{"id":3008,"date":"2026-08-23T03:27:28","date_gmt":"2026-08-23T03:27:28","guid":{"rendered":"https:\/\/govelocks.com\/?p=3008"},"modified":"2026-08-24T03:27:58","modified_gmt":"2026-08-24T03:27:58","slug":"nist-special-publication-800-46","status":"publish","type":"post","link":"https:\/\/govelocks.com\/id\/nist-special-publication-800-46\/","title":{"rendered":"Publikasi Khusus NIST 800-46: Telework Perusahaan"},"content":{"rendered":"<p><strong>Publikasi Khusus NIST 800-46<\/strong> memberikan rekomendasi teknis kepada lembaga pemerintah dan organisasi komersial untuk mengamankan telekerja perusahaan, arsitektur akses jarak jauh, dan ekosistem Bring Your Own Device (BYOD).<\/p>\n<p>Diterbitkan oleh Institut Standar dan Teknologi Nasional, panduan ini menetapkan persyaratan keamanan dasar untuk merancang, menerapkan, dan memelihara teknologi akses jarak jauh sambil melindungi jaringan internal perusahaan dari ancaman yang berasal dari endpoint eksternal yang tidak dikelola.<\/p>\n<h2>Ikhtisar &amp; Tujuan NIST SP 800-46<\/h2>\n<p>Berjudul resmi <em>Panduan Keamanan Telekerja Perusahaan, Akses Jarak Jauh, dan Bring Your Own Device (BYOD)<\/em>, NIST SP 800-46 Revisi 2 berfungsi sebagai tolok ukur teknis utama untuk mengurangi risiko konektivitas jaringan di luar lokasi.<\/p>\n<p>Dokumen ini membahas perubahan arsitektur mendasar: pekerja jarak jauh tidak lagi mengakses sumber daya terpusat hanya melalui laptop milik perusahaan yang khusus, melalui koneksi point-to-point sederhana.<\/p>\n<p>Penerapan modern melibatkan perangkat keras klien yang beragam, ponsel milik karyawan, platform yang dihosting di cloud, dan akses langsung ke aplikasi web.<\/p>\n<p>Tujuan utama dari publikasi ini adalah untuk membantu administrator sistem, insinyur keamanan, dan petugas kepatuhan dalam merencanakan dan menerapkan kontrol teknis di empat domain utama:<\/p>\n<ul>\n<li>Mengembangkan kebijakan keamanan telekerja perusahaan yang terpusat.<\/li>\n<li>Mengamankan server akses jarak jauh dan menempatkannya secara aman dalam arsitektur jaringan.<\/li>\n<li>Menegakkan kontrol keamanan endpoint di perangkat klien milik perusahaan dan BYOD.<\/li>\n<li>Melindungi data yang sedang dikirim dan data yang disimpan dari penyadapan, pencurian kredensial, dan paparan yang tidak sah.<\/li>\n<\/ul>\n<p>SP 800-46 dikategorikan sebagai panduan Publikasi Khusus dan bukan sebagai regulasi federal yang harus dipatuhi secara langsung.<\/p>\n<p>Namun, untuk lembaga pemerintah dan kontraktor yang tunduk pada FISMA (Undang-Undang Modernisasi Keamanan Informasi Federal), kontrol teknis yang dijelaskan dalam SP 800-46 secara langsung mendukung baseline wajib yang didefinisikan dalam NIST SP 800-53 (khususnya keluarga AC-17 Akses Jarak Jauh).<\/p>\n<p>Untuk perusahaan komersial yang mengevaluasi umum <a href=\"https:\/\/govelocks.com\/id\/remote-access-vulnerabilities\/\">kerentanan akses jarak jauh<\/a>, dokumen ini menawarkan cetak biru otoritatif untuk membangun lapisan pertahanan sebelum lalu lintas yang tidak dikelola memasuki segmen jaringan yang dilindungi.<\/p>\n<p>NIST terus memperbarui panduan akses jarak jauh melalui draft iteratif (termasuk konsep kerja awal SP 800-46 Revisi 3 dan integrasi zero trust di bawah SP 800-207).<\/p>\n<p>Bahkan saat arsitektur berkembang, prinsip-prinsip dasar manajemen risiko yang diuraikan dalam Revisi 2 tetap menjadi standar dasar untuk konektivitas jarak jauh yang aman.<\/p>\n<h2>Prinsip Keamanan Inti untuk Telework Perusahaan<\/h2>\n<p>NIST SP 800-46 menetapkan bahwa organisasi harus menganggap bahwa lingkungan eksternal dan perangkat klien secara inheren bersifat bermusuhan.<\/p>\n<p>Jaringan menengah\u2014seperti Wi-Fi rumah, hotspot umum, dan penyedia layanan internet pihak ketiga\u2014tidak dapat dipercaya untuk menyediakan kerahasiaan, integritas, atau otentikasi timbal balik. Untuk mengurangi kondisi ini, publikasi ini menguraikan lima prinsip keamanan dasar:<\/p>\n<ul>\n<li><strong>Rumuskan Kebijakan Keamanan Telework yang Komprehensif:<\/strong> Organisasi harus mendefinisikan aturan eksplisit yang mengidentifikasi metode akses jarak jauh yang diizinkan, tingkat perangkat klien yang diperbolehkan (milik perusahaan vs. kontraktor vs. pribadi), kelompok pengguna yang diizinkan, dan klasifikasi data tertentu yang diizinkan di titik akhir jarak jauh.<\/li>\n<li><strong>Terapkan Prinsip Hak Istimewa Terkecil:<\/strong> Pengguna jarak jauh harus mendapatkan akses secara ketat ke subnet jaringan minimal, layanan aplikasi, dan repositori data yang diperlukan untuk melaksanakan fungsi yang ditugaskan. Akses lapisan-3 secara umum ke jaringan internal harus dibatasi melalui kontrol akses menengah.<\/li>\n<li><strong>Tegakkan Penguatan Titik Akhir Wajib:<\/strong> Semua perangkat klien yang terhubung ke sumber daya internal harus memenuhi standar titik akhir yang ditetapkan. Untuk perangkat yang dikelola perusahaan, ini memerlukan build sistem operasi standar, deteksi dan respons titik akhir aktif (EDR), firewall berbasis host lokal, manajemen patch otomatis, dan enkripsi seluruh disk (FDE) untuk melindungi data saat diam jika terjadi kehilangan atau pencurian perangkat keras.<\/li>\n<li><strong>Wajibkan Otentikasi Multi-Faktor yang Kuat (MFA):<\/strong> Kata sandi saja tidak cukup untuk sesi akses jarak jauh. Mekanisme otentikasi harus memanfaatkan protokol multi-faktor\u2014menggabungkan token perangkat keras, kartu pintar, kunci kriptografi, atau otentikator luar jalur\u2014sebelum memberikan akses melalui gateway.<\/li>\n<li><strong>Enkripsi Semua Data dalam Transit:<\/strong> Komunikasi jarak jauh yang melintasi infrastruktur publik harus menggunakan enkapsulasi kriptografi yang divalidasi FIPS (seperti IPsec atau TLS) untuk menjaga kerahasiaan dan melindungi dari inspeksi man-in-the-middle (MitM) atau perampokan sesi.<\/li>\n<\/ul>\n<p>Penerapan prinsip-prinsip ini menciptakan penghalang operasional antara perimeter jarak jauh yang tidak dipercaya dan infrastruktur inti perusahaan, mendukung struktur <a href=\"https:\/\/govelocks.com\/id\/enterprise-access-control\/\">kontrol akses perusahaan<\/a> di setiap titik masuk.<\/p>\n<h2>Mengamankan Arsitektur Akses Jarak Jauh<\/h2>\n<p>Bagian 2.2 dari NIST SP 800-46 mengklasifikasikan solusi akses jarak jauh menjadi empat arsitektur teknis yang berbeda. Setiap metode memiliki pertimbangan khusus terkait visibilitas jaringan, kompleksitas implementasi, dan risiko titik akhir.<\/p>\n<h3>1. Tunneling (Arsitektur VPN)<\/h3>\n<p>Tunneling akses jarak jauh mencakup paket jaringan di dalam protokol aman (biasanya VPN berbasis IPsec atau TLS), membangun koneksi virtual titik-ke-titik antara perangkat klien dan gerbang perusahaan.<\/p>\n<p>Sementara tunneling menyediakan akses tingkat jaringan yang mulus untuk endpoint yang dikelola, hal ini menimbulkan risiko serius jika perangkat yang tidak dikelola atau terinfeksi menjembatani tunnel, berpotensi mengekspos subnet internal ke pergerakan malware lateral.<\/p>\n<p>NIST merekomendasikan menempatkan gerbang VPN perantara di dalam zona demiliterisasi (DMZ) khusus, menggunakan firewall inspeksi paket stateful dan segmentasi internal untuk memeriksa dan membatasi lalu lintas yang ditunnel sebelum mencapai subnet internal.<\/p>\n<h3>2. Portal Aplikasi<\/h3>\n<p>Portal aplikasi memanfaatkan reverse proxy dan server web aman (HTTPS\/TLS) untuk mengekspos aplikasi perusahaan berbasis web tertentu kepada klien jarak jauh tanpa memberikan akses jaringan yang lebih luas. Pengguna berinteraksi dengan aplikasi melalui browser web standar, menghilangkan kebutuhan perangkat lunak klien yang harus diinstal.<\/p>\n<p>Arsitektur ini secara drastis mengurangi permukaan serangan tingkat jaringan karena endpoint tidak pernah membangun konektivitas lapisan-3 dengan jaringan internal. Namun, portal aplikasi memerlukan penguatan server secara ketat, kontrol waktu sesi yang kuat, dan perlindungan cache browser untuk mencegah data sensitif residu tetap tersimpan di perangkat bersama atau pribadi.<\/p>\n<h3>3. Akses Desktop Jarak Jauh (VDI \/ Desktop Hosted)<\/h3>\n<p>Arsitektur desktop jarak jauh\u2014termasuk Infrastruktur Desktop Virtual (VDI) dan Layanan Terminal\u2014menjalankan semua aplikasi dan memproses semua data secara langsung di server pusat di dalam pusat data perusahaan. Perangkat klien jarak jauh hanya mengirim sinyal input (ketikan, peristiwa mouse) dan menerima bingkai tampilan yang dirender melalui protokol yang aman.<\/p>\n<p>VDI menawarkan keuntungan besar dalam pencegahan kehilangan data karena file mentah dan basis data sensitif tidak pernah berada di endpoint jarak jauh.<\/p>\n<p>NIST menyoroti VDI sebagai arsitektur ideal untuk skenario risiko tinggi, seperti akses kontraktor pihak ketiga atau perangkat keras klien yang tidak dikelola, asalkan berbagi clipboard lokal, pengalihan file, dan pemetaan drive benar-benar dinonaktifkan.<\/p>\n<h3>4. Akses Aplikasi Langsung<\/h3>\n<p>Akses aplikasi langsung memungkinkan aplikasi klien khusus di host jarak jauh untuk berkomunikasi langsung dengan server aplikasi perusahaan melalui internet tanpa tunnel VPN perantara atau proxy browser. Contohnya termasuk klien email yang terhubung melalui protokol aman atau klien basis data yang disinkronkan cloud.<\/p>\n<p>Meskipun secara operasional lebih efisien, pendekatan ini memerlukan setiap server aplikasi untuk diekspos secara langsung ke jaringan eksternal. Oleh karena itu, NIST mewajibkan server aplikasi menjalani penguatan sistem operasi secara ekstensif, pemantauan patch secara berkelanjutan, dan otentikasi kriptografi timbal balik untuk menahan upaya eksploitasi langsung.<\/p>\n<p>Meskipun tunneling jaringan digital mengenkripsi transit data logis di seluruh endpoint jarak jauh, perimeter fisik dan zona infrastruktur kritis memerlukan perlindungan perangkat keras pelengkap, seperti <a href=\"https:\/\/govelocks.com\/id\/tunnel-special-safety-lock\/\">kunci pengaman khusus tunnel<\/a>, untuk mengendalikan dan mengisolasi fasilitas sensitif.<\/p>\n<h2>Perbandingan Solusi Akses Jarak Jauh<\/h2>\n<p>Metode arsitektur yang diterapkan organisasi secara langsung mempengaruhi risiko tumpahan data dan menentukan tingkat kontrol endpoint yang diperlukan. Matriks berikut membandingkan empat solusi utama yang didefinisikan dalam NIST SP 800-46 Revisi 2:<\/p>\n<table>\n<thead>\n<tr>\n<th>Metode Akses<\/th>\n<th>Kasus Penggunaan Utama<\/th>\n<th>Pertimbangan Keamanan NIST<\/th>\n<th>Risiko Kebocoran Data<\/th>\n<th>Persyaratan Pengendalian Endpoint<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Tunneling (IPsec \/ TLS VPN)<\/strong><\/td>\n<td>Laptop yang dikelola perusahaan memerlukan akses penuh ke aplikasi internal berlapis-lapis.<\/td>\n<td>Memerlukan penempatan gateway DMZ yang ketat, penyaringan egress, dan pembatasan split-tunneling untuk mencegah jembatan jaringan.<\/td>\n<td>Tinggi (berkas dan cache disimpan secara lokal di endpoint).<\/td>\n<td>Tinggi (enkripsi seluruh disk wajib, EDR terkelola, baseline konfigurasi).<\/td>\n<\/tr>\n<tr>\n<td><strong>Portal Aplikasi (HTTPS)<\/strong><\/td>\n<td>Alat perusahaan berbasis web (intranet, ERP, CRM) diakses dari berbagai endpoint.<\/td>\n<td>Memerlukan penguatan reverse proxy, suite cipher TLS yang ketat, dan menonaktifkan cache browser.<\/td>\n<td>Sedang (cache residual, unduhan berkas tanpa enkripsi).<\/td>\n<td>Rendah-Sedang (kompatibilitas browser dan kebersihan patch).<\/td>\n<\/tr>\n<tr>\n<td><strong>Remote Desktop \/ VDI<\/strong><\/td>\n<td>Akses kontraktor, lingkungan BYOD, dan pemrosesan data bersifat rahasia atau berdampak tinggi.<\/td>\n<td>Harus menonaktifkan pemetaan drive jarak jauh, berbagi clipboard, redirect USB, dan pencetakan lokal.<\/td>\n<td>Rendah (data tetap di dalam pusat data; hanya piksel yang dikirimkan).<\/td>\n<td>Rendah (eksekusi host terjadi di sisi server; integritas OS klien dasar diperlukan).<\/td>\n<\/tr>\n<tr>\n<td><strong>Akses Aplikasi Langsung<\/strong><\/td>\n<td>Aplikasi klien-server khusus (misalnya, pesan perusahaan, layanan cloud).<\/td>\n<td>Memerlukan membuka port server secara eksternal; menuntut TLS saling tingkat aplikasi dan otentikasi.<\/td>\n<td>Sedang hingga Tinggi (penyimpanan data lokal tergantung aplikasi).<\/td>\n<td>Sedang (versi perangkat lunak klien dan kontrol penyimpanan otentikasi).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Pemilihan arsitektur melibatkan hubungan terbalik antara kepercayaan titik akhir dan isolasi sisi server: ketika kontrol titik akhir rendah (seperti dengan BYOD), organisasi harus menerapkan arsitektur tingkat presentasi atau reverse-proxy (VDI atau Portal Aplikasi) daripada terowongan jaringan layer-3.<\/p>\n<h2>Kebijakan Keamanan BYOD dan Kontrol Teknis<\/h2>\n<p>NIST SP 800-46 Revisi 2 menempatkan penekanan besar pada risiko Bring Your Own Device (BYOD). Laptop pribadi, tablet, dan ponsel cerdas yang dioperasikan oleh karyawan atau kontraktor memperkenalkan vektor ancaman yang tidak terkelola, termasuk penggunaan pribadi dan perusahaan yang campur aduk, tingkat patch yang tidak diverifikasi, aplikasi yang di-sideload, dan akses bersama di rumah tangga.<\/p>\n<h3>Keterbatasan Teknis Perangkat Tidak Terkelola<\/h3>\n<p>Sebuah perusahaan tidak dapat menegakkan tingkat visibilitas atau otoritas administratif yang sama atas perangkat pribadi seperti yang dilakukan terhadap perangkat yang dikeluarkan secara resmi. Pengimbasan ulang sistem operasi secara wajib, pemantauan terus-menerus yang invasif, dan penghapusan perangkat jarak jauh secara penuh menimbulkan tantangan hukum, operasional, dan privasi yang serius ketika diterapkan pada perangkat milik karyawan.<\/p>\n<h3>Kontainerisasi dan Manajemen Perangkat Mobile (MDM)<\/h3>\n<p>Untuk menetapkan batas kendali tanpa mengorbankan privasi pribadi, NIST merekomendasikan penggunaan teknologi kontainerisasi dan Manajemen Perangkat Mobile (MDM) atau Manajemen Aplikasi Mobile (MAM). Kontrol ini mencapai perlindungan berikut:<\/p>\n<ul>\n<li><strong>Isolasi Kriptografi:<\/strong> Aplikasi perusahaan dan data perusahaan berada dalam sandbox terenkripsi yang terisolasi dari aplikasi dan file pribadi.<\/li>\n<li><strong>Penghapusan Jarak Jauh Selektif:<\/strong> Jika perangkat BYOD hilang, dicuri, atau karyawan keluar, administrator dapat memicu penghapusan selektif dari sandbox perusahaan tanpa mengubah media pribadi, dokumen, atau konfigurasi sistem operasi pribadi.<\/li>\n<li><strong>Pencegahan Kebocoran Data:<\/strong> Kebijakan membatasi operasi salin-tempel data, tangkapan layar lokal, dan ekspor dokumen dari kontainer perusahaan ke penyimpanan pribadi yang tidak terkelola.<\/li>\n<\/ul>\n<p>Mempertahankan batas teknis yang jelas antara lingkungan pribadi dan aplikasi perusahaan mendukung kepatuhan perangkat yang lebih luas, sesuai dengan <a href=\"https:\/\/govelocks.com\/id\/global-smart-lock-security-standards-for-enterprise-iot\/\">standar keamanan kunci pintar global untuk IoT perusahaan<\/a> dan perangkat edge di seluruh fasilitas yang terhubung.<\/p>\n<h2>Cara Menyelaraskan Keamanan Organisasi dengan NIST CSF<\/h2>\n<p>Mengimplementasikan rekomendasi dari NIST SP 800-46 secara langsung mendukung fungsi inti dari Kerangka Kerja Keamanan Siber NIST (CSF 2.0 \/ 1.1). Daripada berfungsi sebagai panduan teknis yang terisolasi, SP 800-46 menyediakan metode implementasi taktis yang memenuhi hasil kerangka kerja yang lebih luas.<\/p>\n<h3>1. Identifikasi (ID)<\/h3>\n<p>SP 800-46 mewajibkan pemeliharaan inventaris yang akurat dari semua aset telework jarak jauh, server akses jarak jauh yang diotorisasi, dan endpoint BYOD yang terdaftar. Mengkategorikan endpoint berdasarkan jenis kepemilikan dan peran operasionalnya secara langsung terkait dengan kategori Manajemen Aset (ID.AM) dan Penilaian Risiko (ID.RA) dari CSF.<\/p>\n<h3>2. Lindungi (PR)<\/h3>\n<p>Inti dari SP 800-46 sejalan dengan fungsi Perlindungan CSF, khususnya Manajemen Identitas, Otentikasi, dan Kontrol Akses (PR.AC) serta Keamanan Data (PR.DS).<\/p>\n<p>Menerapkan otentikasi multi-faktor pada gerbang jarak jauh, mengisolasi jaringan tidak terpercaya melalui DMZ, membatasi split-tunneling, dan mengenkripsi data saat diam dan saat transit memenuhi kontrol yang langsung mendukung persyaratan baseline NIST SP 800-53 (seperti AC-17 untuk akses jarak jauh dan SC-8 untuk kerahasiaan transmisi).<\/p>\n<p>Organisasi sering memperluas kontrol identitas dan akses ini dari infrastruktur TI logis ke fasilitas fisik menggunakan <a href=\"https:\/\/govelocks.com\/id\/electronic-access-control-locks\/\">kunci kontrol akses elektronik<\/a> untuk menyatukan tata kelola akses di seluruh perimeter digital dan fisik.<\/p>\n<h3>3. Deteksi (DE)<\/h3>\n<p>Di bawah SP 800-46, semua server akses jarak jauh, konsentrator VPN, dan proxy aplikasi harus menghasilkan log audit keamanan terpusat.<\/p>\n<p>Mencatat upaya koneksi jarak jauh, durasi sesi, alamat IP sumber, dan kegagalan otentikasi memenuhi fungsi CSF Anomali dan Peristiwa (DE.AE) serta Pemantauan Keamanan Berkelanjutan (DE.CM), memungkinkan tim operasi keamanan mengidentifikasi upaya brute-force dan pola akses yang mencurigakan secara real-time.<\/p>\n<h3>4. Tanggapan (RS) &amp; Pemulihan (RC)<\/h3>\n<p>Kebijakan telework yang jelas harus mencakup buku panduan tanggap insiden untuk endpoint jarak jauh yang dikompromikan. Ketika aktivitas mencurigakan terdeteksi, kontrol otomatis atau manual harus memungkinkan penghentian sesi secara langsung, pencabutan kredensial, dan isolasi perangkat yang dicurigai, secara langsung memenuhi tujuan Mitigasi Tanggapan CSF (RS.MI).<\/p>\n<h2>Langkah Selanjutnya untuk Kesiapan Kepatuhan Perusahaan<\/h2>\n<p>Mencapai keselarasan dengan NIST SP 800-46 memerlukan penerjemahan rekomendasi teknis ke dalam evaluasi terstruktur terhadap infrastruktur jaringan yang ada dan kebijakan administratif. Organisasi yang mempersiapkan audit kepatuhan atau ingin memperkuat operasi jarak jauh harus mengikuti alur kerja kesiapan yang sistematis:<\/p>\n<ol>\n<li><strong>Tinjau dan Perbarui Kebijakan Telework:<\/strong> Evaluasi kembali dokumentasi yang ada untuk memastikan definisi yang jelas tentang metode akses jarak jauh yang diizinkan, tingkat perangkat, penggunaan BYOD yang dapat diterima, dan baseline keamanan endpoint yang diperlukan.<\/li>\n<li><strong>Audit Arsitektur Gerbang Jarak Jauh:<\/strong> Verifikasi bahwa semua konsentrator VPN, gerbang desktop jarak jauh, dan portal aplikasi berada dalam DMZ yang dipisahkan dengan benar, dengan aturan firewall ingress dan egress yang membatasi lalu lintas ke tujuan internal yang diperlukan.<\/li>\n<li><strong>Terapkan Otentikasi Multi-Faktor di Semua Portal:<\/strong> Hilangkan titik masuk warisan dengan faktor tunggal dan terapkan MFA yang tahan phishing di semua layanan akses jarak jauh tanpa pengecualian.<\/li>\n<li><strong>Evaluasi Paparan BYOD:<\/strong> Nilai apakah perangkat pribadi saat ini mengakses aset internal melalui VPN layer-3. Jika ya, alihkan endpoint ini ke sesi VDI yang terisolasi atau portal aplikasi yang dikontainerisasi untuk mengurangi risiko tumpahan data.<\/li>\n<li><strong>Pembandingan dengan Alat Penilaian Terstruktur:<\/strong> Lakukan analisis kesenjangan formal menggunakan alat penilaian kepatuhan perusahaan atau tinjauan rekayasa pihak ketiga untuk mengidentifikasi penyimpangan konfigurasi, cipher kriptografi usang, dan titik akses jarak jauh yang tidak dipantau sebelum menjalani audit regulasi.<\/li>\n<\/ol>\n<p>Dengan secara sistematis menangani penempatan gateway, integritas titik akhir, dan penegakan otentikasi, tim TI perusahaan dapat membangun lingkungan kerja jarak jauh yang tangguh yang memenuhi pedoman NIST dan melindungi infrastruktur penting dari ancaman eksternal.<\/p>","protected":false},"excerpt":{"rendered":"<p>Temukan bagaimana Publikasi Khusus NIST 800-46 memandu pengamanan telekerja perusahaan, arsitektur akses jarak jauh, dan lingkungan BYOD dengan praktik terbaik teknis<\/p>","protected":false},"author":1,"featured_media":3007,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[],"class_list":["post-3008","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-knowledge"],"_links":{"self":[{"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/posts\/3008","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/comments?post=3008"}],"version-history":[{"count":1,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/posts\/3008\/revisions"}],"predecessor-version":[{"id":3010,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/posts\/3008\/revisions\/3010"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/media\/3007"}],"wp:attachment":[{"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/media?parent=3008"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/categories?post=3008"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/govelocks.com\/id\/wp-json\/wp\/v2\/tags?post=3008"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}