Minta Demo

Kedaulatan Data dalam Keamanan Awan Hibrida

S
Para Skyhigh Security
November 2026 · 7 menit waktu baca
Keamanan Awan Hibrida
Ringkasan Singkat
  • Kedaulatan data di awan mencakup undang-undang mana yang mengatur data dan siapa saja yang dapat mengaksesnya, bukan sekadar lokasinya.
  • Alat keamanan menimbulkan risiko terhadap kedaulatan karena alat-alat tersebut mendekripsi lalu lintas data, menyalin bukti, dan mengekspor log.
  • Tanyakan di mana proses pemeriksaan dilakukan, data apa saja yang dikirimkan, di mana log disimpan, dan siapa saja yang dapat mengakses data yang telah didekripsi.
  • Pemeriksaan lokal, pencatatan yang mempertimbangkan lokasi, dan kunci yang dikendalikan pelanggan dapat mendukung persyaratan kedaulatan; memvalidasi setiap jalur pemrosesan dan akses.
  • Kerangka Kerja Kedaulatan Awan Uni Eropa dan DORA menjadikan kedaulatan sebagai persyaratan pengadaan dan kepatuhan yang dapat diukur.

Kedaulatan data dalam keamanan cloud hibrida adalah upaya untuk memastikan bahwa data sensitif—termasuk salinan dan metadata yang dihasilkan oleh pengendalian keamanan—diproses, disimpan, dan diakses hanya dengan cara-cara yang dapat diterima oleh organisasi pemilik data dan regulatornya. Dalam lingkungan hibrida, hal ini menuntut pengambilan keputusan yang cermat mengenai fungsi keamanan mana yang dijalankan secara lokal dan mana yang dapat dijalankan di cloud penyedia layanan.

Artikel ini merupakan bagian dari panduan Keamanan Hybrid Cloud. Informasi ini bersifat umum, bukan nasihat hukum. Silakan konfirmasikan persyaratannya dengan tim hukum dan kepatuhan Anda.

Residensi data vs. kedaulatan data vs. lokalisasi data

Residensi data mengacu pada tempat penyimpanan data, lokalisasi data merupakan persyaratan hukum untuk menyimpan data di dalam negeri, sedangkan kedaulatan data berkaitan dengan undang-undang mana yang mengaturnya dan siapa saja yang berhak mengaksesnya.

Istilah Apa artinya Contoh soal
Tempat penyimpanan data Di mana data disimpan secara fisik Apakah basis data pelanggan kami berada di wilayah Uni Eropa?
Lokalisasi data Persyaratan hukum yang mewajibkan agar data tertentu tetap berada di suatu negara Apakah kategori data ini harus tetap disimpan di dalam negeri?
Kedaulatan data Undang-undang mana yang mengatur data tersebut dan siapa yang dapat memaksa atau memperoleh akses Apakah otoritas asing atau karyawan penyedia layanan dapat mengaksesnya?

Lokasi penyimpanan di wilayah tersebut memang penting, namun tidak cukup. Data yang disimpan di wilayah tersebut tetap dapat diakses oleh staf penyedia layanan di tempat lain, dipaksa untuk diungkapkan berdasarkan hukum asing, atau disalin ke dalam log dan sistem pendukung di negara lain.

Mengapa alat keamanan menimbulkan risiko terhadap kedaulatan

Alat keamanan menimbulkan risiko terhadap kedaulatan karena alat-alat tersebut menangani data paling sensitif milik suatu organisasi—seringkali dalam bentuk yang telah didekripsi—dan menyalinnya ke dalam log serta bukti.

Titik-titik paparan utamanya adalah:

  • Pemeriksaan. Sebuah gerbang keamanan ( secure web gateway ) mendekripsi lalu lintas TLS untuk memindainya. Pada saat itu, kredensial, data pribadi, dan dokumen rahasia tersimpan dalam bentuk teks biasa di mana pun gerbang tersebut beroperasi.
  • Salinan bukti. Mesin DLP mungkin menyimpan salinan atau cuplikan konten yang memicu penerapan kebijakan, agar dapat ditinjau oleh penyelidik.
  • Log dan telemetri. URL, nama file, identitas pengguna, dan detail perangkat dikirimkan ke platform pencatatan log dan analitik, yang sering kali berlokasi di wilayah pusat milik vendor.
  • Analisis ancaman. File yang mencurigakan dapat dikirim ke sandbox berbasis cloud untuk diuji.
  • Akses dukungan. Insinyur dari penyedia layanan mungkin dapat melihat data penyewa selama proses pemecahan masalah.

Oleh karena itu, arsitektur keamanan berbasis cloud saja memungkinkan pemindahan data melintasi batas negara, meskipun aplikasi dan penyimpanan milik organisasi itu sendiri tidak pernah melakukannya.

Empat pertanyaan mengenai kedaulatan dalam setiap arsitektur keamanan

Empat pertanyaan menentukan sikap kedaulatan dalam setiap arsitektur keamanan: di mana proses pemeriksaan dilakukan, apa saja yang dikeluarkan dari lingkungan tersebut, di mana log disimpan, dan siapa saja yang dapat mengakses data sensitif.

1. Di mana pemeriksaan dilakukan?

Identifikasi setiap titik di mana lalu lintas data didekripsi: perangkat lokal, titik kehadiran (PoP) di cloud, kontrol peramban, dan agen titik akhir. Pemeriksaan lokal dapat memastikan bahwa bagian dari aliran data yang diatur dan diterapkan secara lokal tetap berada di dalam infrastruktur organisasi itu sendiri. Nilai secara terpisah setiap pengalihan ke layanan cloud serta lokasi bukti insiden. Panduan NSA mengenai pemeriksaan TLS merekomendasikan agar pemeriksaan dilakukan satu kali saja, di dalam jaringan perusahaan, guna membatasi keberadaan teks biasa.

2. Apa saja yang keluar dari lingkungan?

Sebutkan apa saja yang dikirimkan oleh tumpukan keamanan ke luar infrastruktur Anda: muatan lengkap, sampel file untuk pengujian sandboxing, bukti insiden DLP, metadata, atau hanya pembaruan kebijakan. Masing-masing dapat dikendalikan dengan cara yang berbeda.

3. Di mana log-log tersebut disimpan?

Log adalah data. Log akses mengaitkan identitas dengan aktivitas, sedangkan log DLP mungkin berisi konten sensitif itu sendiri. Tentukan log mana saja yang boleh dibawa keluar dari yurisdiksi mana, serta apakah log dapat disimpan secara lokal dan diteruskan secara selektif ke sistem SIEM pusat.

4. Siapa saja yang dapat mengakses data sensitif?

Identifikasi pihak-pihak yang dapat melihat konten yang telah didekripsi atau bukti insiden: administrator Anda, penyedia layanan terkelola Anda, staf dukungan vendor keamanan, atau penyedia layanan awan. Selanjutnya, pertimbangkan kerangka hukum mana yang dapat memaksa salah satu dari mereka untuk mengungkapkannya. Undang-Undang CLOUD AS, misalnya, menjelaskan bahwa otoritas AS dapat mewajibkan penyedia layanan yang berbasis di AS untuk menyerahkan data yang berada dalam kepemilikan atau kendali mereka, terlepas dari lokasi penyimpanannya.

Pemeriksaan TLS lokal dan berbasis cloud dengan jalur terpisah dari gateway di lokasi ke sistem perlindungan data yang diterapkan di cloud.
Gambar 1. Penempatan inspeksi merupakan salah satu bagian dari penilaian kedaulatan. Lakukan evaluasi terhadap penyimpanan data utama, konten yang diteruskan, log, bukti insiden, dan akses untuk setiap kelas lalu lintas.

Faktor pendorong di bidang regulasi dan pengadaan

Aturan transfer data berdasarkan GDPR, Kerangka Kerja Kedaulatan Awan Uni Eropa, DORA, dan aturan sektoral sedang mengubah kedaulatan dari sekadar preferensi menjadi suatu keharusan.

Aturan transfer berdasarkanGDPR. Berdasarkan Bab V GDPR, transfer data pribadi ke luar Wilayah Ekonomi Eropa memerlukan keputusan kesetaraan, langkah-langkah perlindungan yang sesuai seperti klausul kontrak standar, atau pengecualian khusus. Data telemetri keamanan yang mengandung data pribadi juga tunduk pada aturan yang sama.

Kerangka Kerja Kedaulatan Awan UE. Kerangka Kerja Kedaulatan Awan Komisi Eropa, yang pertama kali diperkenalkan pada Oktober 2025, menilai penyedia layanan awan berdasarkan delapan tujuan: strategis, hukum dan yurisdiksi, data dan kecerdasan buatan (AI), operasional, rantai pasokan, teknologi, keamanan dan kepatuhan, serta keberlanjutan lingkungan. Penyedia layanan diberi peringkat Tingkat Jaminan Efektivitas Kedaulatan (Sovereignty Effectiveness Assurance Level/SEAL) dari 0 hingga 4. Pada April 2026, Komisi UE memberikan kontrak layanan awan berdaulat senilai hingga €180 juta kepada empat penyedia layanan, dengan persyaratan minimal SEAL-2, yaitu tingkat kedaulatan data. Kerangka kerja ini dirancang untuk lembaga-lembaga UE, namun memberikan kosakata praktis bagi setiap pembeli terkait persyaratan kedaulatan.

DORA untuk lembaga keuangan. Undang-Undang Ketahanan Operasional Digital (Digital Operational Resilience Act ) telah berlaku sejak 17 Januari 2025. Undang-undang ini mewajibkan lembaga keuangan yang termasuk dalam cakupan undang-undang tersebut untuk mengelola risiko pihak ketiga di bidang TIK, menyimpan daftar perjanjian layanan TIK, serta menyusun rencana untuk mengantisipasi risiko keluar (exit) dan risiko konsentrasi. Layanan keamanan yang memproses lalu lintas data bank termasuk dalam kategori layanan TIK berdasarkan ketentuan undang-undang tersebut.

Peraturan sektoral dan nasional. Organisasi di bidang layanan kesehatan, pertahanan, sektor publik, dan infrastruktur kritis sering kali dihadapkan pada persyaratan lokalisasi atau akreditasi tambahan.

Arsitektur cloud hibrida untuk perbankan

Bank biasanya menyimpan sistem dekripsi dan catatan log di infrastruktur mereka sendiri, sementara untuk staf jarak jauh dan layanan SaaS, mereka menggunakan layanan cloud yang dibatasi berdasarkan wilayah.

Perbankan menggambarkan masalah kedaulatan ini dengan jelas. Mereka membutuhkan layanan SaaS berbasis cloud dan kerja jarak jauh, namun di sisi lain mereka juga menyimpan data keuangan nasabah di bawah persyaratan pengawasan yang ketat. Pola hibrida yang umum:

  • Pastikan alur kerja antara cabang dan kantor pusat tetap sesuai dengan ketentuan dalam penegakan kebijakan yang dikendalikan oleh bank apabila diperlukan pemrosesan di tingkat lokal, serta lakukan penilaian terpisah terhadap layanan berbasis cloud dan penyimpanan bukti.
  • Gunakan titik kehadiran (PoP) cloud yang dibatasi hanya pada wilayah yang telah disetujui untuk staf jarak jauh.
  • Simpan catatan inspeksi dan bukti DLP di dalam negeri, lalu kirimkan hanya apa yang dibutuhkan oleh SOC.
  • Gunakan kunci yang dikendalikan pelanggan dan modul keamanan perangkat keras untuk otoritas sertifikat pemeriksaan.
  • Pertahankan satu set kebijakan agar penerapan kebijakan di lingkungan lokal dan cloud tetap konsisten bagi para auditor.
  • Catat penyedia layanan keamanan dalam daftar informasi DORA, termasuk rencana penarikan diri.

Pola yang sama juga berlaku bagi perusahaan asuransi, lembaga pembayaran, dan perusahaan investasi.

Pola arsitektur yang mendukung kedaulatan

Tujuh pola arsitektur ini memenuhi sebagian besar persyaratan kedaulatan tanpa harus mengorbankan layanan cloud.

Pola Hal-hal yang dibahas di dalamnya
Pemeriksaan keamanan lokal Payload web yang telah didekripsi tetap berada di infrastruktur Anda; sedangkan lalu lintas yang diteruskan ke layanan berbasis cloud tidak demikian
Titik kehadiran regional atau di dalam negeri Pemeriksaan berbasis awan terbatas pada yurisdiksi yang telah disetujui
Pencatatan yang Mempertimbangkan Lokasi Log disimpan secara lokal; penerusan selektif
Kunci yang dikelola pelanggan dan integrasi HSM Pengendalian atas sertifikat pemeriksaan dan enkripsi
Alamat IP keluar khusus Lalu lintas data berasal dari alamat yang dimiliki organisasi, sehingga memenuhi persyaratan yurisdiksi dan reputasi IP
Sandboxing di lingkungan lokal File yang mencurigakan dianalisis tanpa keluar dari lingkungan tersebut
Mesin kebijakan tunggal Perlakuan yang konsisten terhadap data terlepas dari titik penerapannya
Lokasi pelanggan dan aplikasi pribadi yang dilengkapi dengan penerapan kebijakan secara lokal, pengelolaan berbasis cloud, perlindungan data, serta segmentasi yang dikelola oleh pelanggan.
Gambar 2. Topologi penerapan untuk membahas inspeksi lokal dan wilayah cloud yang telah disetujui.

Daftar periksa kedaulatan untuk penyedia layanan keamanan

Gunakan daftar periksa ini untuk menguji klaim kedaulatan dari setiap penyedia layanan keamanan sebelum menyusun daftar calon terpilih.

  • Apakah semua proses inspeksi untuk kelas lalu lintas tertentu dapat dijalankan di infrastruktur kami?
  • Elemen data mana saja yang secara default dikirimkan ke luar lingkungan kami, dan apakah masing-masing dapat dinonaktifkan?
  • Di negara mana saja log, bukti, dan data telemetri disimpan?
  • Staf vendor mana saja yang dapat mengakses data penyewa, dari mana, dan berdasarkan persetujuan apa?
  • Hukum yurisdiksi mana yang berlaku bagi penyedia layanan dan sub-pemroses datanya?
  • Apakah kita bisa menggunakan HSM atau sistem pengelolaan kunci kita sendiri?
  • Apa yang tetap berfungsi jika layanan cloud penyedia tersebut tidak dapat diakses?
  • Sertifikasi apa saja yang berlaku (misalnya FedRAMP, IRAP, BSI C5, SOC 2 Tipe II, CSA STAR)?

Bagaimana Skyhigh mendukung kedaulatan data

Skyhigh mendukung kedaulatan data dengan menyimpan inspeksi web dan kunci inspeksi di infrastruktur pelanggan jika diperlukan. Bukti insiden perlindungan data disimpan di cloud Skyhigh, yang merupakan hal terpisah yang perlu dipertimbangkan terkait persyaratan kedaulatan Anda.

Skyhigh Hybrid SSE Mesh menjaga agar data plane tetap berada secara fisik di lokasi lokal (on-premises) sesuai persyaratan kepatuhan. Dekripsi SSL/TLS dan inspeksi web dijalankan secara lokal di Secure Service Gateway, sehingga muatan web didekripsi di dalam infrastruktur Anda sendiri. Layanan yang diterapkan melalui cloud Skyhigh, termasuk perlindungan data, remote browser isolation, kontrol keamanan berbasis AI, CASB, dan manajemen postur keamanan data, menerima lalu lintas yang relevan dari gateway; oleh karena itu, sesuaikan cakupan aliran tersebut dengan persyaratan residensi dan kedaulatan Anda. ZTNA lokal dijalankan di gateway milik organisasi itu sendiri. Pastikan perlindungan kunci inspeksi, integrasi HSM apa pun, dan dukungan sandboxing di lokasi untuk produk dan versi yang dipilih. Alamat IP keluar khusus dan penambatan alamat IP sumber membantu mengontrol lalu lintas keluar untuk lalu lintas yang diinspeksi di cloud, tetapi tidak cukup untuk menentukan di mana konten diproses (Skyhigh Security). Daftar layanan awan pada platform tersebut juga menilai layanan awan berdasarkan residensi data, ketentuan hukum, dan atribut lainnya, sehingga kebijakan dapat mengarahkan pengguna ke layanan yang sesuai dengan ketentuan.

Sumber

  1. Uni Eropa. Peraturan (UE) 2016/679 (Peraturan Umum Perlindungan Data), Bab V. https://eur-lex.europa.eu/eli/reg/2016/679/oj
  2. Uni Eropa. Peraturan (UE) 2022/2554 (Undang-Undang Ketahanan Operasional Digital). https://eur-lex.europa.eu/eli/reg/2022/2554/oj
  3. Komisi Eropa. “Penjelasan tentang Kerangka Kerja Awan Berdaulat” (1 Juni 2026). https://commission.europa.eu/news-and-media/news/sovereign-cloud-framework-explained-2026-06-01_en
  4. Komisi Eropa. “Komisi Memajukan Kedaulatan Awan Melalui Pengadaan Strategis” (17 April 2026). https://commission.europa.eu/news-and-media/news/commission-advances-cloud-sovereignty-through-strategic-procurement-2026-04-17_en
  5. Departemen Kehakiman AS. Sumber Daya CLOUD Act. https://www.justice.gov/criminal/cloud-act-resources
  6. NSA. Mengelola Risiko dari Pemeriksaan Keamanan Lapisan Transportasi (November 2019). https://media.defense.gov/2019/Nov/18/2002212783/-1/-1/0/MANAGING%20RISK%20FROM%20TLS%20INSPECTION_20191106.PDF
  7. Skyhigh Security. “Memodernisasi Symantec Edge Secure Web Gateway Anda dengan Skyhigh Hybrid SSE Mesh” (15 Juli 2026). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
  8. Skyhigh Security. “Menerapkan Model Hybrid Kini Semakin Mudah Berkat Platform Skyhigh SSE” (3 Oktober 2024). https://www.skyhighsecurity.com/cloud-security/adopting-hybrid-just-got-easier-with-skyhigh-sse-platform.html

Pertanyaan yang Sering Diajukan

Prinsipnya adalah bahwa data dalam layanan cloud tetap diatur oleh undang-undang dan mekanisme pengendalian yurisdiksi serta organisasi yang memilikinya, termasuk siapa saja yang dapat mengaksesnya dan otoritas mana saja yang berwenang memaksa pengungkapannya.
“Tempat penyimpanan” adalah lokasi di mana data disimpan. “Kedaulatan” mencakup undang-undang mana yang berlaku bagi data tersebut serta siapa yang dapat mengaksesnya atau memaksa akses terhadapnya, di mana pun data tersebut disimpan.
Pemeriksaan keamanan lokal berarti mendekripsi dan memeriksa lalu lintas yang didukung pada infrastruktur yang Anda kendalikan. Untuk menentukan apakah suatu aliran tetap berada di dalam lingkungan Anda, lakukan juga penilaian terhadap layanan yang diterapkan di cloud, pengalihan lalu lintas, log, dan bukti insiden.
Ya. Catatan log sering kali berisi data pribadi dan terkadang juga berisi konten sensitif yang memicu peringatan. Lokasi penyimpanan dan akses terhadap catatan log tersebut harus diatur sama seperti data teratur lainnya.
Arsitektur cloud hibrida dapat mendukung persyaratan kedaulatan perbankan. Banyak bank menggunakan pemeriksaan lokal untuk lalu lintas yang diatur, layanan cloud dalam wilayah untuk pengguna jarak jauh, pencatatan yang memperhatikan lokasi penyimpanan data, serta kunci yang dikendalikan pelanggan untuk memenuhi harapan otoritas pengawas dan DORA. Apakah suatu penerapan tertentu memenuhi persyaratan tersebut merupakan keputusan yang harus diambil oleh tim hukum, kepatuhan, dan pengawasan Anda.
Lokalisasi data adalah persyaratan hukum yang mewajibkan agar kategori data tertentu tetap berada di dalam suatu negara atau wilayah tertentu.
Ini adalah metode Komisi Eropa untuk mengevaluasi penyedia layanan awan berdasarkan delapan tujuan kedaulatan, yang dinilai dengan tingkat jaminan mulai dari SEAL-0 hingga SEAL-4 dan pertama kali diterapkan dalam proses pengadaan lembaga-lembaga Uni Eropa.
Undang-Undang CLOUD menegaskan bahwa otoritas AS dapat mewajibkan penyedia layanan yang berbasis di AS untuk menyerahkan data yang berada dalam kepemilikan atau kendali mereka, terlepas dari di mana data tersebut disimpan; itulah sebabnya akses—bukan hanya lokasi—menjadi hal yang penting dalam konteks kedaulatan.
Lindungi Data Anda di Mana Saja
Skyhigh Security perlindungan data terpadu dengan solusi DLP, CASB, dan DSPM terdepan di industri — semuanya dalam satu platform SSE terintegrasi.
Jelajahi Produk Minta Demo
Lihat Bagaimana Skyhigh Security Membantu
Ketahui bagaimana Skyhigh Security data sensitif Anda di berbagai aplikasi cloud, web, dan aplikasi pribadi.
Minta Demo

Artikel Terkait

Keamanan Awan Hibrida
Keamanan Awan Hibrida: Arsitektur dan Praktik Terbaik
Keamanan Awan Hibrida
Skyhigh Hybrid SSE Mesh: Arsitektur dan Penerapan
Kedaulatan Data dalam Keamanan Awan Hibrida 0% dibaca