Pukul 08.06, grup internal toko milik Aldi mendadak ramai.
Maya:
“Password IG diganti siapa?”
Reno:
“Bukan gue.”
Lia:
“Gue nggak bisa login marketplace.”
Aldi:
“Email utama masih bisa?”
Lia:
“OTP masuk nomor siapa?”
Sunyi.
Lalu Reno menulis:
“Nomor Bayu.”
Bayu adalah admin lama yang resign dua minggu lalu.
Aldi langsung duduk tegak.
Satu bisnis kecil bisa tumbuh dari satu ponsel.
Owner pegang Instagram.
Marketplace.
Email.
WhatsApp.
Bank.
Cloud.
Semua.
Lalu bisnis membesar.
Admin satu jadi empat.
Freelancer masuk.
Agency membantu.
Karyawan resign.
Tiba-tiba satu password yang dulu terasa praktis berubah menjadi risiko operasional.
Shared password adalah utang teknis paling murah di awal
Aldi dulu punya satu password.
Variasinya sedikit.
Tim tahu.
Cepat.
Tidak perlu sistem.
Sampai satu orang keluar.
Apakah password harus diganti semua?
Iya.
Akun mana saja?
Tidak ada daftar.
Siapa masih login di perangkat lama?
Tidak tahu.
Praktis di awal.
Mahal saat ada perubahan orang.
Buat inventory akun sebelum membuat policy
Aldi dan Maya menulis.
Email bisnis.
Instagram.
TikTok.
Marketplace A.
Marketplace B.
WhatsApp Business.
Cloud storage.
Canva.
Ads manager.
Domain.
Hosting.
Banking.
QRIS/PJP.
Accounting.
Supplier portal.
Ternyata 24 akun.
Aldi berkata:
“Gue kira bisnis kita jual skincare.”
Maya:
“Ternyata jual login.”
Mereka tertawa.
Daftar akun adalah langkah pertama.
Setiap akun harus punya owner
Owner bukan orang yang paling sering menggunakan.
Owner adalah pihak yang bertanggung jawab memastikan akses dan recovery aman.
Contoh:
Instagram operational user: social admin.
Account owner: business owner/marketing lead.
Email recovery: controlled business email.
Kalau admin social resign, akun tidak ikut resign.
Hindari memakai email pribadi staf sebagai master account
Aldi pernah membuat marketplace pakai email admin pertama.
Saat admin keluar, semua repot.
Master account sebaiknya memakai identitas bisnis yang dikontrol perusahaan.
Bukan Gmail personal orang yang kebetulan pertama bekerja.
Role-based access lebih baik daripada sharing credential
Banyak platform bisnis menyediakan fitur user, role, permission, atau member access.
Gunakan jika tersedia.
Social media manager tidak perlu akses finance.
Warehouse tidak perlu ads account.
Freelancer desain tidak perlu email utama.
Prinsipnya sederhana:
akses secukupnya untuk bekerja.
Jangan semua orang jadi admin tertinggi
Aldi dulu memberi role admin ke semua.
“Biar gampang.”
Gampang sampai seseorang tanpa sengaja menghapus user lain.
Atau akun compromised.
Least privilege mengurangi blast radius.
MFA wajib dipikirkan
Password bagus tetap bisa bocor.
Multi-factor authentication menambah layer.
Tapi MFA juga bisa kacau kalau OTP hanya masuk ke ponsel satu orang.
Aldi memindahkan recovery ke sistem yang lebih terkontrol sesuai kemampuan platform.
Untuk akun penting, dia mendokumentasikan siapa memegang faktor kedua dan bagaimana recovery jika perangkat hilang.
Jangan kirim OTP di grup
“OTP 458921.”
Kalimat ini dulu biasa muncul.
Sekarang dilarang.
OTP adalah credential sementara.
Tidak perlu disebar ke grup yang isinya banyak orang dan mungkin backup otomatis ke perangkat pribadi.
Password manager bisa membantu
Aldi menggunakan password manager untuk akun yang memang perlu credential sharing.
Setiap user punya akses sesuai kebutuhan.
Kalau satu orang keluar, access dicabut.
Tidak perlu mengubah semua password manual, walaupun akun tertentu tetap perlu rotasi sesuai situasi.
Tool bukan satu-satunya solusi.
Disiplin tetap penting.
Offboarding harus dilakukan pada hari orang keluar
Bayu resign baik-baik.
Aldi lupa cabut akses.
Bukan karena tidak percaya.
Karena lupa.
Offboarding checklist sekarang berisi:
email,
cloud,
social,
marketplace,
ads,
device,
password manager,
physical key,
WhatsApp group,
vendor portal.
Hubungan baik tidak menggantikan kontrol akses.
Onboarding juga perlu checklist
Admin baru masuk.
Jangan:
“Nih password semua.”
Berikan akun sesuai job.
Training.
Policy.
MFA.
Data handling.
Siapa yang boleh approve refund?
Siapa boleh ubah bank account?
Akses bukan cuma login.
Ada wewenang.
Finance account perlu kontrol lebih ketat
Admin order mungkin perlu melihat status pembayaran.
Tidak berarti perlu bisa transfer uang.
Kalau bank atau PJP punya fitur user terpisah, gunakan.
Kalau tidak, buat workflow:
admin kirim request,
owner approve.
Jangan membagikan PIN dan OTP bank.
Marketplace payout detail sangat sensitif
Ada modus account takeover yang mengubah rekening pencairan.
Tim Aldi punya rule:
perubahan bank account hanya boleh oleh owner tertentu,
harus diverifikasi lewat kanal resmi,
dan tidak dilakukan karena chat random yang mengaku support.
Jangan klik link support dari DM tanpa verifikasi
Admin social sering menerima:
“Account violation.”
“Blue badge verification.”
“Copyright warning.”
Link.
Maya pernah hampir klik.
Sekarang:
jangan login lewat link yang tidak diverifikasi.
Buka platform langsung.
Cek notification di aplikasi.
Support scam menargetkan manusia, bukan hanya sistem.
Agency eksternal jangan diberi master password kalau ada business access
Agency perlu ads.
Berikan partner access jika platform mendukung.
Saat kontrak selesai, revoke.
Jangan biarkan agency menjadi satu-satunya pihak yang menguasai asset digital.
Domain adalah aset yang sering dilupakan
Instagram ramai.
Domain tidak pernah dicek.
Ternyata email registrar memakai alamat mantan freelancer.
Danger.
Domain dan DNS adalah akar banyak layanan.
Aldi memindahkan ke email owner bisnis yang aktif.
MFA.
Auto-renew.
Backup payment method.
Cloud folder perlu permission
Semua staff dulu punya link “anyone with link”.
Mudah.
Tapi file supplier, data customer, desain belum launch, payroll, semua bisa tersebar.
Mereka membagi folder.
Public-ish asset.
Operations.
Finance.
HR.
Permission berbeda.
Data customer harus dibatasi
Admin customer service perlu data order.
Designer tidak.
Social freelancer tidak.
Jangan copy database customer ke spreadsheet bebas akses hanya karena praktis.
Privacy adalah bagian dari operasi.
Device pribadi menambah kompleksitas
UMKM sering BYOD.
Admin login dari ponsel sendiri.
Kalau resign, session bisa masih aktif.
Aldi menginventaris device untuk akun kritis dan menggunakan fitur logout all sessions saat offboarding jika tersedia.
Group chat bukan password vault
Dulu password dikirim di WhatsApp.
Lalu tenggelam.
Lalu dicari dengan search.
“Password final.”
“Password baru.”
“Password BARU BANGET.”
Chaos.
Sekarang credential tidak tinggal di chat.
Backup codes harus disimpan aman
MFA sering menyediakan recovery code.
Kalau semua factor hilang, code ini penting.
Jangan screenshot lalu taruh di gallery umum.
Simpan di tempat aman dengan access terbatas.
Bus factor perlu dipikirkan
Kalau Aldi sakit satu minggu, apakah semua akun tetap bisa dikelola?
Dulu jawabannya tidak.
Sekarang ada satu trusted backup owner untuk account kritis.
Tidak semua rahasia hanya ada di kepala founder.
Banyak admin juga butuh log keputusan
Siapa mengubah harga marketplace?
Siapa menghapus posting?
Siapa memberi refund?
Kalau platform punya audit log, gunakan.
Kalau tidak, perubahan penting dicatat di channel operasional.
Tujuannya bukan mencari kambing hitam.
Untuk traceability.
Konflik personal tidak boleh mengendalikan aset bisnis
Bayangkan dua partner bertengkar.
Satu orang ganti password.
Yang lain tidak bisa masuk.
Bisnis berhenti.
Partnership agreement dan access governance harus mencegah asset digital menjadi senjata hubungan.
Jangan tunggu konflik untuk membuat aturan
Aldi beruntung.
Bayu responsif.
Saat dihubungi, dia membantu OTP dan memindahkan nomor recovery.
Tidak ada drama.
Maya berkata:
“Kalau Bayu ngamuk gimana?”
Aldi:
“Makanya kita baru sadar.”
Setelah hari itu mereka tidak menunggu orang bermasalah.
System dibuat saat semua hubungan masih baik.
Akses perlu direview berkala
Setiap tiga bulan:
siapa masih kerja?
role berubah?
agency selesai?
freelancer project selesai?
akun baru?
admin lama?
Review 30 menit.
Lebih murah dari recovery akun tiga hari.
Jangan membuat security terlalu rumit sampai orang bypass
Kalau setiap login butuh owner datang membawa ponsel, tim akan mencari jalan pintas.
System harus aman dan usable.
Role access.
Password manager.
MFA yang terencana.
Backup.
Balance.
Buat access matrix satu halaman
Aldi akhirnya punya tabel.
Kolom:
akun.
owner.
user.
role.
MFA.
recovery email.
recovery phone.
last review.
Tidak ada password di tabel.
Maya melihat.
“Ini kelihatan nerd.”
“Ini yang bikin kita nggak perlu telepon mantan admin jam delapan pagi.”
Valid.
Access matrix bukan dokumen IT perusahaan besar.
UMKM pun bisa pakai.
Coba simulasi satu orang hilang akses
Mereka melakukan mini-drill.
Bayangkan ponsel Aldi rusak.
Bisakah toko:
login marketplace?
approve ads?
akses domain?
lihat cloud?
recover email?
Ternyata dua akun masih terlalu bergantung pada Aldi.
Mereka perbaiki.
Business continuity sering baru dipikir setelah kejadian.
Lebih murah diuji saat semuanya masih normal.
Jangan biarkan nomor pribadi mantan staff menjadi recovery path
Masalah Bayu bukan cuma OTP.
Nomornya tercantum di beberapa akun sebagai recovery.
Kalau nomor itu suatu hari didaur ulang operator dan berpindah pemilik, risikonya makin buruk.
Akun bisnis perlu recovery contact yang memang masih dikontrol bisnis.
Agency handoff harus punya closing day
Aldi pernah memakai agency ads tiga bulan.
Kontrak selesai.
Agency masih punya access empat bulan kemudian.
Bukan karena jahat.
Semua lupa.
Sekarang setiap vendor punya:
start access.
scope.
end date.
revoke checklist.
Saat project selesai, akses juga selesai.
Admin baru tidak perlu tahu credential lama
Dulu setiap kali ada admin baru, Maya berkata:
“Password-nya sama seperti biasa.”
Sekarang tidak ada “password biasa”.
User account dibuat baru jika platform mendukung.
Kalau shared credential memang tidak bisa dihindari, access diberikan lewat mekanisme aman dan dirotasi saat perlu.
Pisahkan akun publik dan akun kritis
Maya boleh manage social.
Tidak berarti harus punya registrar domain.
Reno boleh manage order.
Tidak berarti perlu akses email recovery utama.
Aldi memberi tier:
critical infrastructure,
financial,
customer operations,
marketing,
creative.
Semakin kritis, semakin sedikit user.
Security incident perlu channel yang jelas
Kalau ada login alert pukul 02.00, admin harus tahu:
siapa dihubungi?
Apa yang dilakukan?
Jangan panik di grup besar.
Mereka membuat SOP tiga langkah.
Screenshot alert.
Jangan klik link.
Hubungi owner security contact.
Owner kemudian verifikasi melalui aplikasi atau situs resmi.
Jangan menghukum orang yang cepat melapor
Maya pernah salah klik link phishing tapi belum memasukkan password.
Dia langsung bilang.
Aldi tidak marah.
Bagus.
Kalau budaya membuat staff takut mengaku, incident akan disembunyikan sampai terlambat.
Security culture membutuhkan laporan cepat.
Access log bisa membantu konflik manusia
Suatu hari harga produk berubah tanpa izin.
Dulu semua saling tuduh.
Sekarang audit log menunjukkan user yang mengubah.
Ternyata bukan sabotase.
Admin baru salah klik.
Masalah selesai.
Data sering menyelamatkan hubungan dari asumsi.
Jangan abaikan printer, tablet, dan browser session
Akun tidak hanya hidup di ponsel.
Laptop gudang.
Tablet kasir.
Browser office.
Smart TV untuk dashboard.
Semua bisa menyimpan session.
Offboarding perlu memikirkan device, bukan hanya password.
Owner juga perlu disiplin
Aldi dulu menyuruh tim pakai password manager.
Dia sendiri masih menyimpan password di Notes.
Maya berkata:
“Kalau founder bypass policy, semua orang boleh.”
Aldi pindah.
Policy hanya hidup kalau owner juga ikut.
Backup contact harus dipercaya dan dibatasi
Aldi menunjuk Maya sebagai backup recovery untuk akun kritis.
Bukan seluruh tim.
Mereka punya aturan:
recovery digunakan hanya saat incident atau kehilangan akses.
Tidak untuk login harian.
Backup bukan admin kedua tanpa batas.
Banyak admin bukan masalah kalau wewenang jelas
Setelah sistem baru, tim tetap empat orang.
Tidak jadi lambat.
Justru lebih cepat.
Reno tidak perlu menunggu password.
Maya tidak takut salah menyentuh finance.
Aldi tidak perlu memegang semua login sendiri.
Security yang baik bukan menambah tembok sebanyak mungkin.
Ia membuat pintu yang benar untuk orang yang benar.
Pukul 10.40, semua akun kembali aman
Marketplace login.
Instagram aman.
Recovery email dipindah.
Nomor Bayu dicabut.
Aldi mengirim ke grup:
“Mulai hari ini akses akun pakai list baru. Password nggak dikirim di chat lagi.”
Reno:
“Serius banget.”
Maya:
“Karena tadi dua jam kita nggak bisa jualan.”
Reno:
“Valid.”
Bisnis kecil sering menganggap cybersecurity sebagai urusan perusahaan besar.
Padahal satu akun Instagram atau marketplace bisa menjadi etalase utama, customer service, dan mesin penjualan sekaligus.
Semakin banyak admin, semakin sedikit sistem boleh bergantung pada rasa saling percaya saja.
Trust penting.
Access control membuat trust tidak harus menanggung seluruh bisnis.