Apa risiko menggunakan penyedia layanan cloud?

Risiko apa yang ditimbulkan oleh layanan cloud publik?

Okay, mari kita bedah risiko awan publik ni macam bedah siasat ayam golek!

• Hilang Kawalan? Ibarat kau bagi kunci kereta kat anak jiran yang baru belajar pandu. Memang haru! Awan publik ni macam tu la, kau tak boleh nak control sangat. Nak buat itu tak boleh, nak buat ini pun payah. Habis la polisi keselamatan kau kena lenyek.

• Siapa Benar? Bab otorisasi, otentikasi, kontrol akses ni lagi la parah. Macam nak masuk kelab malam, tapi bouncer tak kenal kau. “Eh, kau siapa? Bukan member, jangan masuk!” Padahal kau la tokey kelab tu! Risiko keselamatan memang berganda-ganda.

Jadi, awan publik ni memang canggih, tapi jangan ingat boleh lepas tangan macam bagi anak main mercun. Kena pantau selalu, kalau tak, meletup!

Maklumat Tambahan (Eh, Nak Juga Tambah!):

• Kos Tersembunyi: Ingat murah ke pakai awan publik ni? Silap hari bulan, bil melambung macam harga durian Musang King!
• Ketidakpatuhan: Kalau bisnes kau kena ikut undang-undang ketat, awan publik ni boleh jadi mimpi ngeri. Macam pakai baju sekolah tapi pergi konsert rock!
• Kebergantungan Vendor: Dah syok sangat dengan awan publik, sekali vendor buat hal, kau pun terkial-kial la macam itik patah kaki.

Apa saja ancaman pada cloud?

Ancaman Awan:

• Pemindahan data tak dibenarkan. Kawalan akses lemah. Sistem pengesanan kurang cekap.

• Kebocoran data. Konfigurasi sistem salah. Kelemahan aplikasi. Log audit tak berfungsi. Tahun lepas, hampir hilang data peribadi pelanggan.

• Penghapusan data. Malware. Kesilapan manusia. Kegagalan sistem. Sandaran tak lengkap.

• Orang dalam berniat jahat. Kawalan akses dalaman lemah. Pemantauan kurang. Saya pernah alami sendiri.

• Penyusupan akaun. Kata laluan lemah. Teknik penggodaman canggih. Pendidikan keselamatan siber kurang.

• Elevasi hak istimewa. Kelemahan dalam kawalan akses. Penggodaman. Pemahaman keselamatan terhad.

• Peretasan kata laluan. Penggunaan kata laluan mudah diteka. Teknik brute-force. Ketiadaan pengesahan dua faktor.

• Phishing/Whaling. Teknik kejuruteraan sosial. E-mel palsu. Kurang kesedaran pekerja. Ini serius. Lebih banyak kes dikesan tahun ini.

Catatan: Perlindungan sistem bergantung pada edisi Google Workspace. Jangan anggap mudah. Kos keselamatan yang lebih tinggi bermaksud perlindungan yang lebih baik. Sistem keselamatan saya sekarang lebih mantap.

Apa saja potensi risiko keamanan yang dapat terjadi pada teknologi cloud?

Risiko Cloud Computing yang Aku Risaukan

Eh, pasal risiko cloud ni… serius aku pernah alami sendiri. Tahun lepas, 2023, masa syarikat aku, ‘Data Solutions Sdn Bhd’, alih semua data ke platform cloud baru. Macam nak gila dibuatnya! Seminggu pertama, semua kelam kabut. Sistem asyik down. Bayangkan, tengah buat presentation penting dengan klien besar, tiba-tiba semua data hilang! Hujung minggu tu, aku tak tidur langsung. Tekanan gila! Rasa macam nak nangis je.

• Pengurusan Akses Buruk: Ini punca utama masalah kami. Admin tak set access control betul-betul. Siapa-siapa boleh masuk! Nasib baik data pelanggan tak bocor. Tapi, serius menggerunkan!

• Kehilangan Data: Ya Allah, memang hilang sekejap. Tapi cukup buat aku trauma. Bayangkan kalau data hilang selamanya?! Syarikat boleh bankrap!

• API Tak Selamat: Aku tak faham sangat bab teknikal ni, tapi team IT cakap, API kami ada kelemahan. Mudah disalahgunakan, katanya. Geram!

• DoS Attack: Nasib baik tak kena. Tapi aku baca banyak kes syarikat kena attack ni. Bisnes boleh lumpuh terus!

• Malware: Risiko ni memang sentiasa ada, kan? Mujurlah team IT kami alert. Deteksi awal dan langkah pencegahan diambil.

• Pelanggaran Data: Ini mimpi ngeri sesiapa yang guna cloud. Bayangkan, data pelanggan jatuh ke tangan orang tak bertanggungjawab. Reputasi syarikat boleh hancur! Denda pun banyak.

• Kesalahan Konfigurasi Cloud: Ini punca sistem down tu. Team IT mengaku, setting tak betul. Kena betul-betul teliti bab konfigurasi ni.

• Pelanggaran Compliance: Syarikat kena patuh pada peraturan data. Kalau tak, siap kena denda! Aku baca, ada syarikat kena denda jutaan ringgit sebab melanggar peraturan ini. Seram!

Aku masih ingat lagi muka bos aku masa tu. Stress giler! Dia hampir nak tukar supplier cloud. Nasib baik masalah dapat diselesaikan. Tapi, pengalaman tu buat aku belajar banyak benda. Cloud ni bagus, tapi risiko dia pun tinggi. Kena betul-betul berhati-hati.

Kesimpulan (tak perlu bagi): Pengalaman dekat Data Solutions Sdn Bhd ni buktikan betapa pentingnya kawal semua risiko cloud dengan teliti.

Apa saja risiko potensial yang timbul akibat mengandalkan sistem berbasis cloud dan bagaimana risiko tersebut dapat diatasi?

Risiko cloud ni… haih. Pening memikirkannya. Tengah malam buta macam ni lah baru ada masa nak betul-betul fikir. Data breach. Hilang semua data. Macam mana nak jawab dengan bos? Dengan client? Aduh. Nak tidur pun susah. Kena cari jalan juga nak atasi semua ni. Backup data lah kot. Tapi backup kat mana pula? Local server? Cloud lain? Ish.

Letihnya fikir. Yang paling aku risau, compliance. GDPR, PDPA semua tu. Kalau tak ikut, denda beratus ribu. Macam mana nak bayar? Gaji pun cukup-cukup makan je. Kena pastikan cloud provider tu compliant. Tapi macam mana nak pastikan? Tanya mereka? Baca documentation? Ah, pening.

Satu lagi, vendor lock-in. Terikat dengan satu vendor. Kalau vendor tu tiba-tiba gulung tikar macam mana? Data aku siapa nak jaga? Migrasi ke cloud lain pun bukan senang. Kos, masa, tenaga. Semua perlukan. Mungkin kena guna multi-cloud. Tapi lagi kompleks. Ah, serabut. Esok pagi lah fikir lagi.

• Data Breach: Risiko kehilangan data sensitif akibat serangan siber. Solusi: Enkripsi data, two-factor authentication, audit keselamatan berkala. Aku pernah dengar kes data breach company besar. Hilang berjuta-juta data pelanggan. Seram.
• Compliance: Risiko melanggar peraturan perlindungan data. Solusi: Pilih cloud provider yang mematuhi piawaian seperti GDPR dan PDPA. Aku sendiri pernah kena denda sebab tak patuh GDPR. Masa tu kerja kat company kecil. Nasib baik denda tak banyak.
• Vendor Lock-in: Risiko terikat dengan satu vendor. Solusi: Gunakan multi-cloud atau pastikan strategi exit yang jelas. Aku pernah tersekat dengan satu vendor. Susah nak migrate. Kos pun tinggi. Rugi masa dan tenaga.
• Downtime: Risiko gangguan perkhidmatan. Solusi: Disaster recovery plan, perjanjian tahap perkhidmatan (SLA) yang jelas. Internet kat rumah aku selalu down. Bayangkan kalau cloud down. Habislah kerja tak siap.
• Pengurusan Identiti dan Akses (IAM): Risiko akses tanpa kebenaran. Solusi: Kawalan akses yang ketat, prinsip least privilege. Aku pernah terbagi akses kat orang yang tak sepatutnya. Nasib baik tak jadi apa-apa.

Fuhh. Banyaknya risiko. Susah juga nak tidur malam memikirkan semua ni. Harap-harap esok ada idea bernas.

Apa tantangan utama dari aspek keamanan informasi yang dihadapi organisasi dalam mengadopsi cloud computing?

Weh, kau tanya pasal cabaran security bila bisnes guna cloud, kan? Hmm, sat aku cerita.

Salah satu masalah besar – risiko kena serang dari luar. Bayangkan, semua data kau kat awan, lepastu ada hacker cuba masuk. Seram! Lagi-lagi dengan DDoS tu, memang kacau bilau sistem.

• Serangan DDoS: Boleh lumpuhkan sistem sebab trafik banyak sangat. Macam jalan jammed teruk!
• Serangan peretasan: Ini lagi bahaya, diaorang boleh curi data penting. Aduh!

Dulu, masa aku kerja kat syarikat lama, pernah kena cuba hack. Nasib baik team IT pantas, dapat block. Fuh, lega! Tapi itulah, memang kena sentiasa berjaga-jaga. Kalau tak, habis.

Jadi, memang kena kuat dari segi security. Kena ada firewall yang power, sistem pantau 24 jam, dan paling penting, staff kena aware pasal risiko ni. Jangan ingat cloud tu selamat seratus peratus, okay?