Tiga postingan berikut membahas topik cloud hosting dan tantangan yang dihadapinya dalam menyediakan lingkungan data yang aman bagi konsumen perusahaan. Selain itu, ini membahas langkah-langkah yang diambil untuk mengatasi tantangan ini, apakah itu risiko fisik terhadap platform hosting atau kejahatan dunia maya.

Kebutuhan Data Aman

Konsep keamanan dalam semua aspek komputasi dapat dikatakan terbagi menjadi dua area, yaitu preservasi data dan kontrol data. Kekhawatiran pertama adalah kemampuan untuk memastikan bahwa data tidak hilang atau rusak, apakah itu sensitif (yaitu pribadi) atau tidak. Penyimpanan data mungkin penting untuk operasi bisnis yang efektif, misalnya, untuk dapat menghubungi pemasok/klien atau memantau dan menganalisis kinerja bisnis (intelijen bisnis). Dalam banyak kasus, perusahaan diharuskan untuk menyimpan data untuk jangka waktu tertentu oleh badan pengawas untuk menyediakan jejak audit atas aktivitas mereka dan jika data dianggap pribadi, sensitif, atau rahasia dalam kaitannya dengan pelanggan, pemasok, atau karyawan, perusahaan juga akan diminta oleh hukum perlindungan data untuk menjaga data tersebut.

Masalah kedua berkaitan dengan risiko data sensitif dilihat oleh mereka yang seharusnya tidak memiliki akses ke sana. Sekali lagi undang-undang perlindungan data mengatur perusahaan dalam hal hanya mendapatkan data pribadi dengan izin individu dan kemudian memastikan bahwa mereka mengontrol siapa yang memiliki akses, membatasi akses yang tidak beralasan. Selain itu, bagaimanapun, perusahaan akan selalu ingin menjaga operasi bisnis mereka pribadi juga untuk mencegah pesaing mendapatkan keuntungan dari mereka.

Semua infrastruktur TI perlu menghadapi masalah keamanan ini baik itu komputasi tingkat pribadi atau perusahaan dan ini telah menjadi tantangan khusus untuk komputasi awan secara umum, termasuk hosting berbasis awan.

Kerentanan

Layanan komputasi awan pada akhirnya membutuhkan jaringan server fisik untuk membuat kumpulan sumber daya komputasi yang darinya klien dapat mengakses komputasi mereka sebagai layanan, yang berarti bahwa semua sumber daya awan selalu memiliki beberapa bentuk lokasi fisik. Selain itu, layanan cloud bergantung pada titik di mana pengguna akhir dapat mengaksesnya, seringkali tersedia secara publik di internet dan juga jaringan publik seperti internet untuk mentransfer data yang digunakan oleh layanan tersebut. Ketiga elemen ini pada layanan cloud publik tipikal masing-masing memiliki kerentanannya sendiri dalam hal perlindungan dan pelestarian data.

Keamanan fisik

Dalam hal infrastruktur fisik yang digunakan untuk membangun layanan cloud, banyak tantangan keamanan yang sama dengan yang dihadapi oleh platform hosting lainnya. Untuk menjaga keamanan data, penyedia pertama-tama harus menjaga infrastruktur tetap aman dan berjalan, dan pusat data tempat server cloud ditempatkan mengambil langkah besar untuk tujuan ini. Dalam hal akses, mereka memastikan bahwa fasilitas itu sendiri diamankan dari personel yang tidak sah dengan menggunakan alat seperti biometrik, kamera keamanan, penjaga, dan akses terbatas ke suite server individu. Ini tidak hanya mengontrol risiko sabotase yang disengaja atau peretasan fisik, tetapi juga risiko kerusakan yang tidak disengaja yang disebabkan oleh satu teknisi yang memengaruhi server organisasi lain, misalnya.

Selain itu, server dan infrastruktur jaringan dilindungi dari kerusakan fisik menggunakan sistem proteksi kebakaran tingkat lanjut dan kontrol lingkungan seperti manajemen suhu. Mengontrol suhu di dalam pusat data adalah salah satu pengeluaran utama penyedia pusat data karena banyaknya panas yang dihasilkan oleh server yang bekerja. Tujuan dari latihan ini adalah untuk memastikan bahwa server dapat berjalan pada suhu optimalnya tetapi jika dibiarkan kerusakan yang ditimbulkan dapat membuat server offline sepenuhnya. Pusat data menggunakan teknik seperti unit chiller, ventilasi, dan pendinginan air untuk menjaga pengaturan suhu dan server berjalan lancar.

Server cloud dan jaringannya juga mendapat manfaat dari keahlian umum penyedia pusat data untuk menjaga perangkat keras tetap terpelihara dan mutakhir, memastikan kemungkinan kegagalan perangkat keras lainnya berkurang. Seperti halnya solusi hosting alternatif yang menempatkan server di pusat data, seperti colocation, hosting khusus, dan VPS (virtual private server), keahlian ini dapat diakses dengan biaya yang lebih murah daripada yang diperlukan bisnis untuk menerapkannya sendiri.

Namun, langkah-langkah keamanan fisik ini hanyalah langkah pertama. Bagian kedua dari posting ini mengeksplorasi upaya yang dilakukan untuk menjaga agar perangkat lunak cloud hosting tetap beroperasi dengan lancar dan mencegah data jatuh ke tangan yang salah.