- Shared Responsibility Model
Shared Responsibility Model adalah konsep pembagian tanggung jawab keamanan antara penyedia cloud dan pengguna.
Penyedia cloud bertanggung jawab atas keamanan infrastruktur seperti server, jaringan, dan data center (security of the cloud).
Sedangkan bisnis atau pengguna bertanggung jawab atas data, pengaturan akses, aplikasi, dan konfigurasi layanan (security in the cloud).
2.Cloud Misconfiguration
Cloud misconfiguration adalah kesalahan dalam pengaturan layanan cloud yang dapat menyebabkan celah keamanan.
Contohnya adalah public S3 bucket, dimana data yang seharusnya bersifat private justru bisa diakses oleh publik karena salah konfigurasi.
3. Pentingnya IAM Policies
IAM (Identity and Access Management) sangat penting karena mengatur siapa yang dapat mengakses sistem dan data di cloud.
Dengan IAM, akses bisa dibatasi sesuai kebutuhan (least privilege), sehingga dapat mencegah akses tidak sah, mengurangi risiko kebocoran data, dan meningkatkan keamanan sistem.