5 Pengaturan Desktop Chrome yang Wajib Diaktifkan untuk Keamanan Perusahaan
Desktop Chrome yang digunakan karyawan sehari-hari kemungkinan besar berjalan dengan pengaturan default — pengaturan yang dirancang untuk pengguna individu, bukan untuk lingkungan kerja enterprise yang penuh data sensitif.
Tanpa kebijakan keamanan yang diterapkan secara terpusat, setiap desktop Chrome di perusahaan Anda adalah titik rentan yang bisa dieksploitasi kapan saja.
Berikut lima pengaturan keamanan yang wajib diaktifkan IT di seluruh desktop Chrome perusahaan — dan bagaimana Chrome Enterprise Premium memungkinkan semuanya dikelola dari satu konsol tanpa perlu mengonfigurasi perangkat satu per satu.
1. Safe Browsing Enhanced Protection
Desktop Chrome memiliki fitur Safe Browsing bawaan, namun dalam mode standar, perlindungannya mengandalkan daftar situs berbahaya yang diperbarui secara berkala.
Artinya, ada jeda waktu di mana situs phishing atau malware baru belum masuk daftar dan masih bisa diakses karyawan.
Enhanced Protection mengubah ini secara signifikan. Mode ini menggunakan pemeriksaan real-time ke server Google untuk mendeteksi ancaman yang belum dikenal — termasuk situs phishing yang baru dibuat menit yang lalu. Untuk lingkungan kerja enterprise, Enhanced Protection bukan pilihan, melainkan keharusan.
Melalui Chrome Enterprise Premium, IT dapat memaksa pengaturan ini aktif di seluruh desktop Chrome perusahaan secara bersamaan — karyawan tidak bisa menonaktifkannya meski ingin.
2. Kontrol Ekstensi Browser yang Ketat
Ekstensi adalah salah satu celah keamanan terbesar di desktop Chrome yang paling sering diabaikan.
Sebuah ekstensi yang tampak berguna bisa memiliki akses penuh ke semua konten yang dibuka, diketik, atau diklik karyawan di browser — termasuk dokumen rahasia, kredensial login, dan data klien.
Tanpa kebijakan ekstensi yang diterapkan secara terpusat, setiap karyawan bebas menginstal ekstensi apapun dari Chrome Web Store. Ini menciptakan ribuan kemungkinan titik masuk ancaman yang tidak bisa dipantau IT.
Chrome Enterprise Premium memungkinkan IT menetapkan tiga kategori ekstensi: wajib diinstal di semua desktop Chrome, diizinkan namun opsional, dan diblokir sepenuhnya.
Perubahan kebijakan ini berlaku di semua perangkat secara otomatis — tidak ada karyawan yang bisa menginstal ekstensi yang masuk daftar hitam, meski mencobanya berkali-kali.
3. Kebijakan Upload dan Download File
Salah satu cara paling umum data perusahaan bocor bukan melalui serangan siber dari luar, melainkan melalui tindakan sederhana karyawan, seperti mengunduh dokumen sensitif dari Google Drive lalu mengunggahnya ke layanan penyimpanan pribadi, atau menyalin konten rahasia ke platform yang tidak disetujui IT.
Desktop Chrome secara default tidak memiliki mekanisme yang membatasi tindakan ini. Karyawan bisa mengunduh, mengunggah, dan menyalin konten apapun ke mana pun tanpa hambatan.
Melalui Chrome Enterprise Premium, IT dapat menetapkan kebijakan DLP (Data Loss Prevention) yang mengontrol tindakan upload, download, copy-paste, dan cetak untuk konten yang dikategorikan sensitif.
Kebijakan ini berlaku di semua desktop Chrome secara konsisten — di kantor, di rumah, maupun saat karyawan bekerja dari lokasi lain.
Baca juga: Browser Ringan vs Browser Aman, Mana yang Paling Penting untuk Produktivitas?
4. Manajemen Sesi dan Autentikasi
Desktop Chrome yang dibiarkan terbuka tanpa pengamanan sesi adalah undangan terbuka bagi siapa saja yang memiliki akses fisik ke perangkat — atau bagi malware yang berjalan di latar belakang.
Dua pengaturan sesi yang wajib diaktifkan di lingkungan enterprise adalah kebijakan idle timeout yang otomatis mengunci browser setelah periode tidak aktif tertentu, dan pembatasan akun Google yang bisa digunakan di desktop Chrome perusahaan.
Tanpa pembatasan akun, karyawan bisa masuk ke akun Google pribadi mereka di browser yang sama dengan akun Google Workspace perusahaan — menciptakan risiko pencampuran data pribadi dan profesional yang sulit dipantau.
Chrome Enterprise Premium memungkinkan IT membatasi desktop Chrome hanya untuk akun dari domain perusahaan, memaksa logout otomatis setelah periode idle, dan mengonfigurasi kebijakan autentikasi yang selaras dengan sistem identity management yang sudah digunakan organisasi.
5. Pembaruan Chrome Otomatis dan Terjadwal
Versi Chrome yang tidak diperbarui adalah salah satu alasan paling umum mengapa perangkat rentan terhadap eksploitasi keamanan.
Setiap pembaruan Chrome membawa patch untuk kerentanan yang ditemukan — dan karyawan yang menunda atau mengabaikan notifikasi update membiarkan perangkat mereka terekspos terhadap ancaman yang sebenarnya sudah bisa ditutup.
Di lingkungan enterprise dengan banyak perangkat, mengandalkan karyawan untuk memperbarui desktop Chrome secara manual adalah strategi yang tidak bisa diandalkan.
Chrome Enterprise Premium memungkinkan IT mengkonfigurasi pembaruan Chrome agar terjadi secara otomatis di semua perangkat yang terdaftar sesuai jadwal yang sudah ditentukan, tanpa perlu intervensi karyawan.
IT juga dapat mengatur jendela pembaruan di luar jam kerja agar proses update tidak mengganggu produktivitas.
Baca juga: Cara Instal Chrome Ke Ratusan Perangkat Perusahaan dengan Chrome Enterprise Premium
Kelima pengaturan di atas adalah fondasi minimum keamanan desktop Chrome di lingkungan enterprise. Tanpa salah satunya, ada celah yang terbuka dan dapat menjadi masalah keamanan siber yang serius.
Yang membuat Chrome Enterprise Premium bernilai bukan hanya kemampuannya mengaktifkan pengaturan-pengaturan ini, melainkan kemampuannya menerapkan dan mempertahankan seluruh kebijakan tersebut secara konsisten di semua desktop Chrome perusahaan.
Kelola Keamanan Desktop Chrome Perusahaan Anda Bersama PointStar Indonesia
Sebagai Google Authorized Chrome Premier Partner di Indonesia, PointStar Indonesia siap membantu perusahaan Anda mengonfigurasi dan menerapkan seluruh kebijakan keamanan desktop Chrome melalui Chrome Enterprise Premium.
Hubungi PointStar hari ini untuk konsultasi mengenai asesmen kebutuhan hingga implementasi dan dukungan teknis berkelanjutan!
