Bagaimana organisasi dapat menyeimbangkan risiko keamanan siber dengan kebutuhan karyawan secara efektif saat mengelola teknologi yang tidak sah?

Host: Selamat datang di A.I.S. Insights — powered by Living Knowledge. Saya Anna Ivy Summers. Hari ini kita membahas studi berjudul "Menangani Shadow IT Secara Efektif dengan Mengelola Keamanan Siber dan Kebutuhan Pengguna" oleh Steffi Haag dan Andreas Eckhardt, yang dipublikasikan di MIS Quarterly Executive pada tahun 2024. Studi ini menganalisis bagaimana organisasi dapat mengelola penggunaan teknologi yang tidak sah, atau yang biasa dikenal sebagai Shadow IT. Bersama saya telah hadir Alex Ian Sutherland. Selamat datang, Alex.
Expert: Terima kasih, Anna. Senang bisa bergabung dalam diskusi ini.
Host: Mari kita mulai dari akar permasalahannya. Mengapa Shadow IT menjadi topik yang begitu penting bagi para pemimpin bisnis saat ini?
Expert: Masalah intinya terletak pada dilema antara produktivitas dan kepatuhan. Karyawan sering kali menggunakan aplikasi, perangkat, atau layanan awan yang tidak disetujui departemen TI agar dapat menyelesaikan pekerjaan mereka dengan lebih cepat dan fleksibel. Namun, dari sudut pandang keamanan, praktik ini membuka celah risiko yang nyata, seperti kebocoran data sensitif dan infeksi malware. Upaya manajemen untuk melarangnya secara total kerap kali gagal dan justru menghambat efisiensi operasional. Organisasi kesulitan menemukan titik temu antara penegakan aturan keamanan dan pemenuhan kebutuhan kerja karyawan.
Host: Lalu, bagaimana para peneliti merancang pendekatan mereka untuk meneliti fenomena ini?
Expert: Para peneliti melakukan studi kualitatif dengan mewawancarai 44 karyawan dari 34 perusahaan di berbagai sektor industri. Melalui sampel ini, mereka meneliti motivasi karyawan dalam menggunakan teknologi tidak sah serta bagaimana kebijakan TI perusahaan memengaruhi perilaku tersebut dalam praktik sehari-hari.
Host: Dari wawancara tersebut, apa saja temuan utama yang dihasilkan oleh studi ini?
Expert: Studi ini mengidentifikasi empat arketipe organisasi dalam mengelola Shadow IT, di mana masing-masing arketipe menghasilkan tingkat penggunaan teknologi tidak sah yang bervariasi, dari sangat jarang hingga sangat sering. Selain itu, studi ini membagi pengguna Shadow IT ke dalam dua kelompok yang berbeda, yaitu Goal-Oriented Actors atau GOA, dan kelompok Followers.
Host: Bisakah Anda menjelaskan perbedaan karakteristik antara kedua kelompok pengguna tersebut?
Expert: Tentu. Goal-Oriented Actors adalah individu yang melek teknologi. Mereka mencari alat alternatif untuk menyelesaikan kendala kerja tertentu dan secara aktif mempertimbangkan risiko, misalnya dengan berhati-hati agar tidak membagikan data rahasia perusahaan. Sebaliknya, kelompok Followers menggunakan Shadow IT hanya karena mengikuti rekan kerja mereka, tanpa memiliki kesadaran risiko yang cukup. Akibatnya, kelompok Followers inilah yang cenderung menimbulkan ancaman keamanan siber yang lebih besar bagi organisasi.
Host: Ini poin yang sangat relevan. Mengapa temuan ini penting bagi para praktisi TI dan pemimpin bisnis?
Expert: Karena studi ini menunjukkan bahwa pendekatan seragam atau one-size-fits-all tidak efektif. Pengelolaan Shadow IT yang berhasil membutuhkan penyelarasan antara kebijakan keamanan siber dengan kebutuhan nyata pengguna melalui komunikasi yang transparan serta dukungan TI yang responsif. Dari temuan tersebut, para peneliti merumuskan sepuluh rekomendasi praktis.
Host: Apa langkah konkret yang dapat diambil oleh para pemimpin organisasi berdasarkan rekomendasi tersebut?
Expert: Langkah pertama adalah menerima bahwa keberadaan Shadow IT adalah keniscayaan yang mencerminkan adanya kebutuhan bisnis yang belum terpenuhi oleh sistem internal. Selanjutnya, organisasi disarankan membentuk tim khusus yang berfokus pada pengalaman pengguna TI, serta menerapkan strategi pengelolaan yang berbeda untuk tiap tipe pengguna. Sebagai contoh, organisasi dapat berdialog dengan kelompok GOA untuk mengidentifikasi perangkat lunak baru yang bermanfaat dan meresmikannya, sembari memberikan edukasi terarah kepada kelompok Followers guna menekan perilaku berisiko.
Host: Jadi, penekanannya adalah mengarahkan inisiatif karyawan ke jalur yang aman dan terkontrol, bukan sekadar menerapkan larangan.
Expert: Tepat sekali. Tujuannya adalah menyeimbangkan perlindungan aset digital perusahaan tanpa mengurangi kemampuan karyawan untuk bekerja secara produktif.
Host: Sebuah perspektif berbasis bukti yang sangat aplikatif bagi pengelolaan teknologi perusahaan. Terima kasih banyak atas penjelasannya, Alex.
Expert: Sama-sama, Anna.
Host: Dan terima kasih kepada para pendengar yang telah menyimak episode ini. Sampai jumpa di episode A.I.S. Insights berikutnya.