Tips Mengurangi Pelanggaran Data Saat Menggunakan Layanan Cloud

Menurut laporan terbaru McAfee, rata-rata karyawan secara aktif menggunakan 36 layanan cloud di tempat kerja, dan sebagian besar data yang disimpan menggunakan layanan ini bersifat sensitif (18,1%). Data tersebut mencakup catatan keuangan, rencana bisnis, nomor Jaminan Sosial, nomor kartu kredit dan debit, informasi kesehatan yang dilindungi, dan sebagainya. Angka-angka di atas menyoroti pentingnya strategi keamanan cloud yang ketat. Berikut beberapa tip untuk membantu Anda memulai:

Pelatihan Kesadaran Keamanan & Penegakan Kebijakan

Berdasarkan survei terbaru yang dilakukan oleh Oracle dan KPMG, 97% responden mengatakan bahwa mereka memerlukan layanan cloud untuk disetujui oleh tim TI/keamanan, dan sebanyak 82% responden khawatir bahwa karyawan melanggar kebijakan tersebut. Mengingat hal ini, sangat penting bagi organisasi untuk memperkenalkan program pelatihan kesadaran keamanan yang berkelanjutan, yang menjelaskan dengan jelas kebijakan keamanan perusahaan, dan mengapa penting untuk mematuhinya.

Enkripsi & Penyimpanan Kunci

Tentu saja, jika Anda ingin menyimpan data sensitif di cloud, data tersebut harus dienkripsi, baik saat disimpan maupun saat transit. Melakukan hal ini bukan hanya merupakan praktik keamanan yang baik, namun juga merupakan persyaratan peraturan bagi sebagian besar organisasi. Saat menyimpan data terenkripsi di cloud, organisasi harus memiliki kendali atas kunci enkripsinya. Meskipun sebagian besar penyedia layanan cloud menyediakan sejumlah solusi yang mudah digunakan untuk mengenkripsi data, tetap tidak disarankan untuk menyimpan kunci ini di tempat yang sama dengan tempat data terenkripsi berada.

Audit & Pelaporan

Tentu saja, merupakan ide bagus untuk mengaudit dan melaporkan perubahan penting pada data sensitif apa pun yang kami simpan di cloud. Berdasarkan survei Oracle dan KPMG di atas, 38% responden mengatakan mereka menghadapi masalah dalam mendeteksi dan bereaksi terhadap ancaman di cloud. Meskipun sebagian besar penyedia layanan cloud menyediakan beberapa bentuk kemampuan audit asli, mereka biasanya memiliki fungsionalitas terbatas jika dibandingkan dengan solusi DCAP (Data-Centric Audit & Protection) yang canggih. Tidak hanya itu, banyak perusahaan menggunakan beberapa layanan cloud, sehingga pemantauan dan pengkorelasian kejadian menjadi lebih rumit.

Solusi Audit Cloud seperti Platform Keamanan Data Lepide, mampu mengumpulkan data log dari berbagai sumber, seperti AWS, Dropbox, Office365, dan OneDrive, dan menampilkan ringkasan peristiwa melalui satu dasbor intuitif. Tidak hanya itu, mereka juga memberikan peringatan secara real-time, dan berbagai laporan khusus, yang dapat digunakan untuk memenuhi persyaratan kepatuhan terhadap peraturan.

Sandi & Otentikasi

Sebagian besar perusahaan masih mengandalkan metode otentikasi berbasis kata sandi yang sama yang telah digunakan sejak awal sistem multi-pengguna. Namun, sistem autentikasi ini - bahkan yang memerlukan kata sandi ekstra kuat - terkadang dibobol. Ada berbagai metode enkripsi yang dapat digunakan untuk membantu mencegah serangan kata sandi brute force, seperti penggunaan “hash asin”; namun, mungkin ada baiknya bagi organisasi untuk menggunakan metode autentikasi yang lebih canggih saat menggunakan layanan berbasis cloud, seperti autentikasi multifaktor. Seperti biasa, perusahaan harus mematuhi “prinsip paling tidak istimewa”, ketika menetapkan hak akses, untuk memastikan bahwa karyawan hanya memiliki akses ke data yang mereka perlukan untuk menjalankan tugas mereka secara memadai.