Apa itu data breach?
Data breach adalah kebocoran data sensitif ke pihak yang tidak berhak — baik karena serangan, kesalahan konfigurasi, maupun kelalaian.
Bagian dari: Pemeriksaan Kebocoran Medis
Intisari
- Data breach adalah peristiwa ketika informasi sensitif — data pribadi, kredensial, atau dokumen internal — diakses, disalin, atau diungkapkan ke pihak yang tidak berwenang.
- Penyebab umumnya antara lain kredensial yang terekspos, sistem yang tidak ditambal, phishing, dan kompromi pihak ketiga.
- Dengan UU PDP, kebocoran data pribadi membawa kewajiban notifikasi dan sanksi.
Definisi singkat
Data breach (pelanggaran data) adalah peristiwa ketika informasi sensitif seperti data pribadi, kredensial, atau dokumen internal diakses, disalin, atau dibocorkan kepada pihak yang tidak berwenang.
Apa penyebab data breach?
Penyebab data breach beragam: serangan ransomware, kebocoran database yang salah dikonfigurasi, kredensial yang dicuri lewat phishing, hingga kelalaian vendor. Dampaknya meliputi kerugian finansial, sanksi regulasi, dan hilangnya kepercayaan pelanggan.
Di Indonesia, UU PDP mewajibkan pengendali data mengumumkan pelanggaran data pribadi dalam waktu 3x24 jam kepada subjek data dan otoritas. Kesiapan prosedur deteksi dan pelaporan insiden menjadi bagian penting dari manajemen risiko.
Apa contoh penerapannya?
- Database pelanggan toko online terekspos karena konfigurasi penyimpanan cloud yang salah.
- Rumah sakit kehilangan akses rekam medis akibat serangan ransomware.
- Kredensial vendor bocor dan digunakan untuk mengakses sistem internal klien.
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Istilah terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda