Title Cloud Computing P13. Cloud Computing dan Strategi TI Modern.pdf ✅

MODUL PERKULIAHAN Pengantar Cloud Computing Cloud Computing dan Strategi TI Modern Tatap Muka 13 Abstract Kompetensi Memahami tentang penerapan Cloud Computing dan strategi TI Modern Mampu mengerti dan memahami tentang tentang penerapan Cloud Computing dan strategi TI Modern CLOUD COMPUTING ILKOM 1 Agung Prajuhana Putra, M.Kom
Cloud Computing dan Strategi TI Modern Pendahuluan Perkembangan Cloud Computing pada saat ini sudah merupakan bagian integral dalam perencanaan strategis Sistem Informasi/Teknologi Informasi (SI/TI) suatu organisasi/perusahaan. Cloud computing disebut sebagai teknologi Internet baru yang menyediakan infrastruktur fleksibel, efisien dan bermacam-macam aplikasi untuk bisnis. Bagaimanapun, masih terlihat adanya kesenjangan antara kemungkinan-kemungkinan teknis dan penggunaan praktis dari layanan-layanan cloud. Berdasarkan riset Kai-Uwe Ruhse, CISA, PCI QSA dan Maria Baturova, Maret 2012, salah seorang manager senior dan konsultan pada lembaga Protiviti Jerman (www.protiviti.de), dari beberapa studi kasus proyek cloud computing yang memperlihatkan perubahan kepada cloud computing memperlihatkan terjadinya banyak perubahan keputusan strategis dan penting bagi para manajer TI. Perencanaan strategis SI/TI yang telah berjalan perlu dikaji ulang terkait dengan pemilihan skenario penggunaan layanan cloud computing yang sesuai. Proyek-proyek cloud computing saat ini masih memiliki karakteristik yang diposisikan pada fase testing dan ditunjukkan sebagai layanan TI yang diyakini tidak rumit. Tantangan yang dihadapi oleh pengguna layanan cloud computing terletak pada wilayah keamanan data dan kepatuhan terhadap regulasi atau standar. Titik Awal Beberapa definisi dan model cloud computing sering digunakan sebagai titik awal evaluasi terhadap layanan cloud computing. Pada Gambar 1 terlihat gambaran dari karakteristik, model layanan dan model pengembangan cloud computing yang diadopsi dari definisi US National Institute of Standards and Technology (NIST). CLOUD COMPUTING ILKOM 2 Agung Prajuhana Putra, M.Kom
Gambar 1. Penggambaran visual cloud computing yang diadopsi dari NIST Sumber:http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf Pada bagian karakteristik menjelaskan hubungan-hubungan dan beberapa perbedaan terhadap layanan TI saat ini. Sedangkan pada bagian model-model layanan mengacu pada pemilihan keputusan software, platform dan infrastructure berdasarkan persyaratan-persyaratan fungsional dan strategi sumber daya. Pada bagian model-model implementasi, menjelaskan tentang hak akses dan tanggung jawab. Beberapa organisasi menjatuhkan pilihan pada model implementasi private cloud yang menjalankan layanan TI bagi organisasi itu sendiri dan dapat ditangani baik oleh organisasi tersebut ataupun oleh pihak ketiga. Sebagai tambahan, layanan cloud dapat ditempatkan pada data center milik organisasi itu sendiri (on-premises) atau penempatannya pada institusi yang berbeda (off-premises). Beberapa framework seperti gambaran tersebut, telah dirumuskan oleh NIST, European Information Security Agency (ENISA) atau German Federal Office for Information Security (BSI). Beberapa framework tersebut seharusnya dipertimbangkan pada saat penyusunan perencanaan strategis SI/TI yang menggunakan layanan cloud computing. Bagaimanapun, framework tersebut tidak dapat menggantikan asesmen resiko dan analisa hukum serta persyaratan-persyaratan kepatuhan terhadap standar. CLOUD COMPUTING ILKOM 3 Agung Prajuhana Putra, M.Kom
Keamanan Data dan Aspek Hukum Mayoritas diskusi mengenai persyaratan untuk spesifikasi proyek-proyek cloud computing mengacu pada aspek keamanan data dan aspek hukum. Aspek keamanan data secara khusus memerlukan tanggung jawab dan spesifikasi yang jelas serta didefinisikan terperinci untuk pengguna layanan cloud computing maupun penyedia layanan cloud computing. Secara umum, tingkat pengaturan dan tanggung jawab bervariasi tergantung pada model layanan cloud computing yang disediakan. Sebagai contoh, pada model layanan Infrastructure as a Services (IaaS), tanggung jawab pengguna layanan cloud computing biasanya mencakup konfigurasi platform keamanan dan perawatan, koleksi catatan log dan monitoring keamanan. Model layanan seperti Software as a Services (SaaS) dan Platform as a Services (PaaS) memasukkan aktifitas diatas pada sisi penyedia layanan. Beberapa persyaratan keamanan data internal dan eksternal harus dipertimbangkan berdasarkan klasifikasi penempatan, pengiriman atau pemrosesan informasi. Beberapa standar seperti ISO 27001 biasanya menuntut perubahan teknis dan organisasi, dimana persyaratan khusus seperti Payment Card Industry Data Security Standards (PCI DSS) untuk data kartu kredit menjelaskan persyaratan-persyaratan yang sangat mendetil, sehingga membutuhkan usaha yang cukup besar dari sisi waktu dan biaya konsumsi. Perbedaan hukum Nasional dan Internasional untuk proteksi data memberi perbedaan pada persyaratan-persyaratan penting, sehingga menimbulkan banyak kebingungan pada regulasi penerapan cloud computing, terutama pada organisasi Internasional. Beberapa pertanyaan seperti penempatan basis host untuk cloud computing, siapa yang diberikan akses untuk mengakses data tertentu dan bagaimana tindak lanjut terhadap insiden keamanan, merupakan beberapa agenda utama diskusi terkait regulasi untuk implementasi cloud computing. Beberapa solusi dapat ditemukan pada definisi yang sangat lengkap mengenai pengaturan dan tanggung jawab, hak akses pengguna, lokasi dari penyedia layanan cloud computing, kontrak dan Service Level Agreement (SLA). Beberapa Pertimbangan Strategis Penyelarasan strategis antara ranah bisnis dengan ranah TI menjadi faktor kunci sukses untuk memaksimalkan nilai keuntungan. Pengembangan dan implementasi strategi TI yang sesuai memerlukan pemilihan identifikasi, evaluasi, pemenuhan penggunaan teknologi yang berbeda. Aktifitas tersebut memerlukan integrasi antara TI dan proses bisnis. Keputusan untuk implementasi cloud computing harus mengikuti pendekatan terstruktur CLOUD COMPUTING ILKOM 4 Agung Prajuhana Putra, M.Kom