Cara menyiapkan kolaborasi dokumen yang aman untuk tim — tanpa membocorkan IP

Saat ini, ada file di drive bersama yang bernama seperti v3_final_FINAL_FINAL.docx. Tidak diketahui siapa yang mengeditnya terakhir kali. Tidak diketahui apakah itu versi yang telah disetujui oleh CTO. Tidak sepenuhnya yakin siapa yang memiliki akses ke file tersebut.

Ini adalah ‘kekacauan versi’: isu yang sangat umum bagi tim yang berkembang secara jarak jauh. Terasa buruk, bukan? Mungkin belum cukup buruk. Karena ini bukan sekadar gangguan yang berantakan: ini adalah liabilitas keamanan yang serius.

Akses yang tidak terkontrol berarti mantan karyawan dan kontraktor tetap memiliki izin yang tidak pernah dicabut. Versi yang tidak terlacak berarti informasi sensitif berakhir di tempat yang salah pada waktu yang salah. Dan alat kolaborasi dokumen yang digunakan diam-diam dan terus-menerus memproses isi dokumen untuk mendukung fitur AI dan pengindeksan pencarian mereka.

Namun tidak harus seperti ini. Berikut adalah panduan langkah demi langkah untuk menggunakan alat kolaborasi dokumen tanpa membuka celah terhadap kebocoran IP.

Kesalahan sebagian besar tim dalam kolaborasi dokumen

Kolaborasi dokumen daring adalah bagian penting dalam menjalankan bisnis. Proses ini cepat, efisien, dan lokasi tenaga kerja tidak menjadi masalah (selama memiliki WiFi).

Masalahnya adalah, banyak tim tahap awal cenderung memilih apa pun yang paling cepat diterapkan — Google Docs, Notion, Dropbox — dan segera menggunakannya tanpa membangun sistem di sekitarnya. Tanpa arsitektur folder, konvensi akses, atau protokol kontrol versi.

Bagi tim perusahaan rintisan yang bergerak cepat, ini mungkin terasa baik-baik saja. Namun sebenarnya tidak baik-baik saja, terutama bagi tim yang dokumennya berisi IP yang patut dilindungi. Faktanya, keamanan siber untuk perusahaan rintisan harus dimulai jauh lebih awal daripada yang diperkirakan.

Isu yang ditimbulkan cenderung berkisar pada tiga hal:

• Kekacauan versi: Tanpa adanya sistem, dokumen berlipat ganda dan tidak ada satu sumber kebenaran yang dapat diandalkan. Orang-orang bekerja dari file yang usang. Perubahan hilang begitu saja. Ada lima versi peta jalan yang sedikit berbeda di drive tanpa ada cara untuk mengonfirmasi versi mana yang terbaru.
• Penyebaran akses: Mengelola izin memerlukan waktu lama, sehingga file dibagikan secara luas alih-alih dikelola secara khusus. Kontraktor, mantan karyawan, dan kolaborator eksternal mengumpulkan akses. Pelacakan tentang siapa yang dapat melihat apa akan segera hilang.
• Paparan data yang tidak disadari: Alat kolaborasi tingkat konsumen biasanya memindai dokumen untuk mendukung pengindeksan pencarian, saran AI, dan iklan yang dipersonalisasi. Tidak ada data yang tersimpan dengan aman di folder cloud — semuanya dibaca oleh robot.

Seperti apa kolaborasi dokumen yang baik

Sebelum melihat alat kolaborasi dokumen, pahami dengan jelas apa yang ingin dicapai terlebih dahulu.

Pengaturan kolaborasi dokumen yang baik memberikan lima hal:

1. Pengeditan bersama waktu nyata: Alih-alih harus saling mengirim dokumen melalui email, beberapa orang dapat mengedit dokumen yang sama pada waktu yang sama, dengan perubahan yang langsung terlihat saat terjadi
2. Riwayat versi: Catatan terpercaya yang dilengkapi penanda waktu tentang siapa yang mengubah apa dan kapan, yang mencegah keharusan untuk mengandalkan catatan tempel atau ingatan yang kurang kuat
3. Kontrol akses granular: Izin dapat diatur pada tingkat folder, dokumen, dan pengguna (kebalikan dari kebijakan “siapa saja yang memiliki tautan”)
4. Berbagi eksternal yang aman: Dokumen dapat dibagikan ke luar organisasi tanpa membuka akses ke semua hal lain di drive
5. Privasi data yang nyata: Yakin bahwa data berbasis dokumen tidak sedang dipindai, ditambang, atau diproses oleh pihak ketiga (dan itu termasuk penyedia penyimpanan cloud bisnis)

Dengan sebagian besar alat kolaborasi populer (alat yang dipilih tim tanpa berpikir panjang), mungkin hanya mendapatkan dua dari hal-hal ini. Platform yang tepat dapat memberikan kelimanya.

Namun apa pun yang digunakan, sistem tetap diperlukan agar alat tersebut berfungsi.

Cara menyiapkan kolaborasi dokumen untuk tim: kerangka kerja langkah demi langkah

Langkah 1: Audit apa yang dimiliki

Sistem kolaborasi dokumen yang bersih dan aman tidak dapat dibangun di atas sistem yang berantakan dan tidak aman. Jadi mulailah dengan audit jujur tentang apa yang sudah dimiliki.

Buat daftar setiap alat tempat dokumen saat ini berada (Google Drive, Notion, Dropbox, lampiran email, Slack). Kemudian cari tahu siapa yang memiliki akses ke alat-alat ini, siapa yang mengontrol akses ke alat tersebut, dan apa yang terjadi pada dokumen setelah keluar dari sistem.

Periksa drive untuk mencari ‘file bermasalah’ yang memerlukan perhatian khusus: dokumen yang ada dalam beberapa versi tanpa pemilik yang jelas, folder yang dibagikan dengan orang-orang yang tidak lagi memerlukan akses, dan file sensitif secara komersial (misalnya peta jalan, model keuangan, spesifikasi teknis) yang berada di alat dengan kontrol akses yang lemah atau tidak ada.

Langkah 2: Rancang arsitektur folder yang logis (dan tidak terlalu rumit)

Apa pun tindakan selanjutnya, jangan melakukan migrasi terlebih dahulu lalu mengaturnya kemudian. Itu hanya akan memperparah kekacauan: memindahkan kekacauan yang sama ke lokasi baru yang kurang dikenal.

Sebaliknya, tarik napas dalam-dalam… lalu rancang struktur folder. Sebagai panduan, berikut adalah arsitektur folder sederhana dan terukur yang akan cocok untuk sebagian besar perusahaan rintisan:

• Perusahaan: notulen rapat direksi, perjanjian pemegang saham, materi penggalangan dana, kontrak hukum
• Produk: peta jalan, spesifikasi fitur, file desain, penelitian
• Rekayasa: dokumentasi teknis, keputusan arsitektur, panduan peralatan internal, spesifikasi teknis
• Operasi: kebijakan SDM, keuangan, kontrak pemasok
• Klien: satu subfolder per klien, yang berisi semua hal terkait dengan hubungan tersebut.

Ingat: buat segalanya tetap sederhana dan dangkal. Struktur file yang kompleks cenderung diabaikan — orang-orang akan menaruh file di tingkat teratas dan kekacauan pun terjadi. Sebagai aturan umum: cukup tiga tingkat hierarki, tidak boleh lebih. Jika mendapati diri membuat tingkat keempat, struktur tersebut perlu disederhanakan.

Langkah 3: Sesuaikan tingkat akses dengan sensitivitas data

Tidak semua orang memerlukan akses ke semua hal. Perlindungan data bisnis dimulai dengan menetapkan tiga tingkatan akses sebelum mengundang tim masuk.

• Seluruh perusahaan: dokumen operasional non-sensitif seperti buku panduan tim, catatan rapat umum, panduan proses
• Akses tingkat tim: pekerjaan departemen yang hanya dapat diakses oleh tim terkait
• Akses terbatas: apa pun yang sensitif secara komersial, dilindungi secara hukum, atau dicakup oleh kerahasiaan klien. Ini adalah tingkatan paling penting untuk diamankan: jika (katakanlah) dokumen penggalangan dana, peta jalan, spesifikasi teknis, data pelanggan, atau kontrak klien dilihat atau dibagikan oleh orang yang salah, hal itu akan menimbulkan liabilitas kompetitif atau hukum

Aplikasi Workspace kami menangani semua ini dari dasbor admin tunggal. Anggota, izin, dan akses aplikasi dapat dikontrol di satu tempat, seberapa pun besarnya tim tersebut.

Langkah 4: Tetapkan empat aturan emas kontrol versi

Setelah arsitektur folder siap, empat konvensi sederhana perlu ditetapkan untuk memastikan agar tidak akan pernah lagi melihat file di salah satu folder tersebut yang bernama v3_final_FINAL_FINAL2_FINAL3.docx. Dan bukankah itu akan lebih menyenangkan bagi semua orang?

Empat aturan ini berlaku untuk semua orang di dalam tim (pastikan mereka mengetahuinya):

• Semua dokumen aktif berada di satu tempat: Tanpa salinan lokal, tanpa lampiran email
• Tidak ada nomor versi dalam nama file: Alat yang digunakan harus menyediakan riwayat versi yang tepat dan melacak setiap perubahan. Bagikan dokumen melalui tautan alih-alih lampiran untuk menghindari kebingungan. Jika perlu membagikan ekspor statis, cantumkan tanggal pada catatan pengantar, bukan pada nama file.
• Riwayat versi adalah satu-satunya sumber kebenaran: Jika ingin tahu siapa yang mengubah apa dan kapan, cukup lihat di riwayat versi.
• Jangan hapus — arsipkan: Pindahkan dokumen yang digantikan ke folder arsip yang diberi label dengan jelas. Tentu tidak ingin menghapus dokumen yang mungkin dibutuhkan nanti (atau oleh regulator).

Langkah 5: Tentukan protokol seputar berbagi eksternal

Berbagi eksternal adalah tempat kontrol akses paling sering gagal. Kontraktor terhubung ke seluruh folder proyek alih-alih hanya bagian yang relevan (tanpa tanggal kedaluwarsa pada akses tersebut). Calon investor tetap memiliki akses ke ruang data penggalangan dana lama setelah memutuskan untuk tidak berinvestasi. Dunia luar di luar perimeter adalah tempat yang berbahaya.

Untuk memperkecil bahaya tersebut, tetapkan protokol sebelum membagikan apa pun secara eksternal. Tiga aturan:

• Berikan akses minimum hanya untuk dokumen atau folder tertentu (bukan seluruh ruang kerja atau drive)
• Atur tanggal kedaluwarsa pada semua tautan
• Cabut akses di akhir proyek sebagai langkah offboarding standar

Alat produktivitas dan kolaborasi yang tepat secara otomatis menegakkan aturan seperti ini. Proton Drive menetapkan tanggal kedaluwarsa pada tautan yang dibagikan secara bawaan — sehingga akses kedaluwarsa tanpa ada yang perlu ingat untuk mencabutnya.

Langkah 6: Pilih platform yang dapat menegakkan persyaratan keamanan

Sebagian besar tim mengevaluasi platform kolaborasi hanya berdasarkan kegunaannya saja. Kegunaan tentu saja penting. Namun keamanan tidak boleh menjadi hal yang dipikirkan belakangan.

Kekayaan intelektual kini menjadi jenis data paling mahal jika hilang dalam pembobolan data (sebesar $178 per catatan yang dikompromikan, menurut IBM(jendela baru)). Jika dokumen berisi IP yang patut dilindungi, platform kolaborasi harus aman secara bawaan, bukan melalui konfigurasi.

Saat memilih alat kolaborasi, hal yang perlu diketahui:

• Apakah penyedia dapat mengakses konten dokumen?
• Di mana data tersimpan dan yurisdiksi mana yang berlaku? Apakah kedaulatan data terjaga?
• Apakah enkripsi end-to-end atau hanya dalam transit?
• Apakah kontrol admin terpusat dan cukup granular untuk menegakkan kebijakan akses?

Berikut perbandingan antara empat alat kolaborasi dokumen daring:

*Google Docs, Notion, dan Confluence berkantor pusat di AS dan tunduk pada yurisdiksi AS, termasuk CLOUD Act. Proton berkantor pusat di Swiss, di luar yurisdiksi AS dan UE.

Bagi tim yang menangani IP sensitif, Proton Docs memungkinkan tim melakukan pengeditan kolaboratif waktu nyata tanpa mempertaruhkan paparan data.

Layanan ini adalah bagian dari Proton Workspace, suite kolaborasi aman yang menambahkan penyimpanan cloud bisnis terenkripsi, konferensi video yang aman, dan kontrol admin terpusat untuk kolaborasi dokumen. Semuanya dibangun dengan enkripsi end-to-end dan dilindungi oleh undang-undang privasi Swiss yang ketat.

Temukan tumpukan kolaborasi yang efisien dan aman

Untuk memiliki kendali nyata atas dokumen — dan ketenangan pikiran tentang keamanannya — sistem yang tepat dan platform yang tepat harus siap digunakan.

Cara membangun sistem yang tepat telah ditunjukkan. Platform untuk menegakkannya adalah Proton Workspace.

Lebih dari 100.000 organisasi (termasuk lembaga pemerintah, penyedia layanan kesehatan, dan firma hukum) mempercayai Proton untuk mengamankan data mereka yang paling sensitif. Dokumen layak mendapatkan standar perlindungan yang sama.