JAKARTA, CILACAP.INFO – Direktur menelepon pagi-pagi, kabarnya ponselnya tertinggal di taksi semalam. Di ponsel itu terpasang aplikasi yang dipakai menandatangani dokumen perusahaan. Kejadian ponsel penanda tangan hilang seperti ini membuat banyak tim langsung panik.
Kekhawatirannya wajar. Bayangan yang muncul biasanya berupa kontrak palsu yang diteken orang lain. Tambahan lagi, tidak ada yang tahu persis dokumen apa saja yang sedang menunggu tanda tangan. Kepanikan itu justru membuat langkah penanganannya jadi berantakan.
Kabar baiknya, risikonya biasanya lebih kecil dari yang dibayangkan. Memahami Fungsi Sertifikat Elektronik membantu Anda menilai situasi dengan lebih tenang. Dari sana langkah penanganannya bisa disusun secara berurutan.
Yang Sebenarnya Berisiko Saat Ponsel Penanda Tangan Hilang
Anggapan paling umum adalah tanda tangan tersimpan di dalam ponsel. Kenyataannya tidak demikian pada layanan yang diselenggarakan secara terpusat. Kunci kriptografinya berada di perangkat pengaman milik penyelenggara sertifikasi elektronik.
Artinya, orang yang memegang ponsel Anda tidak otomatis bisa menandatangani. Ia masih harus melewati lapisan otorisasi yang dipasang di akun tersebut. Di sinilah kekuatan atau kelemahan pengamanan Anda benar-benar diuji.
Perbedaan ini juga menjelaskan satu hal yang sering ditanyakan. Mengganti perangkat tidak membuat sertifikat Anda hilang atau harus diterbitkan ulang. Akunnya cukup diakses kembali dari ponsel baru setelah verifikasi.
Titik lemah yang sebenarnya
Ancaman terbesar bukan pada berkas di ponsel, melainkan pada akses ke akun. Email dan nomor telepon menjadi pintu masuk kode verifikasi sekali pakai. Bila keduanya ikut terbuka, barulah situasinya menjadi serius.
Langkah yang Perlu Dilakukan pada Jam-Jam Pertama
Urutan penanganan lebih menentukan daripada kecepatan bertindak tanpa arah. Berikut rangkaian yang umumnya dipakai tim keamanan informasi.
1. Blokir kartu SIM melalui operator agar kode verifikasi tidak bisa diterima.
2. Ubah kata sandi email yang terdaftar pada akun penandatanganan.
3. Hubungi penyelenggara untuk menindaklanjuti status akun dan sertifikat.
4. Periksa riwayat aktivitas untuk melihat dokumen yang diproses terakhir.
5. Beri tahu mitra bila ada dokumen penting yang sedang berjalan.
6. Catat kronologinya sebagai bahan laporan internal.
Langkah keempat paling sering dilewati. Padahal catatan aktivitas memperlihatkan waktu, dokumen, dan status prosesnya. Dari situ Anda bisa menilai apakah benar terjadi penyalahgunaan atau tidak.
Peran Admin Perusahaan dan Mekanisme Pencabutan Sertifikat
Pada akun korporat, penanganannya tidak bergantung pada satu orang. Admin perusahaan dapat meninjau dan menyesuaikan akses pengguna yang bermasalah. Kendali ini membuat respons berjalan lebih cepat dibanding akun perorangan.
Tampilkan Semua
