RekShield — DLP AI Chatbot Reksolindo

RekShield adalah ekstensi Data Loss Prevention (DLP) yang membantu organisasi mencegah kebocoran informasi sensitif saat menggunakan AI chatbot berbasis web seperti ChatGPT, Claude, Gemini, Microsoft Copilot, dan layanan AI lainnya. Ekstensi ini memeriksa teks dan file sebelum dikirim. Jika ditemukan data yang melanggar kebijakan keamanan perusahaan, RekShield akan memblokir pengiriman dan menampilkan alasan pemblokiran kepada pengguna. Seluruh proses pemeriksaan dilakukan secara lokal di perangkat pengguna sehingga isi data tidak dikirim ke server eksternal. Data yang dapat dideteksi meliputi: • Informasi identitas seperti NIK, NPWP, alamat email, dan nomor telepon. • Data keuangan seperti nomor kartu kredit (dengan validasi Luhn) dan nomor rekening. • Kredensial sistem seperti API Key, Access Token, Private Key, Password, dan Connection String. • Dokumen perusahaan seperti kontrak, dokumen tender, berita acara, dan notulen rapat. • Informasi bisnis seperti laporan keuangan, anggaran, EBITDA, dan data strategis lainnya. • Aset teknis seperti source code, konfigurasi sistem, dan skema database. • Dokumen dengan label klasifikasi seperti Confidential, Restricted, Secret, dan Top Secret. Untuk meningkatkan akurasi deteksi, RekShield menggunakan beberapa teknik yang saling melengkapi, termasuk pattern matching, analisis konteks, analisis struktur dokumen, serta Exact Data Matching (EDM) dan fingerprinting untuk mengenali dokumen yang telah didaftarkan sebagai informasi rahasia. Fitur utama RekShield: • Memblokir paste teks yang mengandung informasi sensitif. • Memeriksa pesan sebelum dikirim melalui tombol Send atau Enter. • Mencegah pengunggahan file yang mengandung data sensitif. • Menampilkan notifikasi ketika suatu tindakan diblokir beserta alasannya. • Mendukung konfigurasi kebijakan keamanan melalui file JSON. • Menyimpan audit log secara lokal untuk kebutuhan investigasi dan kepatuhan. Privasi pengguna menjadi prioritas utama. Pemeriksaan dilakukan sepenuhnya di perangkat pengguna. Isi teks dan file tidak dikirim ke server RekShield, dan ekstensi tidak digunakan untuk melacak aktivitas penjelajahan di luar fungsi Data Loss Prevention. RekShield membantu organisasi menerapkan kontrol keamanan tambahan saat memanfaatkan AI generatif dalam aktivitas sehari-hari tanpa mengganggu produktivitas pengguna.