk dan sengaja menyalahgunakan aksesnya untuk mencuri data atau merusak sistem demi keuntungan pribadi atau balas dendam.
Tidak ada satu teknologi pun yang bisa menjawab semuanya. Kombinasi beberapa solusi seperti UEBA (User and Entity Behavior Analytics) untuk mendeteksi anomali perilaku, DLP (Data Loss Prevention) untuk mencegah kebocoran data, dan PAM (Privileged Access Management) untuk mengamankan akun-akun penting adalah pendekatan yang paling efektif.
Respons harus proporsional. Mulai dengan investigasi untuk memahami konteksnya. Bila terbukti lalai, berikan pembinaan dan pelatihan ulang. Jika ada indikasi niat jahat, libatkan tim HR dan legal untuk proses investigasi internal dan pengambilan tindakan disiplin yang sesuai.
Mulailah dengan membentuk tim kecil lintas fungsi yang terdiri dari perwakilan keamanan, HR, dan legal. Kemudian, identifikasi “permata mahkota” atau data paling sensitif di perusahaanmu dan tentukan satu atau dua skenario risiko tertinggi untuk difokuskan, misalnya memantau akun karyawan yang baru saja mengundurkan diri.
SMUP 2026 SMUP 2026 menjadi gerbang utama bagi kamu yang bercita-cita melanjutkan pendidikan ke Universitas Padjadjaran…
SBUB UNDIP 2026