GSA benarkan fail Google Drive sensitif diakses kakitangan, kontraktor

Apa yang berlaku

Pentadbiran Perkhidmatan Am Amerika Syarikat (General Services Administration, GSA) didapati membenarkan fail Google Drive yang sensitif diakses oleh kakitangan dan kontraktor, menurut laporan The Register yang bertarikh 29 Oktober 2026.

Laporan itu menyatakan bahawa juruaudit telah menandakan kegagalan kawalan akses yang serupa sejak 2014. Ini menunjukkan isu tersebut bukan kejadian terpencil, sebaliknya corak yang berulang dalam tempoh lebih daripada satu dekad.

Kes ini menyerlahkan cabaran yang dihadapi organisasi awam apabila alat kolaboran digital dipasang dengan cepat, sementara tadbir urus data dan kebenaran akses belum selari dengan kelajuan tersebut.

Mengapa ia penting

Bagi pemimpin dalam pengalaman, AI dan transformasi digital, kes ini menunjukkan bahawa pemodenan teknologi dalam sektor awam tidak lengkap tanpa kawalan akses yang kukuh. Platform awan dan perkongsian fail yang mudah memudahkan kerja harian, tetapi kemudahan yang sama boleh memperluas kebenaran akses secara senyap jika tetapan lalai dan proses semakan tidak diuruskan dengan teliti.

Dari sudut perkhidmatan, kepercayaan rakyat terhadap cara data mereka dikendalikan bergantung pada amalan dalaman sebagaimana pada perkhidmatan hadapan. Apabila isu tadbir urus berulang, ia boleh menjejaskan keyakinan terhadap pengalaman digital kerajaan secara keseluruhan.

Mengikut angka

• 2014 – tahun paling awal yang dinyatakan dalam laporan, apabila juruaudit mula menandakan kegagalan yang serupa.
• 29 Oktober 2026 – tarikh laporan The Register yang mendedahkan isu ini.

Pandangan Renascence

Kebanyakan pembaca mungkin menganggap isu ini sebagai kesilapan alat, iaitu seolah-olah Google Drive yang bermasalah. Hakikatnya, punca utama lebih cenderung kepada reka bentuk tingkah laku: pilihan lalai, kemudahan berkongsi dan tekanan untuk menyiapkan kerja dengan pantas hampir selalu mengatasi peraturan yang ditulis di atas kertas.

Kawalan akses yang baik tidak bergantung pada dasar sahaja; ia bergantung pada apa yang berlaku secara automatik apabila seseorang klik "kongsi". Organisasi yang serius tentang pengalaman pengguna, sama ada dalaman atau luaran, perlu menjadikan akses terhad sebagai lalai dan memerlukan kebenaran eksplisit untuk pendedahan lebih luas. Langkah praktikal yang mungkin bermanfaat ialah audit berkala terhadap fail yang boleh diakses oleh semua orang, serta kajian semula kebenaran kontraktor pada setiap tempoh tertentu. Pemimpin yang mengutamakan kepercayaan awam perlu melihat keselamatan data sebagai sebahagian daripada reka bentuk perkhidmatan, bukan sekadar fungsi pematuhan.