Tokopedia: Pentingnya Cloud Security untuk perusahaan besar

Cloud Security merupakan sebuah sistem untuk meningkatkan keamanan dari sebuah data, aplikasi, maupun infrastruktur teknologi dan komputasi lainnya. Di tengah tingginya pemakaian internet dan ancaman siber, cloud security penting digunakan oleh perusahaan berskala besar selevel Tokopedia. 

Wahyu Nuryanto, IT Security Senior Lead Tokopedia  dalam acara START Summit Extension Tokopedia Academy yang digelar Januari lalu menjelaskan, Cloud Security diperlukan untuk menjaga data dan aplikasi dari ancaman siber yang mungkin bisa datang dari eksternal maupun internal.

Namun, menggunakan Cloud Security perlu mempertimbangkan hal-hal seperti security, compliance dari masing-masing perusahaan, serta regulasi pemerintah. Dalam hal ini, perusahaan harus memahami 5 AWS–Well Architected Framework yang berisi 5 pilar utama menjalankan Cloud Security.

IT Security Senior Lead Tokopedia, dan Fauzanil Zaki memaparkan, salah satu pilar, yakni Security Pillar menjelaskan 7 prinsip untuk mengimplementasikan cloud baru, antara lain:

• Menerapkan pondasi identitas yang kuat
• Mengaktifkan pelacakan untuk memantau tindakan dan perubahan pada environment cloud secara real-time
• Menerapkan keamanan di setiap lapisan seperti VPC, sistem operasi, dan aplikasi
• Melakukan otomatisasi praktik terbaik pada jaringan keamanan
• Mengklasifikasikan data ke dalam tingkatan menggunakan mekanisme kompleks seperti enkripsi dan kontrol akses
• Jauhkan data dari banyak orang agar meminimalisir human error
• Siapkan keamanan untuk berbagai kemungkinan yang akan datang. Hal ini berguna untuk mempersiapkan 

Prinsip di atas perlu disiapkan untuk meminimalisir insiden yang mungkin saja akan terjadi. Dengan manajemen insiden, kebijakan, serta proses investigasi yang selaras dengan kebijakan perusahaan, insiden dapat terdeteksi dengan cepat sehingga pemulihannya tidak akan memakan waktu yang lama.