Saat organisasi mengevaluasi hal-hal yang mengancam keamanan perusahaan, fokus sering kali tertuju pada pencegahan serangan berskala besar. Namun, risiko paling kritis sering kali jauh lebih tidak terlihat: penanganan akses akun dan kredensial yang salah saat karyawan meninggalkan perusahaan bisa sama berbahayanya.

Risikonya bukan hanya apa yang dibawa oleh mantan karyawan, melainkan apa yang masih dapat mereka akses setelah keluar. Kelalaian sederhana seperti lupa menghapus admin dari cloud drive atau membiarkan kredensial yang dibagikan tidak diputar dapat menyebabkan paparan risiko selama berminggu-minggu. Dalam lingkungan bisnis, terutama yang memiliki tim jarak jauh atau tingkat perputaran karyawan tinggi, memastikan data dikelola dengan aman selama offboarding dapat terasa seperti mencoba menahan kebocoran yang lambat dan terus-menerus.

Lapisan keamanan yang sering terabaikan ini akan dibahas untuk membantu organisasi meningkatkan offboarding. Pembahasan ini mencakup hal-hal yang membuat akses mantan karyawan sangat berbahaya, bagaimana kredensial yang terabaikan atau belum dicabut berdampak pada organisasi, dan – yang paling penting – langkah-langkah praktis untuk mengurangi risiko ini.

Memahami bahaya keamanan selama offboarding

Keamanan offboarding karyawan sangat penting bagi setiap organisasi, berapa pun ukurannya. Menurut Security Magazine, per tahun 2025, hampir 90% mantan karyawan(jendela baru) masih memiliki akses ke sistem dan data sensitif perusahaan setelah keluar.

Satu sesi masuk yang terlewat dapat menyisakan celah pada pertahanan yang mungkin dimanfaatkan. Tidak mencabut akses bagi mantan karyawan akan menimbulkan risiko signifikan. Satu kasus penyalahgunaan saja dapat menyebabkan paparan data yang berkepanjangan dan tidak terdeteksi.

Risiko paling umum meliputi:

  • Akses yang masih tersisa ke alat bisnis seperti email, platform cloud, dan sistem CRM — atau, lebih buruk lagi, pengelola kata sandi bisnis
  • Kredensial yang dibagikan atau tidak diputar
  • Akun admin atau akun berhak akses khusus yang aktif dengan akses sistem tingkat tinggi
  • Akun layanan dan kunci API yang terlupakan

Konsekuensi mengabaikan offboarding

Berikut adalah dampak nyata dari manajemen kredensial yang lemah selama offboarding:

  • Eksfiltrasi data: Karyawan yang keluar mungkin masih memiliki akses ke repositori, sistem internal, atau sumber data sensitif.
  • Kredensial yang tetap aktif setelah hubungan kerja berakhir: Kredensial yang dibagikan dan tidak diputar dapat tetap digunakan bahkan setelah karyawan pindah ke tempat kerja baru.
  • Penyalahgunaan atau sabotase disengaja: Dalam kasus konflik, akses yang tersisa dapat digunakan untuk menghapus, mengubah, atau memaparkan data.
  • Paparan kepatuhan dan regulasi: Regulasi seperti GDPR dan HIPAA mengharuskan kontrol ketat atas akses data. Kegagalan mencabut kredensial dapat mengakibatkan denda dan konsekuensi hukum.

Ini adalah isu berulang dan nyata yang dapat menyebabkan pembobolan data, gangguan operasional, kerusakan reputasi, dan kerugian finansial.

Risiko spesifik dari kredensial yang tidak dikelola

Manajemen kredensial adalah salah satu alat terbaik untuk offboarding yang lancar dan aman. Meskipun demikian, banyak bisnis gagal menerapkan pengelola kata sandi bisnis secara efektif, sehingga meningkatkan paparan risiko. Beberapa isu kredensial paling umum dalam offboarding meliputi:

  • Brankas yang dibagikan: Jika tim menggunakan brankas kata sandi yang dibagikan dan karyawan yang keluar tidak segera dihapus, mereka mungkin terus masuk tanpa terdeteksi.
  • Kredensial superuser dan berhak akses khusus: Akun berhak akses tinggi — seperti portal HR, alat keuangan, dasbor server — menimbulkan risiko sangat besar jika akses tidak dicabut secara langsung.
  • Sesi masuk alat bisnis SaaS: Banyak perusahaan mengumpulkan banyak sekali alat SaaS, masing-masing dengan sesi masuk terpisah. Sangat mudah untuk melewatkan beberapa di antaranya.
  • Penyimpanan cloud dan platform kolaborasi: Alat seperti Google Drive, Dropbox, dan Microsoft 365 sering kali menyimpan dokumen sensitif selama bertahun-tahun yang tetap dapat diakses jika akses tidak dicabut.

Akun tingkat tinggi sangat berbahaya jika karyawan yang keluar (atau seseorang yang kemudian mengompromikan kredensial mereka yang masih aktif) menyadari bahwa mereka masih dapat berinteraksi dengan info bisnis sensitif, mengunduh file, atau mengubah catatan tanpa terdeteksi. Sesi masuk yang dibagikan melipatgandakan risiko tersebut.

Daftar periksa keamanan untuk offboarding

Mengingat satu titik akses yang terlewat saja dapat menciptakan celah pada pertahanan organisasi, menetapkan praktik terbaik offboarding IT adalah kuncinya.

Segera:

  • Cabut akses SSO, email, dan pengelola kata sandi segera setelah pemutusan hubungan kerja atau pengunduran diri.
  • Kunci semua perangkat yang terhubung: laptop, ponsel, tablet – secara jarak jauh jika memungkinkan.
  • Nonaktifkan akses ke penyimpanan cloud, portal internal, dan dasbor admin.

Dalam waktu 24 jam:

  • Putar setiap kredensial yang dibagikan yang pernah diakses oleh karyawan. Ini mencakup sesi masuk yang dibagikan, akun vendor, serta kredensial server atau infrastruktur.
  • Perbarui kunci API atau token layanan yang digunakan atau dibuat oleh karyawan yang keluar.
  • Beri tahu ketua tim dan IT agar dapat memeriksa ulang alat-alat yang kurang dikenal.

Sebelum akhir minggu:

  • Lakukan audit terperinci untuk kemungkinan hak akses “yatim”. Periksa akses yang masih tersisa di alat SaaS, platform cloud, konsol admin, dan lingkungan pengembangan.
  • Tinjau peran dan izin admin di seluruh aplikasi krusial jika ada yang masih mereferensikan pengguna yang telah keluar.

Tinjauan 30 hari:

  • Lakukan konfirmasi sekali lagi bahwa kredensial dan titik akses mantan karyawan semuanya telah dinonaktifkan, serta tidak ada aktivitas atau sesi masuk yang terjadi.

Sangat penting untuk mendokumentasikan setiap langkah dan menyimpan log audit guna memenuhi kebutuhan kepatuhan dan memastikan semuanya jelas untuk tinjauan internal.

Untuk panduan lengkap, daftar periksa offboarding kami dapat membantu bisnis memperlakukan offboarding sebagai operasi keamanan yang menyeluruh.

Risiko regulasi akibat offboarding yang buruk

Pembobolan data bukanlah satu-satunya risiko dalam offboarding. Perusahaan yang menjadi subjek aturan GDPR, HIPAA, atau pelaporan keuangan harus membuktikan bahwa akses ke data pribadi dan rahasia dibatasi segera setelah seseorang keluar. Kegagalan mencabut kredensial digital sering kali dianggap sebagai kegagalan kepatuhan.

Selain itu, maraknya kerja jarak jauh membuat manajemen kredensial selama offboarding jauh lebih sulit. Perangkat bisa berada jauh dari lokasi, dan terkadang pengguna lupa bahwa mereka masih masuk. Dengan aplikasi cloud di mana-mana, satu izin yang belum dicabut saja dapat menyebabkan paparan risiko diam-diam selama berminggu-minggu.

Jika mantan karyawan masih dapat menyentuh data perusahaan (terutama informasi teridentifikasi pribadi), hal itu merupakan potensi pembobolan – dan denda tetap dapat dikenakan meskipun tidak ada yang menyalahgunakan hak akses tersebut. Brankas zero-knowledge, seperti yang disediakan oleh Proton Pass for Business, menawarkan lapisan jaminan ekstra.

Inilah alasan offboarding proaktif sangat penting untuk menjaga standar kepatuhan yang tinggi: ingatlah bahwa memulihkan akses jauh lebih cepat dan aman daripada membenahi masalah setelah terjadi serangan atau kebocoran. Jika ragu, nonaktifkan terlebih dahulu dan lakukan audit kemudian.

Pengelola kata sandi: solusi cerdas untuk offboarding yang aman

Seiring makin banyaknya perusahaan yang bekerja secara jarak jauh dan mengandalkan puluhan atau bahkan ratusan alat daring, proses manual tidak dapat lagi mengimbangi. Dalam lingkungan modern terdistribusi, pengelola kata sandi bisnis seperti Proton Pass for Business dapat membuat offboarding hampir instan – dan jauh lebih aman.


Sebagai pemimpin dalam privasi dan kepatuhan, Proton telah mengembangkan seluruh ekosistem keamanan. Sejak awal, Proton Pass for Business dirancang untuk mempermudah rutinitas keamanan bagi perusahaan.

Dengan menggunakan Proton Pass for Business, administrator dapat mencabut akses secara langsung dan memverifikasi, melalui log audit yang aman, bahwa tidak ada aktivitas tanpa izin yang terjadi setelah pengunduran diri, serta tidak ada aktivitas tanpa izin yang terjadi setelahnya.

Informasi lebih lanjut tentang prinsip dan solusi keamanan Proton dapat ditemukan di Proton Trust Center.

Proton Pass for Business bersifat open source dan telah diaudit, memungkinkan pemimpin bisnis dan tim IT memverifikasi bagaimana kredensial tersimpan dan apa yang terjadi saat brankas dicabut. Keamanan yang konsisten dapat dipastikan di seluruh tim terdistribusi untuk memberikan dukungan bagi praktik offboarding yang lebih baik di masa mendatang, termasuk:

  • Kontrol admin yang membuat proses menghapus akses ke pengelola kata sandi menjadi pekerjaan satu langkah.
  • Log brankas dan akses, sehingga selalu dapat diketahui siapa yang melakukan apa melalui pengelola kata sandi, bahkan setelah hubungan kerja berakhir.
  • Kesesuaian dengan hukum privasi, didukung oleh regulasi Swiss, untuk menambah keyakinan hukum; bahkan pada musim tersibuk atau pergantian staf yang intens, tidak ada celah yang dibiarkan terbuka secara tidak sengaja.

Jangan puas dengan apa pun selain offboarding yang sangat aman

Organisasi tidak boleh membiarkan adanya celah akses selama transisi karyawan. Pendekatan terstruktur yang mengutamakan keamanan — dengan dukungan alat seperti Proton Pass — membantu melindungi aset penting dan menjaga kepercayaan.

Insiden keamanan sering kali berawal dari kelalaian kecil, tetapi sistem terotomatisasi yang sederhana dapat menghapus kesalahan manusia dari momen yang paling tidak terduga.

Keamanan offboarding karyawan tidak boleh diperlakukan sebagai tugas HR atau IT yang terpisah. Sebaliknya, organisasi harus membangun budaya keamanan yang mencakup onboarding dan offboarding, dengan kesadaran karyawan, kepatuhan pada praktik terbaik, kepatuhan regulasi, dan teknologi yang memadai untuk memitigasi risiko.

Pembobolan data tidak menunggu kesempurnaan proses. Untuk memperkuat pertahanan digital dan memberikan dukungan bagi budaya keamanan, ketahui lebih lanjut tentang cara Proton Pass for Business membantu meningkatkan keamanan siber offboarding dengan menghubungi tim penjualan kami.

Pertanyaan yang sering diajukan tentang offboarding karyawan yang aman

Apa itu keamanan offboarding karyawan?

Keamanan offboarding karyawan adalah proses melindungi aset digital dan data organisasi dengan memastikan bahwa staf yang keluar tidak lagi dapat mengakses akun, kredensial, atau sumber daya sensitif setelah mereka keluar. Ini mencakup mencabut sesi masuk, memutar kredensial yang dibagikan, dan melakukan konfirmasi bahwa semua hak akses telah dihapus untuk mencegah akses tanpa izin.

Mengapa offboarding penting untuk keamanan?

Offboarding adalah kunci keamanan karena mantan karyawan yang masih memiliki akses dapat menyebabkan kebocoran data yang tidak disengaja maupun disengaja, pelanggaran kepatuhan, atau gangguan layanan. Tanpa offboarding yang ketat, informasi bisnis rahasia dan data pelanggan berisiko bahkan setelah seseorang keluar.

Langkah apa saja yang memastikan offboarding yang aman?

Untuk memastikan offboarding yang aman, pendekatan berikut direkomendasikan:

  • Hentikan akses SSO/pengelola kata sandi segera setelah pemberitahuan atau pada hari terakhir.
  • Putar setiap kata sandi admin atau yang dibagikan dalam waktu 24 jam.
  • Lakukan audit pada semua alat dan platform untuk izin yang masih tersisa dalam waktu seminggu.
  • Lakukan tinjauan akhir setelah 30 hari untuk menangkap titik akses yang terlewat.

Bagaimana cara mencabut akses mantan karyawan?

Akses mantan karyawan dapat dicabut dengan menonaktifkan akun mereka di semua layanan, menghapus mereka dari brankas yang dibagikan, dan menggunakan kontrol admin khusus di pengelola kata sandi seperti Proton Pass for Business. Tindakan segera adalah yang terbaik — makin cepat akses diputus, makin kecil kemungkinan terjadinya insiden keamanan.