01
Latar Belakang & Profil Klien
Sebuah perusahaan manufaktur di kawasan industri Bekasi dengan lebih dari 5.000 karyawan dan 3 pabrik membutuhkan sistem access control yang dapat mengelola akses ke area produksi, gudang bahan baku, dan kantor pusat. Sebelumnya, mereka menggunakan sistem kunci mekanis dan kartu akses sederhana yang sering mengalami masalah duplikasi kunci dan tidak ada audit trail. Perusahaan ini telah memiliki infrastruktur IT yang cukup matang dengan server on-premise dan jaringan LAN yang terkelola. Mereka juga sudah menggunakan sistem ERP dari SAP dan HRIS untuk manajemen karyawan. Tujuan utama adalah meningkatkan keamanan fisik, memenuhi standar kepatuhan internasional (ISO 27001), dan mengintegrasikan data akses dengan sistem HR untuk otomatisasi provisioning dan deprovisioning.
Klien ini juga memiliki kebutuhan khusus untuk mengelola akses kontraktor dan vendor yang sering masuk ke area produksi. Dengan jumlah kontraktor mencapai 200 orang per hari, diperlukan sistem yang dapat memberikan akses sementara dengan batas waktu otomatis. Selain itu, mereka menginginkan integrasi dengan sistem CCTV enterprise yang sudah ada untuk verifikasi visual setiap kali terjadi akses ke area sensitif. Solusi access control factory yang diusulkan harus mampu menangani ribuan transaksi per hari dengan latensi rendah dan ketersediaan tinggi.
02
Tantangan Teknis / Challenge
Tantangan utama yang dihadapi adalah kompleksitas integrasi antara sistem access control baru dengan infrastruktur yang sudah ada. Sistem kunci mekanis sebelumnya tidak memiliki data digital, sehingga baseline akses harus dibuat dari nol. Selain itu, terdapat tiga pabrik yang terpisah secara geografis dengan jarak hingga 50 km, sehingga diperlukan arsitektur yang dapat beroperasi secara independen namun tetap terpusat. Jaringan WAN yang ada memiliki bandwidth terbatas (10 Mbps) dan latency tinggi (50 ms), sehingga replikasi data real-time menjadi sulit.
Tantangan lainnya adalah kebutuhan untuk autentikasi multi-faktor (MFA) di area kritis seperti ruang server dan laboratorium. Klien menginginkan kombinasi kartu pintar dan biometrik sidik jari, namun data biometrik harus disimpan secara lokal dan terenkripsi sesuai regulasi. Selain itu, sistem harus mampu menangani lonjakan akses saat shift change (3.000 transaksi dalam 30 menit) tanpa penurunan performa. Terakhir, integrasi dengan hybrid cloud diperlukan untuk backup data akses, namun koneksi internet tidak stabil dengan downtime rata-rata 2 jam per bulan.
03
Solusi yang Diimplementasikan
Kami mengimplementasikan solusi Access Control Factory berbasis platform Genetec Security Center dengan kontroler HID VertX EVO. Di setiap pabrik, dipasang 50 unit kontroler yang terhubung ke panel pintu elektromagnetik dari Assa Abloy. Untuk biometrik, digunakan pembaca sidik jari HID BioClassic dengan enkripsi AES-256. Integrasi dengan HRIS dilakukan melalui API RESTful untuk provisioning otomatis, sehingga ketika karyawan baru masuk, akses langsung diberikan sesuai role, dan ketika keluar, akses dicabut dalam waktu 5 menit.
Untuk mengatasi keterbatasan bandwidth WAN, kami menerapkan arsitektur hybrid dengan server lokal di setiap pabrik yang melakukan caching data akses. Sinkronisasi ke server pusat dilakukan secara periodik setiap 15 menit. Untuk area kritis, kami menambahkan autentikasi dua faktor dengan kartu + PIN. Sistem juga diintegrasikan dengan CCTV enterprise dari Axis sehingga setiap akses ke area sensitif memicu rekaman video otomatis. Backup data akses dilakukan ke Synology NAS di setiap lokasi dengan replikasi harian ke cloud AWS melalui koneksi VPN. Kami juga menggunakan Fortinet firewall untuk mengamankan komunikasi antar pabrik.
04
Hasil & Dampak Bisnis / Result
Setelah implementasi, perusahaan mencatat penurunan insiden keamanan fisik hingga 90% dalam 6 bulan pertama. Waktu provisioning akses untuk karyawan baru turun dari 2 hari menjadi 30 menit berkat integrasi HRIS. Deprovisioning otomatis memastikan tidak ada akses yang tertinggal setelah karyawan keluar. Audit trail yang lengkap memungkinkan investigasi cepat terhadap setiap insiden, dan perusahaan berhasil meraih sertifikasi ISO 27001 dalam waktu 3 bulan setelah implementasi.
Dari sisi performa, sistem mampu menangani 5.000 transaksi per jam dengan response time di bawah 200 ms. Downtime sistem hanya 0,5% dalam setahun, jauh di bawah target 1%. Biaya operasional untuk keamanan fisik turun 40% karena tidak perlu lagi petugas keamanan di setiap pintu. Integrasi dengan cybersecurity juga meningkatkan postur keamanan secara keseluruhan, dengan deteksi anomali akses yang terintegrasi dengan SIEM. Perusahaan kini dapat memonitor akses secara real-time dari dashboard terpusat, dan laporan bulanan otomatis membantu manajemen dalam pengambilan keputusan.
