Kewajiban keamanan file dan audit di seluruh APAC

Terbaru di seluruh wilayah

Yang berubah baru-baru ini

Perkembangan paling baru di seluruh wilayah.

1. 2026-08-19BerlakuDampak tinggiVietnam

   Decree 330/2026/ND-CP: sanksi administratif untuk pelanggaran keamanan siber dan data pribadi

   Vietnam menerbitkan Decree No. 330/2026/ND-CP pada 19 August 2026, berlaku efektif pada hari yang sama, yang menetapkan sanksi administratif atas pelanggaran terhadap Law on Personal Data Protection (dan peraturan pelaksananya, Decree 356/2025/ND-CP) serta Law on Cybersecurity. Denda utamanya: hingga VND 100 million untuk pelanggaran penilaian dampak perlindungan data, VND 80 million untuk kegagalan pemberitahuan kebocoran, dan, untuk transfer lintas batas data pribadi yang melanggar hukum, hingga 5% dari pendapatan tahun sebelumnya atau VND 3 billion.

   Mengapa ini penting bagi keamanan file. Sanksi lintas batas adalah yang paling langsung menyentuh penanganan file: dokumen adalah cara data pribadi biasanya keluar dari suatu negara, dan denda berbasis pendapatan melekatkan angka setingkat direksi pada transfer file yang tidak terkendali ke luar Vietnam. Sanksi atas kegagalan pemberitahuan kebocoran juga meningkatkan nilai kemampuan untuk menetapkan dengan cepat file mana saja yang tersentuh oleh suatu insiden.

   Bagaimana Glasswall menanganinya

   Penerapan Meteor on-premises menjaga pemrosesan file dan catatan vonisnya tetap berada di dalam Vietnam, sehingga tidak diperlukan dasar transfer lintas batas untuk pemrosesan itu sendiri. Pencegahan kebocoran data (DLP) mengurangi data pribadi yang terbawa dalam dokumen yang memang berpindah, dan catatan vonis per file mempersingkat pekerjaan menetapkan apa saja yang tersentuh insiden ketika keputusan pemberitahuan harus diambil dalam tenggat waktu.

   Content disarm and reconstructionData loss preventionPer-file verdict recordGlasswall Meteor / Glasswall Halo

   • perbankan
   • telekomunikasi
   • layanan kesehatan
   • pemerintah

   Sumber: Tilleke & Gibbins

2. 2026-07-22Konsultasi publikDampak tinggiSingapura

   CCoP untuk CII akan diperbarui untuk menangani ancaman APT dan yang didukung AI

   CSA mengumumkan bahwa Cybersecurity Code of Practice untuk CII akan diperbarui untuk menangani ancaman persisten tingkat lanjut dan ancaman yang didukung AI, dengan perubahan yang diperkirakan mulai berlaku pada bagian akhir 2026. Pembaruan ini mencakup akuntabilitas dewan dengan kerangka kerja ketahanan siber yang ditinjau setiap tahun, sertifikasi Cyber Trust Mark Level 5, pengawasan terhadap sistem yang saling terhubung, penerapan deteksi ancaman, perencanaan latihan keamanan siber, serta manajemen pemantauan dan deteksi jaringan. Sebuah Code of Practice terpisah untuk Cloud Services direncanakan pada jadwal yang sama.

   Mengapa ini penting bagi keamanan file. Ancaman yang didukung AI meningkatkan level ancaman terhadap serangan melalui file secara spesifik: payload dokumen polimorfik dan umpan yang dihasilkan mesin mempercepat penurunan efektivitas deteksi berbasis signature dan heuristik lebih cepat daripada penurunan pada rebuild deterministik. Pemilik CII yang meninjau set kontrol mereka terhadap Code yang diperbarui sebaiknya mengharapkan content-inspection dan known-good reconstruction akan diteliti lebih ketat daripada penyesuaian deteksi.

   Bagaimana Glasswall menanganinya

   Inilah perkembangan yang paling layak ditindaklanjuti sebelum Code tersebut berlaku. Payload dokumen yang dihasilkan AI dan umpan yang disesuaikan oleh mesin menurunkan efektivitas deteksi berbasis signature dan heuristik jauh lebih cepat daripada menurunkan efektivitas pembangunan ulang deterministik, karena pembangunan ulang tidak perlu mengenali ancamannya; konten aktif tetap dihapus apa pun kondisinya. Pemilik CII yang meninjau kembali rangkaian kontrol mereka sebelum Code yang diperbarui berlaku sebaiknya mengantisipasi bahwa inspeksi konten dan rekonstruksi yang diketahui aman akan mendapat sorotan lebih besar daripada penyetelan deteksi. Analisis makro mencakup secara khusus permukaan makro Office, dan pemrosesan arsip besar menjangkau arsip dan citra cakram yang tidak dapat dibuka oleh pemindaian inline.

   Content disarm and reconstructionMacro analysisLarge archive processingGlasswall Halo / Glasswall Meteor

   • infrastruktur kritis
   • pemerintah
   • perbankan
   • layanan kesehatan
   • telekomunikasi
   • energi
   • transportasi

   Sumber: CSA

3. 2026-05-01BerlakuKonteksSelandia Baru

   Kewajiban transparansi pengumpulan tidak langsung IPP 3A mulai berlaku

   IPP 3A mulai berlaku, yang mewajibkan lembaga untuk mengambil langkah yang wajar guna memberi tahu individu ketika informasi pribadi mereka dikumpulkan secara tidak langsung dari pihak ketiga. Ketentuan ini hanya berlaku untuk informasi pribadi yang dikumpulkan pada atau setelah tanggal ini.

   Mengapa ini penting bagi keamanan file. Organisasi yang menerima data pribadi dalam jumlah besar dari pihak ketiga, yang sering kali berbentuk dokumen dan spreadsheet, kini memiliki kewajiban transparansi yang melekat pada penerimaan data tersebut.

   • perbankan
   • telekomunikasi
   • layanan kesehatan
   • pendidikan

   Sumber: Bell Gully

4. 2026-04-01AmendemenDampak sedangJepang

   Kabinet menyetujui amendemen APPI yang memperkenalkan denda administratif

   Kabinet menyetujui rancangan amendemen APPI yang memperkenalkan denda administratif, penguatan perlindungan atas data pribadi anak-anak, dan ketentuan baru yang menangani penggunaan data pribadi dalam pelatihan AI.

   Mengapa ini penting bagi keamanan file. Denda administratif mengubah kalkulasi atas hilangnya data pribadi melalui file. Kontrol yang mengurangi data pribadi yang tersimpan dalam dokumen lepas berubah dari praktik baik menjadi pengurangan risiko dengan nilai yang dapat diukur.

   Bagaimana Glasswall menanganinya

   Mengurangi data pribadi yang terbawa dalam dokumen menurunkan eksposur yang akan menjadi dasar perhitungan denda administratif. Pencegahan kebocoran data (DLP) menangani dokumen saat dalam perjalanan; perlindungan penyimpanan Microsoft 365 menangani file yang diunggah ke SharePoint dan OneDrive.

   Data loss preventionMicrosoft 365 storage protectionGlasswall Halo

   • perbankan
   • layanan kesehatan
   • telekomunikasi
   • pendidikan

   Sumber: PPC

5. 2026-03-25Konsultasi publikDampak sedangAustralia

   Konsultasi dibuka mengenai arahan menteri SOCI Act dan reformasi manajemen risiko

   Setelah tinjauan independen pertama atas SOCI Act disampaikan pada 31 January 2026, Pemerintah membuka konsultasi atas amandemen terhadap kewenangan Ministerial Directions di bawah Part 3 dan terhadap Critical Infrastructure Risk Management Program Rules.

   Mengapa ini penting bagi keamanan file. Perubahan pada aturan program manajemen risiko adalah bagian yang perlu dicermati: aturan tersebut menentukan apa yang harus didokumentasikan oleh suatu entitas tentang bagaimana risiko material, termasuk kompromi sistem penyimpanan data yang dibawa melalui file, benar-benar dimitigasi.

   Bagaimana Glasswall menanganinya

   Entitas yang meninjau kembali program manajemen risiko mereka selama konsultasi ini sebaiknya mengantisipasi untuk menjelaskan mitigasi penanganan file secara lebih eksplisit daripada sebelumnya. Kontrol rebuild deterministik plus per-file verdict record secara material lebih mudah dituangkan ke dalam dokumen program daripada pendekatan penyesuaian deteksi.

   Content disarm and reconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

   • infrastruktur kritis
   • energi
   • telekomunikasi
   • transportasi
   • perbankan
   • layanan kesehatan

   Sumber: Minister for Home Affairs

6. 2026-03-10AmendemenDampak tinggiKorea Selatan

   PIPA yang telah diamandemen diundangkan dengan denda berbasis pendapatan dan ISMS-P wajib

   Amandemen PIPA diundangkan sebagai Act No. 21445, yang mengesahkan denda administratif hingga 10% dari total pendapatan dalam kasus pelanggaran dengan tingkat keparahan tinggi. Sebagian besar ketentuan mulai berlaku pada 11 September 2026; ketentuan sertifikasi ISMS-P wajib mulai berlaku pada 1 Juli 2027.

   Mengapa ini penting bagi keamanan file. Sanksi berbasis pendapatan secara material mengubah dasar bisnis untuk mengurangi data pribadi yang disimpan dalam dokumen, dan mandat ISMS-P menciptakan tenggat waktu bertanggal untuk membuktikan perlindungan teknis.

   Bagaimana Glasswall menanganinya

   Dua tenggat waktu bertanggal yang harus dijadikan acuan perencanaan: September 2026 untuk rezim sanksi dan Juli 2027 untuk sertifikasi ISMS-P. Mengurangi data pribadi dalam dokumen menjawab yang pertama; penanganan file deterministik yang terdokumentasi dengan per-file verdict record menjawab yang kedua.

   Data loss preventionContent disarm and reconstructionPer-file verdict recordGlasswall Halo

   • perbankan
   • layanan kesehatan
   • telekomunikasi
   • pendidikan

   Sumber: Hunton Andrews Kurth

7. 2026-03-04BerlakuKonteksAustralia

   Standar keamanan perangkat pintar wajib mulai berlaku

   Standar keamanan untuk perangkat pintar yang dipasok kepada operator infrastruktur kritis mulai berlaku di bawah Cyber Security Act 2024.

   Mengapa ini penting bagi keamanan file. Tidak langsung untuk keamanan file, tetapi relevan bagi jaminan rantai pasok: firmware perangkat dan bundel konfigurasi adalah file, dan asal-usulnya semakin diharapkan dapat diverifikasi.

   Bagaimana Glasswall menanganinya

   Verifikasi perangkat lunak bertanda tangan memeriksa tanda tangan digital penerbit dan daftar sidik jari file yang disetujui, dan satu penolakan saja memblokir file tersebut. Itulah kontrol yang relevan ketika penginstal atau patch datang dari pemasok dan asal-usulnya harus dipastikan sebelum digunakan.

   Signed software verificationGlasswall Halo

   • infrastruktur kritis
   • manufaktur
   • energi

   Sumber: ACSC

8. 2026-01-31PanduanDampak sedangAustralia

   Tinjauan independen pertama atas SOCI Act telah disampaikan

   Tinjauan independen pertama atas Security of Critical Infrastructure Act telah disampaikan kepada Pemerintah, yang menjadi dasar konsultasi reformasi yang dibuka pada Maret 2026.

   Mengapa ini penting bagi keamanan file. Menentukan arah bagi ronde kewajiban berikutnya untuk entitas infrastruktur kritis, termasuk seberapa rinci program manajemen risiko harus menjelaskan kontrol teknis.

   • infrastruktur kritis

   Sumber: CISC