Kebijakan keamanan di lingkungan multi-pengguna dan multi-penyewa

Informatec Digital » Sumber daya » Kebijakan keamanan di lingkungan multi-pengguna dan multi-penyewa

Di organisasi modern mana pun, Kebijakan keamanan untuk lingkungan multi-pengguna Mereka telah menjadi komponen kunci dari strategi keamanan siber. Semakin umum bagi banyak pengguna, departemen, klien, atau bahkan perusahaan yang berbeda untuk berbagi infrastruktur, aplikasi, dan data yang sama, baik di server internal, di cloud, atau di perangkat bersama. Tanpa aturan yang jelas dan kontrol teknis yang kuat, risiko pelanggaran data, penyalahgunaan hak akses, atau ketidakpatuhan terhadap peraturan akan meningkat pesat.

Konsep dasar: multi-pengguna, multi-penyewa, dan sistem operasi jaringan.

Hal pertama yang perlu kita perjelas adalah apa yang sedang kita bicarakan. Lingkungan multi-pengguna adalah lingkungan di mana Beberapa pengguna berbagi sumber daya perangkat keras atau perangkat lunak yang sama.Namun, setiap pengguna harus memiliki ruang kerja, konfigurasi, dan izinnya sendiri. Hal ini dapat terjadi pada server dengan puluhan akun, pada komputer bersama yang digunakan secara bergantian, atau pada aplikasi SaaS yang digunakan oleh ribuan pelanggan berbeda.

Secara paralel, Multi-tenancy adalah sebuah arsitektur. di mana Satu instance aplikasi melayani banyak klien atau penyewa.Ini adalah model umum untuk banyak layanan cloud: satu perangkat lunak, infrastruktur umum, tetapi ruang logis terpisah untuk setiap klien. Dari sudut pandang keamanan, ini membutuhkan isolasi yang ketat, sehingga tidak ada penyewa yang dapat mengakses data atau konfigurasi penyewa lain.

Sistem operasi jaringan juga memainkan peran penting. Sistem operasi jaringan mengkoordinasikan sumber daya bersama (file, printer, aplikasi). Sistem ini menawarkan mekanisme otentikasi, otorisasi, dan administrasi terpusat. Hal ini memungkinkan pengelolaan lingkungan kolaboratif dan multi-pengguna tanpa kehilangan kendali atas siapa yang mengakses apa.

Fitur utama dari sistem jaringan ini meliputi kemampuan multi-pengguna, multitasking, keamanan tingkat lanjut, skalabilitas, dan interoperabilitasMereka memungkinkan banyak orang untuk bekerja secara bersamaan, dengan izin dan peran yang berbeda, mengintegrasikan perangkat dan platform yang heterogen di bawah payung manajemen dan kebijakan yang sama.

Sistem pengguna tunggal, multi-pengguna, dan multi-tugas: implikasi terhadap keamanan

Secara historis, perbedaan yang jelas telah dibuat antara sistem operasi pengguna tunggal dan multi-penggunaSistem pengguna tunggal (seperti MS-DOS klasik) hanya mengizinkan satu orang untuk menggunakan komputer dan menjalankan satu tugas dalam satu waktu. Keamanannya kurang kompleks, meskipun tetap perlu melindungi data dengan cadangan dan utilitas pemulihan.

Sebaliknya, sistem operasi multi-pengguna seperti UNIX Fitur ini memungkinkan banyak pengguna untuk bekerja secara bersamaan pada mesin yang sama.masing-masing dari terminal mereka sendiri dan dengan proses mereka sendiri. Hal ini memerlukan penerapan mekanisme otentikasiPemisahan ruang pengguna, izin file, dan pemantauan sumber daya untuk mencegah aktivitas satu pengguna memengaruhi pengguna lain.

Terdapat juga sistem multitasking, di mana Satu pengguna dapat menjalankan beberapa tugas sekaligus. (seperti Windows dalam berbagai versinya). Meskipun dirancang terutama untuk satu pengguna lokal, banyak dari sistem operasi ini telah menggabungkan kemampuan jaringan dan groupware, sehingga kebijakan keamanan harus mempertimbangkan perlindungan komputer serta akses jarak jauh dan bersama.

Terakhir, sistem operasi jaringan memungkinkan hal tersebut. Beberapa tim berkomunikasi dan berbagi informasi.Seringkali menggabungkan kemampuan multi-pengguna, jaringan, dan multitasking. Dalam konteks ini, perlindungan informasi memerlukan kontrol baik di sisi server maupun klien, kebijakan akses terpusat, dan mekanisme untuk melindungi data saat dalam perjalanan dan saat disimpan.

Mode multi-pengguna pada perangkat dan manajemen terpusat

Di luar server, banyak perangkat pribadi dan perusahaan Saat ini, fitur-fitur tersebut mencakup mode multi-pengguna atau fitur profil. Dalam mode ini, Satu perangkat dapat digunakan oleh beberapa orang berbeda dalam sesi yang sepenuhnya terisolasi.Setiap profil memiliki aplikasi, data, dan pengaturannya sendiri, yang tidak terlihat oleh orang lain.

Hal ini sangat berguna dalam sekolah, administrasi publik atau perusahaan dengan sistem shiftdi mana satu perangkat berpindah tangan berkali-kali sepanjang hari. Kuncinya adalah setiap pengguna hanya mengakses aplikasi dan konten yang ditugaskan ke profil mereka, sehingga menjaga privasi dan mencegah kebocoran informasi antar sesi.

Solusi manajemen perangkat, seperti platform MDM/EMM, memungkinkan tim TI untuk Menentukan secara terpusat aplikasi, batasan, dan izin apa yang dimiliki setiap jenis pengguna.Dengan demikian, saat beralih pengguna pada perangkat yang digunakan bersama, sistem secara otomatis memulihkan pengaturan yang sesuai dengan profil tersebut, menghapus semua data yang tersisa dari pengguna sebelumnya.

Dari perspektif biaya dan keamanan, pendekatan ini sangat menarik. Pengelolaan berbagi perangkat yang baik dapat mengurangi biaya perangkat keras.Namun, sistem ini mempertahankan segmentasi pengguna yang jelas. Manajemen terpusat terhadap kebijakan keamanan, distribusi aplikasi, dan konfigurasi jaringan mengurangi beban kerja TI dan memastikan penerapan standar yang konsisten di seluruh jaringan.

Keamanan dalam arsitektur multi-tenant: isolasi dan perlindungan data

Saat membahas multi-tenancy dalam aplikasi dan layanan analitik, tantangan utamanya jelas: Sebuah sistem tunggal harus melayani banyak pelanggan tanpa data mereka tercampur.Contoh klasiknya adalah perbankan online: jutaan pengguna mengakses aplikasi yang sama, tetapi masing-masing hanya melihat informasi keuangan mereka sendiri.

Hal serupa terjadi pada solusi analitik terintegrasi multi-pengguna. Aplikasi hanya di-deploy sekali, tetapi harus dipersiapkan untuk Tampilkan hanya data setiap penyewa. dan panel-panelnyaSekalipun infrastruktur basis data digunakan bersama. Hal ini memerlukan pertimbangan baik terhadap pengalaman pelanggan maupun keamanan informasi.

Dari sisi fungsional, pelanggan dapat meminta kustomisasi: mulai dari gaya visual yang unik dan desain khusus termasuk konfigurasi akses khusus untuk pengguna akhir. Keindahan desain multi-tenant yang baik adalah kemampuan untuk menggunakan kembali kerangka kerja aplikasi dan definisinya (peran, izin, tata letak) tanpa harus membangun ulang produk untuk setiap klien.

Pada lapisan data, keputusan pemodelan sangat penting. Ada baiknya mempertimbangkan apakah Setiap penyewa akan berbagi basis data yang sama, menggunakan skema terpisah, atau tabel umum dengan kolom ID penyewa. yang digunakan untuk penyaringan. Apa pun modelnya, kebijakan keamanan harus memastikan bahwa tidak ada penyewa yang dapat melewati filter tersebut.

Kemampuan minimum yang harus dimiliki oleh solusi analitik multi-tenant yang aman mencakup kemampuan untuk: Terhubung ke berbagai model data dan menerapkan filter berdasarkan penyewa., tokenisasi koneksi untuk mencegah kebocoran antar klien, mendukung pemfilteran pengguna tingkat lanjut, dan memberikan semua akses melalui mekanisme keamanan terpusat (misalnya, SSO dengan kontrol peran dan atribut).

Komputasi awan multi-tenant versus komputasi awan single-tenant.

Dalam lingkungan komputasi awan, terdapat dua model utama: infrastruktur multi-tenant dan infrastruktur single-tenantPerbedaan utamanya terletak pada apakah infrastruktur fisik yang mendasarinya digunakan bersama oleh beberapa pelanggan atau tidak.

Dalam cloud multi-tenant, banyak klien berbagi sumber daya fisik dan logis yang sama, sehingga Biaya ditanggung bersama dan penyedia dapat mengoptimalkan penggunaan kapasitas yang tersedia.Hal ini mengurangi harga dan meningkatkan skalabilitas: Anda dapat berkembang dengan cepat dengan memanfaatkan kumpulan sumber daya bersama.

Namun, berbagi data ini menimbulkan tantangan keamanan dan kepatuhan. Isolasi yang dirancang dengan buruk dapat memungkinkan Komunikasi antar penyewa: kebocoran data atau dampaknya terhadap ketersediaan jika klien yang jahat atau salah konfigurasi membahayakan infrastruktur. Selain itu, peraturan tertentu mengharuskan data sensitif dihosting pada sistem khusus, yang lebih mudah dibenarkan dalam model penyewa tunggal.

Dalam cloud single-tenant, setiap pelanggan memiliki infrastruktur fisik atau logis khususHal ini menyederhanakan kepatuhan terhadap peraturan dan mengurangi beberapa risiko isolasi, dengan konsekuensi biaya yang lebih tinggi dan efisiensi sumber daya yang lebih rendah. Keputusan antara satu model dan model lainnya biasanya melibatkan penyeimbangan antara harga, kepatuhan, pentingnya data, dan fleksibilitas operasional.

Dalam kedua kasus tersebut, kebijakan keamanan harus mencakup isu-isu seperti: Visibilitas atas keamanan infrastruktur, kontrol akses dari Internet. serta pengelolaan tanggung jawab bersama antara penyedia dan pelanggan, yang bervariasi tergantung pada apakah itu IaaS, PaaS, atau SaaS.

Keunggulan SASE dan multi-pengguna dalam keamanan akses

Adopsi massal komputasi awan dan kerja jarak jauh telah mendorong model-model seperti SASE (Tepi Layanan Akses Aman)Ide dasarnya adalah menggabungkan kemampuan jaringan (WAN) dengan fitur keamanan canggih (seperti SWG, CASB, FWaaS, ZTNA) dalam arsitektur terdistribusi dan global, yang dapat diakses dari mana saja.

Beberapa solusi SASE masih berfungsi dengan baik. instance khusus per klienHal ini membatasi skalabilitas dan mempersulit pengelolaan kebijakan, karena bergantung pada pendekatan yang lebih cocok untuk lingkungan pengguna tunggal dan jaringan tradisional. Akibatnya, seringkali terjadi kebijakan akses berbasis jaringan, lalu lintas yang harus "kembali" ke cloud penyedia sebelum dialihkan kembali ke aplikasi, dan kumpulan produk yang terintegrasi dengan buruk.

Sebaliknya, platform SASE dirancang dari awal sebagai layanan multi-pengguna. Mereka bergantung pada infrastruktur cloud besar yang tersebar di ratusan pusat data.Pengguna mana pun dapat terhubung ke titik terdekat, menerapkan kebijakan keamanan secara real-time, dan mengakses aplikasi jarak jauh mereka sambil meminimalkan latensi.

Multi-tenancy di SASE memungkinkan untuk menganalisis secara besar-besaran dan secara waktu nyata semua lalu lintas dari berbagai pelanggantermasuk lalu lintas terenkripsi, dan memperbarui kontrol keamanan secara langsung. Jika ancaman baru terdeteksi di mana pun di dunia, perlindungan dapat langsung diterapkan di seluruh basis pelanggan, dengan memanfaatkan model berbagi.

Selain itu, desain jenis ini terintegrasi ke dalam satu platform tunggal. semua kontrol keamanan jaringan dan aksesMenawarkan kepada administrator tampilan terpadu berdasarkan pengguna, lokasi, dan perangkat, sehingga memfasilitasi tata kelola kebijakan di lingkungan multi-pengguna yang kompleks. Solusi ini mendapatkan manfaat dari fitur keamanan tingkat lanjut yang melengkapi kontrol akses dan perlindungan jaringan.

Keamanan data hibrida dan manajemen kredensial di lingkungan terdistribusi

Ketika infrastruktur lokal digabungkan dengan layanan cloud, muncullah solusi yang keamanan data hibrida yang memerlukan konfigurasi yang cermat. Konfigurasi ini sering kali melibatkan node khusus, sertifikat x.509, basis data yang direplikasi (PostgreSQL, SQL Server), dan akun layanan dengan kata sandi yang berganti-ganti.

Dalam lingkungan seperti ini, hal yang umum terjadi adalah Perbarui sertifikat sebelum kedaluwarsa, ubah parameter koneksi basis data, atau siapkan pusat data baru.Selain itu, karena alasan keamanan, banyak alat menghasilkan kredensial dengan masa berlaku terbatas (misalnya, sembilan bulan), sehingga memerlukan proses rotasi berkala.

Ketika kata sandi akun mesin akan segera kedaluwarsa, penyedia biasanya mengirimkan pemberitahuan agar Buat ulang kata sandi dan perbarui file konfigurasi. pada semua node. Biasanya ditawarkan dua mode: "reset lunak", di mana kata sandi lama dan baru ada bersamaan untuk jangka waktu tertentu, dan "reset penuh", di mana kata sandi lama langsung berhenti berfungsi.

Jika rotasi tidak dilakukan tepat waktu dan kata sandi kedaluwarsa, layanan akan terpengaruh dan mungkin perlu dilakukan tindakan perbaikan. Lakukan reset paksa dan ganti konfigurasi pada semua node.Oleh karena itu, dalam lingkungan multi-pengguna dan kritis, kebijakan keamanan harus mencakup jadwal pembaruan, tanggung jawab yang jelas, dan prosedur terdokumentasi untuk menghasilkan ulang konfigurasi (seperti file ISO baru) dan menerapkannya tanpa mengganggu layanan.

Kebijakan keamanan cloud: apa itu dan mengapa penting

Kebijakan keamanan cloud adalah kerangka kerja yang Hal ini mendefinisikan bagaimana organisasi seharusnya berperilaku saat menggunakan layanan dan aplikasi berbasis cloud.Dokumen-dokumen ini bukan sekadar dokumen dekoratif: dokumen-dokumen ini menetapkan kriteria untuk pengambilan keputusan keamanan, batasan tindakan, dan perilaku yang dapat diterima terkait pemrosesan data dan penggunaan sumber daya.

Kebijakan keamanan cloud yang baik harus selaras dengan tujuan bisnis jangka panjang dan sesuai dengan budaya organisasi.Anda harus menjelaskan bagaimana data rahasia dilindungi, bagaimana ketersediaan dan integritasnya dipastikan, kontrol apa yang diterapkan pada akses pengguna, dan bagaimana insiden seperti kebocoran data atau pelanggaran keamanan ditangani.

Penting untuk membedakan kebijakan-kebijakan ini dari peraturan atau standar. Standar keamanan cloud (seperti CIS Benchmarks, NIST, ISO 27001) Standar biasanya diberlakukan oleh badan yang diakui, bersifat wajib di sektor tertentu, dan menawarkan sedikit pilihan penyesuaian. Kebijakan internal, di sisi lain, dapat disesuaikan, dapat merinci bagaimana standar ini diimplementasikan, dan berfungsi sebagai panduan praktis bagi karyawan dan tim teknis.

Suatu organisasi dapat memutuskan apakah akan membuat kebijakan formal atau tidak, tetapi Hal itu tidak dapat mengabaikan aturan dan persyaratan regulasi. berlaku di sektor Anda (misalnya, HIPAA di bidang kesehatan, atau kerangka kerja keuangan yang ketat di bidang perbankan). Merancang kebijakan yang membantu Anda mematuhi peraturan tersebut adalah cara paling efektif untuk menghindari sanksi, kerusakan reputasi, dan masalah hukum.

Komponen-komponen utama kebijakan keamanan cloud

Saat menyusun kebijakan keamanan untuk lingkungan cloud multi-pengguna, disarankan untuk menyusunnya dalam beberapa bagian. Bagian pertama adalah... tujuan dan ruang lingkupHal ini secara jelas menyatakan tujuan kebijakan (untuk melindungi kerahasiaan, integritas, dan ketersediaan aset cloud) dan sumber daya, layanan, data, serta jenis pengguna mana yang tercakup.

Blok kedua adalah fungsi dan tanggung jawabPenting untuk menetapkan siapa yang bertanggung jawab untuk menerapkan, memantau, dan meninjau kebijakan tersebut: petugas keamanan, manajer TI, administrator sistem, pemilik data, dan pengguna akhir. Mendefinisikan peran membantu menghindari area abu-abu di mana tidak ada yang bertanggung jawab untuk mengambil keputusan.

Klasifikasi data adalah pilar lainnya. Kebijakan harus mengkategorikan informasi tersebut (publik, internal, rahasia, sensitif) dan mengaitkan setiap kategori dengan tingkat perlindungan dan kontrol minimum. Model kontrol akses dibangun berdasarkan hal ini, biasanya menggunakan RBAC (kontrol akses berbasis peran) dan otentikasi yang kuat, idealnya multi-faktor.

Enkripsi data layak mendapatkan bagian tersendiri. Kebijakan tersebut harus menentukan, baik untuk data yang sedang ditransmisikan maupun yang tersimpan, bagaimana kunci dikelola, apa yang terjadi pada data terenkripsi dalam cadangan atau jika terjadi insiden keamanan, dan apa tanggung jawab yang dimiliki oleh tim yang berbeda.

Akhirnya, sebuah bab dari respons insiden dan kepatuhan/auditDokumen tersebut harus menjelaskan bagaimana insiden dideteksi dan dilaporkan, bagaimana respons dikoordinasikan, langkah-langkah apa yang diambil untuk menahan dan memberantas masalah, dan bagaimana pelajaran yang dipetik didokumentasikan. Bagian kepatuhan harus merinci standar yang berlaku (ISO 27001, NIST, HIPAA, dll.), frekuensi audit, dan proses untuk menangani penyimpangan.

Jenis-jenis kebijakan keamanan umum di lingkungan cloud multi-pengguna

Dalam kerangka global tersebut, seringkali bermanfaat untuk mengembangkan kebijakan spesifik untuk berbagai aspek. Salah satu yang paling penting adalah... politik perlindungan dataKebijakan ini mengatur bagaimana data diklasifikasikan, disimpan, dienkripsi, dan dihapus di cloud. Kebijakan ini harus mencakup penggunaan enkripsi yang kuat, manajemen kunci, retensi data, dan penghapusan yang aman.

Bagian fundamental lainnya adalah kebijakan kontrol aksesAturan ini mendefinisikan siapa yang dapat mengakses sumber daya mana dan dalam kondisi apa, dengan menerapkan prinsip-prinsip seperti hak akses minimal dan pemisahan tugas. Aturan ini mencakup pembuatan dan pencabutan akun, manajemen peran, penggunaan otentikasi multi-faktor, dan tinjauan izin berkala.

Juga kuncinya adalah kebijakan tanggap insidenDokumen ini menguraikan prosedur untuk menanggapi serangan siber, pelanggaran data, atau gangguan layanan. Dokumen ini harus menentukan waktu respons, peran tim respons insiden, komunikasi internal dan eksternal, serta koordinasi dengan penyedia layanan cloud.

La kebijakan identitas dan otentikasi Ini menetapkan bagaimana pengguna, perangkat, dan sistem divalidasi sebelum diberikan akses ke sumber daya penting. Ini dapat menetapkan persyaratan terkait kekuatan kata sandi, penggunaan MFA wajib, manajemen identitas terfederasi, atau penggunaan solusi IAM/IdP.

Terakhir, kebijakan seperti keamanan jaringan dan kelangsungan bisnis/pemulihan bencana Mereka menentukan bagaimana lalu lintas dilindungi, firewall dan segmentasi apa yang diterapkan, bagaimana VPN atau ZTNA dikonfigurasi, dan langkah-langkah apa yang memastikan bahwa organisasi dapat memulihkan layanannya jika terjadi insiden serius atau bencana fisik.

Siklus hidup kebijakan: perancangan, implementasi, dan peninjauan berkelanjutan.

Membuat kebijakan bukanlah pekerjaan yang bisa diselesaikan dalam satu sore. Langkah pertama adalah... menganalisis situasi terkini organisasiRisiko, sektor, dan tujuannya ditentukan terlebih dahulu. Dari situ, persyaratan regulasi yang berlaku ditentukan (rumah sakit tidak sama dengan perusahaan rintisan teknologi) dan ruang lingkup awal kebijakan pun diputuskan.

Kemudian dirancang strategi penyusunan dan persetujuan, yang melibatkan manajemen, tim TI dan keamanan, departemen hukum, dan sumber daya manusia.Tanpa dukungan manajemen senior, kebijakan seringkali hanya berupa kata-kata di atas kertas; tanpa keterlibatan tim teknis dan bisnis, kebijakan tersebut dapat dengan mudah menjadi tidak layak atau berdampak negatif pada operasional.

Setelah dirancang dan disetujui, saatnya untuk implementasi. Kita harus Komunikasikan kebijakan secara jelas kepada semua pengguna yang terpengaruh., melatih tim-tim kuncidan mengkonfigurasi alat keamanan (firewall, DLP, EDR, CASB, dll.) untuk mengotomatiskan penerapan aturan sebanyak mungkin. Jika otomatisasi tidak tersedia, prosedur manual yang sangat jelas perlu didefinisikan.

Seiring waktu, ancaman, teknologi, dan persyaratan peraturan berubah. Itulah mengapa hal ini sangat penting. Lakukan audit berkala terhadap kebijakan yang berlaku.Hal ini mencakup verifikasi bagian mana yang masih valid, mana yang sudah usang, dan mengidentifikasi kesenjangan antara apa yang tertulis dan apa yang terjadi dalam praktik. Latihan ini biasanya dilakukan bekerja sama dengan departemen TI, keamanan, dan kepatuhan.

Tinjauan tersebut juga harus mempertimbangkan vektor serangan baru (ransomware canggih, serangan kontainer, eksploitasi API, dll.) dan menggabungkan intelijen ancaman dan praktik terbaik terbaru (misalnya, NIST CSF 2.0 atau pedoman cloud ISO/IEC 27017). Kebijakan harus dipandang sebagai dokumen yang dinamis yang berkembang seiring dengan bisnis dan lanskap ancaman.

Keamanan endpoint Windows di lingkungan multi-pengguna

Dalam banyak skenario multi-pengguna, titik lemah tetaplah endpoint, terutama mesin Windows yang digunakan bersama atau dengan banyak akun. Di sini, kebijakan keamanan harus bergantung pada alat sistem bawaan, seperti Microsoft Defender dan kemampuan keamanan Windowsuntuk membangun benteng yang koheren. Konsultasikan dengan Fitur keamanan eksklusif Windows yang memfasilitasi pekerjaan ini.

Pertama, perlindungan perangkat Fitur-fitur seperti perlindungan real-time Microsoft Defender, perlindungan anti-perusakan (untuk mencegah malware atau pengguna yang tidak berwenang mengubah pengaturan), dan penerapan mitigasi eksploitasi (DEP, SEHOP, dll.) harus selalu aktif.

El kontrol jaringan Elemen kunci lainnya adalah mengkonfigurasi Microsoft Defender Firewall dengan profil yang sesuai, mengaktifkan perlindungan jaringan untuk memblokir akses ke situs berbahaya, dan menentukan aturan firewall tingkat lanjut yang membatasi port atau alamat IP sensitif (seperti akses jarak jauh RDP) untuk meminimalkan potensi serangan, baik internal maupun eksternal.

Mengenai kontrol aplikasiKebijakan seperti hanya menjalankan skrip yang ditandatangani, menggunakan AppLocker untuk memblokir program yang tidak sah di lokasi berbahaya (misalnya, folder Unduhan atau Desktop), dan memblokir instalasi perangkat lunak melalui GPO atau registri adalah langkah-langkah yang sangat efektif untuk mencegah pengguna dengan pengetahuan terbatas menjalankan malware.

Akhirnya, itu kontrol data dan perlindungan penjelajahan web Yang melengkapi gambaran tersebut adalah: enkripsi file dengan EFS pada komputer multi-pengguna, enkripsi disk penuh dengan BitLocker, aktivasi fitur DLP dan akses folder terkontrol, penggunaan aturan SmartScreen dan ASR untuk memperlambat eksekusi konten web atau lampiran yang mencurigakan, dan pengaturan browser yang ketat untuk mencegah pengabaian peringatan keamanan.

Perlindungan data dan pencadangan klasik dalam sistem pengguna tunggal

Meskipun banyak lingkungan saat ini bersifat multi-pengguna, masih ada kasus di mana lingkungan tersebut digunakan secara terbatas. sistem lama atau sistem pengguna tunggal seperti MS-DOSBahkan di sana, kebijakan keamanan harus mencakup perlindungan informasi melalui pencadangan dan utilitas sistem.

Alat-alat seperti perintah salin (COPY, XCOPY), utilitas salin disk penuh (DISKCOPY), atau fungsi BACKUP/RESTORE memungkinkan Pastikan cadangan data selalu diperbarui. pada media yang berbeda, yang sangat penting untuk pemulihan data jika terjadi kegagalan atau penghapusan yang tidak disengaja. Namun, penting untuk diingat bahwa cadangan ini dapat menimpa konten yang sudah ada, jadi cadangan harus dibuat pada media penyimpanan khusus.

Terdapat juga perintah pemulihan seperti RECOVER atau UNDELETE, yang Mereka dapat memulihkan file yang terhapus secara tidak benar atau mencoba memulihkan informasi dari media yang rusak.Meskipun memiliki keterbatasan yang signifikan, metode ini seringkali menjadi garis pertahanan terakhir dalam sistem yang tidak memiliki teknologi snapshot atau versioning modern.

Di sisi lain, banyak versi sistem lama yang menggabungkan program antivirus dasar Langkah-langkah ini, yang sekarang dianggap usang, dulunya merupakan bagian dari strategi pertahanan terhadap malware. Kisah ini menyoroti bahwa, terlepas dari platformnya, kebijakan keamanan harus selalu mencakup pencadangan, pemulihan, dan langkah-langkah perlindungan malware yang disesuaikan dengan kemampuan setiap lingkungan.

Secara keseluruhan, kebijakan keamanan untuk lingkungan multi-pengguna membentuk tulang punggung yang mendukung perlindungan data, akses, dan layanan, baik dalam sistem operasi jaringan, cloud multi-tenant, solusi SASE, perangkat bersama, atau peralatan pengguna tunggal yang lebih lama. Jika dirancang dengan tujuan yang jelas, didukung oleh kontrol teknis yang kuat, ditinjau secara terus-menerus, dan diterapkan secara konsisten, kebijakan ini memungkinkan banyak pengguna, klien, dan perangkat untuk hidup berdampingan pada infrastruktur yang sama tanpa membahayakan kerahasiaan, integritas, dan ketersediaan informasi penting.