0
0
Seorang kontraktor di sebuah klinik gigi ternyata diam-diam membuat akun tersembunyi yang memberinya akses penuh ke ribuan rekam medis pasien. Setelah akun itu aktif, ia meninggalkan perusahaan tanpa memberitahu siapa pun. Kasus ini menunjukkan betapa rapuhnya sistem keamanan di sektor kesehatan ketika pengawasan akses tidak dilakukan secara ketat.
Dalam dunia teknologi kesehatan, akses ke data pasien biasanya dibatasi berdasarkan peran dan kebutuhan kerja. Namun, ketika seorang kontraktor bisa membuat akun sendiri tanpa persetujuan tim IT, celah besar langsung terbuka. Data sebanyak 4.000 pasien menjadi rentan karena tidak ada mekanisme yang memblokir pembuatan akun semacam itu.
Salah satu analisis penting dari kasus ini adalah kurangnya penerapan prinsip least privilege dalam sistem. Banyak organisasi kesehatan masih mengandalkan model akses lama yang memberikan hak terlalu luas kepada kontraktor atau vendor eksternal. Akibatnya, risiko insider threat meningkat drastis karena orang yang sudah keluar perusahaan tetap memiliki pintu masuk.
Selain itu, kasus ini juga menyoroti pentingnya audit log yang rutin dan otomatis. Jika setiap aktivitas pembuatan akun baru langsung dilaporkan ke tim keamanan, kejadian seperti ini bisa dicegah lebih awal. Tanpa monitoring yang ketat, perusahaan baru sadar setelah kontraktor sudah pergi dan data sudah berpotensi disalahgunakan.
Dari sisi teknologi, solusi seperti single sign-on dengan verifikasi dua faktor serta sistem deteksi anomali bisa menjadi lapisan pertahanan tambahan. Klinik atau rumah sakit yang masih menggunakan sistem lama perlu segera mengevaluasi ulang kebijakan akses mereka agar tidak mengulangi kesalahan serupa.
Kasus ini menjadi pengingat bahwa keamanan data kesehatan bukan hanya soal firewall atau antivirus, melainkan juga soal proses dan pengawasan manusia yang mengelola sistem tersebut setiap hari.
