Tantangan keamanan cloud untuk konglomerasi ritel terkemuka

Dengan meningkatnya pesanan online akibat pandemi, skalabilitas sumber daya Jaringan dan TI telah menjadi kritis bagi bisnis ritel pelanggan XXXXXXX. Dengan pola permintaan pelanggan yang bervariasi, penggunaan platform berbasis Cloud untuk infrastruktur memberikan manfaat yang sangat besar. Penyediaan sumber daya secara On-Demand merupakan faktor kunci dalam adopsi cloud dan pemilihan Amazon AWS sebagai platform pilihan.

Namun, penemuan baru-baru ini tentang peretasan tingkat rendah yang berhasil pada Server Cloud mengungkap tantangan dan ancaman keamanan baru bagi Klien. Organisasi tersebut gagal mengamankan layanan berbasis Cloud dan memastikan bahwa risiko yang terkait dengan komputasi cloud telah dikelola dengan tepat. Penemuan serangan selama audit memicu perlunya keahlian profesional dalam mengevaluasi dan memberlakukan keamanan cloud yang lebih baik.

Para ahli keamanan Cloud NobleProg mengidentifikasi tiga area kunci keamanan cloud untuk difokuskan:

• Identitas dan Otentikasi Berbasis Kebijakan.
• Kontrol keamanan jaringan cloud Zero Trust.
• Penggunaan firewall Aplikasi Web generasi berikutnya untuk mengamankan semua Aplikasi Web.

Bekerja sama dengan Tim TI dan bisnis, kami mengidentifikasi kelompok dan peran yang jelas untuk akses dan pengelolaan sumber daya cloud, memberikan hak akses minimal yang diperlukan agar kelompok dapat melaksanakan kegiatan. Peninjau keamanan menyeluruh dilakukan untuk memastikan kebersihan IAM yang tepat, seperti kebijakan kata sandi dan lainnya, sudah diterapkan. Otentikasi dua faktor diimplementasikan untuk setiap akses administratif.

Menggunakan Virtual Private Clouds di AWS, segmentasi mikro dirancang untuk mengisolasi aplikasi kritis bisnis dari beban kerja lainnya. Subnet direncanakan untuk menambahkan lapisan isolasi tambahan. Implementasi firewall generasi berikutnya di Cloud dilakukan untuk melindungi semua server aplikasi web dari ancaman.

Selama engagement sebagai bagian dari menjaga kebersihan keamanan cloud yang baik, kami menemukan penyimpanan (storage buckets) yang dikonfigurasi secara salah, yang secara tidak sengaja mengekspos beberapa data. Selain itu, firewall aplikasi web harus diposisikan ulang agar lebih dekat dengan MicroServices yang menjalankan aplikasi. Ini adalah hambatan kecil dan merupakan pelajaran penting yang didapat. Beberapa kontrol lain diusulkan untuk memastikan keamanan cloud yang lebih baik, seperti solusi intelijen ancaman dan tambahan kontrol keamanan data, namun mengingat prioritas bisnis dan kesiapan TI, hal tersebut ditetapkan untuk roadmap masa depan.

Dalam engagement ini, Noble prog berhasil mengevaluasi risiko keamanan cloud untuk pelanggan ritel dan menggunakan keahlian kami untuk menyampaikan implementasi keamanan cloud. Deliverables kunci adalah:

• Pengurangan risiko dari akun administratif yang diretas.
• Pembatasan risiko dari ancaman Aplikasi.
• Desain cloud yang aman, membatasi kerusakan akibat kompromi.
• Roadmap yang jelas dari kontrol dan prioritas implementasi.
• Memastikan bisnis dapat terus memanfaatkan kemampuan Cloud sambil meminimalkan risiko.