RUZKA INDONESIA – Laporan State of Cloud Security 2026 dari Datadog, Inc. (NASDAQ: DDOG) mengungkapkan peningkatan tajam kerentanan pada layanan cloud. Median jumlah kerentanan berkategori high atau critical meningkat empat kali lipat, dari 4 pada Februari 2026 menjadi sekitar 16 pada November 2026.
Temuan tersebut menunjukkan fenomena “vulnpocalypse” bukan sekadar kekhawatiran teoretis. Aplikasi cloud kini menghadapi semakin banyak celah keamanan sehingga diperlukan fondasi keamanan yang mampu membatasi ruang gerak penyerang ketika aplikasi berhasil disusupi.
Laporan yang dirilis di Jakarta, 12 November 2026 ini menyoroti pentingnya membatasi akses penyerang di tengah meningkatnya jumlah kerentanan perangkat lunak dan penggunaan kunci API AI dengan masa berlaku panjang.
Datadog menemukan lebih dari satu dari lima organisasi yang dianalisis menggunakan layanan AI berbasis cloud. Penyedia cloud menawarkan kunci API dengan masa berlaku panjang (long-lived API key) yang dapat tetap aktif hingga dicabut, sehingga jika dicuri penyerang memiliki waktu lebih lama untuk menyalahgunakannya.
Datadog mencatat hampir separuh organisasi pengguna Google Gemini memakai kunci API dengan masa berlaku panjang. Sementara 17% organisasi pengguna Amazon Bedrock menggunakan kunci serupa.
“Penyerang tidak perlu menggunakan model AI mereka sendiri jika mereka dapat mencuri kunci API yang digunakan untuk mengakses model AI milik Anda,” ujar Andrew Krug, Head of Security Advocacy di Datadog.
“Saat mengembangkan aplikasi AI, tim sebaiknya menggunakan akses sementara (temporary access) jika memungkinkan, daripada meninggalkan kunci API yang dapat terus digunakan selama bertahun-tahun,” tambahnya.
Datadog Security Labs menemukan perangkat yang dirancang untuk menguji apakah kredensial AWS hasil curian dapat digunakan untuk mengakses Amazon Bedrock. Aktivitas serupa juga ditemukan di lingkungan cloud milik 12 organisasi selama 30 hari.
Supply Chain Attack dan Ketergantungan Paket
Laporan ini juga mengungkap setiap cloud workload rata-rata bergantung pada 149 paket perangkat lunak, dengan lebih dari separuhnya merupakan dependensi tidak langsung (indirect dependencies). Sebanyak 60% organisasi menjalankan aplikasi cloud menggunakan versi paket yang dirilis kurang dari 24 jam sebelumnya.
Secara keseluruhan, 21% aplikasi cloud yang dianalisis menggunakan paket yang baru dirilis kurang dari 24 jam. Kondisi ini menunjukkan cepatnya versi paket yang telah disusupi menjangkau aplikasi cloud. Salah satu contohnya malware Shai-Hulud 2.0 yang menelusuri sistem terinfeksi untuk mencari kredensial cloud.
Meski demikian, terdapat kemajuan dalam membatasi jangkauan penyerang. Sebanyak 55% organisasi pengguna AWS telah menerapkan data perimeter, meningkat dari 40% pada 2025.
“Seiring meningkatnya kerentanan keamanan, pertanyaan utamanya adalah seberapa jauh penyerang dapat menembus sistem melalui satu aplikasi yang berhasil disusupi,” ujar Emilio Escobar, Chief Information Security Officer Datadog.
“Tim perlu memperbaiki kerentanan sekaligus membatasi dampak jika aplikasi disusupi. Kredensial sementara dan data perimeter dapat membatasi akses penyerang, sementara visibilitas terpadu terhadap aplikasi, identitas, dan infrastruktur membantu tim Security dan Engineering mengendalikan serangan sebelum menyebar lebih luas. Serangan yang berdampak pada seluruh sistem tidak dapat dihentikan tanpa visibilitas menyeluruh terhadap sistem tersebut,” tegasnya.
Laporan State of Cloud Security 2026 dianalisis dari sampel ribuan organisasi pengguna Datadog Infrastructure Monitoring, Datadog Logs, dan Datadog Cloud Security di berbagai wilayah dunia. ***
Editor: Yoyok BP
Email: yoyokbp@gmail.com
Komentar