Mantan karyawan masih bisa login
Akun atau sesi lama mungkin masih aktif setelah seseorang meninggalkan bisnis.
Konsultan keamanan independen · Jabodetabek
Security for the Real World.
Siapa saja yang bisa masuk ke akun bisnis Anda hari ini?
Kami periksa, laporkan, dan bantu rapikan keamanan Google Workspace atau Microsoft 365 Anda dalam 2 minggu.
Diskusi awal 30 menit · Akses Read-Only · Perubahan hanya dengan persetujuan dari Anda
Untuk UKM, SaaS, dan bisnis B2B yang sedang tumbuhRemote · Onsite
Hal yang sering terlewat
Risiko akses sering muncul dari hal kecil sehari-hari.
Bukan selalu masalah teknologi yang rumit. Kadang, akses lama tidak dicabut atau pengaturan berbagi file tidak pernah ditinjau ulang.
Terlalu banyak administrator
Hak akses tinggi diberikan untuk kemudahan, lalu tidak ditinjau kembali.
MFA belum aktif untuk semua akun
Kata sandi saja mungkin belum cukup untuk melindungi akses penting.
File sensitif dibagikan melalui tautan publik
Dokumen pelanggan, karyawan, atau keuangan bisa terbuka lebih luas dari yang dimaksud.
(Aplikasi) pihak ketiga punya akses yang tidak authorized
Izin aplikasi bisa bertahan meski kebutuhan awalnya sudah berakhir.
Layanan
Dua kebutuhan. Pendekatan yang praktis.
Kami membantu Anda memahami kondisi yang sebenarnya, menentukan prioritas, dan menjelaskan langkah berikutnya dengan bahasa bisnis yang jelas.
Prinsip kami
Temuan harus punya dasar. Jika konfigurasi sudah baik, laporan akan menyatakannya. Kami tidak mencari-cari masalah agar terlihat sibuk.
01Layanan utama
Business Workspace & Access Security Review
Siapa saja yang bisa masuk ke akun bisnis Anda hari ini? Kami periksa, laporkan, dan bantu rapikan dalam 2 minggu.
Yang diperiksa
- Akun administrator dan hak aksesnya
- MFA dan metode autentikasi
- Akun tidak aktif, mantan karyawan, dan vendor
- Berbagi data eksternal dan tautan publik
- Izin aplikasi pihak ketiga
- Log, visibilitas, dan proses operasional
- Persetujuan akses dan proses offboarding
Yang Anda terima
- Laporan temuan berprioritas dengan bukti
- Rencana perbaikan 30 hari
- Sesi pemaparan 60 menit
- Pernyataan jelas jika konfigurasi sudah baik
Mulai dari Rp9 juta. Harga final dalam penawaran tertulis sesuai ruang lingkup.
02Dukungan transaksi B2B
Security Questionnaire Rescue
Calon klien besar mengirim kuesioner keamanan untuk anda isi dan tenggatnya sudah dekat? Kami bantu Anda menjawabnya dengan benar, bukan sekadar mengisinya.
Yang kami lakukan
- Memetakan pertanyaan ke kondisi aktual
- Memeriksa bukti yang tersedia
- Menyusun jawaban yang jujur dan akurat
- Mengidentifikasi gap keamanan
- Menyusun rencana perbaikan prioritas
Yang Anda terima
- Draf jawaban kuesioner
- Daftar bukti untuk setiap jawaban
- Daftar gap dan tindakan perbaikan
- Satu sesi tanya-jawab jika klien meminta klarifikasi
Mulai dari Rp10 juta. Harga final setelah kami melihat kuesionernya.
Cara kerja
Jelas sejak awal. Tidak ada perubahan diam-diam.
Untuk Workspace & Access Security Review, prosesnya dirancang agar pemeriksaan bisa dilakukan tanpa mengambil alih operasional Anda.
Akses read-onlyTidak meminta password atau kode MFAPerubahan harus disetujui secara tertulis
- 01
Diskusi awal — 30 menit
Untuk kami memahami kebutuhan, lingkungan yang digunakan, dan ruang lingkup bisnis anda yang relevan.
- 02
Akses read-only
Administrator Anda hanya memberikan akses yang diperlukan. Kami tidak meminta password atau kode MFA.
- 03
Pemeriksaan — 1–2 minggu
Kami meninjau konfigurasi, akses, log yang tersedia, dan proses operasional tanpa melakukan perubahan konfigurasi.
- 04
Pemaparan hasil
Kami menjelaskan temuan sesuai dengan prioritas, bukti, dan rencana perbaikan 30 hari dalam sesi 60 menit.
- 05
Perbaikan opsional
Jika Anda ingin melanjutkan, perubahan dipandu dan dilakukan hanya setelah ada persetujuan tertulis untuk setiap perubahan.
Kecocokan
Untuk bisnis yang ingin memahami aksesnya dengan lebih baik.
Practical Security dirancang untuk bisnis yang sedang tumbuh dan membutuhkan gambaran praktis, bukan klaim keamanan yang berlebihan.
Cocok untuk
- UKM, perusahaan jasa, SaaS, dan bisnis B2B
- Bisnis yang menggunakan Google Workspace atau Microsoft 365
- Organisasi yang menyimpan data pelanggan, karyawan, atau keuangan
- Tim yang ingin meninjau akses karyawan, vendor, dan aplikasi
- Vendor yang perlu merespons kuesioner keamanan calon klien
Bukan untuk
- Organisasi yang hanya butuh sertifikasi resmi ISO 27001 atau SOC 2
- Audit regulator atau penetapan kepatuhan hukum
- Penanganan insiden darurat 24 jam
- Organisasi yang mengharapkan jawaban “ya” tanpa bukti atau pemeriksaan
Independent Consultant
Areas of expertise
Practical Security
Tentang Practical Security
Memeriksa sistem yang sebenarnya, bukan hanya dokumennya.
Practical Security dijalankan oleh team berpengalaman dengan berbagai macam latar belakang, mulai dari infrastructure, cloud, security engineering, ISO 27001, CIS, dan IAM governance.
Pendekatan kami hands-on: memahami konfigurasi dan cara akses dikelola, menjelaskan temuan dalam bahasa yang mudah dipahami, lalu membantu menyusun langkah perbaikan yang masuk akal untuk operasional bisnis.
Kami berusaha memisahkan apa yang sudah berjalan baik, apa yang perlu diperbaiki, dan apa yang belum bisa dipastikan dari bukti yang tersedia.
FAQ
Pertanyaan yang sering diajukan.
Jika kebutuhan Anda belum terjawab, silakan hubungi kami untuk berdiskusi.
Apakah PracSec membutuhkan password atau kode MFA Anda?
Tidak. Kami menggunakan akses baca saja (read-only) yang diberikan administrator Anda. Kami tidak meminta password atau kode MFA.
Apakah pemeriksaan mengganggu operasional?
Pemeriksaan dirancang dilakukan tanpa mengubah konfigurasi. Kami meninjau pengaturan dan bukti yang tersedia. Jika ada tahap perbaikan setelah pemeriksaan, setiap perubahan memerlukan persetujuan tertulis Anda terlebih dahulu.
Apakah setelah ini bisnis Anda menjadi patuh terhadap UU PDP?
Tidak ada jaminan seperti itu. Layanan ini meninjau sebagian kontrol teknis dan operasional yang berkaitan dengan perlindungan data; bukan audit kepatuhan UU PDP atau PP 33/2026, bukan nasihat hukum, dan bukan sertifikasi ISO 27001 atau SOC 2. Untuk penilaian hukum atau kepatuhan formal, mintalah bantuan profesional yang sesuai, dan kami bisa bantu pilihkan untuk anda.
Apa bedanya PracSec dengan IT support biasa?
IT support biasanya berfokus pada dukungan dan pemeliharaan operasional sehari-hari. Layanan kami berfokus pada peninjauan keamanan akses, konfigurasi, izin, dan proses yang berkaitan dengan perlindungan data, lalu menyajikan temuan beserta prioritas perbaikannya.
Bagaimana data dan bukti dari pemeriksaan disimpan dan dihapus?
Sebelum pekerjaan dimulai, kami akan menyepakati secara tertulis bagaimana bukti ditangani, siapa yang dapat mengaksesnya, media penyimpanan yang digunakan, masa retensi, dan cara penghapusannya. [ISI: prosedur penyimpanan, masa retensi, dan penghapusan bukti sebelum situs dipublikasikan.] Lihat juga Kebijakan Privasi.
Bagaimana jika konfigurasi Anda ternyata sudah baik?
Laporan akan menyatakan hal tersebut dengan jelas. Kami tidak akan mengada-adakan temuan. Laporan tetap menjelaskan kontrol yang telah diperiksa dan batas pemeriksaan, sehingga Anda memahami apa yang sudah terlihat baik dan apa yang belum dapat dipastikan.
Apakah PracSec bisa membantu Anda memperbaiki temuan?
Perbaikan bersifat opsional. Jika Anda ingin melanjutkan, ruang lingkupnya dibahas terlebih dahulu dan setiap perubahan konfigurasi memerlukan persetujuan tertulis Anda.
Kontak
Mari mulai dari percakapan yang jelas.
Ceritakan lingkungan yang Anda gunakan dan kebutuhan yang sedang dihadapi. Kami akan membahas apakah salah satu dari dua layanan ini sesuai dengan kebutuhan Anda.
Diskusi awal sekitar 30 menit. Anda tidak perlu mengirim password, kode MFA, atau data sensitif lainnya.
Hubungi Practical Security
Pilih kanal yang paling nyaman bagi Anda.
Diskusi awalWhatsApp Emailask@practicalsecurity.web.id Profil profesionalLinkedInSitus ini tidak menggunakan cookie, analytics, atau pelacak pihak ketiga. Informasi yang Anda kirim melalui WhatsApp atau email tunduk pada kanal dan kebijakan layanan tersebut. Baca Kebijakan Privasi.