Komunitas keamanan siber telah lama hidup dengan prinsip sederhana: Jangan mengumpulkan lebih banyak data daripada yang bisa Anda lindungi. Namun undang-undang identitas dan mandat hukum lainnya kini memaksa banyak organisasi untuk menyimpan data sensitif dalam jumlah besar, sehingga menempatkan mereka dalam situasi genting dalam menangani informasi yang sebenarnya tidak mereka inginkan namun harus mereka jaga.
Pelanggaran data baru-baru ini yang melibatkan Discord menggambarkan tantangan ini. Pada awal Oktober 2025, platform perpesanan dan permainan tersebut mengungkapkan bahwa penyerang siber telah menyusupi salah satu penyedia layanan pelanggan pihak ketiga, mengakses informasi pribadi dari pengguna yang telah menghubungi Dukungan Pelanggan atau tim Kepercayaan dan Keamanan Discord.
Meskipun pelanggaran tersebut mencakup data tiket dukungan umum, termasuk nama, alamat email, alamat IP, informasi penagihan terbatas, dan pesan layanan pelanggan, ada satu kategori data yang dicuri yang menonjol: dokumen identifikasi yang dikeluarkan pemerintah.
Menurut Pernyataan resmi Discordpenyerang siber memperoleh akses ke gambar tanda pengenal pemerintah dari pengguna yang menggunakan mitra Discord untuk mengajukan banding atas pengusiran karena dianggap masih di bawah umur.
Dilema hukum ID
Perselisihan tidak mengumpulkan tanda pengenal pemerintah ini secara tiba-tiba. Undang-undang verifikasi usia semakin berkembang di seluruh dunia. Undang-undang ini biasanya mewajibkan verifikasi usia melalui dokumen yang dikeluarkan pemerintah, seperti SIM, paspor, atau KTP.
Kegagalan memverifikasi identitas dapat mengakibatkan denda jutaan dolar. Tujuannya masuk akal: melindungi anak di bawah umur dari konten online yang tidak pantas. Namun bagi organisasi yang harus mengumpulkan data ID, undang-undang tersebut dapat menimbulkan mimpi buruk keamanan.
Organisasi kini harus mengumpulkan dan menyimpan informasi identitas pribadi yang paling sensitif dalam jumlah besar, terlepas dari apakah mereka memiliki infrastruktur yang cukup untuk melindunginya — atau bahkan ingin mengumpulkannya. Aturan lama tentang pendataan minimal menjadi tidak relevan ketika undang-undang mengharuskan pendataan maksimal.
Dampak yang mengalir
Organisasi mana pun yang berinteraksi dengan masyarakat, termasuk penyedia layanan kesehatan, perusahaan jasa keuangan, lembaga pendidikan, atau situs e-commerce, dapat tunduk pada verifikasi usia, verifikasi identitas, atau persyaratan peraturan lainnya yang mewajibkan pengumpulan dan penyimpanan dokumen sensitif.
Setiap basis data baru dari tanda pengenal pemerintah menjadi potensi pelanggaran yang menunggu untuk terjadi. Ketika pelanggaran tersebut terjadi, kerugian yang ditimbulkan tidak hanya mencakup korban langsung.
Organisasi dan mitranya dapat menghadapi sanksi peraturan, litigasi, kerusakan reputasi, dan hilangnya kepercayaan pelanggan.
Bagi usaha kecil dan menengah, satu pelanggaran signifikan yang melibatkan informasi pengidentifikasi pribadi (PII) dapat berakibat fatal.
Tantangan MSP
Penyedia layanan terkelola (MSP) terseret oleh klien mereka ke dalam tantangan ini. Berdasarkan definisinya, MSP menangani data sensitif untuk banyak klien di berbagai industri, yang masing-masing memiliki persyaratan peraturan dan profil risikonya sendiri.
Pelanggaran yang memengaruhi MSP tidak hanya membahayakan data satu organisasi. Hal ini berpotensi berdampak pada lusinan atau ratusan organisasi klien secara bersamaan.
Tumpukan teknologi MSP tradisional menambah kerentanan ini. Banyak MSP yang menggabungkan beberapa solusi: alat terpisah untuk pencadangan, perlindungan titik akhir, manajemen kerentanan, manajemen patch, dan operasi keamanan.
Setiap alat tambahan mewakili vektor serangan potensial lainnya, integrasi lain yang harus diamankan, kredensial lain yang harus dilindungi, dan hubungan vendor lain yang harus dikelola.
Kompleksitas ini menciptakan kesenjangan. Data mungkin dienkripsi saat transit oleh satu alat namun tidak dienkripsi oleh alat lain. Kebijakan keamanan mungkin tidak disinkronkan secara konsisten di seluruh platform.
Titik buta dalam pemantauan muncul ketika sistem tidak berkomunikasi secara efektif, dan dalam lingkungan di mana MSP harus melindungi data klien dalam jumlah besar, termasuk KTP, catatan keuangan, dan informasi kesehatan yang kini diwajibkan oleh berbagai peraturan, kesenjangan yang muncul ini tidak dapat dipertahankan dan berbahaya.
Penyederhanaan melalui integrasi
Solusinya bukan terletak pada penambahan lebih banyak alat keamanan namun pada konsolidasinya. MSP perlu menyederhanakan operasi melalui platform keamanan terintegrasi yang menyatukan keamanan siber, perlindungan data, dan manajemen titik akhir dalam satu solusi dan dengan satu titik kendali.
Platform yang benar-benar terintegrasi menghilangkan kesenjangan keamanan yang melekat pada lingkungan multivendor.
Ketika pencadangan, perlindungan titik akhir, pemulihan bencana, dan pemantauan keamanan beroperasi melalui satu agen dengan satu konsol manajemen, tidak ada titik penyerahan di mana data mungkin terekspos dan tidak ada kerentanan integrasi yang dapat dieksploitasi, dan tidak ada kebingungan tentang alat mana yang melindungi apa.
Integrasi asli memberikan manfaat praktis selain keamanan. MSP dapat mengurangi beban administratif dalam mengelola beberapa hubungan vendor, lisensi, dan kontrak dukungan.
Pemantauan terpusat memberikan visibilitas lengkap ke seluruh klien dari satu panel kaca. Alur kerja otomatis mengurangi kesalahan manusia yang sering kali menimbulkan kerentanan keamanan.
Yang paling penting, integrasi secara dramatis mengurangi permukaan serangan. Setiap platform, agen, atau konsol manajemen tambahan mewakili titik masuk potensial bagi penyerang.
Dengan mengadopsi solusi terintegrasi dalam satu platform terintegrasi, MSP dapat fokus pada peningkatan keamanan klien daripada mengelola banyak solusi.
Suatu keharusan keamanan baru
Aturan lama – jangan mengumpulkan lebih banyak data daripada yang dapat Anda lindungi – tidak selalu dapat diterapkan dalam lingkungan peraturan saat ini. Pelanggaran mitra Discord berfungsi sebagai peringatan tentang konsekuensi undang-undang ID untuk perlindungan data.
MSP membutuhkan setiap keuntungan yang bisa mereka peroleh, termasuk integrasi asli dalam platform yang mereka gunakan, untuk mengamankan data klien yang terus bertambah.
Tentang kebenaran
Itu Unit Penelitian Ancaman Acronis (TRU) adalah tim pakar keamanan siber yang berspesialisasi dalam intelijen ancaman, AI, dan manajemen risiko. Tim TRU meneliti ancaman yang muncul, memberikan wawasan keamanan dan mendukung tim TI dengan pedoman, respons insiden, dan lokakarya pendidikan.
Disponsori dan ditulis oleh Akronis.
