Mengapa cybersecurity menjadi penting untuk lingkungan laboratorium? Ketika mendengar istilah cybersecurity, hal pertama yang sering terbayang adalah keamanan komputer, password, virus, atau serangan hacker. Padahal, dalam lingkungan kerja seperti ProSTEM, cybersecurity memiliki cakupan yang jauh lebih luas dan mendalam.

PT Prodia StemCell Indonesia (ProSTEM) merupakan laboratorium pelopor di Indonesia yang bergerak dalam bidang banking, processing, and research stem cells, cells & metabolites. Sebagai anak perusahaan PT Prodia Utama dan sister company Prodia Widyahusada Tbk, ProSTEM telah memperoleh berbagai izin dan sertifikasi terlengkap di Indonesia termasuk Cara Pembuatan Obat yang Baik dari BPOM RI, Izin dari Kemenkes RI baik untuk penyimpanan maupun pengolahan stem cell, sertifikasi kesesuaian syariah, bahkan sertifikasi sebagai laboratorium penunjang fasilitas layanan kesehatan di Indonesia, sertifikasi ISO 9001:2015 untuk manajemen mutu, serta kepatuhan terhadap standar internasional AABB dan Fact Net Cord. Aktivitas sehari-hari di laboratorium saat ini semakin bergantung pada teknologi digital. Hasil pengukuran dari instrumen, data eksperimen, dokumen Quality Assurance/Quality Control (QA/QC), hasil validasi metode, catatan batch dan passage, hingga komunikasi antar anggota tim semuanya dapat melibatkan sistem elektronik.

Artinya, keamanan siber bukan hanya tanggung jawab tim IT. Setiap orang yang menggunakan komputer, email, perangkat laboratorium, cloud storage, aplikasi komunikasi, atau mengelola data memiliki peran dalam menjaga keamanan organisasi. Penelitian menunjukkan bahwa 84% organisasi kesehatan termasuk laboratorium klinis mengalami setidaknya satu serangan siber dalam setahun terakhir, dengan 69% di antaranya mengalami kerugian finansial sebagai akibatnya.

Satu tindakan sederhana, misalnya menggunakan password yang sama pada beberapa akun, membuka lampiran dari pengirim yang tidak dikenal, mengirim data melalui kanal yang tidak sesuai, atau meninggalkan komputer dalam keadaan terbuka, dapat menjadi titik awal terjadinya insiden keamanan. Dalam konteks bioteknologi dan laboratorium, dampaknya tidak berhenti pada kehilangan file. Gangguan terhadap data dapat memengaruhi integritas hasil eksperimen, traceability, dokumentasi, keputusan QA/QC, bahkan keandalan suatu proses atau produk. Karena itu, cybersecurity awareness perlu menjadi bagian integral dari budaya kerja ProSTEM.

Mengapa Cybersecurity Penting untuk Lingkungan Laboratorium?

• Jenis Data yang Perlu Dilindungi

Dalam lingkungan laboratorium seperti ProSTEM, informasi yang perlu dilindungi bukan hanya informasi pribadi. Terdapat berbagai jenis data yang memiliki nilai tinggi dan memerlukan perlindungan berlapis. Hasil eksperimen dan pengukuran instrumen, termasuk data dari fluorometer seperti Qubit Flex, automated cell counter, dan flow cytometer. Raw data and processed data yang menjadi dasar interpretasi ilmiah. Hasil assay yang menentukan kualitas dan potensi sel. Data validasi metode yang memastikan akurasi dan presisi pengujian. Data QA/QC yang menjamin konsistensi produk. Informasi batch dan passage untuk traceability sel. Dokumen SOP dan prosedur kerja yang mengatur operasional laboratorium. Laporan penelitian yang mengandung kekayaan intelektual. Data terkait proyek dan pengembangan produk. Informasi pelanggan atau mitra yang bersifat konfidensial. Data administratif dan keuangan. Kredensial untuk sistem dan perangkat. Serta komunikasi internal yang mungkin mengandung informasi sensitif.

• Konsekuensi Nyata dari Gangguan Data

Sebagai contoh konkret, hasil pengukuran protein menggunakan metode BCA atau Qubit bukan sekadar angka yang muncul di layar instrumen. Data tersebut dapat menjadi bagian dari suatu rangkaian proses yang lebih besar. Data ini mungkin digunakan untuk menentukan konsentrasi protein dalam sampel sel punca yang akan diproses untuk terapi pasien. Jika data tersebut berubah, hilang, tertukar, atau tidak dapat ditelusuri kembali, maka masalahnya bukan hanya “file hilang”.

Pertanyaan yang kemudian muncul adalah: “Apakah hasil tersebut masih dapat dipercaya?” Inilah titik temu antara cybersecurity, data integrity, and quality system. Dalam lingkungan yang telah tersertifikasi GMP dan ISO 9001:2015, kemampuan untuk menjawab pertanyaan ini dengan yakin merupakan fondasi dari kepercayaan yang diberikan oleh pasien, mitra, dan regulator.

Cybersecurity dan Data Integrity

Dalam lingkungan laboratorium, prinsip keamanan informasi dapat dikaitkan dengan tiga aspek utama yang saling terkait:

•  Confidentiality (Kerahasiaan)

Data hanya dapat diakses oleh pihak yang memang memiliki kewenangan. Contohnya, dokumen internal, data penelitian, hasil eksperimen, atau informasi proyek tidak seharusnya dibagikan kepada pihak yang tidak berkepentingan.

Dalam konteks regulasi, HIPAA menetapkan kerangka kerja yang mengatur bagaimana informasi pasien ditangani, dibagikan, dan diamankan. Laboratorium harus membatasi penggunaan dan pengungkapan informasi pasien hanya kepada orang yang berwenang untuk tujuan tertentu seperti perawatan, asuransi, dan operasi kesehatan kecuali ada otorisasi pasien. Pembatasan akses ke sistem, informasi, dan data laboratorium seminimal mungkin sesuai kebutuhan merupakan prinsip fundamental yang harus diterapkan.

• Integrity (Integritas)

Data harus tetap akurat, lengkap, dan tidak mengalami perubahan yang tidak sah. Misalnya, data hasil pengukuran dari suatu assay harus dapat ditelusuri dari data awal hingga hasil akhirnya. Perubahan data tanpa otorisasi dapat menyebabkan interpretasi yang salah dan pada akhirnya memengaruhi keputusan klinis atau kualitas produk.

Analisis risiko terhadap infrastruktur laboratorium medis harus mencakup pengaktifan audit logs untuk hasil pengukuran guna memastikan forensic traceability. Dengan audit trail yang komprehensif, setiap perubahan data dapat dilacak, memastikan akuntabilitas dan transparansi.

• Availability (Ketersediaan)

Data dan sistem harus tersedia ketika dibutuhkan. Bayangkan jika data eksperimen penting tidak dapat diakses karena komputer terkena ransomware atau akun penyimpanan digital terkunci. Ketidaktersediaan data dapat menghentikan proses produksi, menunda pengambilan keputusan klinis, atau bahkan menyebabkan hilangnya kepercayaan mitra.

Dengan demikian, Cybersecurity bukan hanya menjaga data agar tidak dicuri. Cybersecurity juga menjaga agar data tetap dapat dipercaya dan tersedia ketika dibutuhkan. Ketiga pilar ini harus berjalan seiring dengan prinsip-prinsip QA/QC yang sudah dikenal di ProSTEM.

Kesimpulan

Cybersecurity di ProSTEM telah menjadi budaya mulai dari kebiasaan sederhana yang dilakukan secara konsisten. Think before you click. Protect your password. Verify unusual requests. Protect laboratory data. Use authorized systems and storage. Lock your workstation. Report suspicious activity. Dan yang paling penting: Do not hide a mistake. Report it early.

Dalam lingkungan yang semakin terdigitalisasi, keamanan informasi bukan hanya tentang melindungi komputer dari hacker. Cybersecurity adalah tentang melindungi data, proses, integritas, dan kepercayaan. Ketika setiap orang memahami perannya, ProSTEM tidak hanya menjadi organisasi yang mampu menghasilkan data dan menjalankan proses dengan baik, tetapi juga organisasi yang mampu melindungi informasi dan mempertahankan kepercayaan terhadap data yang dihasilkannya.

Dengan menerapkan program cybersecurity awareness yang terstruktur, mengintegrasikan keamanan dengan sistem QA/QC yang sudah ada, dan membangun budaya di mana setiap individu merasa bertanggung jawab atas keamanan informasi, ProSTEM dapat memperkuat posisinya sebagai pusat keunggulan dalam regenerative medicine di Asia.

References

1. ASEC. (2024, January 4). Trend Report on Smishing – Q4 2023 Statistics and Analysis on Smishing Threats. ASEC Blog. https://asec.ahnlab.com
2. Badan Pengawas Obat dan Makanan Republik Indonesia. (2024). Sertifikasi Good Manufacturing Practice (GMP) untuk Proses Alogenik Mesenchymal Stem Cell dan Turunannya. Jakarta: BPOM RI.
3. Cenevo. (2026, April 20). Information Security in the Lab: Why ISO 27001:2022 Matters for Sample Management. Cenevo. https://www.cenevo.com
4. Dark Daily. (2025, February 7). Phishing Remains Top Cyberattack Targeting Healthcare Organizations including Clinical Laboratories and Anatomic Pathology Groups. Dark Daily. https://www.darkdaily.com
5. Datta, P. M., & Acton, T. (2024). Did a USB Drive Disrupt a Nuclear Program? A Defense in Depth (DiD) Teaching Case. Journal of Information Systems Education, 35(2), 145–158.
6. Doaj.org. (2023). Assessing Information Security Risks in Clinical Laboratory in Accordance With ISO/IEC 27001 Standard. Directory of Open Access Journals. https://doaj.org
7. European Medicines Agency. (2011). EudraLex – Volume 4 – Good Manufacturing Practice (GMP) Guidelines, Annex 11: Computerised Systems. Brussels: European Commission.
8. Fortinet. (2024). Pharma Cybersecurity Challenges: Fortinet Analysis. Sunnyvale, CA: Fortinet.
9. Healthcare Law Insights. (2026, February 9). Major HIPAA Security Rule Changes on the Horizon: Is Your Healthcare Organization Ready? Healthcare Law Insights. https://www.healthcarelawinsights.com
10. IBM Security. (2024). Cost of a Data Breach Report 2024. Armonk, NY: IBM Corporation.
11. Indonesia. (2012). Peraturan Menteri Kesehatan Republik Indonesia Nomor 48 Tahun 2012 tentang Penyelenggaraan Penyimpanan Darah Tali Pusat. Jakarta: Kementerian Kesehatan RI.
12. Indonesia. (2012). Peraturan Menteri Kesehatan Republik Indonesia Nomor 50 Tahun 2012 tentang Penyelenggaraan Laboratorium Pemrosesan Sel Punca, Sel dan Metabolit untuk Aplikasi Klinis. Jakarta: Kementerian Kesehatan RI.
13. Infosecurity Magazine. (2025, January 22). Account Compromise and Phishing Top Healthcare Security Incidents. Infosecurity Magazine. https://www.infosecurity-magazine.com
14. International Organization for Standardization. (2015). ISO 9001:2015 – Quality Management Systems – Requirements. Geneva: ISO.
15. International Organization for Standardization. (2022). ISO/IEC 27001:2022 – Information Security, Cybersecurity and Privacy Protection – Information Security Management Systems – Requirements. Geneva: ISO.
16. Journal.unpar.ac.id. (2023). Hasil Penilaian Risiko Keamanan Informasi pada Laboratorium Klinik Berdasarkan Kriteria Kendali Dalam Penerapan ISO 27001. Jurnal Sistem Informasi, 9(2). https://journal.unpar.ac.id
17. Kirkland & Ellis LLP. (2025, January 6). OCR Proposes Changes to the HIPAA Security Rule. Kirkland Alert. https://www.kirkland.com
18. Kushner, D. (2013). The Real Story of Stuxnet. IEEE Spectrum, 50(3), 2–8.
19. LPPOM MUI. (2024). Certificate of Analysis No. 2744: Free DNA Porcine Test. Bogor: Lembaga Pengkajian Pangan, Obat-obatan dan Kosmetika Majelis Ulama Indonesia.
20. Mobile Ecosystem Forum. (2023). Smishing Report 2023. London: MEF.
21. MLO Online. (2026, July 7). Cybersecurity in the Lab: What Risks Are Most Unique to Laboratory Environments? MLO Online. https://www.mlo-online.com
22. National Institute of Standards and Technology. (2024). The NIST Cybersecurity Framework (CSF) 2.0. NIST. https://www.nist.gov/cyberframework
23. Netwrix. (2024). Netwrix Hybrid Security Trends Report 2024: Healthcare. Frisco, TX: Netwrix Corporation.
24. Netwrix. (2025, January 21). 84% de organizaciones de salud afectadas por ataques. Netwrix Blog. https://www.netwrix.com
25. Pennsylvania Networks. (2025, November 17). Human Error Meets AI: Why Biotech Firms Must Rethink Cybersecurity Awareness Training for Employees. Pennant Networks Blog. https://www.pennantnetworks.com
26. Pharmaceutical Inspection Co-operation Scheme. (2021). PIC/S Good Manufacturing Practice Guide for Active Pharmaceutical Ingredients. Geneva: PIC/S.
27. Proofpoint. (2024). 2024 State of the Phish Report. Sunnyvale, CA: Proofpoint, Inc.
28. PT Prodia StemCell Indonesia. (2024). Certificate of Analysis No. 2744: Free DNA Porcine Test for USEPro. Bogor: LPPOM MUI Laboratory.
29. PT Prodia StemCell Indonesia. (2025). Company Profile: PT. Prodia StemCell Indonesia – Advanced Cell Therapy-Production Laboratory (ACT-PLab). Jakarta: ProSTEM.
30. Red Sift. (2025). DMARC Adoption in Big Pharma: 2025 Analysis. Red Sift.
31. Schooley, B., Hansen, D., Knepper, J., Hansen, Z., Smith, S., Bradley, E., Holland, T. B., Houston, J. A., Beere, E., & Lunt, B. M. (2025). BAIT: A Social Engineering Practice Platform. Proceedings of the 26th Annual ACM Conference on Cybersecurity and Information Technology Education (ACM SIGCITE 2025), Sacramento, CA, USA. https://doi.org/10.1145/3769694.3771120
32. ScienceDirect. (2026). Beyond Downtime: Cybersecurity, Analytical Integrity, and Laboratory Quality in Clinical Biochemistry. ScienceDirect. https://doi.org/10.1016/j.clinbiochem.2026.110234
33. ScienceDirect. (2026). Integrated Assessment of Biosafety, Biosecurity and Cyber-Biosecurity in Clinical Microbiology Laboratories. ScienceDirect. https://doi.org/10.1016/j.onehlt.2026.100789
34. SinglePointOC. (2025, April 25). Phishing Threats Escalate for Biotech: What’s at Stake Now. SinglePointOC. https://www.singlepointoc.com
35. SlashNext. (2023). State of Phishing Report 2023: The Rise of Generative AI-Powered Phishing. SlashNext.
36. Springer Link. (2026). Data Integrity Failures in Pharmaceutical Digital Twins and Continuous Manufacturing: An Alcoa++ Framework. SpringerLink. https://doi.org/10.1007/s11095-026-03045-1
37. U.S. Department of Health and Human Services, Office for Civil Rights. (2025). HIPAA Security Rule to Strengthen the Cybersecurity of Electronic Protected Health Information. Federal Register, 90(4), 1–150. https://www.federalregister.gov
38. U.S. Food and Drug Administration. (2018). Data Integrity and Compliance With Drug CGMP: Questions and Answers – Guidance for Industry. Silver Spring, MD: FDA.
39. Verizon. (2024). 2024 Data Breach Investigations Report (DBIR). Basking Ridge, NJ: Verizon Business.
40. World Health Organization. (2022). WHO Good Manufacturing Practices for Pharmaceutical Products: Main Principles. Geneva: WHnnnnO.