Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Mitigasi dan Mengamankan Penyimpanan Cloud dari Risiko Siber
  • Sektor Bisnis
  • Teknologi
  • Tips & Tricks

Mitigasi dan Mengamankan Penyimpanan Cloud dari Risiko Siber

3 min read

Credit image: Pixabay

Selama berminggu-minggu pakar keamanan siber dan lembaga pemerintah telah mendesak perusahaan untuk meningkatkan pertahanan siber mereka karena meningkatnya ancaman serangan siber seiring semakin memanasnya invasi Rusia ke Ukraina.

Setelah dua tahun transformasi digital selama pandemi, banyak perusahaan memiliki permukaan serangan yang jauh lebih besar saat ini daripada sebelum COVID. Perusahaan perlu melakukan upaya terbaiknya, tidak hanya meningkatkan deteksi dan respons terhadap ancaman yang muncul, tetapi juga membangun ketahanan yang lebih kuat ke dalam infrastruktur sehingga dapat menahan serangan dengan lebih baik. 

Salah satu kerentanan yang menjadi sorotan adalah sumber daya cloud, yang sangat rentan karena banyak yang secara tidak sengaja salah dikonfigurasi dan dibiarkan terbuka tanpa perlindungan. Situasi ini menempatkan database online dan wadah penyimpanan  menjadi target yang menarik bagi peretas.

Baca juga: Cloud Email Security Gantikan Perangkat Keras Email Gateway

Cloud publik

Sistem cloud semakin menjadi landasan transformasi digital dibangun. Mereka menyediakan cara yang relatif murah, skalabel, dan fleksibel untuk menyimpan dan mengelola data dengan beban manajemen yang lebih rendah untuk TI, pemulihan bencana bawaan, dan akses di mana saja, kapan saja. Sebagai backend untuk aplikasi, database yang disimpan di cloud publik dapat berisi:

  • Data perusahaan yang penting bagi bisnis
  • Informasi pengenal pribadi milik karyawan dan pelanggan
  • IP dan rahasia dagang yang sangat sensitif
  • Informasi TI/admin seperti API atau kunci enkripsi, yang dapat dimanfaatkan dalam serangan di masa mendatang

Tak perlu dikatakan lagi apa yang akan terjadi jika ada data ini jatuh ke tangan yang salah, hal tersebut bisa memberi kerusakan berat kepada perusahaan korban, berpotensi menyebabkan denda peraturan, biaya hukum, biaya lembur TI, kehilangan produktivitas dan penjualan, penurunan persentase pelanggan berhenti berlangganan dan cemarnya reputasi.

Baca juga: Mencegah Kebocoran Data Perusahaan di Cloud

Masalah database cloud

Tantangannya adalah penyimpanan cloud dan database mudah salah dikonfigurasi. Dan setelah dibiarkan terbuka, mereka dapat dengan mudah ditemukan dengan alat pemindaian internet yang tersedia.

Tantangannya sangat akut, mengingat begitu kompleksnya lingkungan cloud perusahaan modern, sebagian besar perusahaan menjalankan kombinasi cloud lokal dan publik/swasta, dan berinvestasi dengan beberapa penyedia untuk menyebarkan risiko mereka. Sebuah laporan menunjukkan 92% perusahaan memiliki strategi multi-cloud, sementara 82% berinvestasi di hybrid cloud.

Sulit bagi tim TI untuk tetap up-to-speed dengan fungsionalitas satu penyedia layanan cloud (CSP), apalagi dua atau tiga. Dan CSP ini terus menambahkan fitur baru sebagai respons atas permintaan pelanggan. Meskipun ini memberi perusahaan sejumlah besar opsi granular, ini bisa dibilang juga mempersulit untuk melakukan hal-hal sederhana dengan baik.

Terutama bermasalah pada tim pengembang atau DevOps, yang seringkali tidak memiliki pelatihan keamanan khusus. Analisis terbaru terhadap lebih dari 1,3 juta aplikasi Android dan iOS, mengungkapkan bahwa 14% dari mereka yang menggunakan layanan cloud publik di backend mereka mengekspos informasi pengguna melalui kesalahan konfigurasi.

Seperti yang kita ketahui kesalahan konfigurasi cloud dapat terjadi dalam berbagai bentuk, yang paling umum adalah:

  • Batasan akses tidak ada
  • Kebijakan grup keamanan yang terlalu permisif
  • Kurangnya kontrol izin
  • Jalur konektivitas internet yang disalahpahami
  • Fungsi jaringan tervirtualisasi yang salah dikonfigurasi

Baca juga: Tantangan Cloud untuk Sistem Kerja Hybrid

Cara mengamankan basis data cloud

Menangani tantangan miskonfigurasi cloud, sayangnya tidak semudah menjentikkan tombol. Namun, ada beberapa perubahan yang dapat Anda lakukan untuk membantu mengurangi risiko yang disorot di atas. sebagai berikut:

  • Menggeser keamanan yang tersisa di DevOps, dengan membangun keamanan otomatis dan pemeriksaan konfigurasi ke dalam proses pengembangan.
  • Terus mengelola pengaturan konfigurasi, dengan Cloud Security Posture Management (CSPM).
  • Menggunakan alat bawaan CSP untuk memantau dan mengelola infrastruktur cloud dengan aman.
  • Menggunakan alat kebijakan sebagai kode (PaC) untuk secara otomatis memindai dan menilai postur kepatuhan di cloud.
  • Mengenkripsi data sensitif sebagai standar, sehingga jika kontrol akses dibiarkan salah konfigurasi, peretas tidak dapat melihat apa yang ada di dalamnya.

Seiring pertumbuhan infrastruktur cloud, serangan siber juga muncul ke permukaan. Perang atau tidak perang, praktik terbaik ini harus diterapkan untuk mengurangi risiko dunia maya yang meningkat.

 

 

Baca lainnya: 

  • Ancaman Baru Cloud Jacking
  • Menyimpan Data Lebih Aman di Cloud Google Drive
  • Manajemen Keamanan Data via Cloud Menunjang Efektifitas dan Efisiensi Perusahaan
  • ESET Temukan Kerentanan pada Kamera Cloud D-Link DCS 2132L
Tags: Ancaman Keamanan Cloud antivirus Andal antivirus andalan Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top Cloud target hacker ESET Hacker Incar Cloud Masalah database Cloud mengamankan Penyimpanan Cloud Mengatasi Masalah Cloud Mengurangi Risiko Cloud Mitigasi Cloud News prosperita Prosperita Risiko Siber Cloud Salah Konfigurasi Cloud Sasaran Utama hacker

Continue Reading

Previous: Operasi Penipuan Siber Incar Perbankan Asia Tenggara
Next: Diblokir Microsoft Qbot Pakai Trik Baru

Related Stories

Ratusan Juta Email Phising Melanda Dunia Maya Ratusan Juta Email Phising Melanda Dunia Maya
3 min read
  • Teknologi

Ratusan Juta Email Phising Melanda Dunia Maya

May 9, 2025
Sextortion dan Predator Online Merajalela di Dunia Maya Sextortion dan Predator Online Jaring Gelap Eksploitasi di Dunia Maya
4 min read
  • Teknologi

Sextortion dan Predator Online Merajalela di Dunia Maya

May 9, 2025
Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising
3 min read
  • Teknologi

Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising

May 8, 2025

Recent Posts

  • Ratusan Juta Email Phising Melanda Dunia Maya
  • Sextortion dan Predator Online Merajalela di Dunia Maya
  • Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising
  • Hati-hati Lamaran Online Berisi Phising
  • Scattered Spider Penjahat Siber Paling Bengis
  • Bahaya Rekam Retina Dibayar Sekali Risikonya Seumur Hidup
  • Spionase Siber Tiongkok Serang Asia Tenggara
  • Momok Ransomware Teratas DragonForce
  • Ketika Ketergantungan pada Ponsel Merenggut Ketenangan
  • Mengenal Lebih Dekat Kejahatan Siber Catfishing

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Ratusan Juta Email Phising Melanda Dunia Maya Ratusan Juta Email Phising Melanda Dunia Maya
3 min read
  • Teknologi

Ratusan Juta Email Phising Melanda Dunia Maya

May 9, 2025
Sextortion dan Predator Online Merajalela di Dunia Maya Sextortion dan Predator Online Jaring Gelap Eksploitasi di Dunia Maya
4 min read
  • Teknologi

Sextortion dan Predator Online Merajalela di Dunia Maya

May 9, 2025
Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising
3 min read
  • Teknologi

Ratusan Ribu Kartu Kredit Dicuri Darcula Lewat Phising

May 8, 2025
Hati-hati Lamaran Online Berisi Phising Hati-hati Lamaran Online Berisi Phising
4 min read
  • Teknologi

Hati-hati Lamaran Online Berisi Phising

May 8, 2025

Copyright © All rights reserved. | DarkNews by AF themes.