Apa itu Keamanan Hybrid Cloud ?

Keamanan cloud hibrida mengacu pada strategi, teknologi, dan praktik operasional yang dirancang untuk melindungi data, aplikasi, dan infrastruktur di lingkungan cloud publik maupun privat.

Pendekatan ini memastikan bahwa pengendalian keamanan diterapkan secara konsisten, terlepas dari lokasi aset tersebut, melalui integrasi manajemen identitas dan akses (IAM), enkripsi, segmentasi jaringan, dan pemantauan berkelanjutan.

Kerangka kerja keamanan cloud hibrida yang dirancang dengan baik membantu organisasi mengelola risiko di lingkungan yang dinamis dan multi-platform, beradaptasi terhadap ancaman sekaligus mendukung kepatuhan dan ketahanan operasional.

Dalam penerapan sistem hibrida di dunia nyata, organisasi menggunakan satu infrastruktur untuk sistem dan data utama mereka, sedangkan infrastruktur lainnya digunakan untuk pencadangan. Jika terjadi kegagalan, organisasi dapat beralih di antara keduanya.

Namun, lingkungan hibrida sering kali menimbulkan titik buta keamanan. Hal ini dapat mencakup API yang belum diverifikasi, penerapan yang tidak sah tanpa konfigurasi keamanan, serta kesalahan konfigurasi.

Meskipun tidak ada lingkungan yang sepenuhnya aman, risiko dapat dikurangi secara signifikan. Penerapan praktik terbaik yang telah teruji membantu organisasi memperkuat pertahanan mereka dan membatasi paparan risiko.

Dalam lingkungan cloud hibrida, luas permukaan serangan lebih besar, dan satu kesalahan konfigurasi atau kebijakan akses yang lemah saja sudah dapat menyebabkan terjadinya pelanggaran keamanan.  

Bahkan Badan Intelijen dan Keamanan Angkatan Darat AS pun pernah mengalami kebocoran data akibat kesalahan konfigurasi. 

Selain itu, ada juga tekanan terkait kepatuhan terhadap peraturan, di mana aturan yang berlaku berbeda-beda tergantung di mana data tersebut disimpan atau dibagikan. 

Terakhir, sifat konfigurasi hibrida yang terpisah-pisah mempersulit perencanaan pemulihan bencana dan failover, sehingga kelangsungan bisnis menjadi lebih sulit untuk dikelola.

Ancaman di lingkungan-lingkungan ini berasal dari kombinasi antara kelemahan teknis dan kelalaian manusia. 

Peralihan cepat ke kerja jarak jauh dan infrastruktur awan pasca pandemi COVID-19 justru semakin memperparah risiko-risiko tersebut, karena banyak organisasi melakukan transisi tersebut tanpa kerangka kerja keamanan yang telah dikembangkan secara menyeluruh. 

Untuk mengatasi tantangan-tantangan ini dengan tepat, kita harus terlebih dahulu memahami masalah-masalah tersebut.

Kesalahan konfigurasi tetap menjadi salah satu masalah paling umum di lingkungan cloud, yang ditandai dengan pengaturan kontrol akses yang tidak tepat, penyimpanan yang terpapar, atau komponen yang sudah usang. 

Masalah serius lainnya adalah pergerakan lateral setelah terjadi pelanggaran; begitu penyerang berhasil menembus infrastruktur Anda, mereka dapat berpindah dari satu sistem ke sistem lain, mencari aset-aset sensitif. 

Model hibrida, yang mencakup berbagai platform, membuat aktivitas semacam ini lebih sulit untuk dideteksi dan diblokir. 

Terakhir, ancaman dari dalam juga menimbulkan risiko nyata, terutama jika izin akses tidak dikelola dengan ketat. 

Cloud- Ancaman-ancaman tertentu seperti malware, ransomware, dan kebocoran data berdampak lebih parah di lingkungan hibrida, di mana data terus-menerus berpindah antara sistem on-premise dan platform cloud. 

Gerakan ini memperluas area serangan, sehingga memberi penyerang lebih banyak peluang untuk menyusup tanpa terdeteksi. 

Kelompok-kelompok ransomware kini menggunakan alat berbasis kecerdasan buatan (AI) untuk mengelabui sistem pertahanan standar, sementara insiden kebocoran data semakin menimbulkan dampak yang merugikan. 

Pengunggahan berkas yang dimanfaatkan untuk serangan juga telah menjadi ancaman yang semakin meningkat dalam konfigurasi cloud hibrida.  

Pelaku kejahatan siber sering kali menyisipkan malware ke dalam berkas yang tampak tidak berbahaya untuk melewati filter keamanan dan menyebarkan muatan berbahaya tanpa terdeteksi.  

Teknologi seperti Deep CDR™ (Content Disarm and Reconstruction) dapat menetralkan ancaman-ancaman ini dengan menghilangkan kode berbahaya dari berkas sebelum kode tersebut sempat menimbulkan kerusakan. 

Konfigurasi hibrida juga dapat membuat batas-batas tanggung jawab menjadi kabur, sehingga menimbulkan titik-titik lemah dalam pengendalian akses atau penerapan patch. 

Platform-platform dalam konfigurasi hibrida dapat diatur oleh undang-undang yang berbeda mengenai lokasi penyimpanan data dan cara pengelolaannya.

Meningkatnya penggunaan cloud hibrida, yang dipercepat oleh pandemi COVID-19, telah membuat keamanan menjadi lebih penting daripada sebelumnya.

Berbagai organisasi dengan cepat beralih ke sistem kerja jarak jauh dan infrastruktur cloud, namun banyak di antaranya yang belum memiliki kerangka kerja keamanan yang memadai untuk lingkungan yang tersebar dan multi-platform seperti itu. Meningkatnya adopsi cloud ini menciptakan lebih banyak titik masuk bagi para penyerang dan mempersulit pengelolaan kepatuhan.

Dalam sistem yang begitu beragam, menyesuaikan proses Anda dengan persyaratan regulasi seperti GDPR—yang mewajibkan agar data tertentu disimpan di wilayah Uni Eropa—merupakan hal yang sangat membingungkan.

Dengan mempertimbangkan semua risiko, keamanan cloud hibrida tetap menawarkan serangkaian keunggulan yang kuat, terutama jika dibandingkan dengan sistem cloud tunggal atau sistem di lokasi sendiri.

Beberapa prinsip dasar utama dalam keamanan cloud hibrida antara lain keamanan Zero Trust, yang memastikan bahwa tidak ada entitas pun yang dipercaya secara default, serta pertimbangan keamanan rantai pasokan.

Yang terakhir ini berfokus pada perlindungan dependensi dan perangkat lunak pihak ketiga.

Untuk mengatur praktik keamanan, banyak tim menerapkan Matriks Kontrol Manajemen Siklus Keamanan (CCM) ( Cloud ) dari Aliansi Keamanan Cloud .  

CCM mengelompokkan domain pengendalian khusus cloud—seperti manajemen identitas, keamanan infrastruktur, dan kepatuhan—serta menyelaraskan domain-domain tersebut dengan standar global seperti ISO dan NIST.  

Hal ini juga membantu menentukan peran dan tanggung jawab di seluruh model layanan IaaS, PaaS, dan SaaS, yang sangat berguna terutama dalam konfigurasi hibrida. 

Alat-alat CSPM mengatasi risiko kesalahan manusia — yang merupakan penyebab utama masalah keamanan — dengan mendeteksi dan memperbaiki kesalahan konfigurasi.

Cloud hibrida merupakan pendorong yang sangat kuat sekaligus lingkungan yang memiliki risiko tersendiri. 

Dalam konteks ini, kerangka kerja keamanan cloud hibrida memerlukan pendekatan yang unik dan multifaset, dengan beberapa elemen kunci.

IAM merupakan kerangka kerja pengendalian akses yang memastikan bahwa hanya orang yang berhak yang dapat mengakses sumber daya yang tepat pada waktu yang tepat dan dengan alasan yang tepat. 

IAM memegang peranan sentral dalam lingkungan hibrida di mana identitas mencakup lingkungan on-premise dan berbagai layanan cloud.  

Dalam kerangka kerja IAM, terdapat dua metode yang sangat efektif:

• (RBAC) Kontrol Akses Berbasis Peran
• (PAM) Manajemen Akses Berhak Istimewa

RBAC menetapkan izin berdasarkan peran pengguna dalam suatu organisasi, sehingga membatasi data dan tindakan apa saja yang dapat diakses atau dilakukan oleh pengguna tersebut. Peran biasanya didasarkan pada fungsi pekerjaan (misalnya, pengembang, analis, SDM), dan setiap peran memiliki serangkaian hak akses yang telah ditentukan sebelumnya.

Metode ini menerapkan prinsip hak akses minimal, sehingga memastikan pengguna hanya mendapatkan akses ke hal-hal yang mereka butuhkan. Metode ini juga mendukung tata kelola dan kepatuhan dengan menyusun akses secara logis.

Berbeda dengan RBAC, yang hanya memberikan izin berdasarkan fungsi pekerjaan, PAM digunakan untuk mengamankan dan mengelola akses ke akun-akun dengan hak istimewa, yaitu akun-akun yang memiliki hak administratif atau akses ke sistem-sistem penting.

Dalam konfigurasi hibrida, PAM sangat penting untuk mengamankan lapisan manajemen infrastruktur (misalnya, pengontrol domain, portal admin cloud) dan mengontrol akses ke konsol manajemen cloud (misalnya, akun root AWS, admin global Azure).

SOC adalah unit terpusat yang bertugas memantau, mendeteksi, menanggapi, dan memitigasi ancaman keamanan. 

Unit ini memanfaatkan sumber daya manusia, proses, dan teknologi untuk mengoordinasikan deteksi dan penanggulangan ancaman melalui pemantauan yang dilakukan sepanjang waktu.

CASB merupakan titik penegakan kebijakan keamanan antara pengguna layanan cloud (organisasi) dan penyedia layanan.

Dalam kerangka CASB, organisasi bertanggung jawab atas apa yang mereka unggah dan bagaimana mereka berinteraksi dengan layanan cloud, meskipun mereka tidak mengelola infrastrukturnya.

CASB membantu mendeteksi dan mengelola Shadow IT, perpindahan data, serta perilaku pengguna, sehingga tim TI dapat memantau penggunaan alat-alat yang tidak sah.

Untuk infrastruktur hibrida, CASB memungkinkan penerapan tata kelola terpadu. Dengan demikian, keamanan dan kepatuhan di lingkungan on-premise tidak terganggu saat data dipindahkan ke cloud.

Dalam konfigurasi hibrida, arsitek keamanan memerlukan serangkaian alat, praktik, dan kebijakan yang dapat diterapkan secara mulus di seluruh sistem cloud dan sistem on-premise.

CSPM adalah alat yang secara otomatis menilai dan mengelola konfigurasi cloud. Tujuannya adalah untuk mendeteksi kesalahan konfigurasi, pelanggaran kepatuhan, dan pengaturan berisiko di seluruh lingkungan cloud. 

Konfigurasi ini sangat berguna terutama untuk cloud hibrida, karena konfigurasi tersebut bersifat dinamis dan kompleks, dengan perubahan yang sering terjadi antara lingkungan cloud publik dan lingkungan on-premise.

Lebih merupakan suatu proses daripada sekadar alat, hal ini mengacu pada pengumpulan dan analisis log, metrik, serta peristiwa keamanan yang dilakukan secara berkelanjutan untuk mendeteksi ancaman. 

Agar hal ini dapat berjalan dengan baik, pemantauan perlu dipadukan dengan proses yang jelas untuk menyelidiki dan menanggapi insiden. 

Dalam lingkungan hibrida, proses ini memberikan gambaran ancaman yang terpadu atas perangkat atau perangkat lunak yang tersebar, seperti aplikasi cloud-native, SaaS, firewall di lokasi, server, dan titik akhir.

Terakhir, kita dapat memanfaatkan berbagai alat dan skrip untuk menerapkan kebijakan keamanan secara otomatis. Kebijakan-kebijakan ini dapat berupa penonaktifan sumber daya yang tidak sesuai, penerapan enkripsi, atau pemblokiran layanan yang tidak disetujui. 

Penegakan otomatis memastikan aturan keamanan mengikuti beban kerja, terlepas dari apakah beban kerja tersebut ditempatkan di mana pun.

Selain berbagai alat dan kebijakan, kerangka kerja keamanan cloud hibrida juga dibangun berdasarkan taktik operasional seperti:

Dalam hal melindungi infrastruktur cloud hibrida, tantangannya tidak terletak pada teknologi yang digunakan, melainkan pada koordinasi dan konsistensi di seluruh lingkungan.

Secara inheren, infrastruktur cloud hibrida diatur oleh berbagai alat, kebijakan, dan mekanisme pengendalian.

Hal ini memaksa tim keamanan untuk menggunakan berbagai platform, yang pada gilirannya meningkatkan risiko kesalahan konfigurasi.

Selain itu, jika salah satu sistem berubah, sistem tersebut tidak secara otomatis tersinkronisasi dengan sistem lainnya. Hal ini meningkatkan risiko terjadinya kelalaian.

Sifat konfigurasi hibrida yang beragam ini juga mengakibatkan kurangnya pemahaman yang konsisten mengenai siapa yang mengakses apa, di mana data disimpan, dan bagaimana sumber daya dikonfigurasi di seluruh lingkungan.

Data yang tersebar dapat menyembunyikan risiko-risiko kritis.

Untuk mengatasi tantangan-tantangan ini, diperlukan strategi yang bertujuan untuk mengelola kompleksitas secara strategis, mengurangi permukaan serangan, dan memastikan penerapan kontrol yang konsisten di seluruh lingkungan on-premises dan cloud.

Tujuannya adalah untuk menciptakan seperangkat aturan yang berlaku secara seragam di seluruh lingkungan, sehingga terhindar dari kerumitan masing-masing konfigurasi. 

Organisasi dapat menerapkan satu sistem identitas untuk mengelola siapa saja yang dapat masuk dan apa saja yang dapat mereka akses.  

Alat-alat seperti Azure AD atau Okta mendukung sistem masuk tunggal (single sign-on) dan otentikasi multi-faktor. 

Ide lainnya adalah membuat templat kebijakan untuk kebutuhan yang berulang, seperti aturan kata sandi, aturan jaringan, dan persyaratan enkripsi. 

Terakhir, semua kebijakan keamanan harus sesuai dengan standar internasional seperti GDPR, HIPAA, atau ISO 27001 agar selalu siap menghadapi audit.

Jika setiap tim menganalisis data yang berbeda menggunakan alat yang berbeda-beda, serangan mungkin tidak terdeteksi.

Untuk menghindari titik buta, organisasi sebaiknya mengumpulkan log dan peringatan ke dalam satu tempat menggunakan alat SIEM atau SOAR, sekaligus memanfaatkan alat endpoint yang dapat beroperasi di seluruh sistem.

Akan sangat membantu pula jika tim memiliki satu dasbor yang menampilkan peringatan penting dari seluruh sistem. Hal ini membantu para profesional keamanan merespons lebih cepat dan mengidentifikasi pola-pola tertentu.