Langsung ke konten
Ambara Digital Nusantara

Investigasi kebocoran data

Investigasi kebocoran data perusahaan

Kebocoran data perlu ditangani dengan pendekatan forensik agar organisasi memahami sumber insiden, dampaknya, dan kontrol mana yang harus diperbaiki lebih dahulu.

AcuanISO/IEC 27037NIST SP 800-86UU No. 27/2022
DB pelangganAplikasi webInterneteksfiltrasiData terekspos (contoh)Nama dan emailNomor teleponNomor KTPPemberitahuan UU PDPSubjek data dan lembaga, paling lambat 3 × 24 jam (Pasal 46)Laporan disusun dengan bukti dan chain of custody
Investigasi memastikan data apa yang keluar, bagaimana caranya, dan apa yang wajib dilaporkan menurut UU PDP.

01

Hasil investigasi

01

Kronologi insiden

Disusun dari bukti log, endpoint, dan sistem pendukung.

02

Data yang terekspos

Jenis dan jumlah data yang terdampak beserta tingkat kekritisannya.

03

Akar masalah

Kelemahan kontrol dan penyebab teknis maupun operasional.

04

Rekomendasi

Langkah containment, pemulihan, dan penguatan dengan prioritas tertinggi.

02

Dukungan kepatuhan

  • Bahan untuk pemberitahuan kegagalan pelindungan data pribadi sesuai UU PDP
  • Laporan yang dapat dipakai tim hukum, kepatuhan, dan TI
  • Catatan chain of custody untuk setiap bukti yang diambil

03

Diskusikan insiden Anda secara rahasia

Kami membantu tim hukum, kepatuhan, dan TI menyusun langkah investigasi yang terstruktur dan dapat dipertanggungjawabkan. Perjanjian kerahasiaan dapat ditandatangani sebelum diskusi.

Diskusikan secara rahasia