Editorial Ilmu Komputer & AI
Dari Hypervisor ke Container: Kerentanan Keamanan Cloud, Mekanisme Pertahanan, dan Tantangan Terbuka
Masalah inti
Model ekonomi komputasi cloud bertumpu pada multi-tenancy: pengguna yang berbeda berbagi perangkat keras fisik yang sama, yang menimbulkan risiko keamanan serius. Untuk melindungi data, sistem cloud mengandalkan virtual machine (VM) dan container untuk menjaga isolasi pengguna. Kekuatan batas isolasi ini menentukan keamanan praktis seluruh tumpukan cloud.
Makalah ini meninjau lebih dari 120 publikasi keamanan dari 2008 hingga 2025, dengan fokus pada bagaimana batas isolasi ini dapat dilanggar. Penulis mengkaji ancaman termasuk virtual machine escape, virtual machine hopping, CPU cache side-channel, container breakout, image container yang rentan, dan serangan distributed denial of service (DDoS). Tinjauan ini disusun di sekitar tiga pertanyaan penelitian utama yang mengevaluasi ancaman keamanan ini dan pertahanannya.
Kontribusi utamanya adalah kerangka penilaian kuantitatif ADPO, yang menilai pertahanan dari 0 hingga 3 berdasarkan **A**kurasi, kemudahan **D**eployment, dampak **P**erforma, dan **O**verhead operasional. Makalah ini juga memetakan dampak serangan ini ke skala keparahan 1 hingga 5 untuk Confidentiality, Integrity, dan Availability (CIA). Akhirnya, makalah ini menyor
Inovasi
Tinjauan ini mengidentifikasi dan mengevaluasi kelas ancaman pelanggaran isolasi yang luas di kedua lapisan VM dan container. Kategori ancaman utama yang dikaji adalah:
1. **Virtual machine escape** — keluar dari guest VM ke hypervisor atau host.
2. **Virtual machine hopping** — bergerak lateral dari satu VM ke VM lain pada host yang sama.
3. **CPU cache side-channel** — mengekstraksi data sensitif melalui status mikroarsitektur yang dibagi.
4. **Container breakout** — keluar dari isolasi container ke host atau container lain.
5. **Image container yang rentan** — mengeksploitasi konten image yang usang atau berbahaya.
6. **Distributed denial of service (DDoS)** — menghabiskan sumber daya bersama untuk menurunkan ketersediaan.
Setiap ancaman dinilai menggunakan tiga pertanyaan penelitian dan diberi skor dengan kerangka ADPO untuk pertahanan dan skala CIA 1 hingga 5 untuk dampak. Hasilnya menyoroti bahwa pertahanan sangat bervariasi dalam akurasi, kemudahan deployment, biaya kinerja, dan overhead operasional. Beberapa pertahanan mencapai akurasi tinggi tetapi membebankan penalti kinerja yang signifikan, sementara yang lain mudah di-deploy tetapi menawarkan perlindungan terbatas.
M
Mengapa penting
Analisis makalah ini berpusat pada trade-off antara keamanan dan kinerja sistem. Menggunakan kerangka ADPO, pertahanan dapat dibandingkan tidak hanya pada seberapa baik kinerjanya (Accuracy) tetapi juga pada seberapa praktis untuk di-deploy (Deployment ease), seberapa besar memperlambat sistem (Performance impact), dan seberapa besar upaya berkelanjutan yang dibutuhkan (Operational overhead). Pandangan multidimensi ini mengungkapkan bahwa banyak pertahanan berakurasi tinggi mendapat skor buruk pada kinerja dan overhead operasional, sementara pertahanan ringan sering mengorbankan akurasi.
Memetakan dampak serangan ke skala keparahan CIA 1 hingga 5 menunjukkan bahwa ancaman yang berbeda memprioritaskan tujuan keamanan yang berbeda. Misalnya, CPU cache side-channel terutama mengancam Confidentiality, serangan DDoS terutama mengancam Availability, dan kerentanan image container dapat mengancam Integrity dan Confidentiality. Ini membantu praktisi memprioritaskan pertahanan berdasarkan dimensi CIA yang paling kritis untuk beban kerja mereka.
Tinjauan ini juga menyoroti tantangan terbuka. Pertama, membangun deteksi intrusi berbiaya rendah tetap sulit: deteksi yang efektif sering memerlukan visibilitas mendalam yang bertentangan dengan tujuan kinerja. Kedua, membuat dataset uji yang realistis adalah masalah yang terus-menerus, karena jejak cloud nyata bersifat sensitif dan sulit dibagikan, sehingga membatasi reproduktibilitas. Ketiga, evolusi cepat ekosistem container memperkenalkan kerentanan image dan orkestrasi baru lebih cepat daripada pertahanan yang dapat distandardisasi.
Secara keseluruhan, penelitian ini berargumen bahwa keamanan cloud bukanlah masalah batas tunggal tetapi ruang berlapis yang terus diperebutkan. Pendekatan penilaian ADPO dan CIA menyediakan bahasa terstruktur untuk membandingkan pertahanan dan dampak, tetapi trade-off fundamental keamanan-kinerja berarti tidak ada satu solusi pun yang cukup. Pekerjaan masa depan harus fokus pada pertahanan berbiaya rendah yang dapat di-deploy dan pada tolok ukur bersama yang realistis untuk mengevaluasinya.
Siapa yang sebaiknya membaca
Membuka konten member…