Cara unggul dalam migrasi awan aman melalui tanggung jawab bersama

Apa itu migrasi awan?

Migrasi cloud adalah cara untuk memindahkan aplikasi, data, atau komponen bisnis yang berbeda ke lingkungan komputasi awan. Tujuan umum atau keuntungan dari setiap migrasi cloud adalah untuk meng-host data dan aplikasi di lingkungan TI terbaik, dengan mempertimbangkan faktor-faktor, misalnya, kinerja, biaya, dan keamanan. Misalnya, banyak perusahaan memainkan migrasi data dan aplikasi lokal dari server lokal mereka ke infrastruktur cloud publik untuk keuntungan, misalnya, penyediaan layanan mandiri, elastisitas yang lebih besar, redundansi, dan model bayar per penggunaan yang fleksibel.

Ada berbagai jenis migrasi cloud yang dapat dilakukan organisasi. Model pertama adalah pemindahan aplikasi dan data ke cloud publik dari pusat data lokal. Namun, migrasi cloud dapat melibatkan pemindahan informasi dan aplikasi dari satu penyedia atau platform cloud ke yang lain, ini disebut migrasi cloud-to-cloud. Migrasi cloud terbalik, repatriasi cloud, atau keluar dari cloud adalah jenis migrasi ketiga di mana aplikasi atau informasi dikeluarkan dari cloud dan kembali ke pusat data asli. Menjadi lebih mudah untuk memahami proses migrasi cloud terbaik dengan mengikuti pelatihan cloud secara online atau mendaftar untuk masa depan yang cerah.

Kiat proses migrasi awan yang aman

Lakukan Uji Tuntas

Cloud Migration menandakan investasi yang patut diperhatikan baik dalam waktu maupun uang. Sangat penting untuk memulai dengan langkah yang benar dengan melakukan pekerjaan Anda pada pemasok cloud dan menilai strategi keamanan mereka.

Proses dan kebijakan tertentu yang disiapkan di berbagai pemasok cloud yang berfokus pada pengamanan informasi baik di cloud maupun infrastruktur transit. Sebagian besar profesional mengatakan, “Landasan Keberhasilan Migrasi Cloud Publik adalah Uji Tuntas."

Uji tuntas, sehubungan dengan keamanan, juga berarti memetakan berbagai bahaya sehingga Anda memahaminya dengan pasti, misalnya gangguan jaringan jahat untuk informasi dalam perjalanan. Selain itu, Anda perlu mengetahui informasi Anda secara menyeluruh sehingga Anda dapat mengetahui di mana informasi paling penting saat ini tersedia.

Prioritaskan Kepatuhan

Jika Anda berada di industri besar yang dikelola, seperti e-niaga atau kesehatan, kemungkinan besar Anda harus mengikuti pedoman industri yang secara ketat berkaitan dengan tempat penyimpanan data penting dan cara perlindungannya. PCI DSS dan HIPAA adalah dua contoh pedoman tersebut.

Penjual cloud, seperti AWS, menawarkan jenis bantuan yang dapat membantu Anda mematuhi pedoman industri. Prioritas yang diberikan pada kepatuhan juga melibatkan peralihan ke metodologi berbasis cloud yang membantu mengamankan informasi penting dan sejalan dengan pedoman ini. Kerangka kerja manajemen akses dan identitas serta reaksi insiden dapat membantu Anda.

Juga, ingatlah untuk menerapkan prinsip manfaat paling kecil untuk memastikan informasi Anda yang paling sensitif. Pengguna cloud seharusnya diberikan akses penting ke informasi yang memberdayakan mereka untuk menjalankan pekerjaan mereka. Jumlah penetrasi administratif yang tidak terduga terjadi oleh peretas yang mengkompromikan dan mengakses catatan tingkat rendah yang telah diberi lebih banyak akses ke informasi penting daripada yang seharusnya.

Enkripsi Data Sensitif

Enkripsi data penting tidak hanya untuk mematuhi pedoman tetapi juga sebagai upaya keamanan umum saat bermigrasi ke cloud—terutama untuk informasi Anda yang paling sensitif. Meskipun banyak penjual cloud terkemuka memberikan pilihan enkripsi pada informasi dalam kerangka kerja mereka, sangat penting untuk memiliki data yang dikodekan selama transit.

Anda dapat mencapai enkripsi dan keamanan penting untuk informasi saat transit dengan menggunakan jalur enkripsi, yang mengamankan informasi Anda sebelum sampai ke cloud.

Melakukan Migrasi Bertahap

Ini adalah latihan yang baik untuk tidak mencoba memigrasikan semuanya secara bersamaan. Karena Anda idealnya telah mengelompokkan/memisahkan informasi secara efektif, Anda akan mengetahui informasi mana yang paling sensitif, penting untuk misi, dan bukan yang penting untuk misi.

Migrasi bertahap menyiratkan pengujian air dengan pengembangan awal informasi Anda yang kurang penting ke kerangka penyimpanan cloud. Informasi ini masih penting bagi bisnis Anda; namun, tugas bisnis Anda tidak bergantung padanya dan tidak penting secara alami.

Dengan melakukan berbagai hal secara bertahap, Anda meminimalkan efek masalah teknis, waktu henti, atau masalah keamanan lainnya yang muncul selama tahap awal ini. Selain itu, Anda dapat menilai keamanan kerangka kerja host cloud Anda sebelum mengambil langkah untuk memindahkan informasi penting dan sensitif ke sana.

Gunakan Otentikasi Dua Faktor

Meskipun praktik, seperti prinsip manfaat paling sedikit, dapat mengamankan informasi, Anda harus membuat langkah lebih lanjut dengan menerapkan otentikasi dua faktor untuk mengurangi bahaya akses yang tidak disetujui ke informasi penting misi Anda yang disimpan di cloud. Verifikasi dua faktor memerlukan penggunaan dua strategi terpisah untuk pengenalan guna mendapatkan akses ke aplikasi atau penyimpanan cloud yang dibatasi.

Migrasi cloud yang aman melalui tanggung jawab bersama

Total biaya kepemilikan yang lebih rendah (54%) dan peningkatan kecepatan pengiriman layanan TI (65%) adalah dua variabel utama yang mendorong migrasi cloud saat ini

Faktor lainnya adalah kemampuan beradaptasi yang lebih menonjol dalam merespon perubahan pasar (40%), outsourcing pekerjaan TI yang meningkatkan daya saing (17%), dan penurunan diferensiasi kompetitif (22%). Mengurangi waktu-ke-pasar untuk aplikasi dan sistem baru adalah salah satu katalis penting yang mendorong migrasi cloud saat ini, sehingga penting bagi setiap asosiasi untuk menciptakan pendekatan dan kerangka kerja keamanan ke dalam inisiatif cloud mereka.

60% perusahaan mendefinisikan keamanan sebagai pengujian paling penting yang mereka tangani dengan migrasi cloud saat ini. Satu dari tiga melihat biaya migrasi (35%) dan kurangnya kemampuan (30%) menjadi hambatan paling menonjol kedua dan ketiga untuk keberhasilan proyek migrasi cloud. Perusahaan menghadapi kendala waktu dan keuangan yang konstan untuk melakukan migrasi cloud tepat waktu untuk membantu inisiatif time-to-market. Tidak ada yang dapat menanggung biaya dan waktu yang hilang dari pelanggaran yang berhasil atau percobaan yang menghambat kemajuan migrasi cloud. 71% asosiasi menerapkan kontrol akses yang disukai untuk menangani layanan cloud mereka

Namun, karena manfaatnya ternyata lebih banyak peran, tugas, atau akses-khusus, ada minat yang berkurang untuk melindungi derajat akses istimewa ini sebagai tujuan, dikonfirmasi oleh hanya 53% dari asosiasi yang mengamankan akses ke kontainer dan beban kerja mereka. telah pindah ke awan. Sekitar 60% perusahaan secara keliru melihat penyedia cloud bertanggung jawab untuk melindungi akses khusus ke beban kerja cloud.