Ancaman Keamanan Cloud Kritis yang Harus Diatasi Setiap Bisnis
Pada 2020, pasar komputasi cloud global diproyeksi mencapai $191 miliar—lebih dari ganda dari $91 miliar pada 2015—mendorong perpindahan cepat ke operasi berbasis cloud. Janji waktu ke pasar yang lebih cepat, produktivitas karyawan yang lebih tinggi, dan biaya yang lebih rendah mendorong banyak industri untuk memigrasikan data ke cloud.
Namun, kemudahan ini datang dengan risiko yang tinggi: pelanggaran data cloud dapat meruntuhkan organisasi. Insiden terkenal di Slack, Adobe Creative Cloud, LastPass, dan Evernote telah mengekspos luasnya ancaman yang harus dikelola departemen IT. Pelanggaran LastPass sangat mengkhawatirkan karena layanan itu menyimpan sandi pengguna untuk setiap akun cloud; sandi yang terkompromi dapat memberikan penyerang akses tanpa batas ke seluruh perusahaan.
Apa Itu Keamanan Cloud?
Keamanan cloud mencakup kebijakan, teknologi, kontrol, dan aplikasi yang dirancang untuk melindungi data virtual, kekayaan intelektual, layanan, dan infrastruktur dasar lingkungan cloud.
Pencurian atau Hilangnya Kekayaan Intelektual & Data Sensitif
Perusahaan semakin menyimpan data sensitif di cloud: 47% data yang disimpan di cloud adalah pribadi, 28,1% adalah data identitas pribadi, 13,6% adalah data pembayaran, dan 11,3% adalah informasi kesehatan terenkripsi. Sekitar 21% file cloud berisi data sensitif atau IP, menjadikan mereka target utama bagi kriminal siber saat terjadi pelanggaran.
Kontrol Longgar atas Tindakan Pengguna Akhir
Penggunaan layanan cloud tanpa pengawasan dapat menciptakan ancaman internal. Misalnya, salesperson yang keluar mungkin mengekspor daftar kontak pelanggan ke penyedia cloud pribadi dan memanfaatkan data tersebut di kompetitor. Perusahaan memerlukan tata kelola yang ketat untuk mencegah pergerakan data yang tidak sah.
Otentikasi yang Rusak, Akun yang Tergagah, dan Kredensial yang Tergkompromi
Praktik sandi yang lemah dan manajemen identitas yang tidak memadai menyebabkan aset cloud rentan. Ahli keamanan cloud profesional dapat menerapkan otentikasi multi-faktor, sandi sekali pakai, dan solusi kartu pintas. Namun, banyak pengembang secara salah menyematkan kunci enkripsi dan kredensial dalam kode sumber atau repositori publik, menciptakan kerentanan kritis.
Malware dan Ekspor Sasaran
Aktor berbahaya dapat menyematkan data dalam media yang tampak tidak berbahaya—video, file audio, atau bahkan pesan teks singkat di platform sosial—untuk melewati deteksi tradisional. Varian malware baru, seperti keluarga Dyre, menggunakan layanan berbagi file untuk mengirimkan payload melalui kampanye phishing.
API dan Antarmuka yang Tergagah
API adalah tulang punggung operasi cloud, tetapi juga mewakili permukaan serangan besar. Penyerang rutin mengeksploitasi API yang tidak aman untuk mendapatkan kontrol atas penyediaan, orkestrasi, dan akses data. Profesional keamanan cloud yang terampil dapat menguatkan API, memantau lalu lintas, dan mengurangi paparan.
Pelanggaran Kontrak di antara Klien atau Mitra Bisnis
Banyak kontrak mewajibkan aturan penanganan data yang ketat. Tanpa pengawasan yang tepat, karyawan mungkin secara tidak sengaja mengunggah data rahasia ke layanan cloud pihak ketiga yang secara otomatis membagikan konten dengan pihak lain, melanggar perjanjian kerahasiaan dan menuntutan hukum.
Ancaman Persisten Lanjutan (APT) di Cloud
APT secara diam-diam menyusup ke sistem, bergerak secara lateral, dan mencampur dengan lalu lintas normal, menghindari deteksi. Penyedia cloud terkemuka memanfaatkan pemantauan canggih untuk memblokir APT, tetapi pengguna harus tetap waspada dan melakukan penyelidikan ancaman secara rutin, terutama jika staf mereka tidak memiliki pelatihan keamanan cloud yang bersertifikat.
Kehilangan Data Permanen
Meskipun jarang, penyerang dapat menghapus data cloud secara permanen untuk mengganggu operasi. Tanggung jawab untuk melindungi data—melalui enkripsi dan manajemen kunci yang aman—terdapat pada penyedia dan klien. Klien harus melindungi kunci enkripsi dan memverifikasi protokol redundansi.
Kurangnya Pemahaman Cloud
Organisasi yang mengadopsi layanan cloud tanpa keahlian keamanan yang bersertifikat menghadapi risiko keuangan, hukum, dan kepatuhan yang signifikan. Mempekerjakan profesional dengan sertifikasi keamanan cloud memastikan tim memahami kompleksitas arsitektur cloud, tata kelola, dan mitigasi ancaman.
Singkatnya, setiap bisnis yang bergantung pada cloud harus berinvestasi dalam bakat keamanan cloud yang bersertifikat, menegakkan kebijakan yang ketat, dan tetap up-to-date dengan ancaman yang berkembang untuk melindungi aset dan reputasi mereka.
