Top 10 Risiko Keamanan Pada Cloud

Top 10 Risiko Keamanan Pada Cloud

Dengan banyaknya perkembangan teknologi zaman sekarang baik dari segi infrakstruktur, jaringan dan telekomunikasi. Salah satu perkembangan teknologi tersebut adalah Cloud. Cloud bisa disebut sebuah teknologi yang mana dapat diakses dimanapun menggunakan jaringan internet. Menurut [1] cloud juga dapat mengarah kepada software dan service yang berjalan di internet dibandingkan di computer sendiri. Beberapa contoh layanan penyedia cloud diantaranya : Apple iCLoud, Dropbox, Netflix, Amazon cloud drive, Google Driver dan lain-lain. Banyak keuntungan yang didapatkan jika menggunakan cloud diantaranya setiap data yang disimpan di Cloud, dapat diakses dimana saja dan kapanpun dengan menggunakan koneksi internet. Disamping beberapa keuntungan yang dimiliki oleh CLoud, cloud juga juga memiliki beberapa resiko keamanan.

OWASP (The Open Web Application Security Projek) merupakan organisasi/komunitas yang fokus dibidang Keamanan Aplikasi. Semua kegiatan OWASP didedikasikan agar dapat membantu organisasi memahami, mengembangkan, memperoleh, mengoperasikan dan me-maintain aplikasi yang aman atau dapat dipercaya. Semua hasil penelitian yang dilakukan oleh OWASP di sosialisasikan kepada siapapun yang ingin meningkatkan keamanan aplikasi dan semua itu bersifat terbuka baik berupa dokumen, tool, metodologi, artikel, serta teknologi. OWASP tidak melakukan afiliasi dengan perusahan teknologi manapun. Hal ini agar owasp bebas dari tekanan dan mampu bersifat objektif dalam memberikan informasi mengenai keamanan yang erat kaitannya dengan teknologi informasi.

OWASP mempublikasikan top 10 resiko keamanan pada cloud. Risiko keamanan tersebut diantaranya

  1. R1: Accountability & Data Risk
  2. R2: User Identity Federation
  3. R3: Regulatory Compliance
  4. R4: Business Continuity & Resilliency
  5. R5: User Privacy and Secondary Usage of Data
  6. R6: Service and Data Integration
  7. R7: Multi Tenancy and Physical Security
  8. R8: Incidence Analysis and Forensic Support
  9. R9: Infrastructure Security
  10. R10: Non Production Environment Exposure

Continue reading Top 10 Risiko Keamanan Pada Cloud