Dengan mengusung tema “Synergy..Growing to Excellence”, PT Phintraco Ekasarana bersama anak perusahaannya yaitu PT Phintraco Technology mengadakan kegiatan company gathering pada hari Sabtu – Minggu, 09 – 10 Desember 2017 di Darmawan Park, Sentul Selatan, Bogor.

Acara ini rutin diselenggarakan oleh Phintraco dalam rangka untuk menjalin keakraban sesama divisi dan bersinergi untuk tumbuh kembang menjadi perusahaan yang unggul.

Kegiatan diawali dengan pembukaan, management speech dan disusul dengan persiapan outbond. Saat kegiatan outbond dimulai, semua karyawan dibagi ke dalam beberapa kelompok secara acak, dan mengikuti serangkaian games yang sudah ditentukan oleh panitia. Masing-masing dari kelompok tersebut pun saling kompak mengikuti permainan yang ada dan sangat antusias sekali.

Setelah kegiatan outbond dilakukan, semua karyawan Phintraco mengikuti acara Gala Dinner dengan makan-makan bersama dan tiba pada acara puncaknya, yaitu Entertainment, Awarding & Doorprize. Pada acara tersebut, masing-masing divisi dari Phintraco, seperti Sales & Product, Marketing, Development, Finance, HR & Internal Support, dan divisi lainnya saling memberikan pertunjukkan yang sangat meriah seperti bernyanyi, menari, dan pertunjukkan lainnya. Sangat menghibur tentunya.

Tidak hanya pertunjukkan yang sangat menghibur dari tiap-tiap divisi, namun ada kegiatan menarik lainnya yaitu bagi-bagi doorprize untuk para pemenang yang beruntung. Doorprize tersebut seperti: Ipad Pro, LED TV, Jam tangan, Action Cam, Wireless Speaker, Voucher belanja jutaan rupiah, dan banyak lagi hadiah menarik lainnya.

Dunia bisnis menghadapi tuntutan yang kian banyak untuk berkembang, baik tuntutan Digital Transformation, tuntutan penerapan Mobile dan Cloud Computing, tuntutan Collaborative Application baik dalam lingkup kantor pusat perusahaan dengan anak cabang mapun antara perusahaan dengan mitra usaha (kolega atau vendor) mereka, dan lain sebagainya.

Poin yang bisa diambil dari tuntutan tersebut adalah perusahaan diminta untuk lebih “terbuka” dari dunia luar. Bukan hanya melayani karyawan mereka yang mungkin bekerja di remote area atau mobile, melainkan juga untuk melayani akses dari pelanggan, mitra bisnis dan juga kontraktor (vendor).

Keterbukaan itu mengarah kepada makin banyaknya “point of exposures” ke dalam sistim TI perusahaan. Artinya, pendekatan keamanan yang selama ini dilakukan melalui pengamanan jaringan atau sistim TI berbasis endpoint, perimeter, network atau aplikasi menjadi kurang efektif dan perlu dioptimalkan. Karena akses ke dalam jaringan TI sudah makin terbuka baik dari sisi media, target sasarannya (aplikasi atau data), maupun sang pengguna (pengakses). Virtualization, Cloud, Machine to Machine (M2M), Internet of Things (IoT), Big Data, Bring Your Own Devices (BYOD), Mobile Apps dan Social Media telah memaksa perusahaan menjadi lebih terbuka.

Bila media sudah dijaga, bila target sistim telah pula dilindungi, mengapa pelanggaran atau kebocoran keamanan (security breaches) masih kerap terjadi? Dan ini berlaku sama hampir di semua area, tidak hanya di segmen industri tertentu atau pun ukuran besar kelasnya perusahaan.

Pendapat atau pandangan yang menyatakan bahwa:

1. Semua aplikasi yang kritikal dan Tier-1 terjaga secara aman di dalam jaringan kami
2. Orang jahat (hackers) ada di luar firewall (jaringan TI) kami
3. Kami melatih organisasi dan tim TI kami dengan baik, sehingga meminimalkan kesalahan

sudah tidak lagi valid atau relevan.

Ada hal fundamental yang harus ditata ulang, bukan hanya sekedar pendaftaran media yang boleh mengakses, bukan juga paket atau situs yang boleh lewat, dan lain sebagainya. Fundamental itu adalah pengaturan dan pengelolaan individual sang pengguna atau pengakses setiap sumber daya TI di dalam perusahaan, terlepas siapapun pengakses tersebut, baik pegawai tetap, pegawai sementara (tidak tetap/magang), kontraktor, mitra bisnis, bahkan pelanggan sekalipun. Individu pengakses tersebut selanjutnya kita sebut Identitas (Identity). Istilah fundamental tersebut dikenal dengan Identity Governance and Administration yang terdiri dari Identity Access Management (IAM) dan Identity Data Management (IDM). Fundamental pengaturan dan pengelolaan identitas itu didasarkan pada sumber daya TI yang diaksesnya, baik akses ke aplikasi atau sumber daya TI (IAM) atau yang lebih spesifik data (IDM).

Bila pada pendekatan keamanan bersentra perimeter, jaringan, dan aplikasi lebih berfokus pada obyek dan/atau media, maka pendekatan berbasis identitas ini — atau dikenal dengan user-centric security approach — berfokus pada subyek, yakni sang pengakses. Sang pengakses/pengguna/identitas diatur kewenangannya dalam hal akses sumber daya (baik aplikasi, sistim, maupun data) yang boleh diakses berdasarkan pada peran kerjanya (role), wilayah/grup kerjanya (entitlement), peraturan/kebijakan perusahaan (business policy), tingkat resiko sang pengakses (risk owner), dan kepemilikan terhadap sumber daya TI (apps/data ownership).

Pada akhir melalui pengaturan dan pengelolaan tersebut, kita akan dapat visibilitas terhadap informasi

1. Apakah Anda tahu dimana sensitive data dan aplikasi Anda berada?
2. Apakah Anda tahu siapa saja yang memiliki akses terhadapnya dan apa saja akses tersebut?
3. Apakah mereka telah memenuhi syarat (menurut kebijakan perusahaan) terhadap akses tersebut?
4. Apakah hak akses & tepat?
5. Anda tahu apa yang mereka lakukan dengan akses itu?
6. Bisakah Anda membuktikannya?

Pendekatan keamanan guna menjawab enam pertanyaan mendasar tersebut seringkali luput dari kebijakan dan inisiatif keamanan TI Anda. Padahal jawaban “YA” terhadap enam pertanyaan tersebut akan menutup sedikitnya 81% peluang internal breaches (menurut Verizon) melalui pengaturan dan tata kelola identitas. Karena identitas adalah sasaran dari banyak serangan cyber, usaha meningkatkan keamanan harus berfokus untuk melindungi identitas tersebut, dan itu dimulai dengan pengaturan dan tata kelola identitas.

Seberapa banyak dari perusahaan yang tidak mengalami hal berikut di bawah ini:

1. menaikan performansi (kinerja) sehingga harus menambah sejumlah karyawan
2. melakukan restrukturisasi sehingga harus memutasi sejumlah karyawan
3. mengalami optimasi sehingga harus merasionalisasi sejumlah karyawan
4. meningkatkan diversifikasi sehingga harus mengakuisisi sejumlah karyawan atau perusahaan
5. memenuhi aspirasi sehingga harus melayani pelanggan mengakses sistim perusahaan
6. menambah kolaborasi sehingga harus berinteraksi dengan sistim perusahaan lain

Bila perusahan pernah mengalami salah satu dari enam kondisi di atas, artinya identitas di dalam perusahaan Anda akan senantiasa mengalami perubahan yang cepat dan drastis. Tanpa pengaturan dan pengelolaan yang benar, perubahan identitas tersebut berpeluang sebagai potensi utama serangan cyber – yang seringkali dimulai dari stolen credential (kredential/mandate yang dicuri) yang tidak memenuhi kebijakan perusahaan yang berlaku.

Pengaturan dan pengelolaan identitas yang tepat akan memposisikan Identitas sebagai pusat keamanan (center of security), guna meyakinkan perusahaan bahwasannya para pengguna telah mendapatkan akses yang tepat ke aplikasi dan data yang sesuai pada saat yang tepat – tidak lebih dan tidak kurang. Pengaturan dan pengelolaan identitas yang tepat dapat mengurangi, dan bahkan mencegah pelanggaran data, meningkatkan produktivitas, meningkatkan keamanan dan kepatuhan (compliance) dan membuat perusahan dapat terus fokus dalam menjalankan inti bisnisnya.

Sudahkah perusahaan Anda menerapkan Pengaturan dan Pengelolaan Identitas yang menyeluruh dan meliputi banyak hal?

Sejak tahun 2011, Bursa Efek Indonesia (BEI) secara rutin memberikan Penghargaan Galeri Investasi BEI setiap tahun. Acara penghargaan ini merupakan upaya yang dilakukan oleh BEI untuk optimalisasi dan apresiasi kepada Galeri Investasi BEI yang berperan aktif dalam pengembangan Pasar Modal Indonesia dan mendukung kampanye Yuk Nabung Saham. Kampanye ini dicanangkan BEI sejak 12 November 2015. Tahun ini pun BEI menyelenggarakan Acara Penghargaan Galeri Investasi BEI 2017 di Main Hall BEI pada Rabu, 15 November 2017.

Dari total 318 Galeri Investasi yang tersebar di seluruh Indonesia, 22% diantaranya adalah Galeri Investasi Phintraco Sekuritas, hasil kerja sama Phintraco Sekuritas dengan lebih dari 70 Perguruan Tinggi di seluruh Indonesia, dari Aceh hingga Papua. Pada acara tersebut, 15 Galeri Investasi Phintraco Sekuritas diundang oleh BEI untuk menghadiri Acara Penghargaan Galeri Investasi BEI 2017 dan satu diantaranya yaitu Universitas Riau.

Universitas tersebut menjadi Pemenang Kedua dengan kategori Galeri Investasi BEI dengan Peningkatan Jumlah Rekening Efek Terbanyak. Dimana puncak acara tersebut adalah penghargaan bagi Phintraco Sekuritas sebagai Perusahaan Sekuritas Mitra Galeri Investasi BEI dengan Kinerja Terbaik 2017.

Bapak Jeffrey Hendrik selaku Direktur Utama Phintraco Sekuritas, anak usaha dari Phintraco Group (www.phintraco.com), yang hadir untuk menerima penghargaan tersebut memberikan kata sambutan dan mengucapkan rasa terima kasihnya.

“Dalam kesempatan ini Phintraco Sekuritas mengucapkan terima kasih kepada OJK, BEI, KSEI, KPEI, untuk dukungan selama ini dalam pengembangan galeri investasi. Penghargaan yang didapatkan oleh Phintraco Sekuritas ini tentunya ditujukan untuk semua galeri investasi yang sudah bekerja sama,” ujarnya.

Penghargaan ini melengkapi pencapaian Phintraco Sekuritas di penghujung tahun 2017, setelah dua tahun sebelumnya secara berturut-turut Phintraco Sekuritas mampu meraih rekor MURI sebagai Pendukung Penciptaan Investor Saham Terbanyak dalam Satu Perusahaan pada tahun 2015; sebagai Penyelenggara Pendukung Menabung Saham Oleh Peserta Terbanyak pada tahun 2015; dan sebagai Penyelenggara Pendukung Penciptaan Investor Saham Syariah Terbanyak dalam Satu Perguruan Tinggi. Phintraco Sekuritas kedepannya tetap berkomitmen untuk memberikan pelayanan yang terbaik bagi nasabahnya, terus berperan aktif dalam pengembangan Pasar Modal Indonesia dan mendukung kampanye Yuk Nabung Saham melalui program Taspro (www.taspro.co.id).