Meningkatkan Privasi Data Menggunakan Process Mining

Pikirkan cepat:berapa kali Anda berbagi informasi tentang diri Anda setiap minggu, atau bahkan setiap hari? Ketika Anda mempertimbangkan berapa kali Anda mengirimkan alamat email Anda di berbagai situs web atau memasukkan informasi pribadi lainnya di tempat lain, dengan cepat menjadi jelas bahwa itu bahkan lebih dari yang Anda pikirkan.

Saat ini, keamanan digital online Anda sama pentingnya dengan menjaga pintu Anda tetap terkunci di malam hari, yang berarti bahwa semua perusahaan harus melakukan semua yang mereka bisa untuk meningkatkan upaya keamanan siber mereka.

Peraturan baru, fokus baru pada keamanan siber

Banyak pemerintah dan industri sekarang membuat undang-undang dan peraturan baru untuk melindungi data warga dan konsumen. Misalnya, Uni Eropa baru-baru ini memperkenalkan Peraturan Perlindungan Data Umum (GDPR) untuk menciptakan kontrol privasi data yang lebih baik bagi warga negara Uni Eropa. Dihadapkan dengan denda yang berpotensi besar, bisnis dari semua ukuran–dan di seluruh dunia–harus membuat strategi baru untuk mengikuti persyaratan privasi data GDPR.

Fokus pada keamanan siber ini telah membawa kami ke skenario saat ini di mana hampir semua implementasi perangkat lunak baru sekarang memerlukan evaluasi menyeluruh dari perspektif keamanan. Jelas, ini adalah prioritas utama untuk mencegah pelanggaran data dan hilangnya data rahasia pelanggan, karyawan, dan perusahaan. Meskipun ada begitu banyak solusi keamanan siber khusus dan aplikasi khusus, penting untuk memastikan bahwa sistem perusahaan dan solusi manajemen proses bisnis (BPM), seperti penambangan proses, aman.

Artikel blog ini akan memperkenalkan konsep penambangan proses dan melihat lebih dekat aspek keamanan apa yang perlu dipertimbangkan saat memulai inisiatif penambangan proses.

Apa itu penambangan proses?

Penambangan proses adalah teknologi inovatif yang memungkinkan pengguna membangun proses visual yang andal berdasarkan aktivitas digital perusahaan. Misalnya, saat karyawan dan robot perangkat lunak berinteraksi dengan sistem TI perusahaan, aktivitas mereka ditangkap oleh sistem tersebut. Penambangan proses mengubah data ini menjadi log peristiwa dan kemudian membuat visualisasi baru dari proses ujung ke ujung.

Dengan memeriksa setiap proses yang diberikan melalui alat penambangan proses, pengguna dapat memperoleh perspektif yang sama sekali baru dan wawasan baru yang berharga. Hasil? Pengguna memiliki wawasan yang diperlukan untuk meningkatkan proses yang ada dan memungkinkan pengambilan keputusan yang lebih baik. Lebih khusus lagi, perusahaan sekarang dapat menggunakan penambangan proses untuk meningkatkan efisiensi internal dan mengurangi kompleksitas. Keduanya merupakan langkah awal yang penting dalam memposisikan organisasi untuk meningkatkan pendekatannya terhadap keamanan siber.

Perlu juga disebutkan bahwa karena penambangan proses dapat disediakan oleh pihak ketiga, yang umumnya mendapatkan akses ke informasi perusahaan selama proses berlangsung, penting untuk memilih penyedia penambangan proses dengan produk dan proses yang aman.

Tim juga harus berhati-hati untuk melindungi informasi sensitif di setiap langkah—bahkan di area yang mungkin tidak terlihat jelas. Misalnya, alat penambangan proses dapat menampilkan semua detail tentang pekerjaan karyawan, jadi jika satu pekerja tidak berkinerja tinggi, data ini harus dienkripsi. Dengan cara ini, manajer karyawan adalah satu-satunya yang melihat informasi ini dan dapat bekerja dengan karyawan untuk meningkatkan hasil ini.

Privasi menurut desain

Sebelum mencoba menggunakan penambangan proses untuk meningkatkan keamanan siber (atau proses lainnya), pengguna harus mulai dengan memikirkan kebutuhan akan transparansi dan cara terbaik untuk mengoptimalkan alur kerja dan hasil lainnya. Lebih khusus lagi, mereka harus mempertimbangkan:

• Data yang mereka butuhkan

• Bagaimana cara mengekstrak data tersebut

• Cara memastikan data ini dilindungi dan memenuhi persyaratan kepatuhan melalui setiap langkah proses

Karena alat penambangan proses bekerja dengan informasi perusahaan, mungkin sulit untuk menjaga privasi semua pemangku kepentingan tetap terkendali. Tantangannya terutama benar ketika Anda mempertimbangkan bahwa data perusahaan memiliki informasi pengenal pribadi (PII) karyawan dan konsumen, termasuk nama, alamat, departemen, ID pengguna, dan banyak lagi.

Prinsip privasi berdasarkan desain berfokus pada keseimbangan antara menyediakan data yang transparan dan melindungi privasi pemangku kepentingan. Pendekatan rekayasa ini mendorong penyedia teknologi untuk menekankan privasi sebelum hal lain. Oleh karena itu, setiap pendekatan privasi berdasarkan desain harus memperlakukan privasi secara proaktif dan preventif sebelum pertimbangan lain apa pun yang terkait dengan alur kerja, proses, atau kemampuan lainnya.

Keputusan privasi untuk dipertimbangkan dengan penambangan proses

Untuk memastikan bahwa setiap proses baru tidak bertentangan dengan kebijakan data pribadi dan memenuhi persyaratan, ada beberapa hal yang perlu dipertimbangkan:

• Akses ke data mentah :sebagai langkah awal, pertimbangkan baik-baik proses ekstraksi data secara keseluruhan, baik itu dari sistem TI perusahaan atau gudang data. Tim implementasi penambangan proses perlu memiliki akses ke data perusahaan ini, sehingga mereka dapat fokus mengekstraksi apa yang paling penting untuk dianalisis. Oleh karena itu, penting bagi perusahaan untuk memilih data yang akan diberikan aksesnya untuk analisis lebih lanjut, sebuah langkah yang juga membantu mempercepat dan menyederhanakan implementasi secara keseluruhan.

• Pilih strategi yang tepat: memfilter, memalsukan, atau menganonimkan data. Setelah itu, tim penambangan proses perlu mengerjakan terjemahan data mentah. Mereka dapat mengubah informasi ini menjadi istilah yang komprehensif dan mengembangkan format yang cocok untuk penambangan proses. Pada akhirnya, data tersebut kemudian diubah menjadi dasbor yang akan digunakan tim untuk memutuskan fitur apa yang akan difokuskan.

Pada titik ini, ada tiga pilihan untuk mengelola informasi pribadi:filter, anonimkan , atau nama samaran .

• Filter :terkadang perusahaan perlu melacak informasi yang tidak diperlukan untuk analisis proses tertentu. Dalam hal ini, tim hanya akan merekomendasikan untuk menghapusnya. Jika data sensitif dan tidak memengaruhi hasil analisis bisnis, pengguna dapat menghapusnya, terutama karena fokusnya harus pada data yang valid dan relevan.

• Pseudonimisasi :ini adalah cara paling umum untuk menangani data sensitif. Sederhananya, ini adalah cara mengenkripsi informasi sehingga pengguna tidak dapat menghubungkannya dengan data nyata–nama, alamat, atau data PII spesifik lainnya.

Dalam hal ini, tim dapat memilih untuk mengganti data PII apa pun dengan informasi nama samaran jika memungkinkan. Misalnya, jika perusahaan tidak ingin analis melihat nama karyawan yang melakukan tugas terkait proses. Dalam hal ini, tim dapat mengganti nama-nama tersebut dengan angka. Hanya pengguna tertentu yang dapat mengakses tabel “terjemahan” untuk mengidentifikasi nama sebenarnya.

• Anonimisasi :ini hampir identik dengan prosedur pseudonim di mana tim memilih untuk mengganti data PII dengan nama samaran unik. Tapi kali ini, tidak ada tabel terjemahan. Dengan demikian, data asli aman karena anonimisasi ulang tidak mungkin dilakukan. Tapi kali ini, tidak ada tabel terjemahan. Dengan cara ini, pengguna yang tidak sah tidak dapat mengidentifikasi informasi rahasia individu menggunakan data yang tersedia.

Satu pertimbangan:data yang dianonimkan dapat memperumit analisis proses, terutama jika perusahaan mengamankan data secara berlebihan hingga wawasan akhir tidak berguna lagi.

Akses ke data akhir

Ketika data sudah siap dan dianggap "final", penting untuk mempertimbangkan bagaimana data akan diakses dalam konteks baru. Tim penambangan proses harus menentukan pengguna bisnis yang akan memiliki akses ke dasbor, grafik proses, laporan, dan informasi lainnya.

Alat penambangan proses yang tepat, seperti UiPath Process Mining, menghadirkan alat swalayan yang berharga yang memberikan akses ke tim TI sambil tetap memberikan kepemilikan dan kontrol kepada pengguna bisnis. Kedua kelompok dapat bekerja secara independen untuk mencapai tujuan bersama:memperoleh wawasan baru tentang proses yang ada.

Tertarik untuk mempelajari lebih lanjut tentang penambangan proses? Tonton video kami di UiPath Process Mining atau unduh buku putih kami, Mempercepat RPA dengan Pemahaman dan Pemantauan Proses End-to-End hari ini.