Digitalisasi Berkembang Pesat, Ini Kiat untuk Menguatkan Keamanan Cloud

SHUTTERSTOCK/POPTIKA Ilustrasi mobile banking, layanan keuangan digital.

“Pada saat migrasi ini haruslah diperhatikan transmisi data ke cloud, mulai dari persiapan, pengklasifikasian, pengiriman (in-transit) sampai dengan tiba di tujuan (at rest),” ujar Goutama.

Goutama menekankan pentingnya perlindungan data agar tidak dapat dibaca sembarang pihak. Enkripsi data sendiri merupakan proses teknis pengubahan bentuk data menjadi sejumlah kode, sehingga data tidak dapat dibaca oleh sembarang pihak.

Baca juga: Jadi Korban Penipuan Keuangan Digital, Ini yang Harus Dilakukan

Goutama juga menjelaskan tentang Cloud Native Application Platform (CNAPP). CNAPP merupakan pengelolaan aplikasi yang didesain untuk dijalankan di dalam lingkungan cloud guna memaksimalkan potensi layanan komputasi awan seperti skalabilitas, elastisitas, dan otomatisasi.

Untuk memastikan aplikasi tersebut aman, idealnya perlu dilakukan shifting left atau pendekatan keamanan dalam proses pengembangan aplikasi yang bersifat proaktif dan berorientasi kepada proses dengan mengintegrasikan praktik keamanan ke dalam fase analisa kebutuhan, pengkodean, pengujian, dan penerapan.

"Guna mengamankan aplikasi cloud-native di seluruh siklus hidup sistem, CNAPP hadir dengan menggabungkan Cloud Security Posture Management (CSPM), Cloud Workload Protection Platforms (CWPP), Cloud Infrastructure Entitlement Management (CIEM) dan keamanan Continuous Integration/Continuous Delivery (CI/CD) menjadi satu kesatuan," papar Goutama.

Menurut dia, ini merupakan wujud konkrit solusi terpusat dan menyeluruh yang melintasi daur hidup aplikasi serta diharapkan memenuhi aspek kepatuhan. Selain berfokus pada keamanan siber, diperlukan juga ketahanan siber atau cyber resilience.

Baca juga: Ketua MPR Minta Industri Keuangan Digital Utamakan Perlindungan Konsumen

Diistilahkan dengan “Unknown the Unknown”, daya tahan siber adalah seberapa cepat dan seberapa tangguh organisasi untuk dapat pulih dan kembali beroperasi normal dari serangan siber.

“Di Grant Thornton, kami selalu menyarankan klien kami agar selalu aware untuk meminimalisir ancaman siber dan menjaga sistem mereka sehingga tetap aman. Kami selalu memberikan bantuan dan pendampingan dalam bentuk konsultasi agar mereka memiliki perencanaan ketahanan dan keamanan digital siber jangka pendek, menengah dan jangka panjang, baik itu di tataran strategis, operasional, teknis, dan juga taktis," sebutnya.