Strategi Keamanan Cloud Esensial untuk Meminimalkan Risiko, Ancaman, dan Kerentanan

Apakah Anda menganggap bahwa data Anda di cloud dicadangkan dan aman dari ancaman? Tunggu dulu.

Dengan jumlah serangan keamanan siber tertinggi yang terjadi pada 2018, jelas bahwa semua data berada dalam ancaman.

Selalu berpikir “Ini tidak akan terjadi padaku.” Kenyataannya, tidak ada jaringan yang 100% aman dari peretas.

Menurut Kaspersky Lab, ransomware meningkat lebih dari 250% pada 2018 dan terus tren dalam arah yang sangat menakutkan. Mengikuti saran yang disajikan di sini adalah polisa asuransi terbaik dari efek merugikan kehilangan data yang signifikan di cloud.

Bagaimana Anda memulai mengamankan data Anda di cloud? Apa praktik terbaik untuk menjaga data Anda tetap terlindungi di cloud? Seberapa aman cloud computing?

Untuk membantu Anda melompat ke strategi keamanan, kami undang para ahli untuk berbagi saran mereka tentang Risiko dan Ancaman Keamanan Cloud.

Kesalahan Utama dari Para Ahli Kami tentang Perlindungan & Ancaman Keamanan Cloud

• Terima bahwa mungkin hanya masalah waktu sebelum seseorang melanggar pertahanan Anda, rencanakan untuk itu.
• Jangan menganggap data Anda di cloud dicadangkan.
• Aktifkan otentikasi dua faktor dan lokasi IP untuk mengakses aplikasi cloud.
• Manfaatkan enkripsi. Enkripsi data saat diam.
• Elemen manusia adalah salah satu ancaman terbesar terhadap keamanan Anda.
• Terapkan proses kontrol perubahan yang kuat, dengan siklus manajemen patch mingguan.
• Jaga salinan offline data Anda dalam hal data cloud Anda dihancuran atau dipegang tebusan.
• Kontrak dengan layanan pemantauan keamanan 24×7.
• Punyai rencana respons insiden keamanan.
• Manfaatkan teknologi firewall canggih termasuk WAF (Web Access Firewalls).
• Manfaatkan layanan aplikasi, lapisan, dan micro-segmentasi.

1. Pertahankan Ketersediaan Di Cloud

Dustin Albertson, Senior Cloud Solutions Architect at Veeam

Saat sebagian besar orang memikirkan topik keamanan berbasis cloud, mereka cenderung memikirkan Networking, Firewall, Endpoint security, dll. Amazon mendefinisikan keamanan cloud sebagai:

Keamanan di cloud sangat mirip dengan keamanan di data center on-premise Anda – hanya tanpa biaya memelihara fasilitas dan perangkat keras. Di cloud, Anda tidak perlu mengelola server fisik atau perangkat penyimpanan. Sebaliknya, Anda menggunakan alat keamanan berbasis perangkat lunak untuk memantau dan melindungi aliran informasi masuk dan keluar dari sumber daya cloud Anda.

Tapi satu risiko yang sering diabaikan adalah mempertahankan ketersediaan. Yang saya maksud dengan itu adalah lebih dari sekadar redundansi geografis atau redundansi perangkat keras, saya merujuk pada memastikan bahwa data dan aplikasi Anda tercakup. Cloud bukan tempat ajaib di mana semua kekhawatiran Anda hilang; cloud adalah tempat di mana semua ketakutan Anda sering kali lebih mudah dan lebih murah untuk diperbanyak. Memiliki strategi perlindungan data yang kuat adalah kunci. Veeam sering mempredikasikan tentang “3-2-1 Rule” yang coined oleh Peter Krogh.

Aturan ini menyatakan bahwa Anda harus memiliki tiga salinan data Anda, menyimpannya di dua media berbeda, dan menyimpan satu di luar lokasi. Yang di luar lokasi biasanya di “cloud,” tapi bagaimana jika Anda sudah di cloud?

Inilah tempat di mana saya melihat sebagian besar masalah cloud muncul, saat orang sudah di cloud mereka cenderung menyimpan data di cloud yang sama. Itulah mengapa penting untuk ingat untuk memiliki strategi yang detail saat bermigrasi ke cloud. Dengan memanfaatkan hal-hal seperti Veeam agents untuk melindungi beban kerja cloud dan Cloud Connect untuk mengirim cadangan ke luar lokasi untuk mempertahankan ketersediaan di luar data center atau cloud yang sama. Jangan menganggap bahwa ini adalah tugas penyedia untuk melindungi data Anda karena bukan.

2. Migrasi Cloud Melebihi Evolusi Kontrol Keamanan

Salvatore Stolfo, CTO of Allure Security

Menurut survei baru yang dilakukan oleh ESG, 75% organisasi mengatakan bahwa paling sedikit 20% data sensitif yang disimpan di cloud publik tidak cukup teramankan. Juga, 81% dari yang disurvei percaya bahwa keamanan data on-premise lebih matang dari data cloud publik.

Namun, bisnis bermigrasi ke cloud lebih cepat dari sebelumnya untuk memaksimalkan manfaat organisasi: estimasi 83% beban kerja bisnis akan berada di cloud pada 2020, menurut LogicMonitor’s Cloud Vision 2020 report. Yang kita miliki adalah situasi yang semakin mendesak di mana organisasi memigrasikan data sensitif mereka ke cloud untuk tujuan produktivitas pada tingkat yang lebih cepat daripada kontrol keamanan berevolusi untuk melindungi data tersebut.

Perusahaan harus melihat solusi yang mengontrol akses ke data dalam cloud shares berdasarkan tingkat izin yang dimiliki pengguna, tetapi mereka juga harus memiliki cara untuk diberi pemberitahuan saat data tersebut diakses dengan cara yang tidak biasa atau mencurigakan, bahkan oleh yang terlihat sebagai pengguna tepercaya.

Ingat bahwa banyak peretas dan bocoran dalaman datang dari pelaku buruk dengan kredensial yang dicuri, yang sah yang memungkinkan mereka bergerak bebas di sekitar cloud share, mencari data berharga untuk dicuri. Dokumen penipuan, disebut decoys, juga dapat menjadi alat yang sangat baik untuk mendeteksi ini. Decoys dapat memperingatkan tim keamanan di tahap awal pelanggaran keamanan cloud tentang perilaku tidak biasa, dan bahkan dapat menipu peretas siber calon untuk berpikir mereka telah mencuri sesuatu yang berharga padahal sebenarnya itu adalah dokumen palsu yang sangat meyakinkan. Kemudian, ada pertanyaan tentang memiliki kontrol atas dokumen bahkan ketika mereka telah diangkat dari cloud share.

Inilah tempat di mana banyak solusi keamanan mulai hancur. Setelah file diunduh dari repository cloud, bagaimana Anda dapat melacak di mana file tersebut perjalan dan siapa yang melihatnya? Harus ada lebih banyak investasi dalam teknologi seperti geofencing dan telemetry untuk menyelesaikan ini.

3. Minimalkan Ancaman dan Kerentanan Cloud Computing dengan Rencana Keamanan

Nic O’Donovan, Solutions Architect and Cloud Specialist with VMware

Cloud hibrida terus meningkat popularitasnya di perusahaan – terutama karena kecepatan penerapan, skalabilitas, dan penghematan biaya menjadi semakin menarik bagi bisnis. Kami terus melihat infrastruktur berevolusi dengan cepat ke cloud, yang berarti keamanan harus berkembang dengan pace yang serupa. Penting bagi perusahaan untuk bekerja dengan penyedia layanan cloud yang memiliki pendekatan yang andal terhadap keamanan di cloud.

Ini berarti kemitraan dengan penyedia cloud Anda semakin penting saat Anda bekerja sama untuk memahami dan menerapkan rencana keamanan untuk menjaga data Anda tetap aman.

Kontrol keamanan seperti Multi-factor authentication, enkripsi data beserta tingkat kepatuhan yang Anda butuhkan adalah semua area untuk difokuskan saat membangun rencana keamanan Anda.

4. Jangan Pernah Berhenti Belajar tentang Kerentanan Terbesar Anda

Isacc Kohen, CEO of Teramind

Semakin banyak perusahaan menjadi korban cloud, dan itu terkait dengan konfigurasi cloud yang salah dan kelalaian karyawan.

1. Ancaman terbesar terhadap keamanan data adalah karyawan Anda. Baik kelalaian atau berbahaya, karyawan adalah salah satu alasan utama infeksi malware dan kehilangan data. Alasan mengapa serangan malware dan email phishing adalah kata-kata umum di berita adalah karena mereka adalah cara ‘mudah’ bagi peretas untuk mengakses data. Melalui social engineering, pelaku berbahaya dapat ‘memanipulasi’ karyawan untuk memberikan kata sandi dan kredensial ke sistem data bisnis dan perusahaan kritis. Cara untuk mencegah ini: program pelatihan karyawan yang efektif dan pemantauan karyawan yang secara aktif memproba sistem

2. Jangan pernah berhenti belajar. Di industri yang terus berubah dan beradaptasi, penting untuk diperbarui dengan tren dan kerentanan terbaru. Misalnya dengan Internet of Things (IoT), kita baru mulai melihat ‘ujung gunung es’ ketika berkaitan dengan melindungi data melalui koneksi wi-fi yang meningkat dan layanan penyimpanan data online. Ada lebih banyak untuk dikembangkan dengan cerita ini, dan itu akan memiliki dampak langsung pada bisnis kecil di masa depan.

3. Riset dan pahami cara kerja penyimpanan, lalu edukan. Kami telah mendengar cerita – saat data terpapar melalui cloud, banyak kali karena konfigurasi yang salah dari pengaturan cloud. Karyawan perlu memahami sifat keamanan aplikasi dan bahwa pengaturan dapat dengan mudah diubah dan dihidupkan ‘on’ yang mengekspos data secara eksternal. Edukasi kesadaran keamanan melalui program pelatihan.

4. Batasi titik akses Anda. Cara mudah untuk mengatasi ini, batasi titik akses Anda. Kesalahan umum dengan paparan cloud adalah saat karyawan yang memiliki akses secara tidak sengaja mengaktifkan izin global yang memungkinkan data terpapar ke koneksi terbuka. Untuk mengatasi, pahami siapa dan apa yang memiliki akses ke data cloud – semua titik akses – dan pantau koneksi tersebut dengan menyeluruh.

5. Memantau sistem. Progresif dan menyeluruh. Untuk perlindungan jangka panjang data di cloud, gunakan platform analitik dan pemantauan pengguna untuk mendeteksi pelanggaran lebih cepat. Pemantauan dan analitik pengguna menyederhanakan data dan menciptakan ‘profil’ standar pengguna – karyawan dan komputer. Analitik ini terintegrasi dan mengikuti data paling penting Anda, yang Anda sebagai administrator sebutkan dalam perangkat lunak deteksi. Ketika data cloud tertentu dimanipulasi, dipindahkan, atau dilanggar, sistem akan “ping” administrator segera menunjukkan perubahan karakter.

5. Pertimbangkan Solusi Hybrid

Michael V.N. Hall, Director of Operations for Turbot

Ada beberapa hal penting untuk dipahami tentang keamanan di cloud:

1. Kata sandi adalah kekuatan – 80% dari semua pelanggaran kata sandi bisa dicegah dengan identifikasi multifactor: dengan memverifikasi identitas pribadi Anda melalui teks ke ponsel Anda atau email ke akun Anda, Anda sekarang dapat diberi pemberitahuan saat seseorang mencoba mengakses detail Anda.

Salah satu pelaku terbesar saat ini adalah kredensial yang lemah. Itu berarti kata sandi, passkey, dan passphrase dicuri melalui scam phishing, keylogging, dan serangan brute-force.

Passphrase adalah kata sandi baru. Passphrase yang acak dan mudah diingat jauh lebih baik daripada kata sandi, karena cenderung lebih panjang dan lebih rumit.

MyDonkeysEatCheese47 adalah passphrase yang rumit dan kecuali Anda adalah pemilik keledai atau pembuat keju, tidak berhubungan dengan Anda. Ingat untuk menggunakan huruf besar dan kecil serta rentang lengkap tanda baca.

2. Tetap terhubung dengan penyedia hosting Anda. Pilih penyedia hosting yang tepat – perusahaan terkemuka dengan standar keamanan tinggi yang ada. Komunikasikan dengan mereka secara teratur karena interaksi yang sering memungkinkan Anda untuk tetap mengetahui perubahan atau masalah yang berkembang.

3. Pertimbangkan solusi hybrid. Solusi hybrid memungkinkan sistem yang aman dan statis untuk menyimpan data kritis secara internal sambil pada saat yang sama membuka data prioritas lebih rendah kepada serangga kemampuan cloud yang lebih besar.

6. Pelajari Cara Kerja Sistem Keamanan Cloud

Tom DeSot, CIO of Digital Defense, Inc.

Bisnis perlu memastikan mereka mengevaluasi risiko dan manfaat cloud computing. Ini untuk memastikan mereka mendidik diri sendiri tentang apa artinya bermigrasi ke cloud sebelum melakukan langkah besar dari menjalankan sistem di data center mereka sendiri.

Terlalu sering saya telah melihat bisnis bermigrasi ke cloud tanpa rencana atau pengetahuan apa pun tentang apa artinya bagi mereka dan keamanan sistem mereka. Mereka perlu menyadari bahwa perangkat lunak mereka akan “hidup” di sistem bersama dengan pelanggan lain jadi jika ada pelanggaran platform pelanggan lain, mungkin mungkin bagi penyerang untuk menyalahgunakan sistem mereka juga.

Serupa, pelanggan cloud perlu memahami di mana data mereka akan disimpan, apakah hanya di AS, atau penyedia mereplikasi ke sistem lain yang berada di benua yang berbeda. Ini dapat menyebabkan masalah nyata jika informasi adalah sesuatu yang sensitif seperti PII atau informasi yang dilindungi di bawah HIPAA atau peraturan lainnya. Terakhir, pelanggan cloud perlu memperhatikan Service Level Agreements (SLA) yang dianut oleh penyedia cloud dan memastikan bahwa itu mencerminkan SLA mereka sendiri.

Bermigrasi ke cloud adalah cara yang bagus untuk membebaskan sumber daya komputasi dan memastikan uptime, tetapi saya selalu menasihati klien saya untuk melakukan langkah kecil agar mereka memiliki waktu untuk menghargai apa artinya “di cloud.”

7. Lakukan Due Diligence dalam Mengamankan Cloud

Ken Stasiak, CEO of SecureState

Pahami jenis data yang Anda masukkan ke cloud dan persyaratan keamanan yang diwajibkan sekitar data tersebut.

Setelah bisnis memiliki ide tentang jenis data yang ingin disimpan di cloud, mereka harus memiliki pemahaman yang kuat tentang tingkat due diligence yang diperlukan saat mengevaluasi penyedia cloud yang berbeda. Misalnya, jika Anda memilih penyedia layanan cloud untuk meng-host Protected Health Information (PHI) Anda, Anda harus mengharuskan penilaian standar keamanan dan kepatuhan HIPAA sebelum memindahkan data apa pun ke cloud.

Beberapa pertanyaan baik untuk ditanyakan saat mengevaluasi apakah penyedia layanan cloud cocok untuk organisasi yang khawatir tentang mengamankan data tersebut meliputi: Apakah Anda melakukan audit dan penilaian SOC secara teratur? Bagaimana Anda melindungi dari aktivitas berbahaya? Apakah Anda melakukan pemeriksaan latar belakang pada semua karyawan? Jenis sistem apa yang Anda miliki untuk pemantauan karyawan, penetapan akses, dan jejak audit?

8. Siapkan Kontrol Akses dan Izin Keamanan

Michael R. Durante, President of Tie National, LLC.

Sementara cloud adalah kekuatan yang berkembang dalam komputasi karena fleksibilitasnya untuk menskala agar memenuhi kebutuhan bisnis dan untuk meningkatkan kolaborasi di seluruh lokasi, ini juga menimbulkan kekhawatiran keamanan dengan potensinya untuk mengekspos kerentanan yang relatif di luar kendali Anda.

Misalnya, BYOD bisa menjadi tantangan untuk diamankan jika pengguna tidak secara teratur menerapkan patch dan pembaruan keamanan. Tips nomor satu yang saya berikan adalah untuk memanfaatkan kontrol akses yang tersedia dengan sebaik mungkin.

Bisnis perlu menggunakan kontrol akses untuk membatasi izin keamanan untuk mengizinkan hanya tindakan yang terkait dengan fungsi pekerjaan karyawan. Dengan membatasi akses, bisnis memastikan file kritis hanya tersedia untuk staf yang membutuhkannya, sehingga mengurangi kemungkinan paparan mereka kepada pihak yang salah. Kontrol ini juga membuatnya lebih mudah untuk mencabut hak akses segera setelah pengakhiran hubungan kerja untuk melindungi konten sensitif apa pun di mana pun karyawan mencoba mengakses dari jarak jauh.

9. Pahami Keturunan dan Proses Pemasok atau Vendor

Paul Evans, CEO of Redstor

Penggunaan teknologi cloud telah memungkinkan bisnis semua ukuran untuk meningkatkan kinerja dan mendapatkan efisiensi dengan lebih banyak remote working, ketersediaan yang lebih tinggi, dan lebih banyak fleksibilitas.

Namun, dengan semakin banyaknya sistem yang berbeda yang diterapkan dan begitu banyak pemasok cloud dan perangkat lunak untuk dipilih, mempertahankan kontrol atas keamanan data bisa menjadi tantangan. Saat ingin menerapkan layanan cloud, penting untuk memahami secara menyeluruh keturunan dan proses pemasok/vendor yang akan menyediakan layanan. Sertifikasi keamanan standar industri adalah tempat yang bagus untuk memulai. Pemasok yang memiliki sertifikasi ISO 27001 telah membuktikan bahwa mereka telah memenuhi standar manajemen keamanan informasi internasional dan harus dianggap lebih tinggi daripada yang tidak memiliki.

Mendapatkan pemahaman penuh tentang di mana data Anda akan berada secara geografis, siapa yang akan memiliki akses padanya, dan apakah akan dienkripsi adalah kunci untuk dapat melindunginya. Juga penting untuk mengetahui apa proses pemasok dalam hal pelanggaran atau kehilangan data atau jika ada downtime. Downtime yang dapat diterima harus ditetapkan dalam Service Level Agreements (SLA) yang dikontrak, yang harus didukung secara finansial oleh mereka untuk memberikan jaminan.

Bagi organisasi yang ingin memanfaatkan platform cloud, ada ancaman keamanan cloud yang harus diperhatikan, siapa yang akan memiliki akses ke data? Di mana data disimpan? Apakah data saya dienkripsi? Namun untuk sebagian besar platform cloud dapat menjawab pertanyaan ini dan memiliki tingkat keamanan yang tinggi. Organisasi yang menggunakan cloud perlu memastikan bahwa mereka menyadari hukum dan peraturan perlindungan data yang mempengaruhi data dan juga mendapatkan pemahaman yang akurat tentang perjanjian kontraksional dengan penyedia cloud. Bagaimana data dilindungi? Banyak regulasi dan standar industri akan memberikan panduan tentang cara terbaik untuk menyimpan data sensitif.

Menyimpan salinan data yang tidak aman atau tidak dienkripsi dapat menempatkannya pada risiko yang lebih tinggi. Mendapatkan pengetahuan tentang tingkat keamanan layanan cloud adalah vital.

Apa kebijakan retensi, dan apakah saya memiliki cadangan? Platform cloud dapat memiliki penggunaan yang sangat bervariasi, dan ini dapat menyebabkan (atau mencegah) masalah. Jika data disimpan di platform cloud, itu bisa rentan terhadap risiko keamanan cloud seperti ransomware atau kerusakan jadi memastikan bahwa beberapa salinan data dipertahankan atau dicadangkan dapat mencegah ini. Jaminan proses ini telah dilakukan meningkatkan tingkat keamanan platform cloud organisasi dan memberikan pemahaman tentang di mana risiko apa pun bisa datang dari

10. Gunakan Kata Sandi yang Kuat dan Otentikasi Multi-Faktor

Fred Reck, InnoTek Computer Consulting

Pastikan Anda mengharuskan kata sandi yang kuat untuk semua pengguna cloud, dan sebaiknya gunakan otentikasi multi-faktor.

Menurut 2017 Verizon Data Breach Investigations Report, 81% dari semua pelanggaran yang terkait hacking menggunakan kata sandi yang dicuri dan/atau lemah. Salah satu manfaat terbesar dari Cloud adalah kemampuan untuk mengakses data perusahaan dari mana saja di dunia di mana saja perangkat. Di sisi lain, dari segi keamanan, siapa pun (alias “pelaku buruk”) dengan nama pengguna dan kata sandi potensialmente dapat mengakses data bisnis. Memaksa pengguna untuk membuat kata sandi yang kuat membuatnya jauh lebih sulit bagi peretas untuk menggunakan serangan brute force (menebak kata sandi dari banyak karakter acak.)

Selain kata sandi yang aman, banyak layanan cloud saat ini dapat menggunakan ponsel karyawan sebagai bagian otentikasi fisik sekunder dalam strategi multi-faktor, membuatnya terjangkau dan terjangkau bagi organisasi untuk diterapkan. Pengguna tidak hanya perlu mengetahui kata sandi tetapi juga perlu memiliki akses fisik ke ponsel mereka untuk mengakses akun mereka.

Terakhir, pertimbangkan untuk menerapkan fitur yang akan mengunci akun pengguna setelah jumlah yang ditentukan dari login yang gagal.

11. Aktifkan IP-location Lockdown

Chris Byrne is co-founder and CEO of Sensorpro

Perusahaan harus mengaktifkan otentikasi dua faktor dan IP-location lockdown untuk mengakses aplikasi cloud yang mereka gunakan.

Dengan 2FA, Anda menambahkan tantangan lain ke kombinasi email/kata sandi biasa melalui pesan teks. Dengan IP lockdown Anda dapat mengelilingi akses dari IP kantor Anda atau IP pekerja jarak jauh. Jika platform tidak mendukung ini, pertimbangkan untuk meminta penyedia Anda untuk mengaktifkannya.

Mengenai penyediaan platform cloud sebenarnya, berikan opsi enkripsi data saat diam. Pada titik tertentu, ini akan menjadi umum seperti https (SSL/TLS). Jika yang tidak terpikirkan terjadi dan data jatuh ke tangan yang salah, misalnya, sebuah perangkat dicuri atau dilupakan di kereta, maka enkripsi data saat diam adalah baris pertahanan terakhir untuk mencegah siapa pun mengakses data Anda tanpa kunci enkripsi yang tepat. Bahkan jika mereka berhasil mencuri, mereka tidak dapat menggunakannya. Ini, misalnya, akan meringankan pelanggaran Equifax terbaru.

12. Solusi Keamanan Penyimpanan Cloud dengan VPN

Eric Schlissel, President, and CEO of GeekTek

Gunakan VPN (jaringan pribadi virtual) kapan pun Anda terhubung ke cloud. VPN sering digunakan untuk semi-anonimkan lalu lintas web, biasanya oleh penonton yang diblokir geografis dengan mengakses layanan streaming seperti Netflix USA atau BBC Player. Mereka juga menyediakan lapisan keamanan yang krusial untuk setiap perangkat yang terhubung ke cloud Anda. Tanpa VPN, setiap pengintai potensial dengan packet sniffer dapat menentukan siapa yang mengakses akun cloud Anda dan potensialmente mendapatkan kredensial login mereka.

Enkripsi data saat diam. Jika karena alasan apa pun akun pengguna terkompromi di cloud publik, pribadi, atau hibrida Anda, perbedaan antara data dalam format teks polos dan format terenkripsi dapat diukur dalam ratusan ribu dolar — khususnya $229.000, biaya rata-rata serangan siber yang dilaporkan oleh responden survei yang dilakukan oleh perusahaan asuransi Hiscox. Seperti peristiwa terbaru telah menunjukkan, proses enkripsi dan dekripsi data ini akan terbukti jauh lebih nyaman daripada menanggung alternatifnya.

Gunakan otentikasi dua faktor dan single sign-on untuk semua akun berbasis cloud. Google, Facebook, dan PayPal semuanya menggunakan otentikasi dua faktor, yang mengharuskan pengguna untuk memasukkan kode unik yang dihasilkan perangkat lunak ke dalam formulir sebelum login ke akunnya. Apakah bisnis Anda ingin mencapai status mereka atau tidak, itu dapat dan harus meniru komponen inti dari strategi keamanan mereka. Single sign-on menyederhanakan manajemen akses, jadi satu pasang kredensial pengguna memasukkan karyawan ke semua akun. Dengan cara ini, administrator sistem hanya perlu menghapus satu akun daripada beberapa yang dapat dilupakan dan diakses kembali oleh karyawan mantan.

13. Waspadakan Risiko Elemen Manusia

Steven J.J. Weisman, Lawyer, and Professor at Bentley University

Untuk mencantumkan Shakespeare, kesalahan bukan di cloud; tanggung jawab ada pada kita.

Menyimpan data sensitif di cloud adalah opsi yang baik untuk keamanan data di banyak tingkat. Namun, tidak peduli seberapa aman suatu teknologi, elemen manusia akan selalu menyajikan potensi bahaya keamanan yang dapat dieksploitasi oleh kriminal siber. Banyak pelanggaran keamanan cloud di masa lalu telah terbukti bukan karena kesalahan keamanan oleh teknologi cloud, melainkan karena tindakan individu pengguna cloud.

Mereka telah tanpa sengaja memberikan nama pengguna dan kata sandi mereka kepada kriminal siber yang, melalui email spear phishing, panggilan telepon, atau pesan teks memaksa orang untuk memberikan informasi kritis yang diperlukan untuk mengakses akun cloud.

Cara terbaik untuk menghindari masalah ini, bersama dengan pendidikan yang lebih baik bagi karyawan untuk mengenali dan mencegah spear phishing, adalah dengan menggunakan otentikasi dua faktor seperti memiliki kode sekali pakai yang dikirim ke ponsel karyawan setiap kali akun dicoba untuk diakses.

14. Pastikan Pengambilan Data Dari Penyedia Cloud

Bob Herman, Co-Founder, and President of IT Tropolis.

1. Otentikasi dua faktor melindungi dari penipuan akun. Banyak pengguna menjadi korban upaya phishing email di mana pelaku buruk menipu korban untuk memasukkan informasi login mereka di situs palsu. Pelaku buruk kemudian dapat login ke situs asli sebagai korban, dan melakukan semua macam kerusakan tergantung pada aplikasi situs dan akses pengguna. 2FA memastikan kode kedua harus dimasukkan saat login ke aplikasi. Biasanya, kode yang dikirim ke ponsel pengguna.

2. Memastikan Anda memiliki data Anda dan dapat mengambilnya dalam hal Anda tidak lagi ingin berbisnis dengan penyedia cloud adalah penting. Sebagian besar penyedia cloud yang sah harus menentukan dalam syarat mereka bahwa pelanggan memiliki data mereka. Selanjutnya, Anda perlu memastikan Anda dapat mengekstrak atau mengekspor data dalam format yang dapat digunakan, atau bahwa penyedia cloud akan menyediakannya kepada Anda atas permintaan.

15. Pemantauan Real Time dan Berkelanjutan

Sam Bisbee, Chief Security Officer at Threat Stack

1. Buat Observabilitas Keamanan Real-Time & Pemantauan Sistem Berkelanjutan

Sementara pemantauan penting di setiap lingkungan data, krusial untuk menekankan bahwa perubahan di lingkungan cloud modern, terutama lingkungan SaaS, cenderung terjadi lebih sering; dampaknya dirasakan segera.

Hasilnya bisa dramatis karena sifat infrastruktur elastis. Kapan saja, tindakan sengaja atau berbahaya seseorang dapat secara parah mempengaruhi keamanan sistem pengembangan, produksi, atau pengujian Anda.

Menjalankan infrastruktur modern tanpa observabilitas keamanan real-time dan pemantauan berkelanjutan seperti terbang buta. Anda tidak memiliki wawasan tentang apa yang terjadi di lingkungan Anda, dan tidak ada cara untuk memulai mitigasi segera saat masalah timbul. Anda perlu memantau akses berbasis aplikasi dan host untuk memahami kondisi aplikasi Anda seiring waktu.

• Memantau sistem untuk tindakan pengguna manual. Ini sangat penting di dunia DevOps saat ini di mana kemungkinan insinyur memiliki akses ke produksi. Mungkin mereka mengelola sistem menggunakan tugas manual, jadi gunakan ini sebagai kesempatan untuk mengidentifikasi proses yang cocok untuk diotomatisasi.
• Melacak kinerja aplikasi seiring waktu untuk membantu mendeteksi anomali. Memahami “siapa yang melakukan apa dan kapan” adalah dasar untuk menyelidiki perubahan yang terjadi di lingkungan Anda.

2. Tetapkan & Terus Terusan Pantau Pengaturan Konfigurasi

Konfigurasi keamanan di lingkungan cloud seperti Amazon Direct Connect dapat rumit, dan mudah untuk secara tidak sengaja membiarkan akses ke sistem dan data Anda terbuka untuk dunia, seperti yang telah dibuktikan oleh semua cerita terbaru tentang kebocoran S3.

Karena sifat yang dapat berubah (dan kadang-kadang tidak stabil) dari lingkungan SaaS, di mana layanan dapat dibuat dan dihapus secara real-time secara berkelanjutan, kegagalan untuk mengonfigurasi layanan dengan tepat, dan kegagalan untuk memantau pengaturan dapat membahayakan keamanan. Pada akhirnya, ini akan merusak kepercayaan yang ditanamkan pelanggan pada Anda untuk melindungi data mereka.

Dengan menetapkan konfigurasi terhadap dasar yang ditetapkan dan terus-terusan memantau mereka, Anda dapat menghindari masalah saat menyiapkan layanan, dan Anda dapat mendeteksi dan bereaksi terhadap masalah konfigurasi lebih cepat saat mereka terjadi.

3. Sinkronkan Prioritas Keamanan & Operasi untuk Solusi dan Infrastruktur Keamanan Cloud

Keamanan yang baik tidak dapat dibedakan dari operasi yang tepat. Terlalu sering tim ini bertentangan di dalam organisasi. Keamanan kadang-kadang dianggap memperlambat bisnis— terlalu fokus pada mempolisi kegiatan tim Dev dan Ops. Namun keamanan dapat menjadi penggerak bisnis.

Keamanan harus memanfaatkan alat pengujian otomatisasi, kontrol keamanan dan pemantauan di dalam organisasi — di seluruh manajemen jaringan, akses pengguna, konfigurasi infrastruktur, dan manajemen kerentanan di seluruh lapisan aplikasi — akan mendorong bisnis ke depan, mengurangi risiko di seluruh permukaan serangan dan mempertahankan ketersediaan operasional.

16. Gunakan Alat Audit untuk Mengamankan Data Di Cloud

Jeremey Vance, US Cloud

1. Gunakan alat audit sehingga Anda tahu apa saja yang Anda miliki di cloud dan apa saja yang digunakan pengguna Anda di cloud. Anda tidak dapat mengamankan data yang tidak Anda ketahui.

2. Selain mengetahui layanan apa yang berjalan di jaringan Anda, ketahui bagaimana dan mengapa layanan tersebut digunakan, oleh siapa dan kapan.

3. Jadikan proses audit ini bagian rutin dari pemantauan jaringan Anda, bukan sekadar acara sekali kali. Terkait, jika Anda tidak memiliki bandwidth untuk itu, outsource rutin audit ini ke pihak ketiga yang berkualifikasi seperti US Cloud.

17. Sebagian Besar Pelanggaran Dimulai Dari Titik yang Tidak Aman Sederhana

Marcus Turner, Chief Architect & CTO at Enola Labs

Cloud sangat aman, tetapi untuk memastikan Anda menjaga data perusahaan tetap aman, penting untuk mengonfigurasi cloud dengan benar.

Untuk AWS secara khusus, AWS Config adalah alat yang paling cocok untuk melakukan ini. AWS, ketika dikonfigurasi dengan benar, adalah salah satu lingkungan cloud computing yang paling aman di dunia. Namun, sebagian besar pelanggaran data bukan peretas yang menggunakan program kompleks untuk mendapatkan akses ke data kritis, melainkan titik yang tidak aman sederhana, buah yang mudah dicapai, yang membuat data perusahaan rentan.

Bahkan dengan keamanan cloud terbaik, kesalahan manusia sering menjadi penyebab celah atau pelanggaran perlindungan yang paling kritis. Memiliki rutinitas untuk memvalidasi akurasi konfigurasi berkelanjutan adalah metrik yang paling kurang digunakan dan paling tidak dihargai untuk menjaga data perusahaan tetap aman di cloud.

18. Tanyakan Pertanyaan Keamanan Kunci kepada Penyedia Cloud Anda

Brandan Keaveny, Ed.D., Founder of Data Ethics LLC

Saat menjelajahi kemungkinan bermigrasi ke solusi berbasis cloud, Anda harus memastikan dukungan yang memadai tersedia seharusnya pelanggaran terjadi. Pastikan Anda menanyakan pertanyaan berikut sebelum menandatangani perjanjian dengan penyedia berbasis cloud:

Pertanyaan: Berapa banyak pihak ketiga yang digunakan oleh penyedia untuk memfasilitasi layanan mereka?

Alasan pertanyaan (Alasan): Proses dan dokumentasi akan perlu diperbarui untuk mencakup perlindungan prosedural dan koordinasi dengan solusi berbasis cloud. Selain itu, tingkat keamanan yang diberikan oleh penyedia berbasis cloud harus dipahami dengan jelas. Tingkat keamanan yang ditingkatkan mungkin perlu ditambahkan untuk memenuhi persyaratan privasi dan keamanan untuk data yang disimpan.

Pertanyaan: Bagaimana Anda akan diberi pemberitahuan jika pelanggaran sistem mereka terjadi dan apakah mereka akan membantu perusahaan Anda dalam pemberitahuan kepada pelanggan/pelanggan Anda?

Alasan: Dengan menambahkan solusi berbasis cloud ke penyimpanan data Anda juga menambahkan dimensi waktu baru untuk dipertimbangkan ke dalam persyaratan pemberitahuan yang mungkin berlaku untuk data Anda jika pelanggaran terjadi. Faktor waktu ini harus diintegrasikan ke dalam prosedur pemberitahuan pelanggaran dan kebijakan privasi.

Saat beralih ke cloud dari solusi hosted lokal, proses penilaian risiko keamanan Anda perlu diperbarui. Sebelum melakukan perpindahan, penilaian risiko harus dilakukan untuk memahami kondisi saat ini dari integritas data yang akan dimigrasikan.

Selanjutnya, riset harus dilakukan untuk meninjau bagaimana data akan ditransfer ke lingkungan cloud. Pertanyaan untuk dipertimbangkan meliputi:

Pertanyaan: Apakah data Anda siap untuk transportasi?

Alasan: Waktu untuk melakukan penilaian kualitas data adalah sebelum memigrasikan data ke solusi berbasis cloud daripada setelahnya.

Pertanyaan: Apakah transfer ini akan dimasuki oleh penyedia cloud?

Alasan: Penting untuk memahami parameter keamanan yang ada untuk transfer data ke penyedia cloud, terutama saat mempertimbangkan kumpulan data besar.

19. Amankan Akun Cloud Anda Melewati Kata Sandi

Dikonribusikan oleh tim Dexter Edward

Amankan akun cloud itu sendiri. Semua perlindungan pada server/os/aplikasi tidak akan membantu jika siapa pun dapat mengambil alami kontrol.

• Gunakan kata sandi yang kuat dan aman pada akun dan otentikasi 2 faktor.
• Putar kunci/kredensial cloud secara rutin.
• Gunakan daftar putih IP.
• Gunakan akses berbasis peran pada kunci/kredensial cloud apa pun yang terkait.

Amankan akses ke instance komputasi di cloud.

• Gunakan firewall yang disediakan oleh penyedia cloud.
• Gunakan kunci SSH yang aman untuk setiap perangkat yang membutuhkan akses login.
• Haruskan kata sandi untuk tugas administratif.
• Buat aplikasi Anda untuk beroperasi tanpa hak istimewa root.
• Pastikan aplikasi Anda menggunakan enkripsi untuk semua komunikasi di luar cloud.
• Gunakan otentikasi sebelum membangun komunikasi publik.

Manfaatkan sebanyak mungkin jaringan cloud pribadi.

• Hindari mengikat layanan ke semua jaringan publik.
• Gunakan jaringan pribadi untuk mengisolasi bahkan akses login Anda (VPN adalah opsi).

Manfaatkan pemantauan, audit file, dan deteksi intrusi saat ditawarkan oleh penyedia cloud.

• Cloud dibuat untuk bergerak – gunakan fitur ini untuk mengubah lokasi jaringan.
• Matikan instance saat tidak digunakan. b. Simpan gambar harian sehingga Anda dapat memindahkan server/aplikasi di seluruh internet lebih sering.

20. Pertimbangkan Menerapkan Managed Virtual Desktops

Michael Abboud, CEO, and Founder of TetherView

Bencana alam dicampur dengan ancaman siber, pelanggaran data, masalah perangkat keras, dan faktor manusia, meningkatkan risiko bahwa bisnis akan mengalami gangguan atau gangguan yang mahal tipe apa pun.

Bergerak menuju managed virtual desktops yang disampaikan melalui cloud pribadi, memberikan kesempatan unik bagi organisasi untuk mengurangi biaya dan menyediakan akses jarak jauh yang aman bagi staf sambil mendukung inisiatif kelangsungan bisnis dan mengurangi risiko downtime.

Dengan memanfaatkan virtual desktops standby, solusi kelangsungan bisnis yang tepat memberikan bisnis dengan fondasi keamanan dan kepatuhan.

Penerapan virtual desktops memberikan pengguna fleksibilitas untuk bekerja jarak jauh melalui lingkungan berbasis browser yang fungsional penuh sambil pada saat yang sama memungkinkan departemen TI untuk secara terpusat mengelola endpoint dan mengunci data kritis bisnis. Kinerja, keamanan, dan kepatuhan tidak terpengaruh.

Virtual desktops standby sudah dikonfigurasi dan siap diterapkan seketika, memungkinkan tim Anda untuk tetap “bisnis seperti biasa” selama bencana tiba-tiba.

Selain itu, Anda harus memastikan audit dan cadangan data secara teratur

Jika Anda tidak tahu apa yang ada di cloud Anda, saatnya untuk mengetahuinya. Penting untuk secara teratur melakukan audit data dan memastikan semuanya dicadangkan. Anda juga akan ingin mempertimbangkan siapa yang memiliki akses ke data ini. Karyawan lama atau yang tidak lagi membutuhkan akses harus izinnya dicabut.

Penting juga untuk menggunakan langkah keamanan terbaru, seperti otentikasi multi-faktor dan enkripsi default. Selalu pastikan karyawan Anda up-to-date dengan langkah-langkah ini dan latih mereka untuk mengenali ancaman potensial sehingga mereka tahu cara menyelesaikannya segera.

21. Waspadai Kebijakan Keamanan Penyedia

Jeff Bittner, Founder and President of Exit technologies

Banyak, jika tidak sebagian besar, bisnis akan terus berkembang di cloud, sambil mengandalkan infrastruktur on-premise untuk berbagai alasan, mulai dari keuntungan biaya/manfaat sederhana hingga keraguan untuk menyerahkan data atau sistem kunci misi-kritis ke tangan penyedia layanan cloud pihak ketiga. Menjaga takungan aset mana yang ada di mana di lingkungan hybrid ini bisa sulit dan mengakibatkan celah keamanan.

Tanggung jawab atas keamanan di cloud dibagikan antara penyedia layanan dan pelanggan. Jadi, pelanggan perlu menyadari tidak hanya kebijakan keamanan penyedia layanan, tetapi juga masalah sepele seperti siklus refresh perangkat keras.

Penyerang siber telah menjadi mahir dalam menemukan dan mengeksploitasi celah dalam sistem operasi dan aplikasi yang lebih lama yang mungkin sudah usang, atau yang tidak lagi diperbarui. Sekarang, dengan pengungkapan kerentanan Spectre dan Meltdown, kita juga harus khawatir tentang ancaman yang dapat mengeksploitasi kesalahan atau kelemahan yang di-hardcode di tingkat chip.

Perangkat keras seperti server dan PC memiliki siklus hidup yang terbatas, tetapi sering kali bisnis akan terus mengoperasikan sistem ini setelah vendor mulai mencabut dukungan dan menghentikan firmware dan pembaruan perangkat lunak yang diperlukan untuk melawan ancaman keamanan baru.

Selain menyadari apa yang dilakukan oleh penyedia cloud Anda, bisnis harus menjaga takungan asetnya sendiri dan me-refresh atau menghentikannya sesuai kebutuhan. Saat sistem komputer digunakan ulang untuk tujuan non-kritis, terlalu mudah bagi mereka untuk jatuh di luar manajemen risiko dan pengawasan keamanan.

22. Enkripsi Cadangan Sebelum Mengirim ke Cloud

Mikkel Wilson, CTO at Oblivious.io

1. Metadata file harus diamankan dengan sewenang-wenang seperti data itu sendiri. Bahkan jika penyerang tidak bisa mencapai data yang telah Anda simpan di cloud, jika mereka bisa mencapai, katakanlah, semua nama file dan ukuran file, Anda telah bocorkan informasi penting. Misalnya, jika Anda adalah pengacara dan Anda mengungkapkan bahwa Anda memiliki file bernama “michael_cohen_hush_money_payouts.xls” dan berukuran 15mb, ini mungkin menimbulkan pertanyaan yang Anda lebih suka tidak jawab.

2. Enkripsi cadangan Anda *sebelum* Anda mengunggahnya ke cloud. Cadangan adalah target bernilai tinggi bagi penyerang. Banyak perusahaan, bahkan yang memiliki data center mereka sendiri, akan menyimpan cadangan di lingkungan cloud seperti Amazon S3. Mereka bahkan akan menyalakan fitur enkripsi S3. Sayangnya, Amazon menyimpan kunci enkripsi tepat bersama dengan data. Ini seperti mengunci mobil Anda dan meninggalkan kunci di kap motor.

23. Ketahui Di Mana Data Anda Tinggal Untuk Mengurangi Ancaman Cloud

Vikas Aditya, Founder of QuikFynd Inc,

Sadari di mana data Anda disimpan saat ini sehingga Anda dapat secara proaktif mengidentifikasi jika ada data yang mungkin berada pada risiko pelanggaran.

Saat ini, data disimpan di banyak lokasi cloud dan aplikasi selain perangkat penyimpanan di bisnis. Perusahaan mengadopsi layanan penyimpanan cloud seperti Google Drive, Dropbox, OneDrive, dll. dan layanan perangkat lunak online untuk semua jenis proses bisnis. Ini telah menyebabkan fragmentasi yang luas dari data perusahaan, dan sering kali manajer tidak tahu di mana semua data mungkin berada.

Misalnya, laporan keuangan rahasia untuk perusahaan mungkin disimpan di penyimpanan cloud karena perangkat secara otomatis menyinkronkan dengan cloud atau percakapan bisnis sensitif mungkin terjadi di layanan pesan berbasis cloud seperti Slack. Sementara perusahaan cloud memiliki niat yang baik untuk menjaga data pelanggan mereka tetap aman, mereka juga merupakan target utama karena peretas memiliki ROI yang lebih baik dalam menargetkan layanan semacam itu di mana mereka potensialmente dapat mendapatkan akses ke data untuk jutaan pelanggan.

Jadi, apa yang harus dilakukan perusahaan?

Sementara mereka akan terus mengadopsi layanan cloud dan data mereka akan berakhir di banyak, banyak lokasi, mereka dapat menggunakan beberapa alat pencarian dan organisasi data yang dapat menunjukkan kepada mereka data apa yang ada di layanan ini. Dengan menggunakan kemampuan pencarian teks lengkap, mereka kemudian dapat sangat cepat mengetahui apakah ada informasi ini yang merupakan potensi risiko bagi perusahaan jika dilanggar. Anda tidak dapat melindungi sesuatu jika Anda tidak tahu di mana ia berada. Dan yang lebih penting, Anda tidak akan tahu apakah ia dicuri. Jadi, perusahaan yang ingin melindungi data bisnis mereka perlu melakukan langkah setidaknya untuk menyadari di mana semua informasi mereka.

24. Perbarui Sistem Anda Secara Teratur Untuk Menghindari Kerentanan Cloud

Adam Stern, CEO of Infinitely Virtual

Pengguna bisnis tidak berdaya, bahkan dalam wake-up serangan terbaru pada cloud computing seperti WannaCry atau Petya/NotPetya.

Obat terbaik adalah manajemen patch. Selalu praktik yang baik untuk menjaga sistem dan server tetap terbaru dengan patch – itu adalah jalan terpendek menuju ketenangan pikiran. Memang, “kesadaran manajemen patch” perlu menjadi bagian dari mantra yang menyeluruh bahwa keamanan adalah proses, bukan acara — pola pikir, bukan masalah mencentang kotak dan beranjak. Waspada harus menjadi mode default semua orang.

Spam bukan teman siapa pun; waspadai email dari sumber yang tidak dikenal – dan itu berarti tidak membukanya. Setiap bisnis kecil hingga menengah menang dengan menempatkan penekanan strategis pada perlindungan keamanan, dengan teknologi seperti firewall klaster dan sistem deteksi dan pencegah intrusi (IDPS).

25. Proses Keamanan Perlu Diakibatkan Karena Staf Sering Gagal Menyadari Risiko

Murad Mordukhay, CEO of Qencode

1. Keamanan sebagai Prioritas

Mengakibatkan langkah keamanan bisa menjadi sulit saat bekerja dengan tenggat waktu atau fitur baru yang kompleks. Dalam upaya untuk mendorong produk mereka maju, tim sering kali melanggar aturan yang diuraikan dalam proses keamanan mereka sendiri tanpa menyadari risiko yang mereka tempatkan pada perusahaan mereka. Proses keamanan yang dipikirkan dengan baik perlu dijalankan dengan baik untuk mencapai tujuannya dalam menjaga data Anda tetap terlindungi. Perusahaan yang menyertakan keamanan cloud sebagai prioritas dalam proses pengembangan produk mereka secara drastis mengurangi paparan mereka terhadap kehilangan data dan ancaman keamanan.

2. Kata Sandi & Enkripsi

Dua bagian penting dalam mengamankan data Anda di cloud adalah kata sandi dan enkripsi.

Manajemen kata sandi yang buruk adalah peluang terbesar bagi pelaku buruk untuk mengakses dan mendapatkan kontrol atas data perusahaan. Ini biasanya dilakukan melalui teknik social engineering (seperti email phishing) sebagian besar karena pendidikan karyawan yang buruk. Pelatihan karyawan yang tepat dan proses pemantauan email membantu sangat dalam mengekspos informasi kata sandi. Selain itu, kata sandi harus panjang, mencakup angka, huruf, dan simbol. Kata sandi tidak boleh ditulis, dibagikan dalam email, atau diposting dalam komentar obrolan dan tiket. Lapisan perlindungan data tambahan dicapai melalui enkripsi. Jika data Anda disimpan di cloud untuk jangka waktu yang lama, itu harus dienkripsi secara lokal sebelum Anda mengirimnya ke sana. Ini membuat data praktis tidak dapat diakses dalam kemungkinan kecil jika terkompromi.

26. Aktifkan Otentikasi Dua Faktor

Tim Platt, VP of IT Business Services at Virtual Operations, LLC

Untuk keamanan server cloud terbaik, kami lebih suka melihat Two Factor Authentication (juga dikenal sebagai 2FA, multi-factor authentication, atau two-step authentication) digunakan di mana pun memungkinkan.

Apa ini? 2 Factor menggabungkan “sesuatu yang Anda ketahui” dengan “sesuatu yang Anda miliki.” Jika Anda perlu menyediakan baik kata sandi dan kode unik yang dikirim ke ponsel pintar Anda melalui teks, maka Anda memiliki keduanya. Bahkan jika seseorang mengetahui kata sandi Anda, mereka masih tidak bisa masuk ke akun Anda. Mereka akan perlu mengetahui kata sandi Anda dan memiliki akses ke ponsel Anda. Tidak mustahil, tetapi Anda telah secara dramatis membuatnya lebih sulit bagi mereka untuk hack akun Anda. Mereka akan mencari tempat lain untuk target yang lebih mudah. Sebagai contoh, iCloud dan Gmail mendukung 2FA – dua layanan yang sangat populer di kalangan pengguna bisnis. Saya merekomendasikan semua orang menggunakannya.

Mengapa ini penting untuk keamanan cloud?

Karena layanan cloud sering tidak dilindungi oleh firewall atau mekanisme lain untuk mengontrol di mana layanan dapat diakses. 2FA adalah lapisan tambahan yang sangat baik untuk ditambahkan ke keamanan. Saya juga harus menyebutkan bahwa beberapa layanan, seperti Salesforce, memiliki implementasi 2FA yang sangat efisien dan mudah digunakan yang bukan beban yang signifikan bagi pengguna.

27. Jangan Menganggap Data Anda di Cloud Dicadangkan

Mike Potter, CEO & Co-Founder at Rewind

Mencadangkan data yang ada di cloud: Ada kesalahpahaman besar tentang cara platform berbasis cloud (mis. Shopify, QuickBooks Online, Mailchimp, WordPress) dicadangkan. Biasanya, aplikasi berbasis cloud memelihara cadangan pemulihan bencana cloud dari seluruh platform. Jika terjadi sesuatu pada server mereka, mereka akan mencoba memulihkan data semua orang ke cadangan terakhir. Namun, sebagai pengguna, Anda tidak memiliki akses ke cadangan mereka untuk memulihkan data Anda.

Ini berarti Anda berisiko harus secara manual membatalkan perubahan yang tidak diinginkan atau kehilangan data permanen jika:

• Sebuah aplikasi pihak ketiga yang terintegrasi ke akun Anda menyebabkan masalah.
• Anda perlu membatalkan serangkaian perubahan
• Anda atau seseorang di tim Anda membuat kesalahan
• Sebuah karyawan yang tidak puas atau kontraktor menghapus data secara berbahaya

Memiliki akses ke cadangan sekunder dari akun cloud Anda memberi Anda kontrol dan kebebasan yang lebih besar atas data Anda sendiri. Jika terjadi sesuatu pada server vendor, atau dalam akun individu Anda, dapat memulihkan data Anda dengan cepat dapat menghemat ribuan dolar dari pendapatan yang hilang, biaya perbaikan, dan waktu.

28. Minimalkan dan Verifikasi Izin File

Randolph Morris, Founder & CTO at Releventure

1. Jika Anda menggunakan server berbasis cloud, pastikan untuk memantau dan memperbarui kerentanan Spectre dan variasi-nya. Server cloud sangat rentan. Kerentanan ini dapat melewati langkah keamanan cloud apa pun yang diterapkan termasuk enkripsi untuk data yang sedang diproses saat kerentanan digunakan sebagai eksploitasi.

2. Tinjau dan ketatkan akses file untuk setiap layanan. Terlalu sering akun dengan akses penuh digunakan untuk memastikan perangkat lunak ‘berfungsi’ karena mereka mengalami masalah izin di masa lalu. Jika memungkinkan, setiap layanan harus menggunakan akunnya sendiri dan hanya memiliki izin terbatas untuk mengakses apa yang vital dan hanya memberikan izin minimum yang diperlukan.

29. Saat Mengamankan File di Cloud, Enkripsi Data Secara Lokal Terlebih Dahulu

Brandon Ackroyd, Founder and Mobile Security Expert at Tiger Mobiles

Sebagian besar pengguna penyimpanan cloud menganggap layanan tersebut menggunakan enkripsi mereka sendiri. Mereka memang demikian, Dropbox, misalnya, menggunakan sistem enkripsi yang sangat baik untuk file.

Masalahnya, adalah karena Anda bukan yang mengenkripsi, Anda juga tidak memiliki kunci dekripsi. Dropbox menyimpan kunci dekripsi jadi siapa pun yang memiliki kunci yang sama dapat mendekripsi data Anda. Dekripsi terjadi secara otomatis saat login ke sistem Dropbox jadi siapa pun yang mengakses akun Anda, misalnya, melalui hacking juga dapat mendapatkan data yang tidak terenkripsi Anda sekarang.

Solusinya adalah Anda mengenkripsi file dan data Anda, menggunakan aplikasi atau perangkat lunak enkripsi, sebelum mengirimnya ke layanan penyimpanan cloud pilihan Anda.

30. Bucket yang Terpapar di AWS S3 Rentan

Todd Bernhard, Product Marketing Manager at CloudCheckr

1. Pelanggaran data yang paling umum dan dipublikasikan dalam setahun terakhir atau lebih telah disebabkan oleh memberikan akses baca publik ke bucket penyimpanan AWS S3. Konfigurasi default memang pribadi, tetapi orang cenderung melakukan perubahan dan melupakannya, dan kemudian menempatkan data rahasia pada bucket yang terpapar tersebut.

2. Enkripsi data, baik dalam lalu lintas maupun saat diam. Di data center, di mana pengguna akhir, server, dan server aplikasi mungkin semua berada di gedung yang sama. Di sisi lain, dengan Cloud, semua lalu lintas melalui Internet, jadi Anda perlu mengenkripsi data saat bergerak di publik. Ini seperti perbedaan antara mengirimkan surat dalam amplop atau mengirimkan kartu pos yang siapa pun yang berkontak dengannya dapat membaca isinya.

31. Gunakan Standar Emas Enkripsi

Jeff Capone, CEO of SecureCircle

Ada perasaan privasi yang salah yang dirasakan oleh bisnis yang menggunakan layanan berbasis cloud seperti Gmail dan Dropbox untuk berkomunikasi dan berbagi informasi. Karena layanan ini berbasis cloud dan dapat diakses dengan kata sandi, secara otomatis diasumsikan bahwa komunikasi dan file yang dibagi aman dan pribadi. Kenyataannya – tidak.

Salah satu cara organisasi dapat yakin untuk mengamankan data mereka adalah dengan menggunakan metode enkripsi baru seperti enkripsi end-to-end untuk pengiriman email dan berbagi file. Ini dianggap metode “standar emas” tanpa titik serangan sentral — yang berarti melindungi data pengguna bahkan ketika server dilanggar.

Metode enkripsi canggih ini akan paling berguna bagi bisnis ketika digunakan bersama dengan kebijakan internal yang selaras. Misalnya, mendesentralisasi akses ke data jika memungkinkan, meminimalkan atau menghilangkan akun dengan akses istimewa, dan mempertimbangkan risiko dengan hati-hati saat memutuskan untuk membagi data atau menggunakan layanan SaaS.

32. Punya Kontrol Akses yang Komprehensif

Randy Battat, Founder and CEO, PreVeil

Semua penyedia cloud memiliki kemampuan untuk menetapkan kontrol akses ke data Anda. Ini pada dasarnya adalah daftar dari siapa yang memiliki akses ke data. Pastikan akses “anonim” dinonaktifkan dan bahwa Anda hanya memberikan akses kepada akun yang terotentikasi yang membutuhkan akses.

Selain itu, Anda harus menggunakan enkripsi untuk memastikan data Anda tetap terlindungi dan jauh dari mata yang menyelubungi. Ada banyak opsi yang tersedia tergantung pada penyedia cloud Anda. Seimbangkan manfaat mengakses data dengan kebutuhan untuk melindunginya — beberapa metode lebih aman daripada yang lain, seperti menggunakan kunci dan proses enkripsi sisi klien. Kemudian, bahkan jika seseorang memiliki akses ke data (lihat poin #1), mereka hanya memiliki akses ke versi terenkripsi dan masih harus memiliki kunci untuk mendekripsinya

Pastikan kepatuhan berkelanjutan terhadap kebijakan tata kelola Anda. Setelah Anda telah menerapkan item di atas dan telah menetapkan banyak standar keamanan dan perlindungan lainnya, pastikan Anda tetap patuh terhadap kebijakan Anda. Seperti banyak organisasi yang telah mengalami dengan pelanggaran data cloud, risiko bukan pada platform penyedia cloud. Itu adalah apa yang dilakukan staf mereka dengan platform. Pastikan kepatuhan dengan memantau perubahan, atau lebih baik lagi, terapkan alat untuk memantau cloud dengan tindakan korektif otomatis harus lingkungan Anda mengalami drift konfigurasi.

33. 5 Dasar untuk Menjaga Data Aman di Cloud

David Gugick, VP of Product Management at CloudBerry

• Lakukan pengujian penetrasi untuk memastikan kerentanan apa pun terdeteksi dan dikoreksi.
• Gunakan firewall untuk membuat jaringan pribadi untuk menjaga pengguna yang tidak berwenang keluar.
• Enkripsi data menggunakan enkripsi AES dan putar kunci untuk memastikan data terlindungi baik dalam transmisi maupun saat diam.
• Logging dan Monitoring untuk melacak siapa yang melakukan apa dengan data.
• Identity and Access Control untuk membatasi akses dan jenis akses hanya kepada pengguna dan grup yang membutuhkannya.

34. Pastikan Lingkungan Multi-Tenant yang Aman

Anthony Dezilva, CISO at PhoenixNAP

Saat kita memikirkan cloud, kita memikirkan dua hal. Penghematan biaya karena efisiensi yang didapat dari menggunakan infrastruktur bersama, dan risiko keamanan penyimpanan cloud.

Meskipun banyak pelanggaran yang dipublikasikan dikaitkan dengan konfigurasi yang salah lingkungan berbasis cloud, saya akan terkejut jika angka ini lebih dari pelanggaran yang dilaporkan dari lingkungan non-cloud.

Penyedia layanan cloud terbaik memiliki minat yang terlibat dalam menciptakan lingkungan multi-tenant yang aman. Pengeluaran agregat mereka dalam menciptakan lingkungan ini jauh lebih signifikan dari anggaran IT sebagian besar perusahaan, bagaimanapun anggaran keamanan mereka. Oleh karena itu saya akan berpendapat bahwa lingkungan cloud yang dikonfigurasi dengan benar, menyediakan tingkat keamanan yang jauh lebih tinggi dari apa yang dapat dibuat oleh bisnis kecil hingga menengah di on-prem.

Selanjutnya, di lingkungan di mana bakat keamanan ada dalam kekurangan parah, tidak ada cara organisasi dapat menemukan, tidak apa-apa yang mampu membayar bakat keamanan yang mereka butuhkan. Hasilnya adalah hal terbaik berikutnya, ciptakan hubungan mitra bisnis dengan penyedia yang tidak hanya memiliki infrastruktur aman yang kuat tetapi juga menyediakan solusi keamanan pemantauan cloud.

Ancaman dan Kerentanan Cloud Computing: Perlu diketahui

• Arsitek solusi seperti Anda akan melakukan proses desain on-prem apa pun;
• Manfaatkan aplikasi layanan lapisan dan micro-segmentasi;
• Gunakan lapisan pemrosesan transaksi dengan ACL yang ketat yang mengontrol komunikasi antar-proses. Gunakan infrastruktur PKI untuk mengotentikasi dan mengenkripsi komunikasi antar-proses.
• Manfaatkan teknologi firewall canggih termasuk WAF (Web Access Firewalls) untuk front-end aplikasi berbasis web, untuk meminimalkan dampak kerentanan dalam perangkat lunak dasar;
• Manfaatkan enkripsi hingga tingkat catatan;
• Terima bahwa hanya masalah waktu sebelum seseorang melanggar pertahanan Anda, rencanakan untuk itu. Arsitek semua sistem untuk meminimalkan dampak seharusnya terjadi.
• Jaringan datar tidak pernah baik!
• Proses kontrol perubahan yang kuat, dengan siklus manajemen patch mingguan;
• Jaga salinan offline data Anda, untuk mengurangi risiko kerusakan layanan cloud, atau serangan berbahaya yang menghapus lingkungan cloud Anda;
• Kontrak dengan layanan pemantauan keamanan 24×7 yang memiliki komponen respons insiden.