Apa resiko yang mungkin terjadi pada cloud computing?

Risiko Pengkomputeran Awan: Pencerobohan Data Sulit

Peralihan kepada sistem awan membawa pelbagai ancaman keselamatan siber yang boleh menjejaskan kerahsiaan dan integriti maklumat penting. Pengurusan yang kurang teliti atau tetapan keselamatan yang dibiarkan pada tahap lalai membuka ruang kepada risiko pengkomputeran awan serta mendedahkan rahsia perniagaan organisasi.

Apa resiko yang mungkin terjadi pada pengkomputeran awan?

Risiko utama pengkomputeran awan merangkumi pelbagai ancaman keselamatan siber yang boleh menjejaskan kerahsiaan, integriti, dan ketersediaan data pengguna.^[1] Pencerobohan data sulit dan kehilangan maklumat peribadi sering kali menjadi kebimbangan terbesar bagi individu serta organisasi yang beralih kepada sistem awan. Walaupun teknologi ini menawarkan fleksibiliti yang tinggi, pengurusan yang kurang teliti boleh membuka ruang kepada pelbagai masalah serius.

Ancaman Serangan Malware dan Perisian Hasad

Serangan malware merupakan salah satu ancaman yang paling kerap dihadapi dalam persekitaran cloud computing. Perisian hasad ini mampu menyusup masuk melalui kelemahan sistem atau kecuaian pengguna, seterusnya merosakkan data atau melumpuhkan keseluruhan infrastruktur awan. Pengguna awam yang menyewa pelayan maya tanpa konfigurasi keselamatan yang ketat amat terdedah kepada jangkitan ini.

Pencerobohan Data Sulit dalam Awan Awam

pencerobohan data awam sukar dielakkan jika pengurusan awan awam tidak diurus dengan teliti dan profesional.^[2] Apabila tetapan keselamatan dibiarkan pada tahap lalai, pihak tidak bertanggungjawab boleh memintas laluan komunikasi dan mencuri maklumat penting. Keadaan ini bukan sahaja mendedahkan rahsia perniagaan tetapi juga melanggar privasi pengguna secara meluas.

Kesan Jangka Panjang Kehilangan Data dan Kerosakan Reputasi

Kehilangan data peribadi akibat insiden keselamatan pengkomputeran awan membawa impak yang mendalam terhadap mangsa mahupun organisasi yang terlibat. Apabila maklumat sensitif seperti butiran kewangan atau dokumen peribadi bocor ke awam, mangsa berdepan dengan risiko penipuan identiti dan kerugian kewangan yang besar. Pada masa yang sama, organisasi yang gagal melindungi data pelanggan akan mengalami kerosakan reputasi yang sukar dipulihkan.

Kepercayaan pelanggan yang hilang akibat pencerobohan data selalunya memerlukan masa bertahun-tahun untuk dibina semula. Oleh itu, penilaian risiko yang teliti dan pelaksanaan protokol keselamatan berlapis adalah langkah mutlak yang perlu diutamakan sebelum menggunakan mana-mana perkhidmatan pengkomputeran awan.

Perbandingan Keselamatan Model Pengkomputeran Awan

Awan Awam (Public Cloud)

- Bergantung sepenuhnya kepada penyedia perkhidmatan pihak ketiga.

- Sering menjadi sasaran utama serangan malware dan cubaan pencerobohan.

- Lebih tinggi kerana sumber dikongsi bersama pengguna lain merentasi internet.

Awan Peribadi (Private Cloud)

- 100 peratus di bawah kawalan dalaman pasukan IT syarikat.

- Lebih selamat daripada pencerobohan luar, namun masih terdedah kepada kecuaian dalaman.

- Lebih rendah kerana infrastruktur dikhususkan untuk satu organisasi sahaja.

Kisah Amri dan Pengurusan Keselamatan Awan Syarikat

Amri, seorang pengurus IT di sebuah syarikat e-dagang tempatan, berdepan dengan situasi cemas apabila sistem pangkalan data awan mereka mula menunjukkan aktiviti lalu lintas yang mencurigakan.

Pada mulanya, pasukan mereka mengabaikan amaran tersebut kerana menganggap ia adalah trafik biasa, namun dalam masa beberapa jam, sebahagian fail pelanggan penting mula disekat oleh ransomware.

Selepas pemeriksaan mendalam, Amri mendapati punca masalah adalah tetapan keselamatan pelayan awam yang ditinggalkan pada mod lalai tanpa perlindungan kata laluan dua faktor.

Pengalaman pahit itu mengajar syarikat tersebut untuk memperketat polisi keselamatan awam, mengemas kini sistem secara berkala, dan mengurangkan kerosakan reputasi yang hampir melumpuhkan perniagaan mereka.