Masalah Keamanan Data pada Cloud Computing

Keamanan cloud computing adalah kumpulan kebijakan, kontrol, dan praktik untuk melindungi data, aplikasi, dan infrastruktur yang berjalan di layanan cloud, dengan tanggung jawab yang dibagi antara penyedia dan pelanggan. Artikel ini membahas masalah keamanan data yang paling sering muncul di cloud, tren ancaman terkini, dan langkah mengatasinya.

Mengapa Data di Cloud Punya Risiko Berbeda?

NIST mendefinisikan cloud computing sebagai model akses jaringan sesuai permintaan ke kumpulan sumber daya yang dapat dikonfigurasi dan dengan cepat disediakan atau dilepas, yang terdiri dari lima karakteristik utama, tiga model layanan (SaaS, PaaS, IaaS), dan empat model penyebaran. Definisi itu tercantum dalam publikasi NIST SP 800-145.

Keunggulan cloud adalah skalabilitas, fleksibilitas, dan efisiensi biaya. Namun sifat yang sama membawa risiko baru: sumber daya bisa dibuat dalam hitungan menit oleh siapa pun yang punya akses, layanan terhubung langsung ke internet, dan satu pengaturan yang keliru dapat membuka data bagi publik. Selain itu, data tidak lagi berada di ruang server milik sendiri, sehingga organisasi harus memahami siapa yang mengamankan apa.

Model Tanggung Jawab Bersama dalam Keamanan Cloud Computing

Penyedia besar menjelaskan pembagian ini sebagai shared responsibility model. Amazon Web Services, misalnya, merumuskannya sebagai keamanan of the cloud yang menjadi tanggung jawab penyedia (perangkat keras, perangkat lunak, jaringan, dan fasilitas) dan keamanan in the cloud yang menjadi tanggung jawab pelanggan. Bagian pelanggan bergantung pada layanan yang dipakai. Pada layanan infrastruktur seperti mesin virtual, pelanggan mengelola sistem operasi tamu, patch, aplikasi, dan firewall instans. Pada layanan yang lebih abstrak seperti penyimpanan objek, pelanggan tetap bertanggung jawab atas data, opsi enkripsi, klasifikasi aset, dan izin akses. Penjelasan resminya ada di halaman shared responsibility AWS.

Kesimpulannya sederhana: memakai cloud tidak memindahkan seluruh tanggung jawab keamanan kepada penyedia. Banyak insiden cloud terjadi di sisi pelanggan, misalnya akses yang terlalu longgar atau penyimpanan yang tidak sengaja terbuka.

Masalah Keamanan Data pada Cloud Computing

Kebocoran data

Data dapat diakses pihak tidak berwenang karena konfigurasi yang salah, kredensial yang bocor, atau kerentanan. Kebocoran data pribadi juga menimbulkan konsekuensi hukum, sehingga memahami security misconfiguration menjadi langkah penting.

Manajemen identitas dan akses yang lemah

Kata sandi yang lemah, tidak adanya autentikasi multifaktor, kunci akses yang tertanam di kode, dan hak akses berlebihan membuat satu akun yang diambil alih dapat berdampak besar. Penerapan autentikasi dua faktor adalah kontrol dasar yang paling berpengaruh.

Antarmuka dan API yang tidak aman

Layanan cloud dikelola lewat API dan konsol. API yang tidak diautentikasi dengan benar atau tidak dibatasi laju aksesnya menjadi pintu masuk. Risikonya dibahas di artikel keamanan API.

Kehilangan data

Data dapat hilang karena kesalahan manusia, kegagalan layanan, bencana, atau ransomware. Tanpa backup yang terpisah dan teruji, pemulihan menjadi sulit.

Kepatuhan dan lokasi data

Organisasi harus memastikan penggunaan cloud tetap selaras dengan peraturan yang berlaku, termasuk ketentuan pelindungan data pribadi dan persyaratan sektor tertentu, serta memahami di mana data disimpan dan siapa yang dapat mengaksesnya.

Ancaman orang dalam dan pihak ketiga

Karyawan, kontraktor, atau vendor yang memiliki akses dapat menyalahgunakannya, baik sengaja maupun karena kelalaian. Pustaka dan layanan pihak ketiga yang terhubung ke lingkungan cloud juga memperluas permukaan risiko.

Serangan lain yang relevan

Serangan DoS dan DDoS terhadap layanan yang terbuka ke internet, phishing untuk mencuri kredensial cloud, malware yang diunggah ke penyimpanan, serta penyalahgunaan sumber daya komputasi untuk penambangan kripto tanpa izin.

Ancaman Cloud Terbesar Menurut Cloud Security Alliance

Cloud Security Alliance (CSA) secara berkala melakukan survei untuk memetakan ancaman cloud. Laporan Top Threats to Cloud Computing 2024, yang terbit pada Agustus 2024 berdasarkan survei lebih dari 500 pakar, menempatkan tiga hal teratas: misconfiguration dan kontrol perubahan yang tidak memadai, manajemen identitas dan akses, serta antarmuka dan API yang tidak aman. Daftarnya dapat dibuka di halaman laporan CSA.

Menurut pemberitaan Campus Technology tentang edisi survei 2026, urutannya bergeser: manajemen identitas dan akses yang tidak memadai berada di peringkat pertama, disusul serangan yang ditingkatkan AI dan sumber daya pihak ketiga yang tidak aman, sedangkan misconfiguration turun ke peringkat kelima. Pesannya konsisten: identitas, konfigurasi, dan antarmuka tetap menjadi sumber masalah utama.

Cara Mengatasi Masalah Keamanan Data di Cloud

• Pahami pembagian tanggung jawab untuk setiap layanan yang Anda pakai, lalu tuliskan siapa yang mengelola apa.
• Pilih penyedia yang terpercaya dan periksa kebijakan keamanan, sertifikasi, serta ketentuan lokasi dan penanganan data.
• Enkripsi data saat disimpan dan saat dikirim, dengan pengelolaan kunci yang jelas.
• Terapkan least privilege dan MFA pada semua akun, terutama akun administrator dan akun layanan.
• Tinjau konfigurasi secara berkala agar penyimpanan, jaringan, dan layanan tidak terbuka tanpa disengaja, serta kendalikan perubahan.
• Aktifkan pencatatan dan pemantauan aktivitas akun dan sumber daya sehingga anomali cepat terlihat.
• Siapkan backup terpisah dan rencana pemulihan bencana, lalu uji pemulihannya.
• Lakukan penilaian keamanan dengan izin tertulis, termasuk dari penyedia bila diwajibkan kebijakannya.

Pendekatan zero trust sangat cocok untuk lingkungan cloud karena tidak mengandalkan perimeter jaringan tradisional.

Pertanyaan yang Sering Diajukan

Apakah data di cloud lebih aman dibanding server sendiri?

Tidak otomatis. Penyedia besar umumnya mengamankan infrastruktur dengan baik, tetapi keamanan akhirnya bergantung pada konfigurasi dan pengelolaan akses di sisi pelanggan.

Siapa yang bertanggung jawab jika data di cloud bocor?

Tergantung penyebab dan model layanan. Berdasarkan model tanggung jawab bersama, kebocoran akibat konfigurasi atau akses pelanggan umumnya menjadi tanggung jawab pelanggan. Kontrak dan peraturan yang berlaku tetap perlu diperiksa.

Apa kesalahan keamanan cloud yang paling umum?

Konfigurasi yang keliru dan manajemen akses yang lemah. Keduanya konsisten muncul di urutan teratas pada laporan CSA.

Apakah enkripsi saja cukup?

Tidak. Enkripsi penting, tetapi tanpa kontrol akses, pemantauan, dan backup, risiko lain tetap terbuka.

Kesimpulan

Keamanan cloud computing menuntut pembagian tanggung jawab yang jelas, identitas yang dijaga ketat, konfigurasi yang ditinjau berkala, dan data yang terenkripsi serta tercadangkan. Mulailah dari pengaturan dasar yang paling sering salah, lalu bangun lapisan pemantauan dan respons di atasnya. Jika organisasi Anda ingin menilai keamanan lingkungan cloud atau aplikasinya, Linuxhackingid menyediakan jasa keamanan untuk organisasi yang dapat Anda tinjau langsung.