5 Sistem Keamanan Fisik yang Dibutuhkan Data Center di Indonesia

Data Center di Indonesia membutuhkan lima lapisan keamanan fisik: pengamanan perimeter (pagar, bollard, CCTV), kontrol akses gedung (mantrap, biometrik), pengamanan lantai server, kontrol kabinet rak, dan pusat monitoring 24/7. Standar acuannya adalah SNI 8799:2023, TIA-942, serta kepatuhan UU PDP No. 27/2022

Mengapa Keamanan Fisik Data Center Berbeda dari Gedung Komersial Biasa?

Gedung kantor pada umumnya cukup diamankan dengan satpam dan CCTV di titik-titik utama. Data center tidak bisa disamakan, karena yang dilindungi bukan hanya aset fisik, melainkan infrastruktur yang menyimpan data pribadi jutaan pengguna, transaksi finansial, dan sistem operasional klien korporat. Satu insiden akses tidak sah ke ruang server bisa memicu kebocoran data yang berujung pada sanksi administratif hingga denda pidana di bawah UU PDP.

Karena itu, standar keamanan fisik data center mengacu pada kerangka kerja khusus seperti SNI 8799 dan TIA-942. Setiap lapisan dirancang untuk mencegah dua ancaman berbeda: gangguan fisik terhadap perangkat keras dan akses tidak sah terhadap data yang tersimpan di dalamnya.

5 Lapisan Keamanan Fisik yang Wajib Ada di Data Center

Pendekatan yang umum dipakai di industri adalah keamanan berlapis (defense in depth), di mana setiap lapisan berfungsi sebagai penyaring sebelum seseorang bisa mencapai ruang server.

1. Perimeter

   Fungsi Utama: Mencegah kendaraan/orang yang tak dikenal mendekati gedung
   Contoh Teknologi/Prosedur: Pagar, Bollard anti-tabrak, CCTV, perimeter, satpam patroli

2. Titik Masuk Gedung

   Fungsi Utama: Menyaring pengunjung, vendor, dan kurir
   Contoh: Visitor management system, X-Ray, resepsionis terlatih

3. Kontrol Akses Lantai

   Fungsi Utama: Memastikan hanya karyawan berwenang yang masuk ke area kritis
   Contoh: Mantrap dua pintu, kartu akses + pin, kamera pengenal wajah

4. Ruang Server

   Fungsi Utama: Mencegah tailgating dan akses ganda
   Contoh: Biometrik (sidik jari/iris), single-entry mantrap, sensor berat

5. Kabinet/Rak Individual

   Fungsi Utama: Mengunci akses per klien di lingkungan colocation
   Contoh: Key management system elektronik, kunci digital per kabinet

Mengapa Mantrap Menjadi Elemen Wajib?

Mantrap, vestibul dengan dua pintu yang saling mengunci, mencegah dua orang masuk bersamaan dengan satu kredensial (tailgating). Untuk Data Center yang menargetkan sertifikasi TIA-942 Rated-3 ke atas, mantrap dengan verifikasi ganda (kartu + biometrik) pada titik masuk data hall bisa dibilang sudah menjadi persyaratan di Industri.

Bagaimana Kurir dan Vendor Diperiksa Tanpa Mengganggu Operasional?

Praktik operasional yang sering luput dari perhatian: Data center menerima pengiriman spare part, unit pendingin cadangan, atau peralatan vendor hampir setiap hari. Tanpa prosedur pemeriksaan yang konsisten di titik loading dock, jendela kerentanan justru terbuka di sini, bukan di pintu utama yang sudah dijaga ketat. Pemindaian barang dengan mesin X-Ray sebelum barang masuk ke area gedung, dikombinasikan dengan visitor management system yang mencatat setiap vendor secara digital, menutup celah ini tanpa memperlambat jadwal maintenance rutin.

Apa Kata Regulasi Indonesia Soal Keamanan Fisik Data Center?

Ya, Indonesia memiliki standar nasional khusus untuk data center. Badan Standardisasi Nasional (BSN) menerbitkan seri SNI 8799:2023 yang mengadopsi elemen dari TIA-942 dari Uptime Institute, ditambah UU No. 27/2022 tentang Perlindungan Data Pribadi (UU PDP) yang mulai berlaku penuh sejak 12 Oktober 2024.

SNI 8799 terdiri dari tiga bagian: SNI 8799-1:2023 mengatur spesifikasi teknis data center, SNI 8799-2:2023 mengatur manajemen data center, dan SNI 8799-3:2023 mengatur audit data center. Revisi 2023 menambahkan persyaratan ketahanan gempa, ketahanan beban pembagian ruangan, jalur kabel listrik, pembumian, dan spesifikasi sistem pendinginan, poin yang relevan langsung dengan desain keamanan fisik bangunan data center.

Secara paralel, UU PDP mengatur empat jenis sanksi administratif bagi pengendali/prosesor data yang lalai, mulai dari peringatan tertulis, penghentian sementara pemrosesan data, penghapusan data, hingga denda administratif maksimal 2% dari pendapatan tahunan. Kegagalan menjaga keamanan fisik ruang server, yang berujung pada akses tidak sah ke data pribadi yang tersimpan di dalamnya, termasuk pelanggaran yang bisa dikenai sanksi ini.

Untuk sektor tertentu, ketentuan bahkan lebih spesifik. Tahun 2024 tentang Perdagangan Aset Keuangan Digital mewajibkan lokalisasi server di Indonesia serta penggunaan Hardware security Module standar FIPS 140-2 Level 3, yang menuntut kontrol akses fisik tingkat tinggi seperti cage dan kunci biometrik, menunjukkan bahwa regulator mulai menautkan langsung antara kepatuhan data dan kualitas pengamanan fisik.

Bagaimana Pendekatan Man-Machine SECOM Mengamankan Data Center?

Filosofi Man-Machine SECOM. Perpaduan personel keamanan terlatih dengan sistem teknologi terintegrasi, dirancang khusus untuk mengatasi celah yang muncul ketika hanya mengandalkan salah satu sisi saja. Kamera dan sensor mendeteksi anomali secara konsisten 24 jam tanpa lelah, personel terlatih menilai konteks dan mengambil keputusan yang tidak bisa diprogramkan sepenuhnya ke dalam algoritma, misalnya membedakan antara teknisi vendor yang datang di luar jadwal karena keadaan darurat dengan upaya akses yang mencurigakan.

Secara praktis, pendekatan ini diterapkan melalui:

• Kontrol akses berlapis yang terintegrasi dengan teknologi SECOM

• Pemindaian barang di titik masuk menggunakan X-Ray untuk kiriman vendor dan kurir, mengurangi risiko benda asing masuk ke area server.

• Manajemen kunci digital untuk kabinet rak di lingkungan colocation, dengan jejak audit setiap akses.

Amankan data center Anda dengan SECOM. Konsultasi gratis sekarang.