Cloud Security
Pahami model tanggung jawab bersama, kesalahan konfigurasi umum, dan kontrol dasar untuk mengamankan lingkungan cloud.
Tujuan Pembelajaran
- Menjelaskan model tanggung jawab bersama (shared responsibility)
- Membedakan IaaS, PaaS, dan SaaS dari sisi keamanan
- Mengenali kesalahan konfigurasi cloud yang umum
- Menerapkan prinsip IAM, enkripsi, dan pencatatan di cloud
01Tanggung jawab bersama
Penyedia cloud mengamankan infrastruktur dasar seperti pusat data, perangkat keras, dan lapisan virtualisasi. Pelanggan bertanggung jawab atas data, identitas, konfigurasi, dan cara layanan dipakai.
Pembagian ini bergeser menurut model layanan. Pada IaaS pelanggan mengelola sistem operasi dan aplikasi, pada PaaS fokus pada aplikasi dan data, sedangkan pada SaaS terutama pada akses pengguna dan pengaturan data.
02Kesalahan konfigurasi umum
Sebagian besar insiden cloud berasal dari konfigurasi, bukan kelemahan penyedia. Kesalahan yang berulang antara lain:
- Penyimpanan objek yang terbuka untuk publik tanpa sengaja
- Izin IAM terlalu luas, misalnya akses penuh untuk semua
- Kunci akses tersimpan di repositori kode atau berkas konfigurasi
- Aturan jaringan yang membuka layanan manajemen ke seluruh internet
03Identitas dan akses
Identitas adalah perimeter baru di cloud. Terapkan least privilege, wajibkan MFA untuk akun manusia terutama administrator, dan gunakan peran dengan kredensial sementara untuk beban kerja alih-alih kunci jangka panjang.
Pisahkan lingkungan dan akun untuk produksi, pengembangan, dan pengujian agar kesalahan di satu tempat tidak menjalar ke tempat lain.
04Enkripsi, pencatatan, dan postur
Enkripsi data saat disimpan dan saat dikirim, dengan pengelolaan kunci yang terkontrol. Aktifkan log audit penyedia agar perubahan konfigurasi dan akses dapat ditelusuri.
Alat Cloud Security Posture Management (CSPM) memeriksa konfigurasi terhadap praktik terbaik secara berkala sehingga penyimpangan cepat ketahuan.
Contoh Praktis (Aman)
Checklist peninjauan konfigurasi cloudDaftar periksa singkat untuk meninjau akun cloud baru atau yang sudah berjalan.
[ ] MFA aktif untuk semua akun administrator [ ] Tidak ada penyimpanan objek yang terbuka publik tanpa alasan [ ] Izin IAM mengikuti least privilege, tinjau berkala [ ] Tidak ada kunci akses di kode atau repositori [ ] Log audit aktif dan dikirim ke penyimpanan terpisah [ ] Enkripsi aktif untuk data tersimpan dan lalu lintas [ ] Layanan manajemen tidak terbuka ke seluruh internet
Rangkuman
- Penyedia mengamankan infrastruktur, pelanggan mengamankan data, identitas, dan konfigurasi
- Kesalahan konfigurasi adalah penyebab utama insiden cloud
- Least privilege, MFA, dan kredensial sementara memperkuat identitas
- Enkripsi, log audit, dan CSPM menjaga postur keamanan
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Pada model shared responsibility, siapa yang bertanggung jawab atas data pelanggan?
Manakah contoh kesalahan konfigurasi cloud yang umum?
Apa fungsi alat CSPM?