Menjaga Keamanan Data Sensitif Tidak Terstruktur di Cloud
77% perusahaan menggunakan setidaknya satu layanan berbasis cloud, menurut sebuah artikel oleh Forbes, dan tidak dapat dihindari bahwa penerapan solusi cloud akan terus tumbuh. Mengapa? Karena layanan cloud bersifat scalable, fleksibel, mudah digunakan, dan dapat menghemat uang bisnis dalam jangka panjang. Namun, layanan cloud menghadirkan sejumlah masalah keamanan terkait cara data diakses dan digunakan, sehingga menjaga data sensitif dan mematuhi peraturan perlindungan data yang relevan menjadi lebih sulit.
Perusahaan dapat menggunakan perangkat lunak sebagai layanan (SaaS), platform sebagai layanan (PaaS), atau infrastruktur sebagai layanan (IaaS), dan mereka sering kali bergantung pada berbagai penyedia layanan yang berbeda. Ini mungkin termasuk Amazon, Microsoft, Google dan IBM, dan masih banyak lagi. Dalam semua kasus, masalah keamanan data yang paling menonjol berkaitan dengan visibilitas, dalam beberapa hal. Manajer TI kesulitan mengidentifikasi data dan aplikasi apa yang digunakan, kapan digunakan, dan oleh siapa. Demikian pula, mereka kesulitan melacak data dalam perjalanan.
Tentu saja, ketika menggunakan layanan cloud, solusi pertahanan perimeter tradisional di lokasi, seperti Firewall, perangkat lunak Intrusion Prevention Systems (IPS) dan Data Loss Prevention (DLP), menjadi mubazir, kecuali jika diterapkan di semua perangkat yang digunakan oleh karyawan.
Namun, mengingat 85% organisasi telah menerapkan BYOD dalam berbagai bentuk, maka secara praktis tidak mungkin untuk menginstal agen pada semua perangkat karyawan, dan pasti akan menghadapi banyak hambatan. Meskipun sebagian besar solusi cloud menawarkan layanan enkripsi, solusi tersebut tidak benar-benar aman, karena penyedia layanan akan memiliki akses ke kunci dekripsi. Jika mereka mengalami pelanggaran, peretas mungkin bisa mendapatkan akses ke kunci ini, dan juga data yang mereka lindungi.
Solusi apa yang tersedia untuk membantu perusahaan mengamankan data mereka di cloud?
Mengingat sebagian besar solusi keamanan tradisional yang dulu kita andalkan tidak lagi relevan saat menggunakan solusi cloud, kita harus mengadopsi pendekatan yang lebih berpusat pada data.
Meskipun fungsi audit asli penyedia layanan cloud telah meningkat dalam beberapa waktu terakhir, mereka masih belum mampu menyajikan informasi yang cukup rinci untuk melacak secara tepat siapa yang mengakses data apa, dan kapan. Mereka juga tidak memberikan peringatan real-time dan laporan yang dapat disesuaikan yang dapat digunakan untuk memenuhi persyaratan kepatuhan terhadap peraturan.
Oleh karena itu, semua penyedia cloud terkemuka akan menampilkan Antarmuka Pemrograman Aplikasi (API) yang dapat digunakan pihak ketiga untuk mendapatkan wawasan lebih lanjut tentang cara data mereka digunakan. Hal ini memungkinkan solusi pihak ketiga untuk mengumpulkan dan menghubungkan log peristiwa dari beberapa penyedia layanan cloud dan menampilkan ringkasan peristiwa melalui antarmuka yang intuitif.
Mereka mampu memberikan informasi yang sangat spesifik tentang akun pengguna, file dan folder mana yang telah diakses, dimodifikasi, dipindahkan dan dihapus, dan memberikan peringatan real-time ke kotak masuk atau ponsel Anda. Demikian pula, mereka akan memberikan banyak laporan yang telah ditentukan sebelumnya yang dapat disajikan kepada otoritas pengawas sebagai bukti bahwa Anda mengetahui bagaimana data Anda digunakan dan disimpan.
Tentu saja, jika Anda menyimpan data tidak terstruktur dalam jumlah besar di beberapa platform cloud, akan sulit untuk melacak di mana data tersebut berada. Untungnya, banyak platform keamanan data memiliki alat klasifikasi data bawaan, yang secara otomatis dapat menemukan dan mengklasifikasikan berbagai tipe data. Klasifikasi data tidak hanya memudahkan untuk mengidentifikasi data sensitif apa yang Anda miliki, namun juga memudahkan untuk menetapkan hak akses dengan benar.
Tentu saja, merupakan ide bagus untuk menghapus data apa pun yang tidak benar-benar Anda perlukan, dan ini terutama berlaku saat menyimpan data sensitif di cloud. Terakhir, daripada mengandalkan alat enkripsi asli yang disediakan oleh penyedia layanan cloud, gunakan solusi enkripsi pihak ketiga yang secara otomatis akan mengenkripsi data sebelum diunggah, atau setelah pengeditan.