Studi Akamai: Bisnis Digital Native Lebih Utamakan Keamanan Saat Memilih Layanan Cloud

Sekitar 87% digital native business (DNB) menempatkan faktor keamanan sebagai prioritas mereka dibandingkan biaya dan skalabilitas saat memilih penyedia cloud. Demikian menurut studi terbaru dari perusahaan solusi cloud Akamai saat melakukan diskusi online dengan media via Zoom (26/9/2024).

Dari studi Asia’s Digital Native Businesses Prioritize Security for Sustainable Growth tersebut, DNB dijelaskan sebagai perusahaan yang melakukan adopsi teknologi secara agresif karena perusahaan-perusahaan ini harus bergerak sangat cepat untuk memenuhi kebutuhan pelanggan dalam bekerja, beraktivitas, dan bermain secara online.

Menurut laporan ini, angka tersebut mewakili wawasan DNB yang menyatakan fitur keamanan lebih penting daripada kinerja, reputasi, skalabilitas, dan biaya selama pemilihan penyedia cloud. Hal ini bermula dari DNB yang membutuhkan dukungan dari mitra teknologi mereka untuk mengidentifikasi titik lemah potensial yang dapat dieksploitasi oleh musuh siber.

Para DNB di Asia khususnya, menyampaikan bahwa mengatasi implikasi keamanan tetap menjadi tantangan yang selalu dihadapi selama perjalanan cloud mereka, meskipun mereka cepat merangkul teknologi cloud.

Sebagai catatan, sekitar 75% dari mereka memandang keamanan sebagai kesenjangan terbesar dalam kinerja dan kemampuan infrastruktur cloud. Angka ini berada di peringkat lebih tinggi dibandingkan isu-isu lain seperti latensi jaringan, penyimpanan data, pengambilan data, dan sumber daya komputasi.

Sekitar 44% responden selanjutnya mengindikasikan kompleksitas infrastruktur TI sebagai tantangan terbesar dalam mengatasi kesenjangan keamanan. Sementara itu, hampir 90% responden melaporkan memprioritaskan efisiensi dan produktivitas untuk 12 bulan ke depan, dengan rencana untuk berinvestasi dalam teknologi seperti komputasi awan dan layanan mikro yang mendukung API.

Sebanyak 74% DNB juga telah sepenuhnya bermigrasi ke awan atau mengadopsi teknologi awan. Implikasi ini mengungkapkan bahwa DNB dapat meningkatkan skala dan meningkatkan waktu pemasaran melalui infrastruktur yang dibangun di sekitar layanan mikro yang beroperasi secara independen dan berkomunikasi melalui API. 

Jay Jenkins selaku Chief Technology Officer di Akamai Cloud Computing, menekankan pentingnya para DNB melakukan pendekatan yang seimbang terhadap adopsi teknologi. Meski teknologi menawarkan peluang yang sangat besar, teknologi juga menghadirkan kompleksitas yang dapat membuat bisnis terpapar ancaman siber.

Menurutnya, agar dapat memanfaatkan sepenuhnya potensi komputasi cloud, DNB harus mengutamakan keamanan dan mengadopsi pendekatan multi-cloud untuk menghindari ketergantungan pada vendor (vendor lock-in), meningkatkan fleksibilitas, dan memaksimalkan penggunaan dan biaya layanan. Untuk investasi di masa depan, DNB disarankan untuk lebih memprioritaskan investasi pada kemampuan memahami data, ketimbang meyasar anggaran untuk melatih AI.

Jay menjelaskan bagaimana Akamai, yang awalnya merupakan penyedia CDN, telah berevolusi untuk menawarkan kapabilitas komputasi edge di 4.200 lokasi di seluruh dunia. Jaringan ini telah berkembang dari produk keamanan menjadi Functions as a Service, dan kini mencakup kapabilitas komputasi terdistribusi terbesar secara global. Menyadari permintaan pelanggan untuk memanfaatkan jaringan ini dengan cara baru, Akamai tengah menjajaki kapabilitas tambahan untuk menyediakan akses ke layanan milik mereka.

Untuk meningkatkan penawaran mereka di luar fungsi stateless serverless, Akamai mengakuisisi Linode dua tahun lalu. Akuisisi ini menyediakan manajemen komputasi tumpukan penuh di seluruh wilayah terdistribusi. Kini, Akamai telah berkembang dari 11 pusat data Linode menjadi 26 pusat data di seluruh dunia, menawarkan kapabilitas komputasi yang sebanding dengan hypervisor utama, termasuk mesin virtual dan opsi penyimpanan.

Akamai juga telah memulai proyek GECKO (Generalized Edge Compute) untuk beralih dari model komputasi terpusat. Pendekatan ini bertujuan untuk mendekatkan komputasi dengan pelanggan, meningkatkan privasi, kepatuhan terhadap peraturan, dan pengalaman pengguna. Model komputasi tepi memungkinkan latensi milidetik satu digit, yang penting bagi sifat komunikasi internet yang semakin interaktif.

“Yang kami sadari adalah edge memberi kami kemampuan untuk memiliki latensi satu digit milidetik bagi pengguna. Dan ini bukan lagi internet tempat Anda sekadar mengunduh halaman web. Ini adalah internet interaksi,” ujar Jay.

Perusahaan berinvestasi dalam memperluas kapabilitas tepinya di luar Fungsi sebagai Layanan untuk mencakup mesin virtual penuh. Mereka telah meluncurkannya di 10 kota dan berencana untuk memperluasnya ke 65 kota lagi pada Q1 tahun berikutnya. Pengujian dengan pelanggan telah mengungkapkan nilai tidak hanya dalam aplikasi yang sensitif terhadap latensi seperti game dan media tetapi juga dalam e-commerce untuk personalisasi dan pelokalan.

Akamai mengubah jaringan terdistribusinya menjadi kapabilitas komputasi terdistribusi. Dengan mengintegrasikan pusat data ke tulang punggungnya, mereka memanfaatkan jaringan global mereka yang mencakup 1.200 jaringan di 750 kota di 130 negara. Platform cloud terdistribusi baru ini akan menawarkan dukungan 24/7 dan keandalan yang diharapkan pelanggan dari Akamai.

Tren industri yang mendukung langkah ini meliputi peningkatan adopsi multi-cloud dan hybrid cloud, lonjakan dalam pengembangan aplikasi cloud-native, dan meningkatnya minat dalam komputasi tepi. Tren ini didorong oleh berbagai faktor, termasuk optimalisasi biaya, manajemen risiko, dan kebutuhan akan layanan yang lebih terlokalisasi dan dipersonalisasi di seluruh sektor seperti perawatan kesehatan, layanan keuangan, perdagangan elektronik, dan manufaktur.

Reuben Koh selaku Director of Security Technology & Strategy, Akamai Technologies, juga menyampaikan beberapa hal terkait keamanan API yang perlu diperhatikan DNB, yaitu potensi miskonfigurasi, visibilitas, API runtime, dan uji keamanan API.

Ruben membahas tentang meningkatnya risiko yang terkait dengan perangkat IoT dan perlunya langkah-langkah keamanan yang lebih baik di era transformasi digital. Proliferasi perangkat IoT telah menciptakan kerentanan baru bagi konsumen dan bisnis. Meskipun aspek keamanan penting, aspek ini sering kali diabaikan demi kecepatan dan kelincahan dalam lanskap digital. Hal ini dapat menyebabkan masalah keamanan mendasar seperti, kurangnya autentikasi multifaktor (MFA) dan perangkat lunak yang ketinggalan zaman.

Selain ancaman keamanan tradisional, serangan tingkat lanjut yang menargetkan infrastruktur cloud dan API juga menjadi lebih umum. Kompleksitas lingkungan cloud menyulitkan untuk memastikan keamanan yang memadai, dan API dapat rentan terhadap pelanggaran data. Munculnya AI semakin memperumit lanskap keamanan, dengan penyerang menggunakan AI untuk meningkatkan serangan mereka dan menciptakan ancaman yang lebih canggih.

“Hal-hal seperti email phishing yang disempurnakan AI, media sosial phishing yang disempurnakan AI sudah ada di sana. Deep fake, video, gambar juga ada di sana, di mana AI digunakan untuk menghasilkan konten karena Gen AI benar-benar tentang membuat konten. Mereka menghasilkan konten yang sangat sulit dibedakan antara yang nyata dan yang tidak,” imbuh Ruben.

Ruben juga menekankan perlunya pendekatan keamanan komprehensif yang mengatasi ancaman tradisional dan yang baru muncul. Ini termasuk menerapkan langkah-langkah keamanan yang kuat, seperti autentikasi multifaktor (MFA), memperbarui perangkat lunak secara berkala, dan mengadopsi kerangka kerja keamanan Zero Trust.