Saat ini, kita hidup di era big data, dengan perusahaan yang menghasilkan, mengumpulkan, dan menyimpan sejumlah besar data per detik, mulai dari data bisnis atau data pribadi pelanggan yang sangat rahasia hingga data yang kurang sensitif seperti analitik perilaku dan pemasaran. 

Di luar volume data yang terus bertumbuh yang dibutuhkan perusahaan agar dapat mengakses, mengelola, dan dianalisis, organisasi mengadopsi layanan cloud untuk membantu mereka mencapai ketangkasan yang lebih tinggi dan waktu penyiapan produk yang lebih cepat, serta untuk mendukung semakin banyaknya tenaga kerja jarak jauh atau hybrid. 

Perimeter jaringan tradisional segera menghilang, dan tim keamanan menyadari bahwa mereka perlu mempertimbangkan kembali pendekatan saat ini dan sebelumnya dalam hal mengamankan data cloud. Karena data dan aplikasi tidak lagi berada di dalam pusat data Anda dan makin banyak orang yang bekerja di luar kantor fisik, perusahaan harus mencari solusi untuk melindungi data dan mengelola akses ke data tersebut saat data tersebut berpindah melintasi dan melalui berbagai lingkungan. 

• Kerahasiaan data: Data hanya dapat diakses atau diubah oleh orang atau proses yang memiliki izin. Dengan kata lain, Anda perlu memastikan bahwa data organisasi Anda tetap bersifat pribadi.
• Integritas data: Data dapat dipercaya—dengan kata lain, data tersebut akurat, autentik, dan dapat diandalkan. Kuncinya di sini adalah menerapkan kebijakan atau tindakan yang mencegah data Anda dimodifikasi atau dihapus. 
• Ketersediaan data: Meskipun Anda ingin menghentikan akses yang tidak sah, data tetap harus tersedia serta dapat diakses oleh orang dan proses yang diberi otorisasi saat diperlukan. Anda perlu memastikan waktu beroperasi yang berkelanjutan dan menjaga sistem, jaringan, serta perangkat tetap berjalan dengan lancar.

Ketiga pilar besar ini, yang seringkali disebut sebagai CIA triad, mewakili konsep inti yang membentuk infrastruktur keamanan yang kuat dan efektif, atau program keamanan organisasi apa pun. Serangan, kerentanan, atau insiden keamanan lainnya kemungkinan akan melanggar satu (atau lebih) prinsip-prinsip tersebut. Inilah alasan profesional keamanan menggunakan kerangka kerja ini untuk mengevaluasi potensi risiko terhadap aset data organisasi.

Karena makin banyak data dan aplikasi yang berpindah dari pusat data sentral dan menjauh dari mekanisme serta infrastruktur keamanan tradisional, risiko eksposur menjadi semakin tinggi. Meskipun banyak elemen dasar keamanan data lokal yang masih tersisa, elemen tersebut harus disesuaikan dengan cloud. 

Tantangan umum terkait perlindungan data di lingkungan cloud atau hybrid meliputi: 

• Kurangnya visibilitas. Perusahaan tidak tahu di mana lokasi semua data dan aplikasi mereka serta aset apa saja yang ada di inventaris mereka. 

• Kurangnya kontrol. Karena data dan aplikasi dihosting di infrastruktur pihak ketiga, keduanya memiliki sedikit kontrol atas cara data diakses dan dibagikan. 

• Kebingungan mengenai tanggung jawab bersama. Perusahaan dan penyedia cloud berbagi tanggung jawab keamanan cloud, yang dapat mengakibatkan kesenjangan dalam cakupan jika kewajiban dan tugas tidak dipahami atau didefinisikan dengan baik. 

• Cakupan yang tidak konsisten. Banyak bisnis menemukan bahwa multicloud dan hybrid cloud lebih sesuai dengan kebutuhan bisnis mereka, tetapi penyedia yang berbeda menawarkan tingkat cakupan dan kemampuan berbeda sehingga dapat memberikan perlindungan yang tidak konsisten. 

• Meningkatnya ancaman pengamanan cyber. Database cloud dan penyimpanan data cloud menjadi target ideal bagi penjahat online yang mencari gaji yang besar, terutama karena perusahaan masih mengedukasi diri mereka tentang penanganan dan pengelolaan data di cloud. 

• Persyaratan kepatuhan yang ketat. Organisasi berada di bawah tekanan untuk mematuhi peraturan privasi dan perlindungan data yang ketat, yang mengharuskan penegakan kebijakan keamanan di berbagai lingkungan dan menunjukkan tata kelola data yang kuat.
• Penyimpanan data terdistribusi. Penyimpanan data di server internasional dapat memberikan latensi yang lebih rendah dan lebih fleksibel. Namun, hal ini juga dapat menimbulkan masalah kedaulatan data yang mungkin tidak menjadi masalah jika Anda beroperasi di pusat data Anda sendiri.

Pelanggan dan penyedia cloud sama-sama bertanggung jawab atas keamanan cloud. Perincian tanggung jawab yang tepat akan bergantung pada deployment Anda dan apakah Anda memilih IaaS, PaaS, atau SaaS sebagai model layanan cloud computing.

Secara umum, penyedia cloud bertanggung jawab atas keamanan cloud itu sendiri, dan Anda bertanggung jawab untuk mengamankan apa pun di dalam cloud, seperti data, identitas pengguna, dan hak istimewa akses mereka (pengelolaan akses dan identitas).

Di Google Cloud, kami mengikuti model shared fate. Artinya, kami adalah partner aktif dalam memastikan pelanggan melakukan deployment dengan aman di platform kami. Kami dapat membantu Anda menerapkan praktik terbaik dengan menawarkan konfigurasi, blueprint, hierarki kebijakan, dan fitur keamanan lanjutan yang aman secara default untuk membantu mengembangkan konsistensi keamanan di seluruh platform dan alat Anda.   

Mematuhi dalam konteks cloud mengharuskan setiap layanan dan sistem melindungi privasi data sesuai dengan standar hukum dan peraturan terkait hukum perlindungan data, kedaulatan data, atau pelokalan data. Industri tertentu, seperti layanan kesehatan atau jasa keuangan, juga akan memiliki serangkaian hukum tambahan yang disertai dengan pedoman wajib dan protokol keamanan yang harus dipatuhi. 

Oleh karena itu, penting untuk mempertimbangkan penyedia layanan cloud dan mengevaluasi keamanan cloud mereka dengan cermat. Penyedia layanan cloud terkemuka tidak hanya akan berusaha untuk memastikan layanan dan platform mereka mematuhi kebijakan, tetapi juga bersedia berkolaborasi dengan Anda secara langsung untuk memahami dan memenuhi kebutuhan spesifik peraturan dan manajemen risiko Anda.