Integrasi NIST Cybersecurity Framework dengan Teknologi Cloud Computing

I. Pendahuluan

Cloud computing atau komputasi awan telah menjadi fondasi utama dalam pengembangan sistem informasi modern. Banyak organisasi kini menyimpan data, menjalankan aplikasi, dan menyediakan layanan melalui cloud karena keunggulannya dalam efisiensi biaya, skalabilitas, dan kemudahan akses.

Namun, penggunaan cloud juga membawa tantangan baru dalam keamanan siber. Data yang disimpan di luar infrastruktur organisasi, banyaknya pengguna, dan keterlibatan pihak ketiga membuat sistem berbasis cloud lebih rentan terhadap ancaman.

Untuk membantu organisasi menjaga keamanan dalam lingkungan cloud, NIST Cybersecurity Framework (CSF) dapat diintegrasikan sebagai panduan dalam membangun sistem keamanan yang efektif, fleksibel, dan berbasis risiko.

II. Apa Itu NIST Cybersecurity Framework?

NIST CSF adalah sebuah kerangka kerja keamanan siber yang dikembangkan oleh National Institute of Standards and Technology (NIST) di Amerika Serikat. Framework ini bertujuan membantu organisasi dari berbagai ukuran untuk mengidentifikasi, melindungi, mendeteksi, merespons, dan memulihkan diri dari insiden siber.

Framework ini terdiri dari lima fungsi utama:

  1. Identify (Mengidentifikasi)

  2. Protect (Melindungi)

  3. Detect (Mendeteksi)

  4. Respond (Merespons)

  5. Recover (Memulihkan)

III. Tantangan Keamanan dalam Cloud Computing

Berikut beberapa tantangan utama yang sering dihadapi organisasi saat menggunakan cloud:

  • Data tersebar dan dikelola oleh penyedia layanan pihak ketiga.

  • Risiko akses tidak sah, terutama saat menggunakan multi-user environment.

  • Kurangnya kontrol penuh atas infrastruktur fisik.

  • Kesulitan mendeteksi serangan atau aktivitas mencurigakan secara langsung.

Karena itu, dibutuhkan pendekatan keamanan yang kuat, fleksibel, dan mudah disesuaikan seperti NIST CSF.

IV. Integrasi NIST CSF dalam Lingkungan Cloud

Berikut adalah cara setiap fungsi dari NIST CSF bisa diterapkan di lingkungan cloud computing:

1. Identify (Mengidentifikasi)

  • Langkah: Pahami aset yang digunakan di cloud: data, layanan, akun, dan penyedia cloud.

  • Contoh: Membuat daftar layanan cloud (seperti AWS, Azure), akun admin, dan data sensitif yang disimpan.

✅ Tujuan: Mengetahui apa yang perlu dilindungi dan risiko potensialnya.

2. Protect (Melindungi)

  • Langkah: Terapkan kebijakan perlindungan data dan pengguna.

  • Contoh: Gunakan enkripsi data di cloud, autentikasi multi-faktor, dan kontrol akses berbasis peran (RBAC).

✅ Tujuan: Mencegah pengguna atau pihak yang tidak berwenang mengakses data.

3. Detect (Mendeteksi)

  • Langkah: Pasang alat pemantauan untuk mendeteksi aktivitas aneh.

  • Contoh: Gunakan fitur cloud monitoring (seperti AWS CloudTrail atau Azure Monitor) untuk mendeteksi login mencurigakan atau perubahan tidak sah.

✅ Tujuan: Mengetahui dengan cepat jika terjadi ancaman atau insiden.

4. Respond (Merespons)

  • Langkah: Siapkan rencana jika terjadi serangan atau kebocoran data.

  • Contoh: Buat prosedur isolasi akun cloud yang disusupi dan pemberitahuan kepada pelanggan jika data bocor.

✅ Tujuan: Menangani insiden dengan cepat dan mengurangi dampaknya.

5. Recover (Memulihkan)

  • Langkah: Pulihkan layanan dan data dari backup.

  • Contoh: Simpan backup data di lokasi cloud yang berbeda dan lakukan uji coba pemulihan secara berkala.

✅ Tujuan: Menjamin kelangsungan layanan meskipun terjadi serangan.

V. Studi Kasus Ringkas

Kasus: Integrasi NIST CSF oleh Perusahaan SaaS

Sebuah perusahaan penyedia layanan perangkat lunak (SaaS) mengelola sistemnya di cloud AWS. Setelah mengalami gangguan akibat serangan phishing yang mengeksploitasi akun developer, mereka menerapkan NIST CSF secara bertahap.

  • Identify: Mengklasifikasi semua akun dan izin akses developer.

  • Protect: Menambahkan autentikasi dua langkah dan mengenkripsi data pengguna.

  • Detect: Memasang monitoring real-time untuk aktivitas login.

  • Respond: Menyiapkan prosedur penanganan insiden dan komunikasi internal.

  • Recover: Menyusun backup otomatis dan prosedur failover.

✅ Hasil: Dalam waktu 3 bulan, perusahaan berhasil mencegah dua upaya serangan lanjutan, dan pemulihan sistem saat crash hanya memakan waktu 15 menit.

VI. Kesimpulan

Kesimpulan

Integrasi NIST Cybersecurity Framework dengan cloud computing memberikan pendekatan yang terstruktur, fleksibel, dan berbasis risiko dalam membangun keamanan siber. Dengan menerapkan lima fungsi utama NIST CSF, organisasi dapat menghadapi tantangan cloud dengan lebih siap dan tangguh.

Nama : Yulianti Rahmini
NIM    : 23156201020
Jurusan : Sistem Komputer, STMIK Catur Sakti Kendari