Kementerian Dalam Negeri telah memperbarui panduan Sistem Manajemen Sponsor (SMS), dengan memperkenalkan autentikasi multi-faktor (MFA) wajib untuk semua pengguna lisensi sponsor dan membatasi jumlah login akun maksimal dua perangkat per pengguna. Reformasi ini, yang diterbitkan pada 24 September 2026, menyusul penyelidikan terhadap serangan credential-stuffing yang menargetkan perusahaan jasa profesional awal tahun ini. Mulai 15 Oktober, sponsor harus mendaftarkan minimal dua pengguna Level 1 dan memastikan masing-masing mengaktifkan MFA melalui aplikasi gov.uk One Login. Peran pengguna Level 2 yang sudah lama ada akan dihentikan pada 9 September 2027, memaksa bisnis untuk meningkatkan izin akses atau berisiko kehilangan akses. Kementerian Dalam Negeri menyatakan langkah ini akan “menyelaraskan kepatuhan sponsor dengan standar keamanan siber pemerintah yang lebih luas”.
![Home Office Perketat Keamanan Sistem Manajemen Sponsor Setelah Serangkaian Peringatan Pelanggaran]()
Bagi tim HR dan mobilitas global, perubahan operasional terbesar adalah kewajiban baru untuk meninjau akun tidak aktif setiap kuartal dan melaporkan kredensial yang disusupi dalam waktu 24 jam. Kegagalan mematuhi aturan ini dapat memicu audit kepatuhan mendadak—sesuatu yang sudah menjadi kekhawatiran banyak UKM karena keterbatasan sumber daya. Panduan juga memperingatkan sponsor agar tidak menyimpan kata sandi SMS dalam spreadsheet bersama, praktik umum yang terungkap selama audit terbaru. Para ahli menyarankan untuk segera melakukan tinjauan akses dan memperbarui kebijakan internal, karena Kementerian Dalam Negeri telah memperkenalkan mekanisme penurunan cepat yang dapat menangguhkan penerbitan Sertifikat Sponsor dalam 48 jam jika ditemukan pelanggaran serius.
Bagi tim HR dan mobilitas global, perubahan operasional terbesar adalah kewajiban baru untuk meninjau akun tidak aktif setiap kuartal dan melaporkan kredensial yang disusupi dalam waktu 24 jam. Kegagalan mematuhi aturan ini dapat memicu audit kepatuhan mendadak—sesuatu yang sudah menjadi kekhawatiran banyak UKM karena keterbatasan sumber daya. Panduan juga memperingatkan sponsor agar tidak menyimpan kata sandi SMS dalam spreadsheet bersama, praktik umum yang terungkap selama audit terbaru. Para ahli menyarankan untuk segera melakukan tinjauan akses dan memperbarui kebijakan internal, karena Kementerian Dalam Negeri telah memperkenalkan mekanisme penurunan cepat yang dapat menangguhkan penerbitan Sertifikat Sponsor dalam 48 jam jika ditemukan pelanggaran serius.
Sumber: Electronic Immigration Network
