Standar Keamanan yang Wajib Ada di Aplikasi Enterprise

Setiap pengguna hanya boleh melihat data yang relevan dengan perannya, dan pembatasan itu harus ditegakkan di sisi server maupun basis data — bukan hanya dengan menyembunyikan tombol di antarmuka. Pemeriksaan di sisi tampilan mudah dilewati siapa pun yang membuka peralatan pengembang di peramban.

Semua perubahan data penting perlu tercatat lengkap dengan pelaku, waktu, nilai sebelum, dan nilai sesudah. Pada produk seperti NagaLox Escrow Hub dan NEMESIS, catatan ini dirantai dengan hash sehingga upaya penyuntingan riwayat langsung terdeteksi.

Untuk aplikasi multi-tenant, isolasi antar organisasi harus dijamin di level basis data. Selain itu, lingkungan pengembangan tidak boleh memakai data produksi tanpa penyamaran informasi pribadi.

Tentukan siapa yang dihubungi saat insiden, berapa lama target penanganannya, dan bagaimana pemberitahuan disampaikan kepada pengguna. Proses yang disepakati sebelum insiden terjadi jauh lebih menentukan dibanding jumlah perangkat keamanan yang dipasang.