Melindungi Workload Cloud di Era DORA

Melindungi Workload Cloud di Era DORA – Adopsi solusi cloud telah membawa produktivitas ke tingkat yang belum pernah dicapai sebelumnya. Namun, lonjakan ini tidak datang tanpa risiko yang terukur.

Infrastruktur public cloud seperti Virtual Machines (VM) dan layanan identitas berbasis cloud kini menjadi target utama para aktor ancaman.

Menanggapi hal ini, regulator mulai bertindak keras melalui peraturan seperti Digital Operational Resilience Act (DORA) dari Uni Eropa untuk menetapkan standar dasar ketahanan serta tanggung jawab bagi aktor finansial dan penyedia layanan mereka.

Regulasi ini menempatkan manajemen risiko pihak ketiga dan ketahanan operasional sebagai prioritas utama untuk tetap aman dan bebas dari denda. Bagi manajer TI yang belum siap berkomitmen, tekanan ini bisa menjadi beban yang sangat berat.

DORA menekankan bahwa tanggung jawab bukan hanya ada pada perusahaan, tetapi juga pada kepemimpinan yang dapat dimintai pertanggungjawaban secara hukum jika terjadi ketidakpatuhan.

Pertanyaannya bagi bank, perusahaan asuransi, dan firma investasi kini adalah: “Apakah aset cloud kita sudah terlindungi?”

Langit Berawan dengan Potensi Kebocoran Data

Banyak organisasi mengasumsikan bahwa keamanan cloud adalah tanggung jawab penyedia layanan sepenuhnya. Namun, DORA mempertegas bahwa inisiator kontrak bertanggung jawab penuh untuk memantau ketahanan vendor mereka.

Jika Anda menjalankan VM di lingkungan public cloud dan layanan tersebut dieksploitasi, Anda lah yang bertanggung jawab atas paparan data sensitif tersebut.

Insiden nyata pada tahun 2025 menunjukkan bagaimana aktor ransomware memanfaatkan kerentanan SSO dan LDAP pada Oracle Cloud yang mengakibatkan pencurian 6 juta catatan data.

Statistik menunjukkan bahwa risiko ini terus meningkat seiring dengan dominasi pasar oleh pemain besar seperti AWS, Azure, dan GCP. Berikut adalah beberapa poin krusial mengenai lanskap ancaman cloud saat ini:

1. Biaya Pelanggaran yang Tinggi: Rata-rata biaya insiden kebocoran data cloud mencapai $5,17 juta, angka tertinggi dibandingkan tipe lingkungan lainnya.
2. Denda Ketidakpatuhan: Pelanggaran DORA dapat dikenakan penalti hingga 2% dari total omzet tahunan global perusahaan atau €10 juta. Bagi individu pimpinan, denda dapat mencapai €1 juta.
3. Visibilitas yang Terbatas: Hanya sekitar 23% organisasi yang melaporkan memiliki visibilitas penuh atas lingkungan cloud mereka, yang menciptakan celah keamanan yang berbahaya.

ESET Cloud Workload Protection (ECWP)

Menghadapi kompleksitas regulasi dan ancaman siber yang terus berevolusi, perusahaan membutuhkan perlindungan yang dapat diskalakan tanpa menambah kerumitan operasional.

ESET menjawab tantangan ini dengan memperkenalkan modul ESET Cloud Workload Protection (ECWP). Modul ini memperluas keahlian keamanan dari endpoint tradisional langsung ke beban kerja cloud, mengonsolidasikan manajemen keamanan di bawah satu dasbor terpadu (single pane of glass).

ECWP memungkinkan perusahaan untuk memvalidasi kontrol keamanan secara berkala dan menghasilkan bukti audit untuk berbagai kerangka regulasi seperti NIST, HIPAA, PCI DSS, dan tentu saja, DORA.

Berbeda dengan kompetitor yang sering kali menawarkan perlindungan beban kerja cloud sebagai produk terpisah yang mahal.

ESET mengambil langkah progresif untuk memudahkan akses bagi bisnis dari berbagai skala. Berikut adalah manfaat utama dari integrasi ECWP dalam ekosistem pertahanan Anda:

• Perlindungan Runtime Otomatis: Memblokir eksploitasi pada VM dan secara otomatis mengisolasi VM yang bermasalah untuk mencegah eskalasi insiden lintas lingkungan.
• Pengayaan Telemetri XDR: Memasukkan data VM cloud ke dalam ESET PROTECT XDR untuk mempercepat deteksi dan respons terhadap ancaman yang tidak terlihat.
• Efisiensi Biaya: Perlindungan VM kini disertakan dalam tingkat langganan reguler mulai dari ESET PROTECT Advanced, memberikan perlindungan lebih tanpa biaya tambahan yang membebani.

Sebagai penutup, cloud telah menjadi penggerak eksponensial bagi paparan ancaman, namun hal ini tidak berarti ketahanan operasional adalah sesuatu yang mustahil dicapai.

Dengan mengambil langkah preventif yang sungguh-sungguh dan memanfaatkan keahlian dari vendor keamanan yang teruji, perusahaan dapat menghadapi langit yang “berawan” dengan keyakinan penuh bahwa mereka terlindungi dari badai siber maupun sanksi regulasi.

Sumber berita:

WeLiveSecurity