Alamat dari Luar

Auditor berhasil mengenali tiga dari enam alamat asing sebagai layanan pemindaian surel yang digunakan beberapa perusahaan besar. Dua alamat lain milik konsultan yang pernah bekerja untuk firma, tetapi kontraknya telah berakhir sebelum dokumen dibagikan. Sisa alamat menggunakan domain privat dan tidak memiliki nama yang jelas. Maya meminta firma memeriksa apakah domain itu terdaftar pada klien atau penyedia layanan mereka. Grant menjawab ia akan meminta tim teknologi menelusuri catatan internal. Ia juga menyampaikan bahwa seorang analis bernama Olivia pernah mengirim tautan ke beberapa kolega sebagai bagian dari pekerjaan sehari-hari. Olivia telah meninggalkan firma enam bulan lalu. Grant bersedia menghubunginya melalui alamat profesional, tetapi Maya meminta agar undangan wawancara dikirim oleh auditor, bukan mantan atasannya. Mereka ingin memastikan ia bebas menjawab tanpa merasa pekerjaannya bergantung pada keterangan yang diberikannya. Aero membaca daftar penerima yang disamarkan. Ia bertanya apakah nama Olivia sudah dikonfirmasi oleh log. Auditor menjawab belum; Grant hanya mengingat kebiasaan tim. Mereka tidak akan menganggap ingatan itu sebagai identifikasi. Aero meminta mereka menguji apakah tautan dibuka oleh perangkat yang berkaitan dengan Olivia. Komite juga membahas apakah dokumen perlu diberi tahu kepada para pemegang saham. Penasihat hukum menyarankan menunggu sampai mereka tahu apakah ada akses yang tidak sah. Jika terbukti ada kebocoran, perusahaan harus mengumumkannya sesuai kewajiban. Aero meminta tenggat peninjauan ditetapkan agar keputusan tidak menggantung tanpa batas. Maya mengusulkan tiga hari kerja untuk laporan awal. Komite menyetujui. Mereka akan menyampaikan bahwa tautan memiliki pengaturan akses yang terlalu luas, tetapi belum ditemukan bukti seseorang mengunduh atau menyebarkan dokumen. Aero menambahkan bahwa kalimat itu harus menyebut pemeriksaan masih berlangsung. Lex bertemu dengan kepala keuangan membahas persetujuan pembelian. Ia menemukan dua jenis transaksi yang tertahan: pembelian peralatan operasional untuk cabang dan pembayaran rutin kepada pemasok. Yang pertama memiliki risiko layanan jika terlalu lama, yang kedua masih bisa dijadwalkan. Ia meminta staf memisahkan keduanya dan memberikan alasan tertulis untuk setiap percepatan. Seorang manajer khawatir keputusan cepat akan dianggap melanggar aturan. Lex berkata ia tidak meminta siapa pun melangkahi prosedur, hanya mengidentifikasi prosedur yang tidak sesuai dengan risiko. Ia meminta Maya meninjau rancangan alur baru sebelum dicoba pada satu cabang. Aero diberi tahu setelahnya melalui laporan, bukan sebelum keputusan dibuat. Maya menyusun pemberitahuan singkat untuk anggota dewan. Isinya menyatakan bahwa tautan dokumen dibuat dengan masa berlaku yang lebih panjang daripada yang dibutuhkan, tetapi belum ada bukti penyebaran yang tidak sah. Ia mencantumkan langkah yang sudah diambil: tautan dinonaktifkan, log dipertahankan, dan penerima sedang diverifikasi. Pada penjelasan isi pemberitahuan yang telah disusun komite, Aero menanyakan satu hal. Kalimat 'tidak ada bukti penyebaran' perlu diikuti keterangan bahwa sebagian alamat belum dikenali. Jika tidak, pembaca bisa menyimpulkan pemeriksaan selesai. Maya memasukkan kalimat itu dan menambahkan tanggal evaluasi tiga hari kerja. Dalam rapat operasional, Lex memberi tahu staf bahwa mereka tidak boleh membuat tautan eksternal untuk dokumen sensitif tanpa persetujuan pemilik data. Ia tidak menyebut audit atau nama firma. Ia menyampaikan aturan baru sebagai tindakan pencegahan perusahaan, dan membuka saluran untuk melaporkan akses yang tidak biasa. Sebelum menutup rapat, Maya memberi tahu bahwa belum ada bukti file diunduh. Ia meminta semua orang tidak menyampaikan hal itu di luar pernyataan yang disetujui. Aero mengangguk dan menyimpan catatan rapat, tidak ingin kabar separuh jadi menyebar melalui percakapan santai. Felicity mengerjakan latihan dokumentasi di klinik dengan pendampingan supervisor. Ia menulis ringkasan kondisi pasien dan rencana tindak lanjut. Supervisor menunjukkan bahwa satu detail waktu tidak tercatat. Felicity memperbaikinya dan bertanya apakah ada cara untuk mengingat urutan pencatatan saat ruang klinik sibuk. Mereka menyusun daftar periksa sederhana. Felicity tidak menghafalnya dalam satu kali sesi, tetapi merasa lebih terarah. Ia mengirim pesan kepada Rina bahwa latihan tambahan ternyata membantu. Rina menawarkan menguji ingatannya di perpustakaan nanti. Pada malam hari, Aero mengirim tautan ke artikel tentang buku yang mereka bicarakan. Felicity membacanya, lalu berkata ia tertarik meminjam buku itu. Aero menawarkan mengirim salinan miliknya, tetapi ia memilih mencari di perpustakaan kampus. Ia ingin membaca buku itu sendiri terlebih dahulu, lalu bertukar pendapat saat mereka bertemu. Aero menjawab bahwa itu ide bagus. Ia tidak tersinggung karena Felicity tidak menerima tawarannya. Mereka menyepakati kemungkinan makan bersama akhir pekan depan, tetapi Felicity masih akan memeriksa jadwal ujian. Percakapan berakhir ringan, tanpa perlu keputusan segera. Di akhir hari, Lex memberi tahu Aero bahwa aturan tautan baru menimbulkan pertanyaan dari staf yang bekerja dengan pemasok luar. Ia ingin tahu apakah mereka perlu mengajukan izin untuk setiap berkas atau hanya dokumen sensitif. Aero menjawab ia tidak tahu detail operasionalnya; Maya dan petugas teknologi harus menyusun kategori yang jelas. Lex menerima arahan itu dan menjadwalkan lokakarya singkat. Ia berkata perubahan yang terlalu luas dapat membuat orang kembali memakai cara tidak resmi. Aero setuju. Keamanan yang baik harus bisa diikuti, bukan hanya terlihat ketat di atas kertas. Mereka sepakat meminta umpan balik setelah dua pekan. Aero tidak ikut memimpin lokakarya, tetapi meminta hasilnya dilaporkan kepada dewan karena menyangkut perlindungan informasi perusahaan. Aero menyimpan salinan pembaruan terbatas di folder pribadinya. Alamat lengkap tidak tercantum di sana, hanya kategori dan status verifikasinya. Ia tahu nama domain bisa menggoda orang untuk mencari sendiri pemiliknya di internet, lalu mengaitkan kebetulan dengan perkara audit. Ia meminta Maya memberi peringatan kepada anggota komite agar tidak melakukan pencarian informal. Maya menyetujui dan mencatat bahwa semua pemeriksaan harus bisa dijelaskan kembali kepada regulator. Aero merasa lega karena keputusan itu berlaku bagi dirinya juga. Ia tidak perlu membuktikan bahwa ia mampu menahan rasa ingin tahu dengan mengawasi orang lain; ia dapat memilih untuk tidak membuka informasi mentah. Ia menuliskan tanggal pembaruan berikutnya, lalu menghapus pengingat tambahan yang sebelumnya dipasangnya setiap pagi. Ada nomor kontak untuk keadaan mendesak; ia tidak perlu meminta Maya mengirim ulang laporan yang sama. Ketika penasihatnya bertanya apakah ada bagian yang belum dipahami, ia menunjuk satu kategori alamat dan meminta penjelasan istilahnya saja. Setelah mendapat jawaban, ia menutup map tanpa meminta identitas orang di belakangnya.