Apa saja risiko dalam komputasi awan?

Apa ancaman dalam komputasi awan?

Aduh, tengah malam ni kepala ni ligat fikir pasal ancaman cloud computing ni… Kehilangan data, satu benda paling menakutkan. Bayangkan semua data syarikat, gambar keluarga hilang… macam mana nak cari balik semua tu? Ya Allah… memang tak boleh terima.

• Pelanggaran data pun satu hal. Risau orang luar akses data peribadi, nombor akaun bank, maklumat pelanggan. Seram sejuk fikirkan. Macam tak aman je.

Pastu, masalah keselamatan lain macam ransomware. Boleh lumpuhkan sistem habis-habisan. Kalau kena, memang haru biru. Berapa kos nak pulihkan semua tu? Haa… fikir-fikirkan. Pernah dengar kes syarikat besar kena serang? Memang teruk.

Penafian perkhidmatan (DoS) juga, serangan siber yang boleh buat server jatuh. Bayangkan website tak boleh akses, bisnes terganggu. Takut betul. Saya pernah alami sendiri gangguan kecil, memang rasa nak menangis. Stress gila.

• Malware… macam virus komputer lah. Boleh infect server dan curi data.

• Kehilangan kawalan atas data. Kita bayar je, tapi tak tahu siapa jaga betul-betul. Serba salah.

Eh, ingat lagi masa projek akhir tahun lepas, kena masalah konfigurasi. Stress sampai tak cukup tidur. Padahal dah buat backup, tetap ada masalah. Bengkak mata sampai sekarang ingat.

• Masalah perisian. Tak stabil, selalu hang. Memang menyakitkan hati.

• Pengurusan akses yang lemah. Siapa yang ada akses pada data tu? Risau jugak sebenarnya.

• Perbelanjaan yang tak terkawal. Bayaran bulanan cloud computing ni, kadang-kadang melebihi bajet. Kena kawal elok-elok.

Ya Allah… banyaknya masalah. Letih kepala fikir. Nak tidur lah. Semoga esok semuanya okay.

Apa saja risiko potensial yang timbul akibat mengandalkan sistem berbasis cloud dan bagaimana risiko tersebut dapat diatasi?

Risiko guna cloud? Banyak gila! Hari tu, tengah buat projek besar guna Google Cloud, dekat bulan Jun tahun ni. Data penting projek akhir tahun semua ada dalam tu. Hampir pengsan aku bila terfikir kalau tiba-tiba connection terputus! Bayangkan, deadline dah dekat, data hilang macam tu je. Stress tahap gaban!

• Kehilangan data: Ini paling menakutkan. Bayangkan, semua kerja berbulan-bulan, hilang macam tu je. Nasib baik aku ada backup, walau pun backup tu sendiri pun risky juga.
• Masalah keselamatan: Virus, hacking, memang bahaya. Aku rasa macam tak selamat je simpan data penting dalam cloud. Sekarang ni dah pasang firewall tambahan, guna dua-tiga authentication layer untuk lebih selamat.
• Kebergantungan pada pembekal: Google Cloud boleh slow ke, down ke, bukan kita boleh buat apa. Bayangkan projek mati pucuk sebab server orang lain down. Agak-agak stress tak?

Lepas kejadian tu, aku terus improve sistem keselamatan. Aku belajar macam-macam cara lindung data. Sekarang ni, aku guna:

• Multi-faktor authentication (MFA): Ini wajib! Lebih selamat daripada guna password je.
• VPN: Sambungan lebih selamat, data tak mudah dicuri.
• Enkripsi data: Data dikodkan, orang lain susah nak baca.
• Backup berkala: Aku backup data setiap hari, simpan di hard drive luar dan juga cloud provider lain. Lebih selamat dari letak telur semua dalam satu bakul.
• Firewall yang canggih: Tak kisah la Google punya firewall, aku tetap tambah lagi satu layer sendiri.

Kesimpulannya: Cloud memang best, tapi kena berhati-hati. Jangan harap sangat pada pembekal cloud. Kita kena ada strategi backup dan keselamatan sendiri. Kalau tak, menangis tak berlagu. Pengalaman pahit tu dah cukup mengajar aku.

Apa saja potensi risiko keamanan yang dapat terjadi pada teknologi cloud?

Risiko keselamatan awan ni… serius… tak boleh pandang ringan. Malam-malam ni fikiran melayang, teringat pasal kerja. Macam-macam boleh jadi.

• Pengurusan akses yang lemah. Ini memang selalu jadi masalah. Ingat lagi projek tahun lepas? Akses tak dikawal ketat, hampir kena hack. Nasib baik sempat tangkap awal. Syarikat X pun pernah alami. Betul-betul menakutkan.

• Kehilangan data. Seram bayangkan, semua data hilang macam tu je. Bayar mahal untuk servis awan, tapi tak selamat. Pernah dengar kes syarikat Y? Semua data pelanggan hilang. Sampai kena saman. Memang sedih.

• API tak selamat. Ini pun bahaya. API ni macam pintu belakang, senang orang masuk kalau tak dijaga elok. Kena pastikan sentiasa update dan secure. Kakak saya kerja di syarikat keselamatan siber, dia selalu cerita kes macam ni.

• Serangan DoS. Serangan penafian servis. Buat server down. Semua sistem terganggu. Bayangkan kos kerugiannya… Pernah baca artikel pasal serangan DoS ni, sampai jutaan ringgit kerugian.

• Jangkitan malware. Virus, ransomware… memang sakit kepala. Data boleh dirahsiakan, diubah, atau dihapuskan. Bayangkan, data penting syarikat hilang sebab virus.

• Pelanggaran data. Data pelanggan terdedah. Ini boleh rosakkan reputasi syarikat. Denda pun tinggi. Undang-undang data peribadi ketat sekarang ni.

• Kesalahan konfigurasi awan. Setting awan tak betul boleh menyebabkan kelemahan keselamatan. Ini sering berlaku jika pekerja tak cukup latihan. Saya sendiri pernah alami kes begini masa bekerja di Z.

• Pelanggaran pematuhan. Tak patuh peraturan, boleh kena denda. Peraturan data peribadi dan keselamatan siber ketat sekarang. Kena pastikan semua dipatuhi.

Pening kepala fikir semua ni. Tidurlah dulu. Semoga esok semua okay.

Apa tantangan utama dari aspek keamanan informasi yang dihadapi organisasi dalam mengadopsi cloud computing?

Cabaran Utama Keselamatan Maklumat dalam Pengkomputeran Awan:

• Kerentanan Serangan Luaran: Persekitaran awan yang terhubung internet sentiasa berdepan risiko serangan DDoS dan percubaan penggodaman. Ini memerlukan benteng pertahanan siber yang kukuh.

• Perlindungan Data: Kehilangan data akibat kecuaian atau serangan siber kekal menjadi igauan ngeri. Memastikan data sensitif selamat di awan memerlukan enkripsi yang ketat dan pengurusan akses yang teliti. Seperti kata orang bijak, kepercayaan itu mahal, tetapi ia lebih murah daripada akibatnya.

• Pematuhan Peraturan: Undang-undang dan piawaian yang berbeza di seluruh dunia memerlukan organisasi sentiasa berjaga-jaga untuk mematuhi peraturan berkaitan data. Ini bukan sahaja tentang undang-undang, tetapi juga tentang etika.

• Konfigurasi Keselamatan: Kesilapan dalam konfigurasi keselamatan boleh membuka ruang kepada penyerang. Ini memerlukan kepakaran teknikal yang mendalam dan audit keselamatan berkala.

Maklumat Tambahan:

Organisasi sering terleka dengan aspek keselamatan kerana fokus kepada manfaat kos dan fleksibiliti awan. Pelaburan dalam latihan keselamatan siber dan penggunaan alat pengurusan keselamatan awan adalah kritikal. Selain itu, penggunaan perkhidmatan keselamatan yang ditawarkan oleh penyedia awan dapat membantu mengurangkan risiko.

Risiko apa yang ditimbulkan oleh layanan cloud publik?

Risiko Penggunaan Awan Publik:

• Kurangnya Kawalan: Awan publik boleh membatasi kawalan terhadap data dan infrastruktur. Ibarat meminjam rumah orang, kita tak boleh sesuka hati mengubah suai.
• Kesukaran Menguatkuasakan Dasar Keselamatan: Selepas data berada dalam awan publik, penguatkuasaan dasar keselamatan menjadi lebih rumit. Nak jaga pagar rumah orang, tentulah lebih susah daripada jaga pagar rumah sendiri.
• Cabaran Kawalan Akses: Autorisasi, pengesahan dan kawalan akses boleh menjadi isu yang menambah risiko keselamatan. Siapa yang boleh masuk rumah kita pun, kita kena berhati-hati.

Setiap pilihan ada risikonya. Kadang-kadang, kita perlu melepaskan sedikit kawalan untuk mendapatkan kemudahan yang lebih besar.