Meningkatkan Privasi Data dengan Penambangan Proses: Pendekatan Strategis
Pikirkan cepat: berapa kali Anda berbagi informasi tentang diri Anda setiap minggu, atau bahkan setiap hari? Saat Anda mempertimbangkan berapa kali Anda mengajukan alamat email Anda di berbagai situs web atau memasukkan informasi pribadi lainnya di mana pun, segera menjadi jelas bahwa itu lebih banyak dari yang Anda pikirkan.
Saat ini, keamanan online dan digital Anda sama pentingnya dengan mengunci pintu rumah Anda di malam hari, yang berarti semua perusahaan harus melakukan semua yang dapat dilakukan untuk meningkatkan upaya keamanan siber mereka.
Regulasi baru, fokus baru pada keamanan siber
Banyak pemerintah dan industri sekarang menciptakan hukum dan regulasi baru untuk melindungi data warga dan konsumen. Misalnya, Uni Eropa baru-baru ini memperkenalkan Peraturan Perlindungan Data Umum (GDPR) untuk menciptakan kontrol privasi data yang lebih baik bagi warga EU. Di hadapi potensi denda yang besar, bisnis dari semua ukuran—dan di seluruh dunia—harus menciptakan strategi baru untuk mematuhi persyaratan privasi data GDPR.
Fokus pada keamanan siber ini telah membawa kita ke skenario saat ini di mana hampir setiap implementasi perangkat lunak baru sekarang memerlukan evaluasi yang menyeluruh dari perspektif keamanan. Jelas, ini adalah prioritas utama untuk mencegah pelanggaran data dan kehilangan data rahasia pelanggan, karyawan, dan korporat. Meskipun ada begitu banyak solusi keamanan siber spesial dan aplikasi niche, penting untuk memastikan bahwa sistem perusahaan dan solusi manajemen proses bisnis (BPM), seperti penambangan proses, aman.
Artikel blog ini akan memperkenalkan konsep penambangan proses dan melihat lebih dekat aspek keamanan apa yang harus dipertimbangkan saat memulai inisiatif penambangan proses.
Apa itu penambangan proses?
Penambangan proses adalah teknologi inovatif yang memungkinkan pengguna membangun visual proses yang dapat diandalkan berdasarkan aktivitas digital perusahaan. Misalnya, saat karyawan dan robot perangkat lunak berinteraksi dengan sistem IT korporat, aktivitas mereka ditangkap oleh sistem tersebut. Penambangan proses mengubah data ini menjadi event log dan kemudian menciptakan visualisasi baru dari proses ujung-ke-ujung.
Dengan memeriksa proses apa saja melalui alat penambangan proses, pengguna dapat mendapatkan perspektif yang sepenuhnya baru dan wawasan berharga baru. Hasilnya? Pengguna memiliki wawasan yang dibutuhkan untuk meningkatkan proses yang ada dan mengaktifkan pengambilan keputusan yang lebih baik. Secara spesifik, perusahaan sekarang dapat menggunakan penambangan proses untuk meningkatkan efisiensi internal dan mengurangi kompleksitas. Keduanya adalah langkah awal kritis dalam memosisikan organisasi untuk meningkatkan pendekatannya terhadap keamanan siber.
Penting juga untuk disebutkan bahwa karena penambangan proses dapat disediakan oleh pihak ketiga, yang umumnya mendapatkan akses ke informasi perusahaan selama proses, penting untuk memilih penyedia penambangan proses dengan produk dan proses yang aman.
Tim juga harus berhati-hati untuk melindungi informasi sensitif setiap langkah—bahkan di area yang mungkin tidak terlihat jelas. Misalnya, alat penambangan proses dapat menunjukkan semua detail tentang pekerjaan seorang karyawan, jadi jika seorang pekerja tidak berkinerja dengan baik, data ini harus dienkripsi. Dengan cara ini, manajer karyawan adalah satu-satunya orang yang melihat informasi ini dan dapat bekerja dengan karyawan untuk meningkatkan hasil ini.
Privasi by design
Sebelum mencoba menggunakan penambangan proses untuk meningkatkan keamanan siber (atau proses apa pun), pengguna harus memulai dengan memikirkan kebutuhan akan transparansi dan cara terbaik untuk mengoptimalkan alur kerja dan hasil lainnya. Secara spesifik, mereka harus mempertimbangkan:
Data yang akan mereka butuhkan
Cara mengekstrak data tersebut
Cara memastikan data ini dilindungi dan memenuhi persyaratan kepatuhan melalui setiap langkah proses
Karena alat penambangan proses bekerja dengan informasi perusahaan, bisa sulit untuk menjaga privasi semua pemegang kepentingan tetap terkontrol. Tantangan ini sangat terasa ketika Anda mempertimbangkan bahwa data korporat memiliki informasi identitas pribadi (PII) karyawan dan konsumen, termasuk nama, alamat, departemen, ID pengguna, dan banyak lagi.
Prinsip privasi by design berfokus pada mencari keseimbangan antara menyediakan data yang transparan dan melindungi privasi pemegang kepentingan. Pendekatan rekayasa ini mendorong penyedia teknologi untuk menekankan privasi sebelum apa pun lainnya. Oleh karena itu, setiap pendekatan privasi by design harus memperlakukan privasi secara proaktif dan preventif sebelum pertimbangan apa pun terkait alur kerja, proses, atau kemampuan lainnya.
Keputusan privasi yang harus dipertimbangkan dengan penambangan proses
Untuk memastikan bahwa proses apa pun tidak bertentangan dengan kebijakan data pribadi dan mematuhi persyaratan, ada beberapa poin yang harus dipertimbangkan:
Akses ke data mentah: sebagai langkah pertama, pertimbangkan dengan hati-hati proses ekstraksi data secara keseluruhan, baik dari sistem IT perusahaan atau gudang data. Tim implementasi penambangan proses perlu memiliki akses ke data korporat ini, sehingga mereka dapat fokus mengekstrak yang paling penting untuk analisis. Akibatnya, penting bagi perusahaan untuk memilih data yang akan diberikan akses untuk analisis lebih lanjut, langkah yang juga membantu mempercepat dan menyederhanakan implementasi secara keseluruhan.
Pilih strategi yang tepat: filter, pseudonymkan, atau anonimkan data. Setelah itu, tim penambangan proses perlu bekerja pada terjemahan data mentah. Mereka dapat mengubah informasi ini menjadi istilah yang komprehensif dan mengembangkan format yang cocok untuk penambangan proses. Pada akhirnya, data kemudian diubah menjadi dashboard yang akan digunakan tim untuk memutuskan fitur mana yang akan difokuskan.
Pada titik ini, ada tiga pilihan untuk mengelola informasi pribadi: filter, anonimkan, atau pseudonymkan.
Filter: kadang-kadang perusahaan perlu melacak informasi yang tidak diperlukan untuk analisis proses tertentu. Dalam hal ini, tim akan dengan sederhana merekomendasikan untuk menghapusnya. Jika data sensitif dan tidak mempengaruhi hasil analisis bisnis, pengguna dapat menghapusnya, terutama karena fokus harus pada data yang valid dan relevan.
Pseudonymisasi: ini adalah cara paling umum untuk menangani data sensitif. Sederhananya, ini adalah cara untuk mengenkripsi informasi sehingga pengguna tidak dapat mengaitkannya dengan data nyata—nama spesifik, alamat, atau data PII lainnya.
Dalam hal ini, tim dapat memilih untuk mengganti data PII dengan informasi pseudonym di mana pun memungkinkan. Misalnya, jika perusahaan tidak ingin analis melihat nama karyawan yang melakukan tugas terkait proses. Dalam hal ini, tim dapat mengganti nama ini dengan angka. Hanya pengguna terpilih yang akan dapat mengakses tabel “terjemahan” untuk mengidentifikasi nama sebenarnya.
Anonimisasi: ini hampir identik dengan prosedur pseudonymisasi di mana tim memilih untuk mengganti data PII dengan pseudonym unik. Namun kali ini, tidak ada tabel terjemahan. Oleh karena itu, data asli aman karena re-anonimisasi tidak mungkin. Namun kali ini, tidak ada tabel terjemahan. Dengan cara ini, pengguna yang tidak berwenang tidak dapat mengidentifikasi informasi rahasia individu menggunakan data yang tersedia.
Pertimbangan satu: data yang dianonimkan dapat membingungkan analisis proses, terutama jika perusahaan mengamankan data hingga titik wawasan akhir tidak lagi berguna.
Akses ke data yang telah selesai
Saat data siap dan dianggap “selesai,” penting untuk mempertimbangkan bagaimana data akan diakses dalam konteks baru. Tim penambangan proses harus menentukan pengguna bisnis yang akan memiliki akses ke dashboard, grafik proses, laporan, dan informasi lainnya.
Alat penambangan proses yang tepat, seperti UiPath Process Mining, menyediakan alat self-service berharga yang memberikan akses kepada tim IT sambil tetap memberikan kepemilikan dan kontrol kepada pengguna bisnis. Keduanya dapat bekerja secara independen menuju tujuan yang sama: mendapatkan wawasan baru tentang proses yang ada.
Tertarik untuk mempelajari lebih lanjut tentang penambangan proses? Tonton video kami tentang UiPath Process Mining atau unduh white paper kami, Accelerating RPA with End-to-End Process Understanding and Monitoring hari ini.
