Latihan Mengelola Data Kredensial

Cerita Singkat

Perusahaan menerapkan ISO 27001, salah satu implementasi turunannya terdapat pada Annex 0 kontrol Password Management System dan kebijakan pengendalian keamanan informasi (KJ/0.2/3-3) poin keamanan informasi (A.13), dimana Beonic mengharuskan mengelola data kredensial.

Pada tahun 2023 pertengahan tahun, program LastPass (pihak ke-3) yang sebelumnya digunakan perusahaan untuk mengelola akun kredensial digantikan dengan program lain yakni Bitwarden.
Sehingga ketika sebelumnya melakukan pengelolaan data kredensial melalui laman lastpass.com dan/atau ekstensi peramban (browser) LastPass. Kemudian perusahaan melalui tim Operational and Maintenance (OM) menentukan kebijakan dan memasang sistem pengelolaan akun kredensial Bitwarden di dalam peladen (server) miliki pribadi agar lebih mudah dalam proses kontrol.

Kini Beonic dapat mengakses data kredensial masing-masing melalui laman vault.jagoanhosting.com dan/atau memasang ekstensi pada perambannya masing-masing (hal ini yang akan diulas).

---

Aktivasi Akun

1. Beonic yang baru bergabung umumnya hanya menerima akun kredensial berupa email. Akses akun tersebut melalui laman; mail.jagoanhosting.com
2. Cari pesan dengan judul “Join Jagoan Hosting” dari vault@jagoanhosting.com
3. Tekan tombol “Join Organization Now”, maka otomatis akan memuat tab baru yang mengarah ke laman vault.jagoanhosting.com

4. Karena masih belum memiliki akun, silakan lakukan registrasi dengan mengisi kolom pada formulir yang tersedia

5. Tekan tombol “Create Account” jika sudah selesai mengisi formulir registrasinya. Jika sudah tepat dari minimal penggunaan kata sandi, maka akan diarahkan ke halaman utama dari vault.jagoanhosting.com
   • Daftar menu utama ada pada bagian atas (navigasi atau navbar)
   • Bilah kiri (sidebar) memuat daftar fitur pendukung
   • Tengah (konten) yang nantinya akan memuat daftar akun kredensial sesuai organisasi atau item yang dipilih pada bilah kiri (sidebar)

Kenapa organisasi Jagoan Hosting masih belum tersedia pada akun saya?

Pertanyaan

6. Lakukan verifikasi email, cek email dari akun vault.jagoanhosting.com

Jika proses verifikasi ini berhasil, maka akan dibarengi dengan adanya organisasi “Jagoan Hosting” pada bagian bilah kiri (sidebar). Kemudian, apabila diakses, maka bagian tengah halaman akan memuat daftar data kredensial yang dibagikan oleh Security Officer sesuai kebutuhan dari departemen masing-masing.

Tanggapan dari pertanyaan sebelumnya

---

Bagaimana menggunakan akun kredensial yang sudah dimiliki tersebut?

Pertanyaan

Guna meningkatkan efisiensi, Beonic perlu memasang ekstensi Bitwarden pada perambannya. Ikuti panduan berikut!

Tanggapan dari pertanyaan sebelumnya

Pemasangan Ekstensi

1. Akses laman bitwarden.com/download
2. Arahkan pointer ke tombol “Browser Extension” dan pilih browser yang ingin dipasang dengan ekstensi Bitwarden

Demonstrasi kali ini menggunakan browser Google Chrome, maka silakan menyesuaikan browser masing-masing.

Informasi

3. Pasang ekstensi tersebut dengan menekan tombol “Add to Chrome”

4. Akses ekstensi Bitwarden tersebut

• Isi “Email Address” dengan email yang sudah diregistrasi sebelumnya
• Ubah “Logging in on” menjadi “self-hosted”
• Isi “Server URL” dengan “https://vault.jagoanhosting.com”
• Tekan “Save” untuk menyimpan perubahan

5. Tekan tombol “Continue”
6. Masukkan kata sandi dari akun
7. Tekan tombol “Login with Master Password”. Jika akun yang dimasukkan sesuai atau terdaftar pada server maka ekstensi memuat tampilan dengan foto profil akun sebelah kanan pojok atas, seperti berikut.

---

Bagaimana cara penggunaan dari akun kredensial yang dimiliki?

Pertanyaan

Demonstrasi kali ini adalah mengakses laman https://dc.jagoanhosting.com dengan akun kredensial yang sudah disimpan pada Bitwarden.

Tanggapan dari pertanyaan sebelumnya

Penggunaan Kredensial

1. Akses ekstensi Bitwarden
2. Cari kredensialnya dan tekan tombol sebelah kiri, maka akan memuat tab baru ke laman yang ingin diakses

1. Akses ekstensi Bitwarden lagi dan cari kredensialnya kemudian tekan kredensial tersebut. Maka akan diarahkan ke halaman baru yang memuat detail akun kredensial. Tetap berada di halaman tersebut.
2. Tekan tombol “Auto Fill”, maka formulir autentikasi otomatis terisi
3. Tekan tombol “Login” untuk mengakses lamannya

---

Keamanan Berlapis (2FA)

1. Ikuti panduan dari instruksi kerja (IK) penggunaan Bitwarden (IK/2.62/414-0) berikut!

Gunakan akun kredensial dari https://dc.jagoanhosting.com yang sudah dibagikan sebelumnya.

Informasi

---

Latihan

1. Aktifkan 2FA pada akun Bitwarden!
2. Simpan semua akun kredensial kamu miliki yang diberikan oleh perusahaan ke dalam Bitwarden melalui laman vault.jagoanhosting.com atau ekstensi!

Komunikasikan ke HRBP bahwa latihan di atas sudah diterapkan. Maka perwakilan HR akan melalui reviu.

Informasi

---

Catatan Penting

Sebagai bentuk komitmen dan kepatuhan perusahaan terhadap ISO 27001 maka Beonic diharapkan berkontribusi dengan menerapkan,

1. Kelola akun kredensial yang dimiliki menggunakan Bitwarden yang disediakan perusahaan.
2. Dilarang menyimpan kata sandi atau akun kredensial ke dalam peramban atau browser maupun catatan (note).
3. Memahami berbagai Annex 0
4. Apabila menerima atau isu perihal keamanan informasi terkait data kredensial sampaikan ke Security Officer

---

Butuh Bantuan?

Hubungi Security Officer / perwakilan dari tim Operational and Maintenance (OM) melalui saluran komunikasi perusahaan, misal; WhatsApp / Discord. Komunikasikan secara personal untuk mendapatkan bantuan teknis.

---

Berikan komentar pada kolom di bawah yang memuat informasi bahwa, sudah menyelesaikan 2 latihan yang diinstruksi sebelumnya dengan menyertakan pihak HR yang melalui reviu.

Contoh: 2 latihan selesai yang direviu oleh K. Huda.

Akhiri dari latihan ini.