01
Latar Belakang & Profil Klien
Sebuah perusahaan manufaktur otomotif di kawasan industri Cikarang, dengan lebih dari 3.000 karyawan dan tiga pabrik terpisah, menghadapi tantangan keamanan yang semakin kompleks. Mereka telah menggunakan sistem access control berbasis kartu proximity yang sudah berusia lebih dari 10 tahun, dengan database lokal di setiap pabrik. Masalah utama adalah ketidakmampuan sistem untuk memberikan visibilitas terpusat, sering terjadi duplikasi data karyawan, dan waktu respons yang lambat saat terjadi insiden keamanan. Selain itu, sistem lama tidak mendukung integrasi dengan sistem HR dan manajemen pengunjung yang baru diimplementasikan. Perusahaan membutuhkan solusi access control enterprise yang dapat menyatukan manajemen akses di seluruh lokasi, mendukung autentikasi multi-faktor, dan scalable untuk penambahan pabrik di masa depan. Mereka juga menginginkan kemampuan audit trail yang kuat untuk memenuhi standar keamanan internasional seperti ISO 27001 dan kepatuhan regulasi lokal.
Setelah melakukan evaluasi internal, tim keamanan dan IT perusahaan menyadari bahwa sistem lama sudah tidak lagi didukung vendor, dengan suku cadang yang sulit didapat. Downtime pada salah satu controller pintu utama sempat menyebabkan akses terhambat selama 4 jam, mengganggu jadwal produksi. Hal ini mendorong manajemen untuk mencari solusi access control modern yang andal, dengan dukungan penuh dari penyedia solusi. Mereka menginginkan mitra yang tidak hanya menjual perangkat keras, tetapi juga mampu merancang arsitektur sistem, melakukan migrasi data dengan minimal downtime, dan memberikan pelatihan bagi administrator. Perusahaan kemudian memilih Intilogy setelah melalui proses tender yang ketat, mempertimbangkan pengalaman kami dalam proyek access control multi-site serta kemitraan dengan vendor terkemuka seperti HID Global dan Bosch.
02
Tantangan Teknis / Challenge
Tantangan utama yang dihadapi dalam proyek ini adalah heterogenitas infrastruktur yang ada. Setiap pabrik memiliki panel kontrol akses dari merek berbeda (satu menggunakan HID VertX, dua lainnya menggunakan Bosch), dengan versi firmware yang tidak seragam. Sistem lama menggunakan database lokal di setiap lokasi, sehingga data karyawan harus disinkronkan secara manual setiap hari, seringkali menyebabkan inkonsistensi—misalnya, seorang karyawan yang sudah di-PHK masih memiliki akses aktif di pabrik lain. Proses provisioning akses untuk karyawan baru memakan waktu rata-rata 2 hari kerja karena harus melalui koordinasi antar tim keamanan di masing-masing pabrik. Selain itu, sistem tidak memiliki mekanisme failover; jika server utama di salah satu pabrik down, seluruh sistem access control di pabrik tersebut tidak berfungsi. Hal ini pernah terjadi saat pemadaman listrik bergilir, menyebabkan antrian panjang di pintu masuk dan keluhan dari karyawan.
Dari segi keamanan siber, sistem lama menggunakan protokol komunikasi yang tidak terenkripsi antara controller dan server, sehingga rentan terhadap serangan man-in-the-middle. Tidak ada logging aktivitas yang terpusat, sehingga audit trail hanya tersimpan di masing-masing controller dengan kapasitas penyimpanan terbatas (maksimal 7 hari). Ketika terjadi insiden keamanan—misalnya, seorang kontraktor tidak dikenal memasuki area produksi—tim keamanan kesulitan melacak jejaknya karena data historis sudah terhapus. Perusahaan juga membutuhkan integrasi dengan sistem manajemen pengunjung (Visitor Management System) yang baru, di mana pengunjung harus mendapatkan akses sementara ke area tertentu berdasarkan jadwal pertemuan. Sistem lama tidak mendukung fitur tersebut, sehingga pengunjung harus didampingi oleh staf selama berada di dalam pabrik, yang tidak efisien. Terakhir, perusahaan menginginkan kemampuan untuk memberikan akses melalui mobile credential (smartphone) bagi para eksekutif dan manajer, namun sistem lama hanya mendukung kartu fisik.
03
Solusi yang Diimplementasikan
Intilogy merancang dan mengimplementasikan solusi access control enterprise terpusat menggunakan platform Gallagher Command Centre, yang dikenal dengan skalabilitas dan kemampuannya mengelola multi-site. Di setiap pabrik, kami mengganti controller lama dengan Gallagher Controller 6000 yang mendukung enkripsi AES-128 untuk komunikasi data. Untuk autentikasi, kami mengintegrasikan pembaca kartu HID iCLASS SE dengan teknologi multi-teknologi (125 kHz dan 13.56 MHz) serta pembaca biometrik sidik jari untuk area dengan keamanan tinggi seperti ruang server dan laboratorium. Semua controller terhubung ke server pusat di kantor pusat melalui VPN dengan redundansi jalur, memastikan ketersediaan tinggi. Kami juga mengimplementasikan fitur failover otomatis menggunakan server sekunder di lokasi berbeda, sehingga jika server utama down, sistem tetap berfungsi tanpa gangguan.
Untuk integrasi dengan sistem HR, kami menggunakan API Gallagher untuk menyinkronkan data karyawan secara real-time dari Active Directory dan database HR. Proses provisioning akses kini menjadi otomatis: ketika seorang karyawan baru terdaftar di HR, hak aksesnya langsung aktif di semua pabrik sesuai dengan kebijakan yang ditentukan. Kami juga mengintegrasikan sistem dengan CCTV enterprise dari Axis Communications, sehingga setiap peristiwa akses (granted/denied) dapat dikaitkan dengan rekaman video. Untuk manajemen pengunjung, kami menggunakan modul Gallagher Visitor Management yang memungkinkan pengunjung mendaftar sebelumnya melalui portal web, dan setelah check-in, mereka mendapatkan kartu sementara dengan akses terbatas pada area dan jam tertentu. Selain itu, kami menyediakan mobile credential melalui aplikasi Gallagher Mobile Connect, sehingga para eksekutif dapat membuka pintu menggunakan smartphone mereka. Seluruh sistem didukung oleh infrastruktur jaringan yang diperkuat dengan switch Cisco dan firewall Fortinet untuk keamanan perimeter, serta disimpan di server storage terpusat dengan kapasitas 10 TB untuk log aktivitas yang dapat disimpan hingga 5 tahun.
04
Hasil & Dampak Bisnis / Result
Setelah implementasi, perusahaan mengalami peningkatan signifikan dalam efisiensi operasional dan keamanan. Waktu provisioning akses untuk karyawan baru turun dari 2 hari menjadi 10 menit secara otomatis. Tingkat inkonsistensi data akses berkurang dari rata-rata 15% menjadi 0%, karena semua data terpusat dan sinkron real-time. Dengan adanya failover otomatis, downtime sistem access control berkurang 99%, dari sebelumnya 4 jam per insiden menjadi hanya 2 menit per tahun. Audit trail kini tersedia secara terpusat dengan retensi data 5 tahun, memudahkan proses audit internal dan eksternal. Dalam 6 bulan pertama, tim keamanan berhasil mengidentifikasi dan mencegah 3 insiden akses tidak sah berkat integrasi dengan CCTV dan notifikasi real-time. Tingkat kepuasan karyawan terhadap sistem akses meningkat dari 60% menjadi 95% berdasarkan survei internal, terutama karena kemudahan penggunaan mobile credential dan pengurangan antrian di pintu masuk.
Dari sisi bisnis, perusahaan berhasil menghemat biaya operasional sebesar Rp 200 juta per tahun dari pengurangan penggunaan kartu fisik (yang sebelumnya harus dicetak ulang setiap kali ada perubahan data) dan efisiensi tenaga kerja keamanan yang sebelumnya harus melakukan sinkronisasi manual. Kepatuhan terhadap standar ISO 27001 dan regulasi lokal tercapai 100% dalam audit pertama setelah implementasi. Selain itu, perusahaan kini memiliki fondasi yang scalable untuk menambah pabrik baru tanpa perlu mengubah arsitektur sistem secara signifikan. Proyek ini juga membuka jalan untuk inisiatif digitalisasi lainnya, seperti integrasi dengan sistem manajemen aset dan hyperconverged infrastructure untuk pusat data. Secara keseluruhan, solusi access control yang diimplementasikan oleh Intilogy tidak hanya menyelesaikan masalah teknis jangka pendek, tetapi juga memberikan nilai strategis jangka panjang bagi perusahaan dalam menghadapi tantangan keamanan dan operasional di era industri 4.0.
