Kebijakan keamanan di lingkungan multi-pengguna dan multi-penyewa

Informatec Digital » Sumber daya » Kebijakan keamanan di lingkungan multi-pengguna dan multi-penyewa

Di setiap organisasi modern, kebijakan keamanan untuk lingkungan multi-pengguna telah menjadi komponen kunci dari strategi keamanan siber. Semakin umum bagi banyak pengguna, departemen, klien, atau bahkan perusahaan yang berbeda untuk berbagi infrastruktur, aplikasi, dan data yang sama, baik di server internal, di cloud, atau di perangkat bersama. Tanpa aturan yang jelas dan kontrol teknis yang kuat, risiko pelanggaran data, penyalahgunaan hak akses, atau ketidakpatuhan terhadap peraturan akan meningkat pesat.

Konsep dasar: multi-pengguna, multi-penyewa, dan sistem operasi jaringan.

Hal pertama yang perlu dipahami adalah apa yang sedang kita bicarakan. Lingkungan multi-pengguna adalah lingkungan di mana beberapa pengguna berbagi sumber daya perangkat keras atau perangkat lunak yang sama , tetapi masing-masing harus memiliki ruang kerja, pengaturan, dan izin sendiri. Hal ini dapat terjadi pada server dengan puluhan akun, pada komputer yang digunakan bersama oleh pengguna secara bergantian, atau dalam aplikasi SaaS yang digunakan oleh ribuan klien yang berbeda.

Secara paralel, multi-tenancy adalah arsitektur di mana satu instance aplikasi melayani banyak klien atau penyewa . Ini adalah model tipikal untuk banyak layanan cloud: satu perangkat lunak, infrastruktur umum, tetapi ruang logis terpisah untuk setiap klien. Dari sudut pandang keamanan, ini membutuhkan isolasi yang ketat, sehingga tidak ada penyewa yang dapat mengakses data atau konfigurasi penyewa lain.

Sistem operasi jaringan juga memainkan peran penting. Sistem operasi jaringan mengkoordinasikan sumber daya bersama (file, printer, aplikasi) dan menyediakan mekanisme otentikasi, otorisasi, dan manajemen terpusat. Hal ini memungkinkan pengelolaan lingkungan kolaboratif dan multi-pengguna tanpa kehilangan kendali atas siapa yang mengakses apa.

Fitur utama dari sistem jaringan ini meliputi kemampuan multi-pengguna, multitasking, keamanan tingkat lanjut, skalabilitas, dan interoperabilitas . Sistem ini memungkinkan banyak orang untuk bekerja secara bersamaan, dengan izin dan peran yang berbeda, mengintegrasikan perangkat dan platform heterogen di bawah kerangka kerja manajemen dan serangkaian kebijakan tunggal.

Sistem pengguna tunggal, multi-pengguna, dan multi-tugas: implikasi terhadap keamanan

Secara historis, terdapat perbedaan yang jelas antara sistem operasi pengguna tunggal dan sistem operasi multi-pengguna . Sistem pengguna tunggal (seperti MS-DOS klasik) hanya mengizinkan satu orang untuk menggunakan komputer dan menjalankan satu tugas pada satu waktu. Keamanannya kurang kompleks, meskipun tetap perlu melindungi data melalui pencadangan dan utilitas pemulihan.

Sebaliknya, sistem operasi multi-pengguna seperti UNIX memungkinkan banyak pengguna untuk bekerja secara bersamaan pada mesin yang sama , masing-masing dari terminal mereka sendiri dan dengan proses mereka sendiri. Hal ini memerlukan penerapan mekanisme otentikasi , pemisahan ruang pengguna, izin file, dan pemantauan sumber daya untuk mencegah aktivitas satu pengguna memengaruhi pengguna lain.

Terdapat pula sistem multitasking, di mana satu pengguna dapat menjalankan beberapa tugas secara bersamaan (seperti Windows dalam berbagai versinya). Meskipun dirancang terutama untuk satu pengguna lokal, banyak dari sistem operasi ini telah menggabungkan kemampuan jaringan dan groupware, sehingga kebijakan keamanan harus mencakup perlindungan komputer itu sendiri serta akses jarak jauh dan bersama.

Terakhir, sistem operasi jaringan memungkinkan banyak komputer untuk berkomunikasi dan berbagi informasi , seringkali menggabungkan kemampuan multi-pengguna, jaringan, dan multitasking. Dalam konteks ini, perlindungan informasi memerlukan kontrol baik di sisi server maupun klien, kebijakan akses terpusat, dan mekanisme untuk melindungi data saat dalam perjalanan dan saat disimpan.

Mode multi-pengguna pada perangkat dan manajemen terpusat

Selain server, banyak perangkat pribadi dan perusahaan kini menyertakan kemampuan multi-pengguna atau profil. Dalam mode ini, satu perangkat dapat digunakan oleh beberapa orang dengan sesi yang sepenuhnya terisolasi . Setiap profil memiliki aplikasi, data, dan pengaturannya sendiri, yang tidak terlihat oleh orang lain.

Ini sangat berguna di sekolah, administrasi publik, atau perusahaan dengan sistem kerja bergilir , di mana perangkat yang sama berpindah tangan berkali-kali sepanjang hari. Kuncinya adalah setiap pengguna hanya mengakses aplikasi dan konten yang ditugaskan ke profil mereka, sehingga menjaga privasi dan mencegah kebocoran informasi antar sesi.

Solusi manajemen perangkat, seperti platform MDM/EMM, memungkinkan tim TI untuk secara terpusat menentukan aplikasi, batasan, dan izin apa yang dimiliki setiap jenis pengguna . Dengan cara ini, ketika pengguna menyalakan perangkat bersama, sistem secara otomatis memulihkan pengaturan yang sesuai dengan profil pengguna tersebut, menghapus semua jejak data pengguna sebelumnya.

Dari perspektif biaya dan keamanan, pendekatan ini sangat menarik. Berbagi perangkat yang dikelola dengan baik mengurangi biaya perangkat keras sekaligus mempertahankan segmentasi pengguna yang jelas. Manajemen terpusat dari kebijakan keamanan, distribusi aplikasi, dan konfigurasi jaringan mengurangi beban kerja TI dan memastikan bahwa aturan diterapkan secara konsisten di seluruh armada.

Keamanan dalam arsitektur multi-tenant: isolasi dan perlindungan data

Saat membahas multi-tenancy dalam aplikasi dan layanan analitik, tantangan utamanya jelas: satu sistem harus melayani banyak klien tanpa data mereka tercampur . Contoh klasiknya adalah perbankan online: jutaan pengguna mengakses aplikasi yang sama, tetapi masing-masing hanya melihat informasi keuangan mereka sendiri.

Situasi serupa terjadi pada solusi analitik terintegrasi multi-tenant. Aplikasi hanya diimplementasikan sekali, tetapi harus dipersiapkan untuk menyajikan data dan dasbor kepada setiap tenant hanya untuk mereka , meskipun infrastruktur basis data digunakan bersama. Untuk mencapai hal ini, pengalaman pelanggan dan keamanan informasi harus dipertimbangkan.

Dari sisi fungsional, klien dapat meminta kustomisasi: mulai dari gaya visual khusus dan desain spesifik hingga konfigurasi akses yang dipersonalisasi untuk pengguna akhir mereka. Keindahan desain multi-tenant yang baik adalah kemampuan untuk menggunakan kembali kerangka kerja aplikasi dan definisinya (peran, izin, tata letak) tanpa harus membangun ulang produk untuk setiap klien.

Pada lapisan data, keputusan pemodelan sangat penting. Pertimbangkan apakah setiap penyewa akan berbagi basis data yang sama, menggunakan skema terpisah, atau tabel umum dengan kolom ID penyewa untuk pemfilteran. Terlepas dari modelnya, kebijakan keamanan harus memastikan bahwa tidak ada penyewa yang dapat melewati filter ini.

Kemampuan minimum yang harus dimiliki oleh solusi analitik multi-tenant yang aman mencakup kemampuan untuk terhubung ke berbagai model data dan menerapkan filter per tenant , melakukan tokenisasi koneksi untuk mencegah kebocoran antar klien, mendukung pemfilteran tingkat lanjut per pengguna, dan memberikan semua akses melalui mekanisme keamanan terpusat (misalnya, SSO dengan kontrol peran dan atribut).

Komputasi awan multi-tenant versus komputasi awan single-tenant.

Di cloud, terdapat dua model utama: infrastruktur multi-tenant dan infrastruktur single-tenant . Perbedaan utamanya terletak pada apakah infrastruktur fisik yang mendasarinya digunakan bersama oleh beberapa pelanggan atau tidak.

Dalam cloud multi-tenant, banyak pelanggan berbagi sumber daya fisik dan logis yang sama, sehingga biaya terbagi dan penyedia dapat mengoptimalkan penggunaan kapasitas yang tersedia . Hal ini mengurangi harga dan meningkatkan skalabilitas: Anda dapat berkembang dengan cepat dengan memanfaatkan kumpulan sumber daya bersama.

Namun, pembagian ini menimbulkan tantangan keamanan dan kepatuhan. Isolasi yang dirancang dengan buruk dapat memungkinkan terjadinya komunikasi silang antar penyewa: kebocoran data atau dampak pada ketersediaan jika klien yang jahat atau salah konfigurasi membahayakan infrastruktur. Selain itu, peraturan tertentu mengharuskan data sensitif dihosting pada sistem khusus, sesuatu yang lebih mudah dibenarkan dalam model penyewa tunggal.

Dalam cloud single-tenant, setiap pelanggan memiliki infrastruktur fisik atau logis yang didedikasikan . Hal ini menyederhanakan kepatuhan terhadap peraturan dan mengurangi beberapa risiko isolasi, dengan konsekuensi biaya yang lebih tinggi dan efisiensi sumber daya yang lebih rendah. Keputusan antara satu model dan model lainnya biasanya melibatkan penyeimbangan antara harga, kepatuhan, tingkat kepentingan data, dan fleksibilitas operasional.

Dalam kedua kasus tersebut, kebijakan keamanan harus mencakup isu-isu seperti visibilitas terhadap keamanan infrastruktur, kontrol akses dari Internet , dan pengelolaan tanggung jawab bersama antara penyedia dan pelanggan, yang bervariasi tergantung pada apakah itu IaaS, PaaS, atau SaaS.

Keunggulan SASE dan multi-pengguna dalam keamanan akses

Adopsi komputasi awan dan kerja jarak jauh yang meluas telah mendorong model seperti SASE (Secure Access Service Edge) . Idenya adalah untuk menggabungkan kemampuan jaringan (WAN) dengan fitur keamanan canggih (seperti SWG, CASB, FWaaS, ZTNA) dalam arsitektur global terdistribusi yang dapat diakses dari mana saja.

Beberapa solusi SASE masih mengandalkan instance khusus per pelanggan , yang membatasi skalabilitas dan mempersulit manajemen kebijakan, karena didasarkan pada pendekatan yang lebih cocok untuk lingkungan pengguna tunggal dan jaringan tradisional. Hal ini seringkali mengakibatkan kebijakan akses berbasis jaringan, lalu lintas yang harus "kembali" ke cloud penyedia sebelum dikirim kembali ke aplikasi, dan kumpulan produk yang terintegrasi dengan buruk.

Sebaliknya, platform SASE yang dirancang dari awal sebagai layanan multi-tenant mengandalkan infrastruktur cloud besar yang tersebar di ratusan pusat data . Setiap pengguna dapat terhubung ke titik terdekat, menerapkan kebijakan keamanan secara real-time, dan mengakses aplikasi jarak jauh mereka sambil meminimalkan latensi.

Fitur multi-tenancy di SASE memungkinkan analisis besar-besaran dan real-time terhadap semua lalu lintas dari berbagai klien , termasuk lalu lintas terenkripsi, dan memungkinkan pembaruan kontrol keamanan secara langsung. Jika ancaman baru terdeteksi di mana pun di dunia, perlindungan dapat langsung diterapkan di seluruh basis klien, dengan memanfaatkan model berbagi.

Selain itu, desain jenis ini mengintegrasikan semua kontrol keamanan jaringan dan akses ke dalam satu platform , memberikan administrator tampilan terpadu berdasarkan pengguna, lokasi, dan perangkat, sehingga memfasilitasi tata kelola kebijakan di lingkungan multi-pengguna yang kompleks. Solusi ini memanfaatkan fitur keamanan canggih yang melengkapi kontrol akses dan perlindungan jaringan.

Keamanan data hibrida dan manajemen kredensial di lingkungan terdistribusi

Ketika infrastruktur lokal digabungkan dengan layanan cloud, muncullah solusi keamanan data hibrida yang memerlukan konfigurasi yang cermat. Solusi ini seringkali melibatkan node khusus, sertifikat x.509, basis data yang direplikasi (PostgreSQL, SQL Server), dan akun layanan dengan kata sandi yang berganti-ganti.

Dalam lingkungan ini, sudah umum untuk memperbarui sertifikat sebelum kedaluwarsa, mengubah parameter koneksi basis data, atau menyiapkan pusat data baru . Selain itu, untuk alasan keamanan, banyak alat menghasilkan kredensial dengan masa berlaku terbatas (misalnya, sembilan bulan), yang memerlukan proses rotasi berkala.

Ketika kata sandi akun mesin hampir kedaluwarsa, penyedia biasanya mengirimkan pemberitahuan untuk membuat ulang kata sandi dan memperbarui file konfigurasi di semua node. Biasanya ada dua opsi yang ditawarkan: "reset lunak," di mana kata sandi lama dan baru berlaku bersamaan untuk jangka waktu tertentu, dan "reset keras," di mana kata sandi lama langsung menjadi tidak valid.

Jika rotasi kata sandi tidak dilakukan tepat waktu dan kata sandi kedaluwarsa, layanan akan terpengaruh dan pengaturan ulang total serta penggantian konfigurasi pada semua node mungkin diperlukan . Oleh karena itu, dalam lingkungan multi-pengguna dan kritis, kebijakan keamanan harus mencakup jadwal pembaruan, tanggung jawab yang jelas, dan prosedur terdokumentasi untuk menghasilkan ulang konfigurasi (seperti file ISO baru) dan menerapkannya tanpa gangguan layanan.

Kebijakan keamanan cloud: apa itu dan mengapa penting

Kebijakan keamanan cloud adalah kerangka kerja yang mendefinisikan bagaimana suatu organisasi harus bertindak saat menggunakan layanan dan aplikasi cloud . Kebijakan ini bukan sekadar dokumen dekoratif: kebijakan ini menetapkan kriteria untuk pengambilan keputusan keamanan, batasan tindakan, dan perilaku yang dapat diterima terkait penanganan data dan penggunaan sumber daya.

Kebijakan keamanan cloud yang baik harus selaras dengan tujuan bisnis jangka panjang dan budaya organisasi . Kebijakan tersebut harus menjelaskan bagaimana data sensitif dilindungi, bagaimana ketersediaan dan integritasnya dipastikan, kontrol apa yang diterapkan pada akses pengguna, dan bagaimana insiden seperti kebocoran data atau pelanggaran keamanan dikelola.

Penting untuk membedakan kebijakan ini dari aturan atau standar. Standar keamanan cloud (seperti CIS Benchmarks, NIST, ISO 27001) biasanya diberlakukan oleh badan yang diakui, bersifat wajib di sektor tertentu, dan menawarkan sedikit penyesuaian. Sebaliknya, kebijakan internal dapat disesuaikan, dapat merinci bagaimana standar ini diimplementasikan, dan berfungsi sebagai panduan praktis bagi karyawan dan tim teknis.

Suatu organisasi dapat memutuskan apakah akan membuat kebijakan formal atau tidak, tetapi tidak dapat mengabaikan peraturan dan persyaratan yang berlaku di sektornya (misalnya, HIPAA di bidang kesehatan, atau kerangka kerja keuangan yang ketat di bidang perbankan). Merancang kebijakan yang membantu memastikan kepatuhan adalah cara paling efektif untuk menghindari sanksi, kerusakan reputasi, dan masalah hukum.

Komponen-komponen utama kebijakan keamanan cloud

Saat menyusun kebijakan keamanan untuk lingkungan cloud multi-pengguna, disarankan untuk menyusunnya dalam beberapa bagian. Bagian pertama adalah tujuan dan ruang lingkup . Di sini, Anda mendefinisikan dengan jelas tujuan kebijakan (untuk melindungi kerahasiaan, integritas, dan ketersediaan aset cloud) dan sumber daya, layanan, data, serta jenis pengguna mana yang tercakup.

Bagian kedua membahas peran dan tanggung jawab . Sangat penting untuk mengidentifikasi siapa yang bertanggung jawab untuk menerapkan, memantau, dan meninjau kebijakan: petugas keamanan, manajer TI, administrator sistem, pemilik data, dan pengguna akhir. Mendefinisikan peran membantu menghindari area abu-abu di mana tidak ada yang bertanggung jawab untuk mengambil keputusan.

Klasifikasi data adalah elemen kunci lainnya. Kebijakan tersebut harus mengkategorikan informasi (publik, internal, rahasia, sensitif) dan menetapkan tingkat perlindungan dan kontrol minimum untuk setiap kategori. Model kontrol akses dibangun di atas fondasi ini, biasanya menggunakan kontrol akses berbasis peran (RBAC) dan otentikasi yang kuat, idealnya multi-faktor.

Enkripsi data layak mendapatkan bagian tersendiri. Kebijakan tersebut harus menentukan, baik untuk data yang sedang ditransmisikan maupun yang tersimpan, bagaimana kunci dikelola, apa yang terjadi pada data terenkripsi dalam cadangan atau jika terjadi insiden keamanan, dan apa tanggung jawab yang dimiliki oleh tim yang berbeda.

Terakhir, bab tentang respons insiden dan kepatuhan/audit sangat penting . Bab ini harus menjelaskan bagaimana insiden dideteksi dan dilaporkan, bagaimana respons dikoordinasikan, langkah-langkah apa yang diambil untuk menahan dan memberantas masalah, dan bagaimana pelajaran yang dipetik didokumentasikan. Bagian kepatuhan harus merinci standar yang berlaku (ISO 27001, NIST, HIPAA, dll.), frekuensi audit, dan proses untuk menangani penyimpangan.

Jenis-jenis kebijakan keamanan umum di lingkungan cloud multi-pengguna

Dalam kerangka kerja keseluruhan ini, seringkali bermanfaat untuk mengembangkan kebijakan spesifik untuk berbagai aspek. Salah satu yang paling penting adalah kebijakan perlindungan data , yang mengatur bagaimana data diklasifikasikan, disimpan, dienkripsi, dan dihapus di cloud. Kebijakan ini harus mencakup penggunaan enkripsi yang kuat, manajemen kunci, retensi data, dan penghapusan yang aman.

Elemen kunci lainnya adalah kebijakan kontrol akses . Kebijakan ini mendefinisikan siapa yang dapat mengakses sumber daya mana dan dalam kondisi apa, dengan menerapkan prinsip-prinsip seperti hak akses minimal dan pemisahan tugas. Kebijakan ini mencakup aturan untuk pembuatan dan pencabutan akun, manajemen peran, penggunaan otentikasi multi-faktor, dan tinjauan izin berkala.

Hal yang juga sangat penting adalah kebijakan respons insiden , yang menguraikan prosedur untuk menangani serangan siber, pelanggaran data, atau gangguan layanan. Kebijakan ini harus mendefinisikan waktu respons, peran tim respons insiden, saluran komunikasi internal dan eksternal, serta koordinasi dengan penyedia layanan cloud.

Kebijakan identitas dan autentikasi mendefinisikan bagaimana pengguna, perangkat, dan sistem divalidasi sebelum diberikan akses ke sumber daya penting. Kebijakan ini dapat menetapkan persyaratan terkait kekuatan kata sandi, MFA wajib, manajemen identitas terfederasi, atau penggunaan solusi IAM/IdP.

Terakhir, kebijakan seperti keamanan jaringan dan kelangsungan bisnis/pemulihan bencana menentukan bagaimana lalu lintas dilindungi, firewall dan segmentasi apa yang diterapkan, bagaimana VPN atau ZTNA dikonfigurasi, dan langkah-langkah apa yang memastikan bahwa organisasi dapat memulihkan layanannya jika terjadi insiden serius atau bencana fisik.

Siklus hidup kebijakan: perancangan, implementasi, dan peninjauan berkelanjutan.

Membuat kebijakan bukanlah tugas yang bisa diselesaikan dalam satu sore. Langkah pertama adalah menganalisis situasi organisasi saat ini , risikonya, sektornya, dan tujuannya. Dari situ, persyaratan peraturan yang berlaku ditentukan (rumah sakit tidak sama dengan perusahaan rintisan teknologi), dan ruang lingkup awal kebijakan pun diputuskan.

Kemudian dirancang strategi penyusunan dan persetujuan yang melibatkan manajemen, tim TI dan keamanan, departemen hukum, dan sumber daya manusia . Tanpa dukungan manajemen senior, kebijakan seringkali tetap tidak diimplementasikan; tanpa keterlibatan tim teknis dan bisnis, kebijakan tersebut cenderung tidak layak atau berdampak negatif pada operasional.

Setelah dirancang dan disetujui, saatnya untuk implementasi. Kebijakan harus dikomunikasikan dengan jelas kepada semua pengguna yang terpengaruh , tim-tim kunci harus dilatih , dan alat keamanan (firewall, DLP, EDR, CASB, dll.) harus dikonfigurasi untuk mengotomatiskan penegakan aturan sebanyak mungkin. Jika otomatisasi tidak tersedia, prosedur manual yang sangat jelas perlu didefinisikan.

Seiring waktu, ancaman, teknologi, dan persyaratan peraturan berubah. Oleh karena itu, penting untuk secara berkala mengaudit kebijakan yang ada , memverifikasi bagian mana yang masih berlaku, bagian mana yang sudah usang, dan di mana terdapat kesenjangan antara apa yang tertulis di atas kertas dan apa yang terjadi dalam praktik. Kegiatan ini biasanya dilakukan bekerja sama dengan departemen TI, keamanan, dan kepatuhan.

Tinjauan tersebut juga harus mempertimbangkan vektor serangan baru (ransomware canggih, serangan kontainer, eksploitasi API, dll.) dan menggabungkan intelijen ancaman dan praktik terbaik terbaru (misalnya, NIST CSF 2.0 atau pedoman cloud ISO/IEC 27017). Kebijakan harus dipandang sebagai dokumen yang dinamis yang berkembang seiring dengan bisnis dan lanskap ancaman.

Keamanan endpoint Windows di lingkungan multi-pengguna

Dalam banyak skenario multi-pengguna, titik lemah tetaplah endpoint, terutama mesin Windows yang digunakan bersama atau dengan banyak akun. Di sini, kebijakan keamanan harus memanfaatkan alat sistem bawaan, seperti Microsoft Defender dan kemampuan keamanan Windows , untuk membangun pertahanan yang konsisten. Lihat fitur keamanan khusus Windows yang memfasilitasi tugas ini.

Pertama, perlindungan perangkat harus selalu aktif. Fitur-fitur seperti perlindungan real-time Microsoft Defender, perlindungan anti-perusakan (untuk mencegah malware atau pengguna yang tidak berwenang mengubah pengaturan), dan penerapan mitigasi eksploitasi (DEP, SEHOP, dll.) secara signifikan mengurangi risiko peretasan pada perangkat yang digunakan oleh banyak pengguna.

Kontrol jaringan adalah elemen kunci lainnya: mengkonfigurasi Microsoft Defender Firewall dengan profil yang sesuai, mengaktifkan perlindungan jaringan untuk memblokir akses ke situs berbahaya, dan menentukan aturan firewall tingkat lanjut yang membatasi port atau alamat IP sensitif (seperti akses jarak jauh RDP) membantu meminimalkan potensi serangan, baik internal maupun eksternal.

Terkait kontrol aplikasi , kebijakan seperti hanya menjalankan skrip yang ditandatangani, menggunakan AppLocker untuk memblokir program yang tidak sah di lokasi berbahaya (misalnya, folder Unduhan atau Desktop), dan memblokir instalasi perangkat lunak melalui GPO atau registri adalah langkah-langkah yang sangat efektif untuk mencegah pengguna dengan pengetahuan terbatas menjalankan malware.

Terakhir, kontrol data dan perlindungan penjelajahan web melengkapi gambaran keseluruhan: enkripsi file dengan EFS pada komputer multi-pengguna, enkripsi disk penuh dengan BitLocker, aktivasi fitur DLP dan akses folder terkontrol, penggunaan aturan SmartScreen dan ASR untuk memperlambat eksekusi konten web atau lampiran yang mencurigakan, dan pengaturan browser yang ketat untuk mencegah peringatan keamanan diabaikan.

Perlindungan data dan pencadangan klasik dalam sistem pengguna tunggal

Meskipun banyak lingkungan modern bersifat multi-pengguna, masih ada kasus di mana sistem lama atau sistem pengguna tunggal seperti MS-DOS digunakan . Bahkan di sana, kebijakan keamanan harus mencakup perlindungan data melalui pencadangan dan utilitas sistem.

Alat-alat seperti perintah salin (COPY, XCOPY), utilitas salin disk penuh (DISKCOPY), dan fungsi BACKUP/RESTORE memungkinkan Anda untuk menyimpan cadangan terbaru pada berbagai media, yang sangat penting untuk memulihkan data jika terjadi kegagalan atau penghapusan yang tidak disengaja. Namun, penting untuk diingat bahwa cadangan ini dapat menimpa konten yang ada, jadi cadangan harus dilakukan pada media penyimpanan khusus.

Terdapat juga perintah pemulihan seperti RECOVER atau UNDELETE, yang dapat mengembalikan file yang terhapus secara tidak sengaja atau mencoba memulihkan data dari media yang rusak . Meskipun memiliki keterbatasan yang signifikan, perintah-perintah ini seringkali menjadi lini pertahanan terakhir pada sistem tanpa teknologi snapshot atau versioning modern.

Di sisi lain, banyak versi sistem operasi lama menyertakan program antivirus dasar yang sekarang dianggap usang, tetapi pada saat itu merupakan bagian dari strategi pertahanan terhadap malware. Sejarah ini menyoroti bahwa, terlepas dari platformnya, kebijakan keamanan harus selalu mencakup pencadangan, pemulihan, dan langkah-langkah perlindungan malware yang disesuaikan dengan kemampuan setiap lingkungan.

Secara keseluruhan, kebijakan keamanan untuk lingkungan multi-pengguna membentuk tulang punggung yang mendukung perlindungan data, akses, dan layanan, baik dalam sistem operasi jaringan, cloud multi-tenant, solusi SASE, perangkat bersama, atau peralatan pengguna tunggal yang lebih lama. Jika dirancang dengan tujuan yang jelas, didukung oleh kontrol teknis yang kuat, ditinjau secara terus-menerus, dan diterapkan secara konsisten, kebijakan ini memungkinkan banyak pengguna, klien, dan perangkat untuk hidup berdampingan pada infrastruktur yang sama tanpa membahayakan kerahasiaan, integritas, dan ketersediaan informasi penting.