Seputar kita: Teknik dan tantangan untuk keamanan data dalam komputasi awan

Teknik dan tantangan untuk keamanan data dalam komputasi awan

Admin 22 April 2017

1. Integritas Data

Integritas data merupakan salah satu faktor terpenting dalam setiap sistem informasi komputasi awan. Secara umum, integritas data adalah melestarikan data dari penghapusan, modifikasi dan fabrikasi yang tidak sah. Pengendalian akses entitas dan hak atas sumber daya perusahaan tertentu dapat memastikan bahwa data dan layanan yang berharga tidak disalahgunakan atau hilang.

Apalagi integritas data mudah dijangkau dalam sistem standalone dengan database tunggal. Sistem standalone ini dipertahankan melalui kendala dan transaksi database, yang seringkali dilakukan dengan sistem manajemen basis data. Transaksi harus mengikuti atomicity, konsistensi, isolasi dan daya tahan untuk memastikan integritas data. Sebagian besar database mendukung properti transaksi ini dan kemudian dapat melindungi integritas data.

Terlebih lagi, otorisasi dimanfaatkan untuk memantau akses data. Ini adalah mekanisme dimana sistem dapat menentukan tingkat pendekatan apa yang harus dimiliki oleh pengguna terautentikasi tertentu agar sumber daya tetap dipantau oleh sistem dengan aman.

Integritas data dalam sistem cloud juga melindungi integritas informasi. Data tidak boleh dicuri atau dimodifikasi oleh pengguna ilegal. Integritas data adalah dasar untuk menawarkan layanan komputasi awan seperti SaaS, PaaS dan IaaS. Selain penyimpanan data berskala besar, cloud computing environment juga sering menawarkan layanan pengolahan data. Dan integritas data dapat diperoleh dengan teknik seperti strategi RAID maupun tanda tangan digital.

Karena dikaitkan dengan jumlah entitas dan jalur akses yang besar di lingkungan awan, otorisasi sangat penting untuk memastikan bahwa hanya entitas yang berwenang yang dapat berinteraksi dengan data. Berkat menjauh dari akses yang tidak sah, organisasi dapat lebih percaya diri terhadap integritas data. Mekanisme pengendalian memberi pengguna visibilitas lebih besar untuk menentukan siapa atau apa yang mungkin telah mengubah data atau informasi sistem, yang mungkin berdampak pada integritas mereka. Vendor komputasi awan diandalkan untuk menjaga integritas data dan akurasi. Kendati demikian, penting untuk menyiapkan mekanisme pengawasan pihak ketiga di samping pengguna serta vendor layanan awan.

2. Kerahasiaan Data

Terlebih lagi, kerahasiaan data sangat penting bagi pengguna untuk menyimpan data pribadi atau rahasia mereka di awan. Strategi otentikasi dan pengendalian akses dimanfaatkan untuk menjamin kerahasiaan data. Data kerahasiaan, otentikasi serta masalah kontrol akses dalam komputasi awan dapat dipecahkan karena mengembangkan keandalan dan kepercayaan awan.

Selain itu, karena pengguna tidak percaya pada kemampuan vendor cloud dan vendor layanan penyimpanan awan tampaknya tidak berpotensi untuk menghapus kemungkinan ancaman orang dalam, yang cenderung sangat berbahaya bagi pengguna untuk menyimpan data sensitif mereka secara langsung di penyimpanan awan. Yang terakhir namun tidak kalah pentingnya, enkripsi sederhana diatasi dengan masalah manajemen kunci dan tidak dapat membantu tuntutan yang begitu canggih seperti query, modifikasi paralel dan otorisasi halus.

3. Ketersediaan Data

Dalam hal ketersediaan data, karena masalah kerusakan hard disk, kebakaran IDC dan kegagalan jaringan terjadi, data pengguna dapat dimanfaatkan atau dipulihkan serta bagaimana pengguna mengonfirmasi data mereka dengan teknik alih-alih mengandalkan kredit yang telah dipastikan. Oleh vendor layanan awan.

Selain itu, masalah menjaga data melalui server menjadi perhatian utama banyak pelanggan karena penyedia awan diatur oleh undang-undang setempat. Akibatnya, pelanggan awan harus sadar akan undang-undang tersebut.

Penyedia awan harus memastikan keamanan data serta memberikan penjelasan tentang yurisdiksi undang-undang setempat kepada pelanggan mereka.

Pos terkait