Cloud computing security or cloud security refers to a broad set of policies, technologies, applications, and controls used to protect virtualized IP, data, applications, services, and the associated infrastructure of cloud computing.
Keamanan komputasi awan atau (sederhananya Keamanan cloud) mengacu pada serangkaian kebijakan, teknologi, dan kontrol yang diterapkan untuk melindungi data, aplikasi, dan infrastruktur komputasi awan yang terkait.
It is a sub-domain of computer security, network security and, more broadly, information security.
Ini adalah sub-domain keamanan komputer, keamanan jaringan, dan lebih luas lagi, keamanan informasi.
Cloud computing and storage provide users with the capability to store and process their data in third-party data centers.
Komputasi dan penyimpanan awan memberikan pengguna kemampuan untuk menyimpan dan memproses data mereka di pusat data milik pihak ketiga.
Organizations use the cloud in a variety of service models (e.g., SaaS, PaaS, IaaS) and deployment models (private, public, hybrid, and community).
Organisasi menggunakan awan dalam berbagai model layanan yang berbeda (dengan akronim seperti SaaS, PaaS, dan IaaS) dan model penyebaran (pribadi, publik, hibrida, dan komunitas).
When an organization stores data or hosts applications on the public cloud, it loses physical access to the hardware.
Ketika organisasi memilih untuk menyimpan data atau aplikasi host pada awan publik, ia kehilangan kemampuannya untuk memiliki akses fisik ke server yang menyimpan informasinya.
According to a 2010 Cloud Security Alliance report, insider attacks rank among the top threats in cloud computing.
Menurut laporan Cloud Security Alliance baru-baru ini, serangan orang dalam adalah ancaman terbesar keenam dalam komputasi awan.
Cloud service providers must ensure that thorough background checks are conducted for employees with physical access to data centers.
Oleh karena itu, penyedia layanan cloud harus memastikan bahwa pemeriksaan latar belakang menyeluruh dilakukan untuk karyawan yang memiliki akses fisik ke server di pusat data.
To conserve resources and reduce cost, cloud providers often store multiple customers' data on the same server.
Untuk menghemat sumber daya, memotong biaya, dan menjaga efisiensi, penyedia layanan cloud sering menyimpan lebih dari satu data pelanggan di server yang sama.
The extensive use of virtualization in cloud infrastructure brings unique security concerns.
Penggunaan virtualisasi yang ekstensif dalam mengimplementasikan infrastruktur cloud membawa masalah keamanan yang unik bagi pelanggan atau penyewa layanan cloud publik.
Cloud security architecture is effective only if the correct defensive implementations are in place.
Arsitektur keamanan awan hanya efektif jika implementasi defensif yang benar sudah ada.
Security management addresses these issues with security controls.
[ Manajemen keamanan menangani masalah ini dengan kontrol keamanan.
These controls protect cloud environments and are put in place to safeguard any weaknesses in the system and reduce the effect of an attack.
Meskipun ada banyak jenis kontrol di belakang arsitektur keamanan cloud, mereka biasanya dapat ditemukan di salah satu kategori berikut: Kontrol Jera Kontrol ini dimaksudkan untuk mengurangi serangan pada sistem cloud.
Corrective controls Controls that reduce the impact of an incident and restore systems.
Kontrol Korektif Kontrol korektif mengurangi konsekuensi dari suatu insiden, biasanya dengan membatasi kerusakan.
Cloud security concerns can be grouped in various ways; Gartner identified seven, while the Cloud Security Alliance identified twelve areas of concern.
Kekhawatiran keamanan cloud dapat dikelompokkan dalam berbagai cara; Gartner menamai tujuh sementara Cloud Security Alliance mengidentifikasi dua belas area yang menjadi perhatian.
Cloud access security brokers (CASBs) are software that sits between cloud users and cloud applications to provide visibility into cloud application usage, data protection and governance to monitor all activity and enforce security policies.
Broker keamanan akses cloud (CASBs) adalah perangkat lunak yang berada di antara pengguna cloud dan aplikasi cloud untuk memberikan visibilitas ke penggunaan aplikasi cloud, perlindungan data dan tata kelola untuk memantau semua aktivitas dan menegakkan kebijakan keamanan.
Virtual servers should be protected just like a physical server against data leakage, malware, and exploited vulnerabilities.
Server virtual harus dikeraskan seperti server fisik terhadap kebocoran data, malware, dan kerentanan yang dieksploitasi.
Every enterprise will have its own identity management system to control access to information and computing resources.
Manajemen Identitas Setiap perusahaan akan memiliki sistem manajemen identitasnya sendiri untuk mengontrol akses ke informasi dan sumber daya komputasi.
Cloud providers either integrate the customer's identity management system into their own infrastructure, using federation or SSO technology or a biometric-based identification system, or provide an identity management system of their own.
Penyedia Cloud mengintegrasikan sistem manajemen identitas pelanggan ke dalam infrastruktur mereka sendiri, menggunakan teknologi federasi atau SSO, atau sistem identifikasi berbasis biometrik, atau menyediakan sistem manajemen identitas mereka sendiri.
Various information security concerns relating to personnel involved in cloud services are typically handled through screening, security-awareness training, and role-based access controls.
Keamanan personil Berbagai masalah keamanan informasi yang berkaitan dengan TI dan profesional lain yang terkait dengan layanan cloud biasanya ditangani melalui kegiatan pra-, para dan pasca-kerja seperti perekrutan potensi perekrutan keamanan, kesadaran keamanan dan program pelatihan, proaktif.
Providers ensure that all critical data (credit-card numbers, for example) are masked or encrypted and that only authorised users have access to data in its entirety.
Pribadi Penyedia memastikan bahwa semua data penting (nomor kartu kredit, misalnya) ditutupi atau dienkripsi dan hanya pengguna yang berwenang yang memiliki akses ke data secara keseluruhan.
Moreover, digital identities and credentials must be protected as must any data that the provider collects or produces about customer activity in the cloud.
Selain itu, identitas dan kredensial digital harus dilindungi sebagaimana seharusnya data apa pun yang dikumpulkan atau dihasilkan oleh penyedia tentang aktivitas pelanggan di cloud.
Virtual servers should be hardened just like a physical server against data leakage, malware, and exploited vulnerabilities.
Server virtual harus dikeraskan seperti server fisik terhadap kebocoran data, malware, dan kerentanan yang dieksploitasi.
Some advanced encryption algorithms applied to cloud computing increase the protection of privacy.
Beberapa algoritma enkripsi canggih yang telah diterapkan ke dalam komputasi awan meningkatkan perlindungan privasi.
In a practice called crypto-shredding, encryption keys can be deleted when data is no longer used.
Dalam praktik yang disebut crypto-shredding, kunci dapat dengan mudah dihapus ketika tidak ada lagi penggunaan data.
Attribute-based encryption is a form of public-key encryption in which the user's secret key and the ciphertext depend on attributes (e.g., the country the user lives in, or their subscription type).
Penyandian berbasis atribut adalah jenis enkripsi kunci publik di mana kunci rahasia dari pengguna dan ciphertext bergantung pada atribut (misalnya negara tempat ia tinggal, atau jenis langganan yang dimilikinya).
In CP-ABE, the encryptor controls the access policy for the ciphertext.
Di CP-ABE, enkripsi mengontrol strategi akses.
Fully Homomorphic Encryption allows arbitrary computation on ciphertext without decryption.
Enkripsi sepenuhnya homomorfik memungkinkan perhitungan pada data terenkripsi, dan juga memungkinkan jumlah dan produk komputasi untuk data terenkripsi tanpa dekripsi.
Numerous laws and regulations govern the storage and use of data.
Banyak undang-undang dan peraturan yang berkaitan dengan penyimpanan dan penggunaan data.
In the US these include privacy and data-protection laws, the Payment Card Industry Data Security Standard (PCI DSS), the Health Insurance Portability and Accountability Act (HIPAA), the Sarbanes-Oxley Act, the Federal Information Security Management Act of 2002 (FISMA), and the Children's Online Privacy Protection Act of 1998.
Di AS ini termasuk undang-undang privasi atau perlindungan data, Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS), Asuransi Kesehatan Portabilitas dan Akuntabilitas Act (HIPAA), Sarbanes-Oxley Act, Undang-Undang Pengelolaan Keamanan Informasi Federal 2002 (FISMA), dan Undang-Undang Perlindungan Privasi Online Anak-anak tahun 1998, antara lain.
Similar laws may apply in different legal jurisdictions and may differ markedly from those in the US.
Undang-undang serupa dapat berlaku di yurisdiksi hukum yang berbeda dan mungkin sangat berbeda dengan yang diberlakukan di AS.
Cloud service users must often understand the legal and regulatory differences between the jurisdictions.
Pengguna layanan Cloud sering kali perlu menyadari perbedaan hukum dan peraturan antara yurisdiksi.
For example, data stored by a cloud service provider (CSP) may be located in, say, Singapore and mirrored in the US.
Sebagai contoh, data yang disimpan oleh penyedia layanan cloud dapat ditempatkan di, katakanlah, Singapura dan dicerminkan di AS..
Business continuity and data recovery Cloud providers have business continuity and data recovery plans in place to ensure service continuity and data protection.
Kelanjutan bisnis dan pemulihan data Penyedia Cloud memiliki kesinambungan bisnis dan rencana pemulihan data untuk memastikan bahwa layanan dapat dipertahankan jika terjadi bencana atau keadaan darurat dan kehilangan data apa pun akan dipulihkan.
In addition to producing logs and audit trails, cloud providers work with their customers to secure these logs and ensure they're accessible for forensic investigation (e.g., eDiscovery).
Jejak log dan audit Selain memproduksi log dan jejak audit, penyedia cloud bekerja dengan pelanggan mereka untuk memastikan bahwa log dan jejak audit ini diamankan dengan benar, dipertahankan selama pelanggan membutuhkan, dan dapat diakses untuk keperluan penyelidikan forensik (misalnya, eDiscovery) .
Unique compliance requirements In addition to the requirements on customers, data centers used by cloud providers may be subject to additional compliance obligations.
Persyaratan kepatuhan yang unik Selain persyaratan yang menjadi subjek pelanggan, pusat data yang digunakan oleh penyedia cloud juga dapat tunduk pada persyaratan kepatuhan.
Using a cloud service provider (CSP) can lead to extra security concerns around data jurisdiction since customer or tenant data may not remain in the same location or provider's cloud.
Menggunakan penyedia layanan cloud (CSP) dapat menyebabkan masalah keamanan tambahan di sekitar yurisdiksi data karena data pelanggan atau penyewa tidak boleh tetap berada di sistem yang sama, atau di pusat data yang sama atau bahkan di dalam awan penyedia yang sama.
Aside from the security and compliance issues already discussed, cloud providers and their customers negotiate terms around liability (stipulating how incidents involving data loss or compromise will be resolved, for example), intellectual property, and end-of-service (when data and applications are ultimately returned to the customer).
Selain masalah keamanan dan kepatuhan yang disebutkan di atas, penyedia cloud dan pelanggan mereka akan menegosiasikan ketentuan seputar kewajiban (menetapkan bagaimana insiden yang melibatkan kehilangan data atau kompromi akan diselesaikan, misalnya), kekayaan intelektual, dan akhir layanan (ketika data dan aplikasi akhirnya dikembalikan ke pelanggan).
These issues are typically addressed in service-level agreements (SLAs).
Masalah-masalah ini dibahas dalam perjanjian tingkat layanan (SLA).
Legal issues may also include records-keeping requirements in the public sector, where agencies must retain and make available electronic records in a specific fashion.
Masalah hukum juga dapat mencakup persyaratan penyimpanan catatan di sektor publik, di mana banyak lembaga diwajibkan oleh hukum untuk menyimpan dan membuat catatan elektronik yang tersedia dengan cara tertentu.
SCRIPT-ed. 6 (1): 132–146.
SCRIPTed. 6 (1): 129.
Mather, Tim; Kumaraswamy, Subra; Latif, Shahed (2009).
; Mather, Tim; Kumaraswamy, Subra; Latif, Shahed (2009).
ISBN 978-1-118-15548-6. BS ISO/IEC 27017: "Information technology.
(2014) BS ISO/IEC 27036-4: "Information technology.