DISKUSI 8 SISTEM INFORMASI MANAJEMEN

Isi dokumen

DISKUSI 8 – SISTEM INFORMASI MANAJEMEN PT. Baik&Sehat Dig (PT. BSD) adalah startup healthtech dengan 10 juta pengguna di Indonesia yang menyediakan layanan konsultasi dokter online dan pembelian obat berbasis resep. Perusahaan mengumpulkan data sensitif pengguna, seperti riwayat kesehatan, resep obat, dan lokasi, untuk memberikan rekomendasi layanan yang dipersonalisasi. Namun, PT. BSD menghadapi 3 masalah utama:

1. Kebocoran data oleh mantan karyawan (Ancaman Internal)  Seorang mantan karyawan IT yang dipecat masih memiliki akses ke sistem karena akunnya tidak segera dinonaktifkan.  Ia mencuri dan menjual data riwayat kesehatan 500.000 pengguna ke perusahaan asuransi ilegal.

2. Serangan Phishing melalui telepon ( Social Engineering )  Seorang mantan customer service mengetahui prosedur internal PT. BSD.  Ia menelepon pengguna, berpura-pura sebagai staf PT. BSD, dan meminta OTP untuk "verifikasi akun".  Akun pengguna berhasil dibobol melalui manipulasi psikologis ini.

3. Kontroversi Fitur AI "BSD App"  PT. BSD meluncurkan fitur AI yang memprediksi risiko penyakit berdasarkan riwayat kesehatan dan lokasi pengguna.  Namun, tanpa sepengetahuan pengguna, data mereka juga dijual ke perusahaan farmasi untuk riset pasar.  Hal ini memicu protes dan ancaman gugatan karena dianggap melanggar privasi. Pertanyaan:

1. Dalam dunia keamanan siber, ancaman tidak hanya datang dari peretas luar ( hacker ), tetapi juga dari dalam organisasi ( insider threats ). Analisislah mana yang lebih berbahaya bagi sebuah perusahaan dan bagaimana peran social engineering dapat melumpuhkan sistem keamanan teknis yang paling canggih sekalipun.

2. Banyak perusahaan teknologi besar mengumpulkan data pribadi pengguna secara masif untuk kepentingan iklan. Ditinjau dari sudut pandang etika, jelaskan batasan antara "personalisasi layanan" dan "pelanggaran privasi". Bagaimana seharusnya perusahaan menyeimbangkan antara keuntungan bisnis dengan hak privasi individu?

3. Teknologi seperti Artificial Intelligence (AI) berkembang jauh lebih cepat daripada regulasi hukum yang ada. Berikan analisis Anda mengenai tantangan hukum terkait hak cipta atau tanggung jawab perdata (siapa yang bersalah) jika sebuah sistem AI melakukan kesalahan yang merugikan orang lain! JAWAB SOAL 1
Menurut saya, ancaman dari dalam organisasi ( insider threats ) dapat lebih berbahaya dibandingkan ancaman dari luar, terutama apabila pelakunya memiliki akses dan pengetahuan mengenai sistem perusahaan. Dalam kasus PT BSD, mantan karyawan IT dapat mencuri data 500.000 pengguna karena perusahaan tidak segera menonaktifkan akunnya. Hal ini menunjukkan bahwa kelemahan pengelolaan hak akses dapat menyebabkan kebocoran data meskipun perusahaan memiliki teknologi keamanan yang canggih.

Referensi terkait