Ketahanan siber data di era multicloud

Informatec Digital » Sumber Daya » Ketahanan siber data di era multicloud

Serangan siber , ransomware, pelanggaran data, dan gangguan bisnis telah menjadi sumber kecemasan yang konstan bagi banyak profesional keamanan . Kita tidak hanya berbicara tentang masalah teknis: insiden serius dapat melumpuhkan operasi, merusak reputasi, dan menimbulkan malapetaka pada laba bersih organisasi mana pun.

Pada saat yang sama, teknologi telah menjadi sangat kompleks: lingkungan hibrida, strategi multicloud , sistem lama, perangkat di mana-mana , dan aplikasi yang muncul tanpa pengawasan. Kombinasi ini menyulitkan untuk melihat dengan jelas di mana data berada, bagaimana data tersebut dilindungi, dan apa yang dapat dipulihkan jika terjadi kesalahan. Dalam konteks inilah ketahanan siber data di era multicloud berhenti menjadi konsep yang sedang tren dan menjadi persyaratan strategis untuk bertahan hidup.

Apa sebenarnya ketahanan siber data?

Ketika kita berbicara tentang ketahanan data siber, kita merujuk pada kemampuan suatu organisasi untuk bertahan, merespons, dan pulih dari serangan, kegagalan, dan pelanggaran keamanan sambil tetap menjalankan operasionalnya. Ini bukan hanya tentang mencegah insiden, tetapi juga tentang memastikan bahwa bahkan jika terjadi ransomware, kesalahan manusia, atau bencana fisik, perusahaan dapat terus berfungsi dengan kerugian informasi, waktu, dan uang yang minimal.

Visi ini melampaui pendekatan keamanan siber tradisional yang hanya berfokus pada pencegahan, keamanan perimeter, dan antivirus . Ketahanan siber mencakup konsep kontinuitas: deteksi dini, pencadangan yang aman dan tidak dapat diubah , rencana pemulihan yang telah dipersiapkan dengan baik, metrik yang jelas tentang potensi kehilangan (RPO) dan waktu pemulihan (RTO), serta tata kelola data yang selaras dengan peraturan seperti GDPR, NIS2, dan peraturan khusus industri lainnya.

Keunggulan utama dari pengembangan kemampuan ini meliputi: mengurangi dampak ekonomi dari insiden, memastikan kelanjutan penyampaian layanan, meminimalkan kerentanan yang dapat dieksploitasi, dan memiliki karyawan terlatih yang dapat merespons secara efektif terhadap setiap jenis serangan siber. Di sektor yang diatur atau sektor dengan infrastruktur kritis, ketahanan ini bukanlah pilihan.

Data pasar memperkuat kebutuhan ini: diperkirakan bahwa kerugian ekonomi akibat serangan siber pada tahun 2025 akan tiga kali lipat dari jumlah yang terakumulasi pada dekade sebelumnya , melebihi sepuluh triliun dolar. Dan sekitar 20% dari biaya tersebut akan terkait dengan beberapa jenis ransomware, jenis serangan yang menyerang inti ketahanan data.

Mengapa era multicloud sangat mempersulit perlindungan data?

Sebagian besar organisasi telah mengadopsi strategi multicloud atau hybrid : menggabungkan cloud publik dari berbagai penyedia, cloud privat, pusat data mereka sendiri, dan, tentu saja, sejumlah besar sistem lama. Studi terbaru menunjukkan bahwa sekitar 72% perusahaan menggunakan beberapa penyedia cloud , dibandingkan dengan hanya lebih dari setengahnya beberapa tahun yang lalu.

Model ini menawarkan fleksibilitas, redundansi, dan kemampuan untuk memilih yang terbaik dari kedua dunia, tetapi juga menghadirkan tantangan yang signifikan. Data akhirnya tersebar di berbagai platform , dengan alat manajemen yang berbeda, kebijakan keamanan yang heterogen, dan tingkat layanan yang bervariasi antar penyedia. Ditambah lagi dengan ledakan aplikasi SaaS, Kubernetes , kontainer, data edge, dan endpoint yang membawa informasi penting di luar perimeter tradisional.

Konsekuensinya adalah peningkatan dramatis dalam kompleksitas operasional : lebih banyak konsol, lebih banyak silo, lebih banyak aturan untuk menjaga konsistensi. Jika setiap cloud dilindungi dengan solusi yang berbeda dan tidak ada pandangan terpusat, celah keamanan akan tercipta dan risiko kesalahan konfigurasi—penyebab klasik insiden cloud—meningkat drastis.

Selain itu, model tanggung jawab bersama pada cloud publik sering disalahpahami. Penyedia layanan cloud skala besar (hyperscaler) melindungi infrastruktur yang mendasarinya (perangkat keras, jaringan, beberapa perangkat lunak inti), tetapi organisasi tetap bertanggung jawab atas kerahasiaan, integritas, dan ketersediaan datanya , serta konfigurasi layanan, identitas, dan akses yang aman.

Angka-angka berbicara sendiri: sekitar 70% organisasi yang menyimpan data atau beban kerja di cloud publik telah mengalami insiden keamanan , dan mereka yang beroperasi dengan banyak cloud melaporkan insiden hingga dua kali lebih banyak daripada mereka yang terbatas pada satu platform. Oleh karena itu, melindungi data di era multicloud berarti menerima bahwa permukaan serangan lebih besar dan strategi keamanan harus jauh lebih terkoordinasi.

Tantangan utama ketahanan data siber di multicloud

Kendala utama pertama adalah kurangnya visibilitas secara keseluruhan . Banyak perusahaan memiliki cadangan di setiap cloud, alat on-premises khusus, dan solusi endpoint yang berbeda, tetapi mereka kesulitan menjawab pertanyaan sederhana: di mana tepatnya data penting saya berada, dan tingkat perlindungan apa yang dimiliki setiap lingkungan?

Para eksekutif dari perusahaan di berbagai sektor seperti keuangan, ritel, transportasi kereta api, dan layanan lingkungan semuanya sepakat pada satu hal: obsesi mereka adalah memiliki metrik yang jelas yang menunjukkan berapa lama waktu yang dibutuhkan untuk pulih dari serangan dan apa dampak nyata yang akan ditimbulkannya pada bisnis. Fragmentasi alat membuat hampir mustahil untuk mencapai pandangan 360 derajat tentang risiko tanpa mengkonsolidasikan praktik manajemen.

Selain itu, terdapat pula kekurangan spesialis keamanan siber . Hampir setengah dari organisasi mengakui memiliki kesenjangan talenta yang signifikan di bidang ini, terutama di area seperti perlindungan cloud, respons insiden, dan otomatisasi keamanan. Kekurangan ini mempersulit pengoperasian lingkungan multicloud yang aman dan meningkatkan ketergantungan pada penyedia eksternal dan layanan terkelola.

Tantangan utama kedua terletak pada strategi perlindungan data lama : solusi pencadangan yang dirancang untuk satu pusat data, pemulihan yang lambat, kurangnya cadangan yang tidak dapat diubah atau terisolasi dari jaringan, dan proses manual yang tidak dapat diskalakan di dunia terdistribusi. Arsitektur tradisional ini tidak menjamin kelangsungan bisnis dalam menghadapi serangan besar-besaran karena tidak dirancang untuk merespons dengan cepat atau mengintegrasikan sinyal keamanan siber.

Terakhir, dampak regulasi dan hukum harus dipertimbangkan. Organisasi yang menangani data yang sangat sensitif (misalnya, catatan medis hewan yang dianggap setara dengan data pribadi, informasi keuangan pelanggan, atau sistem yang diklasifikasikan sebagai infrastruktur penting) menghadapi hukum yang mengharuskan mereka untuk melaporkan pelanggaran dalam jangka waktu tertentu dan menunjukkan bahwa langkah-langkah perlindungan yang tepat telah diambil.

Strategi utama untuk membangun ketahanan siber di lingkungan multicloud

Untuk mencapai ketahanan siber data yang sesungguhnya di era multicloud, diperlukan koordinasi berbagai elemen: teknologi, proses, SDM, dan tata kelola . Menambahkan alat lain saja tidak cukup; pendekatan harus dipikirkan ulang dari perspektif kesinambungan bisnis dan nilai data.

Menilai tingkat ketahanan data saat ini

Langkah awal adalah melakukan penilaian risiko dan kemampuan yang komprehensif. Ini meliputi identifikasi ancaman yang paling mungkin terjadi (ransomware, kegagalan perangkat keras, bencana alam, kesalahan konfigurasi, orang dalam yang jahat), potensi dampaknya terhadap bisnis, dan bagaimana data saat ini dilindungi dari masing-masing ancaman tersebut.

Penting untuk meninjau secara kritis proses pencadangan dan pemulihan : frekuensi pencadangan, lokasi penyimpanan, kekebalan data, waktu pemulihan yang dicapai dalam pengujian dunia nyata, dan apakah semua beban kerja tercakup (on-premises, cloud publik, SaaS, endpoint, lingkungan OT, dll.). Banyak organisasi menemukan dalam analisis ini bahwa sebagian besar data mereka tidak dicadangkan dengan memadai.

Elemen kunci lainnya adalah manajemen dan tata kelola data . Kebijakan yang jelas harus diterapkan untuk klasifikasi informasi, enkripsi, kontrol akses, pemisahan tugas, dan kepatuhan terhadap peraturan. Tanpa kerangka kerja ini, sangat sulit untuk memprioritaskan apa yang harus dipulihkan terlebih dahulu dan tingkat perlindungan apa yang harus diterapkan pada setiap jenis data.

Terakhir, rencana pemulihan bencana harus diuji melalui latihan rutin yang melibatkan semua departemen terkait. Memiliki dokumen saja tidak cukup: sangat penting untuk memverifikasi bahwa prosedur berjalan dengan baik, waktu respons wajar, dan semua orang tahu apa yang harus dilakukan ketika alarm berbunyi.

Metrik penting: RPO, RTO, dan integritas data

Untuk mengukur ketahanan siber, penting untuk menggunakan beberapa indikator dasar. Recovery Point Objective (RPO) mendefinisikan seberapa banyak kehilangan data yang dapat diterima, diukur dalam waktu (jam terakhir, lima menit terakhir, hari terakhir, dll.). Semakin rendah RPO, semakin kecil dampak insiden dalam hal kehilangan data.

Recovery Time Objective (RTO) menunjukkan waktu maksimum yang dibutuhkan untuk memulihkan sistem dan layanan ke kondisi operasional yang dapat diterima. RTO yang singkat membutuhkan arsitektur dan proses yang sangat optimal, tetapi hal itu membuat perbedaan antara kemunduran kecil dan bencana reputasi.

Integritas data adalah pilar kunci lainnya: memastikan bahwa informasi tidak rusak, dimanipulasi, atau dihapus tanpa pengawasan sepanjang siklus hidupnya. Hal ini melibatkan mekanisme verifikasi, deteksi kerusakan daring, kontrol akses yang kuat, log audit, dan salinan yang dapat dibuktikan keutuhannya dalam investigasi atau oleh regulator.

Selain itu, keberadaan infrastruktur redundan , seperti beberapa pusat data, cadangan di berbagai wilayah atau cloud, dan kemampuan failover, meningkatkan ketersediaan dan mengurangi kemungkinan terjadinya kegagalan pada satu titik. Dalam lingkungan multicloud, pendistribusian beban kerja dan data secara cerdas di berbagai penyedia memungkinkan penyerapan gangguan parsial yang lebih baik.

Praktik terbaik keamanan dalam strategi multicloud

Dalam lingkungan multi-cloud, salah satu prinsip fundamental adalah memahami dan memanfaatkan model tanggung jawab bersama dengan benar . Meskipun penyedia melindungi infrastrukturnya, organisasi harus memutuskan bagaimana mereka mengenkripsi data, siapa yang memiliki akses, bagaimana pengguna diautentikasi, dan di mana kunci disimpan.

Sangat disarankan agar kebijakan dan konfigurasi keamanan diterapkan secara konsisten di semua cloud: standar enkripsi yang sama, kriteria manajemen identitas dan akses yang seragam, otentikasi multi-faktor, segmentasi jaringan, dan pemantauan terpusat. Inkonsistensi merupakan sumber utama kerentanan.

Mengotomatiskan tugas-tugas keamanan (penambalan, penerapan konfigurasi aman, pengelolaan sertifikat, respons awal terhadap insiden) membantu mengurangi kesalahan manusia dan mempercepat respons terhadap ancaman. Semakin sedikit proses kritis yang bergantung pada tindakan manual, semakin kuat ketahanannya.

Kesalahan umum lainnya adalah terlalu sering menggunakan solusi terpisah dan parsial yang hanya mengatasi sebagian masalah, yang menyebabkan beban kerja administratif berlebihan dan kerentanan keamanan. Dalam lingkungan multicloud, lebih baik berinvestasi pada platform yang mampu mengatur perlindungan dan pemulihan data ujung-ke-ujung, menggabungkan visibilitas dengan konteks bisnis.

Dalam hal ini, memiliki administrasi terpadu dan tim keamanan pusat yang mengoordinasikan kebijakan, alat, dan respons insiden di semua cloud merupakan praktik yang semakin umum. Tim ini harus memiliki akses ke telemetri dan log dari semua platform untuk mendeteksi pola anomali dan mengkorelasikan peristiwa.

Solusi dan pendekatan teknologi untuk ketahanan siber data

Berbagai solusi pencadangan, pengarsipan, pemulihan bencana, dan ketahanan siber yang dirancang untuk era multicloud sudah tersedia di pasaran. Meskipun setiap penyedia memiliki pendekatannya sendiri, mereka memiliki beberapa prinsip utama yang sama: sentralisasi, otomatisasi, penggunaan cloud secara intensif, dan integrasi yang kuat dengan kemampuan keamanan.

Sebagai contoh, beberapa platform pencadangan SaaS menawarkan perlindungan berbasis cloud 100%, menghilangkan kebutuhan akan infrastruktur fisik . Model ini menghindari kebutuhan untuk memelihara perangkat keras di lokasi, menyederhanakan peningkatan, dan memanfaatkan skala serta ketersediaan penyedia cloud utama. Solusi ini biasanya mencakup semuanya, mulai dari data cloud, aplikasi SaaS, dan server hingga pusat data dan titik akhir tradisional.

Proposal lain, seperti rangkaian ketahanan siber dari produsen infrastruktur, menggabungkan perangkat penyimpanan, perangkat lunak perlindungan data, dan solusi pemulihan siber untuk menciptakan brankas terisolasi (air-gapped vaults) untuk data yang paling penting. Teknik analitik kecerdasan buatan dan pembelajaran mesin kemudian diterapkan pada repositori ini untuk mengidentifikasi pola anomali yang mungkin mengindikasikan serangan yang sedang berlangsung.

Di bidang penyimpanan, sistem canggih seperti beberapa keluarga array penyimpanan flash perusahaan mengintegrasikan deteksi kerusakan data online, pencadangan otomatis, snapshot yang sering, dan jalur pemulihan yang disederhanakan. Semua ini bertujuan untuk mempersingkat RPO dan RTO sekaligus menggabungkan kemampuan ketahanan siber bawaan.

Layanan pencadangan dan pemulihan "sebagai Layanan" juga semakin populer , memungkinkan perusahaan untuk menggunakan perlindungan data secara elastis, hanya membayar untuk volume yang benar-benar digunakan, tanpa harus menentukan ukuran dan memelihara infrastruktur internal. Model ini sangat menarik bagi organisasi dengan tim TI yang kecil atau yang tersebar secara geografis.

Enkripsi dan manajemen kunci di lingkungan multicloud

Enkripsi telah menjadi salah satu alat yang paling banyak digunakan untuk melindungi informasi rahasia di cloud. Lebih dari setengah profesional TI menyebutkan enkripsi dan manajemen kunci sebagai teknologi yang mereka gunakan untuk melindungi data sensitif di lingkungan cloud.

Namun, tantangan signifikan muncul terkait dengan skala, ketersediaan, portabilitas, dan heterogenitas layanan kriptografi dari setiap penyedia. Mengelola setiap cloud secara terpisah berisiko menjadi "terikat" pada satu vendor, kehilangan visibilitas tentang siapa yang menggunakan kunci mana, dan sangat mempersulit audit dan respons insiden.

Pendekatan yang lebih matang melibatkan penerapan model keamanan yang berpusat pada data , memilih solusi yang dapat diterapkan secara konsisten pada beban kerja yang dihosting di cloud mana pun atau di lingkungan lokal, tanpa perlu menulis ulang aplikasi atau mengubah mekanisme kriptografi tergantung pada tujuannya.

Sangat penting juga untuk memastikan kendali penuh atas seluruh siklus hidup kunci : bagaimana kunci tersebut dihasilkan, di mana kunci tersebut disimpan, siapa yang dapat mengaksesnya, layanan apa yang menggunakannya, dan apa yang terjadi ketika kunci tersebut perlu dirotasi atau dicabut. Tanpa visibilitas ini, hampir tidak mungkin untuk menunjukkan kepatuhan atau merespons dengan cepat terhadap pelanggaran data.

Terakhir, layanan kriptografi harus memiliki ketersediaan tinggi . Jika sistem manajemen kunci atau layanan enkripsi gagal, akses ke aplikasi penting dapat diblokir. Oleh karena itu, lebih baik menghindari arsitektur yang terlalu tersebar dan mencari solusi yang dirancang untuk tahan terhadap gangguan jaringan dan kegagalan komponen tanpa menyebabkan data yang tidak konsisten atau gangguan yang berkepanjangan.

Zero Trust, pemantauan berkelanjutan, dan AI diterapkan pada perlindungan data

Mengadopsi pendekatan Zero Trust menjadi komponen sentral dari strategi ketahanan siber data. Alih-alih mengandalkan perimeter, premisnya adalah bahwa tidak ada identitas, perangkat, atau layanan yang dapat dipercaya secara default, baik di dalam maupun di luar jaringan perusahaan.

Dalam praktiknya, ini berarti autentikasi multi-faktor yang wajib, prinsip hak akses minimal, segmentasi tingkat lanjut , pemantauan berkelanjutan terhadap postur keamanan perangkat, dan kontrol ketat atas akses ke data dan sistem cadangan. Model ini meminimalkan peluang bagi penyerang untuk bergerak secara lateral dan mengakses repositori cadangan, yang biasanya menjadi target utama mereka.

Pemantauan terus-menerus dan analisis waktu nyata sangat penting untuk mendeteksi perilaku yang tidak biasa sebelum meningkat. Solusi modern mengintegrasikan mekanisme deteksi ransomware dini, analisis anomali dalam pola pencadangan (misalnya, perubahan mendadak dalam tingkat kompresi atau volume penulisan), dan peringatan untuk potensi kerusakan data.

Kecerdasan buatan dan pembelajaran mesin juga membantu memprioritaskan peringatan, mengurangi kesalahan positif, dan mengotomatiskan respons awal . Misalnya, ketika serangan dicurigai, beberapa platform dapat secara otomatis memblokir akun tertentu, mengisolasi sistem yang disusupi, dan memulai pemulihan data dari cadangan yang tidak dapat diubah, sehingga mengurangi dampaknya secara drastis.

Sebagai pelengkap teknologi-teknologi ini, layanan pemulihan siber khusus menawarkan prosedur dan lingkungan yang aman untuk mengembalikan informasi ke kondisi "bersih", memverifikasi integritasnya sebelum digunakan kembali dalam produksi, dan memenuhi tenggat waktu pemulihan yang dipersyaratkan oleh peraturan atau perjanjian dengan klien.

Orang, budaya, dan layanan terkelola: sisi manusia dari ketahanan siber

Secanggih apa pun teknologinya, ketahanan data terhadap serangan siber masih sangat bergantung pada manusia . Banyak serangan dimulai dengan email phishing sederhana, tautan berbahaya, atau pencurian identitas yang dirancang dengan baik, dan pertahanan terbaik dalam kasus ini adalah pengguna yang terinformasi dan terlatih.

Oleh karena itu, pentingnya investasi berkelanjutan dalam program pelatihan dan kesadaran yang disesuaikan dengan jenis organisasi dan risiko nyata yang dihadapinya. Latihan phishing, kampanye internal, sesi khusus untuk manajemen menengah dan senior… semuanya membantu menciptakan budaya di mana keamanan adalah tanggung jawab setiap orang.

Pada saat yang sama, kekhawatiran semakin meningkat mengenai akses pihak ketiga dan pemasok terhadap informasi perusahaan. Sudah umum bagi pemasok untuk mensubkontrakkan layanan tertentu, sehingga lebih sulit untuk mengetahui siapa sebenarnya yang memiliki akses ke data tersebut. Karena alasan ini, banyak komite keamanan siber menyertakan pakar hukum dan pengendalian internal, dan mitra diharuskan untuk menunjukkan langkah-langkah keamanan dan kepatuhan mereka.

Dalam konteks di mana para ahli langka, pilihan yang semakin umum adalah mentransfer sebagian risiko ke perusahaan spesialis melalui layanan keamanan dan operasional terkelola (MSSP, SOC-as-a-Service, manajemen cadangan, dll.). Namun, sangat penting bahwa penyedia ini menawarkan administrasi sistem yang lengkap, pemantauan 24/7, manajemen insiden jarak jauh dan di lokasi, serta pembuatan laporan yang jelas dengan usulan perbaikan berkelanjutan.

Salah satu kesalahan klasik adalah gagal menyadari pentingnya manajemen keamanan informasi hingga insiden serius telah terjadi. Organisasi yang paling mampu menahan serangan adalah organisasi yang telah merencanakan sebelumnya, mendokumentasikan keputusan mereka, dan menyelaraskan strategi keamanan siber mereka dengan tujuan bisnis, daripada memperlakukannya sebagai pengeluaran TI yang terpisah.

Mengingat lanskap ancaman saat ini, kekurangan tenaga profesional terampil, ledakan data, dan meningkatnya kompleksitas lingkungan multicloud, jelas bahwa ketahanan siber data telah menjadi pilar strategis bagi setiap perusahaan yang ingin tetap kompetitif. Mengintegrasikan perlindungan, deteksi, respons, dan pemulihan berbasis data, memanfaatkan platform modern, otomatisasi, dan AI, serta memperkuat budaya keamanan dan kolaborasi dengan mitra ahli akan membuat perbedaan antara organisasi yang hanya bertahan dari insiden dan organisasi yang mampu terus beroperasi, belajar, dan meningkatkan diri setelah setiap krisis.