Bagaimana Memastikan File atau Kode QR Aman Sebelum Anda Membukanya?

Setiap karyawan di perusahaan Anda kini bisa memindai file atau kode QR sebelum membukanya, dengan layanan Tahqaq dari Otoritas Keamanan Siber Nasional (NCA) Arab Saudi. Layanan ini dimulai pada 29 Desember 2025 dengan pemindaian tautan saja, dan pada Oktober 2026 NCA menambahkan pemindaian file dan pemindaian kode QR. Tautan dan kode QR dikirim ke nomor WhatsApp +966118136644, file diunggah ke portal Haseen, dan hasilnya keluar seketika, kapan saja sepanjang hari. Yang Anda perlukan adalah satu aturan untuk tim Anda: tidak ada yang membuka lampiran yang tidak mereka duga, atau memindai kode yang tidak dikenal, sebelum memeriksanya. Namun ingat bahwa hasilnya adalah perkiraan risiko, bukan jaminan, dan pemindaian file masih dalam tahap uji coba.

Apa yang Berubah pada Layanan Ini?

NCA meluncurkan layanan ini pada 29 Desember 2025, menurut Kantor Berita Saudi, untuk memindai tautan yang beredar sebelum orang mengunjunginya. Pada 7 Oktober 2026, bertepatan dengan Bulan Kesadaran Keamanan Siber Global, NCA mengumumkan dalam siaran pers resminya dua fitur baru: pemindaian file dan pemindaian kode respons cepat, yang dikenal sebagai kode QR. Layanan ini merupakan bagian dari Haseen, Portal Nasional Layanan Keamanan Siber, dan NCA menjalankannya bersama lengan teknisnya, Perusahaan Teknologi Informasi Saudi (SITE).

Detail yang sering terlewat oleh banyak orang di halaman resmi layanan ini adalah bahwa kedua kanal tidak memindai hal yang sama:

KanalYang dipindaiCara mengaksesnya
WhatsAppTautan dan kode QR+966118136644
Portal HaseenTautan, file, dan kode QRtahqaq.haseen.gov.sa

Dengan kata lain, menurut halaman NCA, pemindaian file hanya tersedia di portal Haseen. Halaman layanan Tahqaq for Files menyebutkan bahwa pemeriksaan dilakukan secara otomatis oleh mesin layanan, hasilnya keluar seketika, dan layanan berjalan 24 jam sehari, 7 hari seminggu, dalam bahasa Arab dan Inggris, tanpa memerlukan dokumen apa pun. Halaman yang sama menyebut layanan file sebagai "beta".

Mengapa Ini Penting bagi Perusahaan Anda?

Pembobolan di sebuah perusahaan bisa berawal dari satu klik seorang karyawan, bukan dari serangan yang canggih. Faktur PDF dari pemasok yang tidak Anda kenal, CV yang sampai ke bagian SDM dalam bentuk file zip, pemberitahuan pengiriman yang meminta Anda membuka lampiran, atau stiker berisi kode QR yang ditempelkan seseorang di atas stiker pembayaran asli di cabang Anda. NCA menyatakan dalam pengumumannya bahwa fitur-fitur baru ini menjawab meningkatnya penggunaan file dan kode QR dalam kegiatan sehari-hari.

Kode QR lebih berbahaya daripada tautan biasa dalam satu hal: tautan tertulis bisa dibaca, dan Anda mungkin menyadari bahwa nama situsnya tampak janggal, tetapi dengan kode Anda tidak tahu ke mana kode itu mengarah sampai Anda memindainya. Memeriksanya sebelum membuka tujuannya menutup celah yang tidak bisa ditutup oleh mata.

Cara Tim Anda Menggunakannya: Lima Langkah

  • Simpan nomor yang benar: salin nomor WhatsApp +966118136644 dari halaman NCA sendiri dan simpan di ponsel karyawan dengan nama yang jelas. Jangan mengandalkan nomor yang datang lewat pesan, karena penipu menyamar sebagai layanan pemerintah.
  • Tautan dan kode dikirim ke WhatsApp terlebih dahulu: sebelum mengetuk tautan di sebuah pesan, atau memindai kode pada stiker, faktur, atau unggahan, karyawan mengirimkannya ke nomor layanan dan menunggu hasilnya.
  • File diunggah ke portal Haseen: lampiran yang tidak diduga oleh karyawan, terutama file zip, file yang dapat dieksekusi, dan dokumen yang meminta Anda untuk "mengaktifkan konten", diunggah ke portal sebelum dibuka.
  • Baca hasilnya sebagai perkiraan, bukan vonis: NCA menyatakan bahwa pemindaian file menilai "kemungkinan" adanya ancaman. Jika hasilnya mencurigakan, karyawan menghapus file tersebut dan memberi tahu penanggung jawab. Jika hasilnya bersih tetapi pesannya sendiri janggal, misalnya permintaan pembayaran mendesak atau permintaan kata sandi, mereka sebaiknya menelepon pengirim di nomor yang sudah mereka ketahui sebelum melakukan apa pun.
  • Sampaikan masukan Anda: layanan ini memungkinkan Anda memberi masukan atas hasil analisis, jadi laporkan hasil yang menurut Anda keliru, dan catat kasusnya secara internal agar anggota tim lainnya tahu apa yang sampai kepada Anda.

Batasan Layanan: Apa yang Tidak Dicakupnya

Layanan ini berguna, tetapi bukan sistem perlindungan untuk perusahaan Anda. NCA mencantumkannya dalam layanan perorangan, yang ditujukan bagi warga negara dan penduduk Kerajaan. Ingat tiga hal berikut:

  • Tidak menggantikan perlindungan dasar: perangkat lunak keamanan di setiap perangkat, pembaruan sistem, penyaringan email, cadangan data, dan verifikasi dua langkah tetap diperlukan. Anda akan menemukan dasar-dasar ini dalam panduan keamanan siber kami untuk usaha kecil dan menengah.
  • Pindai yang mencurigakan, bukan dokumen Anda sendiri: layanan ini untuk memeriksa file aneh yang Anda terima, bukan untuk mengunggah kontrak, daftar gaji, atau data pelanggan Anda. Jangan mengunggah file berisi data sensitif ke alat pemindai eksternal mana pun tanpa keperluan.
  • Instansi memiliki layanan yang berbeda: dalam layanan untuk instansi, NCA mencantumkan layanan bernama Files Examination Services, yang memeriksa file di lingkungan terisolasi termasuk Windows 7 dan Windows 10, serta menerbitkan laporan teknis lengkap dalam waktu 5 menit, dengan kerahasiaan file dan laporan yang terjamin. Periksa di portal Haseen apakah organisasi Anda memenuhi syarat.

Jika Situs Web atau Aplikasi Anda Menerima File dari Pelanggan

Layanan ini melindungi karyawan yang membuka file secara manual. Namun jika situs web, aplikasi, atau sistem rekrutmen Anda menerima file dari pelanggan dan pelamar, seperti CV, foto kartu identitas, faktur, dan lampiran keluhan, tidak ada yang akan memeriksa ratusan file secara manual. Di sini pemindaian harus menjadi bagian dari sistem itu sendiri: daftar jenis file yang diizinkan, ukuran maksimum, pemindaian otomatis sebelum disimpan, dan penyimpanan file unggahan yang terpisah dari server utama aplikasi.

Inilah yang kami tinjau di Origami saat kami membangun sistem baru atau mengembangkan sistem yang sudah ada. Jika Anda ingin kami meninjau cara sistem Anda menerima file saat ini, hubungi kami.

Sumber