Peran RISC-V dalam Mengamankan Perangkat yang Terhubung dengan IoT
Perangkat keras RISC-V menawarkan keamanan tambahan untuk perangkat tertanam yang terhubung dengan IoT di luar keamanan siber perangkat lunak.
Untuk melindungi perangkat tertanam yang membentuk IoT, keamanan harus melampaui keamanan siber berbasis perangkat lunak menjadi keamanan berbasis perangkat keras menggunakan RISC-V.
Sementara Internet of Things mungkin tampak seperti mimpi pipa masa depan hanya beberapa tahun yang lalu, hari ini sulit untuk mengklasifikasikannya sebagai sesuatu yang kurang dari kesuksesan yang berkembang. Faktanya, beberapa analis memperkirakan bahwa IoT tumbuh begitu cepat, dapat melampaui 75 Miliar perangkat yang terhubung pada tahun 2025.
Gambar 1. Proyeksi pertumbuhan perangkat yang terhubung dengan IoT dari 2015 hingga 2025. Gambar milik Statista.
Dan, meskipun istilah IoT biasanya memunculkan gambar teknologi konsumen, teko kopi yang terhubung, dan lemari es pintar, ini hanya sebagian kecil dari ekosistem yang lebih besar — banyak yang saat ini digunakan oleh perusahaan. Faktanya, laporan tahun 2018 dari Trustwave menemukan bahwa 64 persen organisasi yang mereka survei telah menerapkan perangkat IoT, dengan 20 persen lainnya mengatakan mereka berencana untuk melakukannya pada tahun 2019.
Namun, karena semakin banyak teknologi yang terhubung ke internet, hanya sebagian kecil pengguna yang mempertimbangkan keamanan siber IoT. Lebih tepatnya, hanya sekitar 28 persen responden survei Trustwave yang mengatakan bahwa mereka menganggap strategi keamanan siber IoT sebagai “sangat penting”.
Sementara pengguna tetap relatif lemah tentang keamanan siber, pembuat perangkat mulai khawatir tentang kerentanan perangkat terhubung yang ada pada pengguna dan jaringan. Seperti yang diungkapkan oleh laporan Eclipse Foundations, persyaratan keamanan adalah hambatan utama untuk mengembangkan perangkat yang terhubung, menurut 60 persen responden survei.
Gambar 2. Hambatan utama untuk mengembangkan perangkat yang terhubung menurut pembuat perangkat. Gambar milik Eclipse Foundation.
Ini menciptakan keterputusan yang jelas yang dapat mengancam untuk menggagalkan industri yang sedang berkembang. Di satu sisi, perusahaan dan konsumen sama-sama menuntut perangkat yang terhubung dengan volume yang lebih besar—dengan hanya sebagian kecil pengguna yang peduli dengan keamanan siber. Di sisi lain, pembuat perangkat memahami ancaman besar dari jaringan yang tidak aman dan masif seperti IoT terhadap infrastruktur dan masyarakat kita secara keseluruhan. Namun, tekanan untuk memenuhi permintaan pasar membuat bisnis harus memilih antara kecepatan untuk memasarkan dan menyediakan perangkat yang aman bagi konsumen mereka.
Di sinilah peluang Komunitas RISC-V ada.
Sementara solusi keamanan siber berbasis perangkat lunak memiliki peran penting dalam mengurangi risiko dunia maya saat ini, solusi berbasis perangkat keras harus memainkan peran utama dalam mengamankan perangkat tertanam masa depan kita jika IoT ingin berhasil.
Peluang RISC-V untuk Mengamankan IoT
Menurut Associated Press, Cybercrime dapat merugikan perusahaan sebanyak $5,2 Triliun selama lima tahun ke depan. Laporan dari bulan Januari mencatat bahwa hal ini terutama disebabkan oleh “ketergantungan perusahaan pada model bisnis berkemampuan internet yang kompleks [melebihi] kemampuan untuk memperkenalkan perlindungan yang memadai yang melindungi aset penting”.
Sederhananya, saat bisnis melihat ke arah IoT untuk menyediakan layanan, efisiensi, dan keuntungan baru bagi mereka sehari-hari, mereka juga memperkenalkan vektor serangan yang tak terhitung jumlahnya yang membuat mereka terbuka lebar untuk serangan siber yang mahal.
Meskipun perangkat lunak keamanan siber dapat membantu mendeteksi dan bahkan mencegah beberapa serangan ini saat ini, perangkat lunak keamanan siber pada akhirnya tidak efektif.
Itu karena, rata-rata, setiap perangkat lunak berisi sekitar 15 bug per 1.000 baris kode. Menurut FBI, sekitar dua persen dari bug ini sebenarnya dapat diubah menjadi kerentanan yang dapat dieksploitasi. Kita juga tahu bahwa perangkat lunak keamanan siber cenderung berisi beberapa kode yang paling kompleks di luar sana, dan oleh karena itu kemungkinan besar sarat dengan bug yang dapat dieksploitasi itu sendiri.
Hal ini membuat pemecahan untuk keamanan siber melalui perangkat lunak menjadi tidak praktis. Memang, ini seperti mencoba menyelamatkan kapal yang tenggelam dengan saringan.
Untuk benar-benar mengatasi masalah keamanan siber, kita perlu mengatasi masalah pada intinya—kita perlu memecahkan keamanan siber langsung di dalam SoC kita.
Sebagai ISA open-source tanpa beban keuangan dari biaya lisensi, RISC-V siap untuk memberikan keamanan tingkat berikutnya untuk perangkat IoT. Dengan menghilangkan hambatan masuk, perusahaan yang merancang SoC dan perangkat dapat menghemat anggaran penting yang mungkin mereka keluarkan untuk ISA yang lebih mahal, dan menginvestasikannya kembali di tempat yang paling penting:dalam keamanan siber.
Dengan biaya yang lebih rendah dan menjadi sumber terbuka, RISC-V mempertahankan keunggulan kompetitif sebagai ISA yang memberikan fleksibilitas yang diperlukan untuk mengimplementasikan, dan mengembangkan lebih lanjut, prosesor aman generasi berikutnya. Dan, jika Komunitas RISC-V dapat menjadikan dirinya identik dengan pemrosesan yang aman, Komunitas RISC-V dapat menjadi ISA terkemuka untuk Industri IoT senilai $470 Miliar yang berkembang.
Teknologi RISC-V-Compatible CoreGuard® Dover menghentikan serangan berbasis jaringan dan memberikan keamanan, keselamatan, dan privasi sejati ke IoT.
Artikel Industri adalah bentuk konten yang memungkinkan mitra industri untuk berbagi berita, pesan, dan teknologi yang bermanfaat dengan pembaca All About Circuits dengan cara yang tidak sesuai dengan konten editorial. Semua Artikel Industri tunduk pada pedoman editorial yang ketat dengan tujuan menawarkan kepada pembaca berita, keahlian teknis, atau cerita yang bermanfaat. Sudut pandang dan pendapat yang diungkapkan dalam Artikel Industri adalah milik mitra dan belum tentu milik All About Circuits atau penulisnya.
