Seberapa Amankah Penyimpanan Awan? Memahami Keamanan Data

Semakin banyak perusahaan yang mempertimbangkan penyimpanan awan karena biaya implementasinya yang lebih rendah dan kemudahan berbagi data dibandingkan dengan memelihara dan mengelola server mereka sendiri. Namun, keamanan tetap menjadi kekhawatiran utama. Jika masalah ini tidak ditangani, perusahaan kemungkinan besar tidak akan berani mengambil langkah tersebut dengan percaya diri.

Dalam artikel ini, kita akan mengkaji bagaimana keamanan data bekerja, lalu mendalami keamanan penyimpanan awan.

Keamanan penyimpanan awan (online)

Meskipun istilah “awan” telah umum digunakan dalam dunia bisnis, banyak orang mungkin masih memiliki pemahaman yang kurang jelas tentang artinya. Pertama, mari kita lihat apa itu penyimpanan awan, lalu jelajahi karakteristik serta risiko serangan siber.

Apa itu penyimpanan awan?

Dalam konteks komputer, ponsel pintar, dan perangkat tablet, penyimpanan adalah sistem dan perangkat keras bawaan untuk menyimpan dan mengelola data. Penyimpanan eksternal dapat dihubungkan jika penyimpanan internal tidak mencukupi, dan juga dapat digunakan untuk pencadangan serta penyimpanan data sebelumnya.

Penyimpanan awan memungkinkan pengguna mengakses dan menggunakan data serta aplikasi yang disimpan dari jarak jauh melalui Internet. Salah satu fiturnya adalah pengguna dapat membeli sesuai kebutuhan saja. Fitur lainnya adalah karena penyedia layanan awan yang memelihara dan mengelola penyimpanan, pengguna tidak memerlukan staf profesional tambahan.

Karakteristik serangan siber yang mudah menimpa awan

Penyimpanan awan mungkin murah untuk dipasang dan mudah digunakan, tetapi apakah ada masalah keamanan? Selanjutnya, kami akan membahas beberapa serangan siber umum yang rentan terjadi pada awan.

Serangan Man-in-the-middle (MITM)

Serangan Man-in-the-middle (MITM), juga dikenal sebagai “serangan bucket brigade,” melibatkan penyerang siber yang menyusup di antara pengguna dan layanan untuk mencuri atau mengubah data yang sedang ditukar. Meskipun ini adalah metode serangan siber yang relatif lama, belakangan ini penggunaannya mengalami lonjakan.

Bagaimana penyerang siber dapat mencuri isi komunikasi terenkripsi? Misalnya, anggaplah dua pihak menggunakan kriptografi kunci publik untuk berkomunikasi. Seorang penyerang siber menyadap pesan salah satu pihak menggunakan kunci publiknya, lalu mengirim pesan dengan kunci publiknya sendiri ke pihak lain. Penerima, yang mengira pesan tersebut berasal dari pihak pertama, mengirim data yang dienkripsi menggunakan kunci publik penyerang.

Penyerang menerima pesan tersebut di tengah jalan dan mendekripsi data dengan kunci pribadinya. Penyerang kemudian dapat mengirim pesan ke pihak pertama yang tampak seolah-olah berasal dari pihak kedua, dengan kedua belah pihak tidak menyadari bahwa komunikasi terenkripsi mereka telah disusupi.

Akses file tanpa izin dan peretasan

Penyedia layanan cloud menyimpan sejumlah besar data, termasuk detail pribadi, kekayaan intelektual, serta informasi bisnis dan keuangan rahasia. Data semacam itu merupakan harta karun bagi para peretas, menjadikannya target yang menggiurkan untuk akses file tanpa izin dan peretasan.

Faktanya, menurut laporan “Status Notifikasi Virus Komputer dan Akses Tanpa Izin” yang dirilis oleh Badan Promosi Teknologi Informasi Jepang (IPA) pada Februari 2021, persentase kerugian terbesar akibat akses tanpa izin yang dilaporkan pada tahun 2020 terjadi pada server web (26,7%), diikuti oleh PC klien (13,1%). Bagi banyak dari kita, kenangan masih segar tentang perusahaan-perusahaan yang menggunakan layanan cloud, seperti Rakuten, PayPay, Aeon, ANA, dll., yang menjadi korban akses tidak sah sejak Desember 2020.

Keamanan data “Cloudmatika Filebox”

Izinkan saya menjelaskan langkah-langkah apa yang diambil oleh “Cloudmatika file box” untuk melindungi data di cloud dari serangan man-in-the-middle (MITM) dan akses tidak sah oleh peretas yang disebutkan di atas.

Komunikasi yang sepenuhnya aman dengan SSL/TLS

Pertama-tama, untuk melindungi data Anda dari serangan MITM, semua komunikasi melalui Tsukaeru FileBako didasarkan pada SSL/TLS.

Teknologi yang mengenkripsi komunikasi melalui Internet, SSL/TLS mencegah pihak ketiga mencuri atau mengubah data. Situs web yang dilindungi oleh SSL/TLS memiliki URL yang diawali dengan “https” dan ditandai dengan ikon gembok di bilah alamat browser.

Dalam komunikasi SSL/TLS, “sertifikat server SSL” diterbitkan untuk menjamin bahwa semua komunikasi antara server dan klien dienkripsi. Dengan menjamin keaslian situs web melalui sertifikat server, serangan MITM yang disebutkan di atas dapat dicegah.

Enkripsi data

Menurut survei McAfee pada Februari 2020 terhadap 1.000 perusahaan di 11 negara, 91% layanan cloud yang digunakan oleh perusahaan tidak mengenkripsi data yang mereka simpan. Seiring dengan perluasan penggunaan layanan cloud, risiko akses tidak sah pun meningkat, dan Filebox sepenuhnya mampu mengenkripsi data.

Enkripsi data di terminal klien

Cloudmatika Filebox berjalan di terminal klien, tetapi semua komunikasi dienkripsi dengan AES untuk memastikan keamanan. Platform PC juga menggunakan mesin enkripsi Microsoft untuk melindungi file.

Enkripsi data di server pelanggan

Semua file disamarkan dalam format yang diganti namanya dan diperluas sehingga peretas dan penyerang tidak dapat menemukan file tersebut meskipun mereka mencoba membobolnya. Enkripsi AES juga digunakan untuk mengenkripsi data di server pelanggan, namun hanya kunci 256-bit, tingkat teknologi enkripsi tertinggi, yang digunakan untuk mengenkripsi file.

Perlindungan kata sandi

Kata sandi yang digunakan untuk masuk ke Cloudmatika Filebox di-hash menggunakan salt (rangkaian karakter acak yang ditambahkan sebelum kata sandi di-hash) dan disimpan ke sistem.

Setelah masuk, komunikasi klien/server dilakukan melalui API menggunakan token yang dihasilkan oleh administrator domain, dan tidak ada nama pengguna atau kata sandi yang digunakan dalam komunikasi API.

“Cloudmatika Filebox” yang mudah dan efisien

Seperti dijelaskan di atas, Cloudmatika Filebox memiliki semua langkah keamanan untuk mengatasi kekhawatiran Anda terkait layanan cloud.

File yang disimpan di cloud dapat diedit dan diorganisir dengan cara yang familiar, serta file dan folder tanpa batas dapat dibagikan kepada pengguna lain menggunakan tautan web. Selain itu, tersedia opsi penyimpanan yang fleksibel sesuai dengan jumlah data yang dibutuhkan.

Tidak ada batasan jumlah pengguna, mulai dari Rp. 1,2 juta, dan uji coba gratis selama 14 hari juga tersedia, jadi silakan rasakan betapa mudahnya menggunakannya.