Keluar Masuknya Solusi Keamanan Berbasis Awan

Meskipun alat keamanan informasi berbasis awan semakin populer di lingkungan perusahaan, banyak pelanggan masih skeptis tentang keandalan solusi tersebut. Apakah situasi ini berubah? Apa upaya yang harus dilakukan vendor untuk meningkatkan tingkat kepercayaan pada keamanan dengan awan sebagai intinya? Apa faktor yang perlu dipertimbangkan saat memilih sistem seperti itu? Mari kita mencoba mencari tahu jawabannya.

Kebutuhan akan alat keamanan awan tumbuh

Ada alasan kuat mengapa teknologi awan berkembang pesat saat ini: itu memberikan keuntungan yang mengubah permainan bagi pelanggan. Ini memungkinkan sebuah organisasi untuk memperluas sistem informasinya dengan cepat dengan mengaktifkan sumber daya baru. Solusi berbasis awan telah menggantikan banyak produk yang sebelumnya hanya tersedia dalam bentuk perangkat lunak karena lebih mudah dan lebih murah untuk diterapkan.

Hal lain yang mendukung kelebihan menggunakan keamanan awan adalah bahwa pelanggan dapat menjembatani kesenjangan kompetensi dengan mengalihdayakan tugas tersebut kepada penyedia yang berkualitas. Ini sangat penting ketika sebuah perusahaan meluncurkan proyek bisnis baru dan kekurangan sumber daya untuk mendukungnya dengan sistem keamanan yang didedikasikan. Dengan berpaling kepada vendor khusus, mereka mendapatkan cakupan keahlian dan dukungan teknis yang memadai.

Solusi keamanan awan sangat populer di kalangan organisasi yang menggunakan perangkat lunak sebagai layanan (SaaS) atau infrastruktur sebagai layanan (IaaS). Dalam banyak kasus, hampir tidak ada alternatif untuk pendekatan ini. Misalnya, bisnis dengan struktur yang tersebar secara geografis menemukan bahwa lebih efisien biaya untuk menggunakan alat keamanan awan daripada membeli perangkat lunak atau kompleks perangkat keras untuk setiap cabang. Dalam skenario ini, kemudahan penerapan dan skalabilitas yang luas adalah kelebihan utama dari solusi tersebut.

Tidak hanya node akhir yang sering diserang, tetapi infrastruktur di awan juga berisiko dan perlu dilindungi. Penyedia biasanya mengambil sebagian tanggung jawab, tetapi memastikan keutuhan data yang dihosting sebagian besar merupakan tanggung jawab klien.

Produk InfoSec berbasis awan telah ada selama bertahun-tahun, tetapi pandemi telah menciptakan kasus penggunaan tambahan yang menunjukkan seberapa efektifnya mereka. Krisis kesehatan telah mengubah pola pikir pelanggan yang telah memperhatikan penawaran vendor yang ada.

Hampir semua jenis produk on-premises dapat diterapkan dari awan saat ini. Ini termasuk solusi pencegahan kehilangan data (DLP), sistem broker keamanan akses awan (CASB), dan layanan identitas untuk implementasi teknologi single sign-on (SSO).

Dapat dikatakan bahwa setiap produk keamanan yang mapan menggunakan awan dengan cara tertentu, terutama di area yang tidak terpengaruh oleh regulasi pemerintah. Trend ini memberikan kelahiran kategori baru sistem keamanan yang disebut Manajemen Postur Keamanan Awan (CSPM), yang dirancang untuk memverifikasi kesesuaian pengaturan sumber daya dalam awan.

Pada titik ini, sebagian besar pelanggan belum siap untuk memindahkan area keamanan yang diawasi pemerintah ke awan. Beberapa perusahaan memiliki peraturan mereka sendiri yang juga membatasi jangkauan data yang dapat dioperasikan dalam layanan awan. Selain itu, bahkan jika peraturan perusahaan atau negara tidak melarang pemindahan sistem tertentu, banyak pelanggan berhati-hati dan menolak untuk melakukannya.

Para ahli memprediksi bahwa di masa depan, akan lebih murah bagi bisnis kecil dan menengah (SMB) untuk mematuhi regulasi terkait awan daripada membangun sistem keamanan komprehensif dari awal.

Apakah keamanan awan terjangkau?

Efisiensi biaya adalah kelebihan penting dari solusi awan secara umum. Apakah ini berlaku untuk keamanan berbasis awan? Layanan ini sering menggunakan model bayar-sebagaimana-anda-menggunakan, hanya mengenakan biaya kepada pelanggan seiring dengan konsumsi sumber daya. Ini memungkinkan perusahaan untuk menerapkan infrastruktur pertahanan mereka, seperti firewall, dalam waktu yang relatif singkat dan hanya membayar untuk penggunaan aktual sistem untuk melindungi sumber daya tertentu.

Awan memberikan fleksibilitas yang tak tertandingi: ada rencana lisensi yang mengandaikan pembayaran tidak untuk fitur tertentu dari solusi keamanan, tetapi untuk penggunaan fitur sistem apa pun yang saat ini diperlukan. Pendekatan ini dapat diimplementasikan melalui token yang diaktifkan atau dinonaktifkan oleh pelanggan secara independen.

Awan menghilangkan efek pembelian lisensi yang tidak rasional, di mana pelanggan membeli produk out-of-the-box yang dipenuhi dengan fitur yang berlebihan. Semakin besar perusahaan dan semakin kompleks infrastruktur mereka, semakin efisien biaya produk keamanan awan (dibandingkan dengan solusi on-premises tradisional).

Kelebihan penting lainnya adalah tidak adanya biaya tersembunyi, seperti biaya pemeliharaan ketahanan sistem. Dalam kasus awan, biaya tersebut sudah termasuk dalam harga. Model Keamanan-sebagai-Layanan (SECaaS) hanya sebaik total biaya produk yang diterapkan on-premises.

Mengenai tanggung jawab penyedia, perangkat lunak biasanya disampaikan “sebagaimana adanya”, yang berarti bahwa vendor tidak bertanggung jawab atas operasinya. Model serupa berlaku untuk layanan awan, kecuali bahwa penyedia mengambil beberapa kewajiban terkait dengan ketersediaan layanan dan mengalami dampak reputasi jika terjadi pelanggaran serius. Selain itu, ada tindakan pemerintah di beberapa wilayah (misalnya, GDPR Uni Eropa) yang mengenakan tanggung jawab untuk keamanan data rahasia pada penyedia.

Bagaimana memilih alat keamanan informasi berbasis awan?

Saat memilih produk optimal, Anda harus mempertimbangkan ketersediaan antarmuka pemrograman aplikasi (API), mengingat respons insiden waktu nyata melibatkan otomatisasi proses. Perhatikan dokumentasi API, kemampuan untuk mengintegrasikan dengan sistem lain, dan ketersediaan blok siap pakai untuk solusi yang digunakan oleh pelanggan.

Konsep “API pertama” mengimplikasikan melakukan lebih banyak melalui antarmuka pemrograman daripada antarmuka grafis. Jika pelanggan melihat lima tahun atau lebih ke depan, mereka tidak boleh mempertimbangkan solusi on-premises sama sekali. Perlu untuk menyelidiki skema lisensi dan memahami bagaimana sistem awan akan berinteraksi dengan solusi keamanan yang saat ini digunakan.

Para ahli menyoroti dua skenario utama pemilihan alat keamanan awan. Tim yang matang membuat pilihan berdasarkan komitmen kepada vendor tertentu, tumpukan solusinya, dan budaya teknologi yang ditawarkan. Organisasi dengan tim keamanan siber yang kurang matang mempersempit kriterianya ke aspek harga penawaran dan sering memilih antara penyedia layanan keamanan terkelola (MSS) yang berbeda tanpa fokus pada vendor tertentu.

Perjanjian tingkat layanan (SLA) juga harus ada dalam daftar periksa. Ini mencerminkan komitmen penyedia terhadap kelangsungan layanan serta syarat dan ketentuan lainnya.

Solusi awan modern menawarkan tingkat integrasi yang memadai. Banyak penyedia sudah memiliki sekumpulan skrip dan alat siap pakai untuk berinteraksi dengan sistem lain yang mungkin digunakan oleh pelanggan.

Alat keamanan informasi sebagian besar menggunakan lingkungan multi-awan. Oleh karena itu, interoperabilitas antara awan yang berbeda adalah tren yang jelas di pasar saat ini. Ciri khas ini adalah salah satu keunggulan kompetitif dari solusi awan.

Apa yang akan terjadi di masa depan?

Dalam banyak kasus, pemerintah membentuk pasar ini. Pada saat yang sama, kata-kata dalam undang-undang tidak pernah menunjukkan bagaimana persis persyaratan regulator harus diimplementasikan dalam hal arsitektur. Ini meninggalkan banyak ruang untuk pengembangan tetapi membuatnya sulit untuk menilai tren masa depan.

Migrasi massal infrastruktur digital perusahaan ke online akan terus menjadi pendorong utama evolusi pasar keamanan awan. Penggunaan yang meningkat dari kecerdasan buatan dan teknologi pembelajaran mesin juga memiliki efek positif pada pengembangan layanan awan dan alat keamanan terkait. Secara umum, masa depan pasar dapat dilihat dalam konteks tiga tren berikut:

•       Perubahan perspektif publik dan pelanggan untuk meningkatkan kepercayaan pada segmen ini dan alat keamanan yang disampaikan dari awan.
•       Pengembangan lebih lanjut dari platform InfoSec berbasis awan. Upaya vendor untuk menciptakan penawaran, fungsionalitas, dan kondisi yang lebih menarik bagi pelanggan.
•       Inisiatif regulasi untuk membantu organisasi bermigrasi ke awan.

Kesimpulan

Pasar keamanan awan sedang tumbuh, didorong oleh transisi massal perusahaan ke model kerja jarak jauh dan penawaran yang semakin menarik dari vendor dan penyedia layanan. Peran pemerintah dalam mengatur sektor ini disambut baik oleh banyak pemain, tetapi beberapa pelanggan masih enggan untuk memindahkan sistem keamanan informasi penting mereka ke awan.

Unsur kunci yang mungkin memberikan dorongan baru pada pengembangan keamanan awan adalah kepercayaan yang tumbuh dari calon pelanggan terhadap penyedia layanan awan. Selain itu, jumlah solusi keamanan berbasis awan yang terjangkau terus meningkat. Tidak mengherankan, banyak bisnis tidak mempertimbangkan untuk membeli produk on-premises.