Keamanan komputasi awan atau cloud security adalah disiplin ilmu dan strategi pengamanan yang dirancang untuk melindungi data, aplikasi, dan infrastruktur yang terkait dengan komputasi awan—yaitu gabungan pemanfaatan teknologi komputer ('komputasi') dan pengembangan berbasis Internet ('awan'). Mengingat seluruh sumber daya dan layanan berjalan secara eksternal maupun hibrida, pengelolaan risiko keamanan menjadi aspek fundamental bagi organisasi modern.
Kekhawatiran terhadap keamanan cloud dapat dikelompokkan dalam berbagai cara oleh lembaga riset dan standarisasi global. Contoh terkemuka adalah lembaga riset Gartner yang memetakan kategori risiko spesifik, sementara organisasi seperti Cloud Security Alliance (CSA) mengidentifikasi berbagai domain ancaman yang harus ditangani secara sistematis oleh penyedia layanan maupun pengguna akhir.
Matriks Organisasi dan Standar Keamanan Cloud
Berbagai lembaga menetapkan kerangka kerja untuk mengukur dan mengelola keamanan sistem berbasis awan. Berikut adalah perbandingan fokus pendekatan dari beberapa entitas utama:
| Entitas / Organisasi | Fokus Klasifikasi / Pendekatan | Tujuan Utama |
|---|---|---|
| Gartner | Klasifikasi tujuh dimensi risiko keamanan cloud | Memetakan celah operasional dan tata kelola perusahaan |
| Cloud Security Alliance (CSA) | Identifikasi domain ancaman dan matriks kontrol (CCM) | Standarisasi praktik terbaik keamanan industri cloud |
| Penyedia Infrastruktur (Contoh: Google Cloud Platform) | Mitigasi risiko data dan pemindaian kerentanan otomatis | Menyediakan alat bantu bawaan seperti Cloud Security Scanner untuk aplikasi |
Mitigasi Risiko pada Infrastruktur Cloud
Pengamanan ekosistem awan memerlukan kombinasi perlindungan infrastruktur fisik yang dikelola oleh vendor dan konfigurasi keamanan tingkat aplikasi yang dikelola oleh pengguna (model tanggung jawab bersama atau shared responsibility model). Salah satu implementasi teknis yang sering digunakan adalah pemanfaatan layanan pemindaian kerentanan otomatis, seperti Cloud Security Scanner pada ekosistem Google Cloud Platform, guna mendeteksi celah keamanan pada aplikasi web yang berjalan di atas server awan sebelum dieksploitasi oleh pihak luar.
Selain pemindaian otomatis, penerapan enkripsi data saat transit maupun saat disimpan (at rest), manajemen identitas dan akses (IAM) yang ketat, serta pemantauan log aktivitas secara real-time menjadi pilar utama dalam mempertahankan integritas, kerahasiaan, dan ketersediaan sistem dalam lingkungan komputasi awan.