Adopsi cloud telah mengalami pertumbuhan eksponensial selama beberapa tahun terakhir. Namun, hal ini menimbulkan serangkaian risiko siber baru yang membahayakan organisasi dan pelanggan mereka. Dalam skenario terbaik, risiko siber yang tidak diketahui ini dapat mengakibatkan peningkatan biaya, sementara dalam skenario terburuk, risiko ini dapat menyebabkan hilangnya pelanggan, reputasi, bisnis, uang, dan bahkan dapat memaksa perusahaan kecil untuk tutup.
Untuk mengatasi risiko-risiko ini dan meminimalkan dampaknya, kami telah mengembangkan Kerangka Kerja Manajemen Risiko Cloud . Dengan mengikuti langkah-langkah yang diuraikan dalam kerangka kerja ini, organisasi dapat melindungi diri dari risiko siber baru yang ditimbulkan oleh adopsi cloud dan fokus pada manfaat komputasi cloud.
Kerangka Manajemen Risiko Cloud memiliki 5 langkah:
- Penilaian
- Mempersiapkan
- Transisi
- Memantau
- Dewasa
-
- Penilaian:
Mulailah dengan mengevaluasi infrastruktur TI organisasi Anda yang sudah ada dan analisis secara menyeluruh manfaat migrasi ke cloud. Identifikasi aplikasi mana yang akan diuntungkan dengan migrasi ke cloud dan mana yang harus tetap berada di pusat data lokal Anda yang sudah ada. Perlu diketahui bahwa transisi dari lingkungan TI lokal ke cloud akan mengubah ancaman siber Anda secara fundamental. Oleh karena itu, Anda perlu memikirkan kembali Strategi Keamanan Siber. - Mempersiapkan: Setelah Anda memahami infrastruktur yang ada & mengidentifikasi aplikasi yang akan dimigrasikan, bersiaplah untuk transisi ke cloud. Pada fase ini, bandingkan penawaran dari berbagai penyedia cloud, dengan fokus pada layanan keamanan yang mereka sediakan. Bangun pemahaman yang baik tentang Model Tanggung Jawab Bersama, yang mendefinisikan pemisahan tanggung jawab keamanan antara penyedia cloud dan organisasi Anda. Biasanya, tanggung jawab keamanan untuk aplikasi cloud terbagi dalam dua kategori besar:
- Penyedia layanan cloud (CSP): CSP bertanggung jawab untuk mendukung/menambal layanan dasar, jaringan, dan sistem operasi (OS).
- Tanggung jawab atas data dan sistem misi/aplikasi dalam cloud: Pelanggan sering bertanggung jawab untuk mengamankan dan menambal lapisan aplikasi dan data.
Ajukan pertanyaan berikut:
- Apakah keamanan merupakan penawaran layanan yang dinyatakan, dan jika ya, apa saja yang disediakan layanan tersebut?
- Apakah keamanan tertanam/termasuk dalam penawaran layanan lainnya?
- Kebijakan, arahan, atau proses DoD terkait keamanan apa yang diikuti, dan bagaimana penerapannya?
- Dapatkah perjanjian tingkat layanan (SLA) ditetapkan berdasarkan pengukuran kinerja yang aman?
- Apakah pemantauan dan pelaporan yang berfokus pada keamanan ditawarkan?
Berbekal semua pengetahuan ini, tentukan panduan keamanan siber untuk cloud. Latih tim Anda, tetapkan & sosialisasikan kontrol keamanan, dan siapkan mekanisme untuk mengontrol akses ke sumber daya cloud.
- Transisi: Ini adalah fase migrasi aplikasi Anda ke cloud. Gunakan panduan keamanan yang telah dijelaskan pada langkah sebelumnya untuk mengevaluasi postur keamanan aplikasi saat dimigrasikan ke cloud. Beberapa praktik terbaik saat mentransisikan aplikasi ke cloud:
- Ubah semua kata sandi default dan kata sandi admin yang disediakan di cloud.
- Cari tahu apakah sistem, alat, dan proses keamanan yang ada dan terbukti dapat digunakan dalam atau diintegrasikan dengan cloud.
- Jangan abaikan atau kurangi postur keamanan Anda saat aplikasi atau sistem sedang bertransisi ke cloud.
- Verifikasi bahwa semuanya aman setelah pemindahan selesai.
- Pastikan semua data dan aplikasi Anda aman dan berfungsi setelah transisi ke cloud selesai.
- Buat log terperinci di aplikasi Anda. Gunakan layanan penyimpanan log yang disediakan oleh penyedia layanan komputasi awan (CSP) atau simpan log tersebut di penyimpanan jangka panjang.
- Memantau: Setelah aplikasi dimigrasikan ke cloud, aplikasi tersebut harus terus dipantau untuk mendeteksi anomali apa pun. Hal ini memungkinkan respons proaktif, memastikan keamanan data, dan menjaga kesehatan sistem di cloud dengan sangat baik. Gunakan log yang dihasilkan oleh aplikasi untuk memantau kinerjanya. Cari anomali apa pun yang mungkin mengindikasikan potensi pelanggaran. Jika pelanggaran terdeteksi, Anda dapat segera meresponsnya.
- Dewasa: Fase ini berkaitan dengan peningkatan postur keamanan secara berkelanjutan. Risiko siber terus berkembang, sehingga keamanan pun harus berkembang. Gunakan informasi yang dihasilkan melalui monitor untuk terus memperbaiki celah dalam postur keamanan Anda. Selain itu, lakukan audit keamanan rutin terhadap lingkungan Anda dan gunakan hasilnya untuk meningkatkan postur keamanan Anda. Pendekatan keamanan dari sudut pandang holistik dengan postur "pertahanan berlapis" keamanan terhadap ancaman cyberPertimbangkan untuk memiliki:
- Konsolidasi – Konsolidasi data untuk meningkatkan efisiensi dan menyatukan informasi keamanan yang disediakan di seluruh cloud
- Otomatisasi – Otomatisasi proses, layanan, dan alat keamanan untuk mengurangi jumlah tenaga kerja; meningkatkan waktu respons terhadap ancaman; dan meningkatkan efisiensi untuk memberikan layanan yang lebih baik
- Kolaborasi – Hilangkan hambatan data, perangkat lunak, atau arsitektur TI untuk memfasilitasi korelasi dan agregasi semua umpan data untuk mendukung pertahanan mendalam
- Intelijen – Menghasilkan intelijen yang dapat ditindaklanjuti dan mudah dipahami: untuk memacu keputusan oleh administrator dan operator.
- Jarak penglihatan – Mempertahankan tampilan waktu nyata suatu perusahaan, termasuk semua perangkat yang terhubung, dan menyediakan
- Penilaian:
Kesimpulan:
Mengawasi keamanan siber organisasi Anda merupakan tantangan berkelanjutan, karena serangan siber yang unik dan semakin canggih bermunculan setiap hari. Memindahkan aplikasi dan informasi Anda ke cloud menawarkan beberapa keuntungan seperti harga yang lebih rendah & mendapatkan keunggulan kompetitif. Namun, Anda perlu mewaspadai risiko siber dan bersiap menghadapinya. Kerangka kerja yang disajikan dalam artikel ini dapat membantu Anda menghadapi ancaman siber yang mungkin dihadapi organisasi Anda sebagai bagian dari adopsi cloud.
Jadilah bagian dari Quick Heal – Quick Heal Security Labs adalah sumber terkemuka untuk riset ancaman, threat intelKetelitian, dan keamanan siber. Kami menganalisis data yang diambil dari jutaan produk Quick Heal di seluruh dunia secara teratur untuk memberikan perlindungan yang tepat waktu dan lebih baik kepada penggunanya. Apakah Anda bersemangat untuk bekerja pada sistem analisis malware mutakhir, Cloud, AI/ML? Kami selalu mencari insinyur dan manajer berbakat. Klik di sini untuk mengetahui lowongan pekerjaan kami saat ini.
