Pengantar Keamanan Informasi dan Komputasi Awan (Cloud Computing) di Bidang Pelayanan Kesehatan

Narasumber: Sekretaris Direktorat Jenderal Pelayanan Kesehatan Kementerian Kesehatan RI (10 Juni 2021)

Kebocoran data kesehatan menjadi isu panas terkait keamanan informasi terutama dalam bidang kesehatan. Keamanan pengiriman informasi harus memenuhi 3 prinsip dasar yakni:

1. Confidentiality: Pihak-pihak yang tidak diinginkan, tidak dapat membaca informasi yang bersifat sensitif atau rahasia, baik ketika informasi tersebut tersimpan di komputer atau ketika proses pengiriman data. 
2. Integrity: Pihak-pihak yang tidak diinginkan tidak dapat merubah atau memusnahkan informasi yang ada, atau bila informasi tersebut berubah, penerima informasi dapat mendeteksi perubahan dan/atau memulihkan data yang hilang/berubah tersebut. 
3. Availability/ketersediaan: Pihak-pihak yang memiliki kewenangan dapat menggunakan informasi sesuai kewenangannya dan dapat dilakukan tanpa ada halangan apapun yang bisa mencegahnya. 

Komputasi awan (cloud computing) merupakan gabungan pemanfaatan teknologi komputer (‘komputasi’) dan pengembangan berbasis internet (‘awan’). Terdapat 4 tipe layanan cloud yang ada saat ini, yaitu:

1. Paket software/aplikasi: Paket software yang tidak perlu instalasi pada PC/laptop. Contoh: Google Office
2. IAAS (Infrastructure As A Service): penyedia layanan menyediakan sumber daya cloud seperti server, jaringan, ruang penyimpanan, dan ruang data center. Contoh: Amazon Web Service (AWS)
3. PAAS (Platform As A Service): tersedia dalam bentuk platform yang dapat dimanfaatkan pengguna membuat aplikasi di atasnya. Contoh: Windows Azure, Google App Engine.  
4. SAAS (Software As A Service): software daring yang memanfaatkan internet untuk menjalankan aplikasi yang dikelola vendor pihak ketiga. Contoh: Dropbox, Gdrive, Megadrive.  

Isu security/keamanan merupakan tantangan yang dianggap paling signifikan dalam pelaksanaan komputasi awan. Regulasi yang jelas, mudah diterapkan, dibutuhkan untuk dapat melindungi organisasi, pengguna, dan masyarakat akibat rentannya keamanan informasi. Sehingga, nantinya akan mampu meningkatkan kualitas pelayanan kesehatan yang ada.