Ancaman Keamanan dalam Komputasi Awan
Semakin banyak organisasi yang beralih ke komputasi berbasis cloud. Tidak hanya data, tetapi juga perangkat lunak dan sistem dihosting di cloud. Dengan meningkatnya kerja jarak jauh dan budaya "Bawa Perangkat Anda Sendiri", komputasi cloud telah menjadi kebutuhan saat ini. Namun, komputasi cloud memiliki risiko keamanan yang unik karena data dan aplikasi harus dihosting di luar organisasi dengan penyedia cloud pihak ketiga. Fitur ini secara inheren membuat sistem rentan terhadap serangan, waktu henti, dan masalah lain seperti hilangnya Tata Kelola, kelalaian dalam otentikasi dan otorisasi, kegagalan isolasi, kegagalan dalam perlindungan aplikasi dan data, serta aktivitas berbahaya, dan masih banyak lagi.
Ancaman dalam Lingkungan Cloud
Berikut adalah beberapa jenis ancaman siber yang paling umum di lingkungan cloud:
1. Pelanggaran data
Lingkungan cloud menghadapi ancaman yang serupa dengan yang dihadapi oleh lingkungan perusahaan. Namun, karena penyedia layanan cloud bertanggung jawab untuk menyimpan data dalam jumlah besar milik beberapa perusahaan, ancaman tersebut diperbesar secara signifikan. Tingkat keparahan kerusakan bergantung pada jenis data yang dibobol. Data seperti rekam medis, rahasia dagang, dan kekayaan intelektual memiliki risiko pencurian yang sama seperti data keuangan. Ketika terjadi pembobolan data, perusahaan dapat dikenakan denda, tuntutan hukum, dan tuntutan pidana. Lebih dari sekadar dampak finansial, hilangnya reputasi dapat memengaruhi organisasi selama bertahun-tahun.
Apa yang harus dilakukan?
Penting untuk mengadopsi alat DLP sebagai bagian dari rencana keamanan siber Anda karena akan membantu departemen TI Anda memantau dan mengendalikan aktivitas berbagi data di seluruh titik akhir dan mendapatkan peringatan tentang setiap pergerakan data yang mencurigakan.
2. Kredensial yang disusupi dan autentikasi yang rusak
Kebijakan autentikasi yang lemah, manajemen kunci dan sertifikasi yang buruk merupakan beberapa alasan utama pelanggaran keamanan dalam layanan cloud. Banyak organisasi kesulitan mengelola identitas. Mereka memberikan hak akses data yang tidak perlu kepada siapa pun hanya untuk memudahkan manajemen akses. Organisasi juga lupa menghapus akses pengguna ketika fungsi pekerjaan karyawan berubah atau mereka meninggalkan organisasi.
Apa yang harus dilakukan?
Organisasi harus menggunakan autentikasi multifaktor, autentikasi berbasis telepon, dan kartu pintar (token digital) untuk melindungi akses ke layanan cloud karena ini memberikan penghalang terhadap penyerang yang mengintip ID dan kata sandi log in.
3. Antarmuka dan API yang diretas
Hampir semua layanan cloud kini menyediakan API (Antarmuka Pemrograman Aplikasi). API dibutuhkan oleh organisasi untuk mengelola dan berinteraksi dengan layanan cloud yang mereka gunakan. Oleh karena itu, keamanan layanan cloud sangat bergantung pada keamanan API. API merupakan bagian sistem yang paling rentan karena terpapar langsung dan dapat diakses melalui internet.
Apa yang harus dilakukan?
Pemodelan ancaman sistem, arsitekturnya, dan aliran data sangat penting untuk mengendalikan risiko akses tidak disengaja ke data menggunakan API.
4. Pembajakan akun
Layanan cloud kini menjadi ladang baru bagi serangan phishing, penipuan online, dan penipu. Penyerang dapat menyadap aktivitas pengguna, mencuri informasi pribadi, menyalahgunakan data curian, atau menjualnya di pasar gelap online. Mereka juga dapat menggunakan aplikasi yang telah diretas untuk melancarkan serangan lain di cloud.
Apa yang harus dilakukan?
Organisasi harus melarang pembagian kredensial akun antara pengguna dan layanan. Setiap transaksi harus dipantau agar dapat dilacak kembali ke pemiliknya.
5. Orang Dalam yang Berbahaya
Ancaman internal bisa berupa anggota keluarga saat ini atau mantan anggota keluarga.
karyawan yang bertanggung jawab atas pelanggaran keamanan dalam suatu organisasi. 90% insiden keamanan dalam bisnis terjadi karena orang dalam (Laporan Investigasi Pelanggaran Data Verizon 2015).
Apa yang harus dilakukan?
Akses sistem yang diberikan kepada pengguna harus dibatasi hanya untuk data dan aplikasi yang dibutuhkan oleh pengguna tertentu untuk menjalankan tugasnya. Tanggung jawab data harus dipisahkan dan tanggung jawab serta akses sistem harus diaudit secara berkala. Pencatatan log, pemantauan, dan administrasi audit yang efektif sangat penting untuk keamanan sistem komputasi awan yang efektif.
6. Ketekunan yang tidak memadai
Banyak organisasi mengadopsi teknologi cloud tanpa sepenuhnya memahami lingkungannya dan berbagai risiko yang terkait dengannya. Pemilik bisnis sering kali melebih-lebihkan kebutuhan mereka untuk menggunakan cloud dan dalam memilih mitra yang tepat untuk kebutuhan komputasi cloud mereka. Sering kali, mereka gagal memeriksa kontrak yang dibuat dengan mitra cloud mereka dan tidak menyadari tanggung jawab penyedia jika terjadi pelanggaran data.
Apa yang harus dilakukan?
Organisasi perlu tekun dengan:
- Memahami kebutuhan mereka dari layanan komputasi awan.
- Memilih penyedia layanan cloud yang tepat.
- Tinjau kontrak mereka untuk memahami tanggung jawab dan kewajiban.
7. Teknologi bersama, bahaya bersama
Komputasi awan didasarkan pada konsep teknologi bersama. Konsep multi-tenancy memiliki risiko bahwa jika kerentanan muncul pada satu pengguna, kerentanan tersebut juga akan muncul pada semua pengguna. Satu kerentanan atau kesalahan konfigurasi dapat menyebabkan insiden keamanan di seluruh infrastruktur awan.
Apa yang harus dilakukan?
Organisasi tidak hanya perlu menerapkan sistem enkripsi privat untuk data mereka sendiri, tetapi juga perlu memperhatikan konsep seperti akses dengan hak istimewa paling rendah, segmentasi jaringan, serta sistem intrusi berbasis host dan berbasis jaringan yang disediakan oleh penyedia layanan cloud.
Komputasi awan memberikan banyak manfaat bagi organisasi, baik besar maupun kecil. Namun, organisasi perlu memahami bahwa keamanan infrastruktur awan merupakan tanggung jawab bersama. Penyedia layanan awan akan memiliki mekanisme keamanan mereka sendiri, tetapi hal tersebut perlu dianalisis dan dipahami agar sesuai dengan kebutuhan organisasi. Di saat yang sama, organisasi perlu menerapkan keamanan mereka sendiri di samping keamanan yang disediakan oleh penyedia layanan awan. Mereka perlu menerapkan alat pencegahan kehilangan data yang berada di bawah kendali mereka untuk mengelola tidak hanya enkripsi demi perlindungan data, tetapi juga kontrol akses pengguna dan pemantauan data serta perangkat yang mengakses data tersebut.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi website kami.
