Sektor IoT harus mengkhawatirkan tren PKI global, kata Thales
Kredit Foto:TigerAspect
Industri IoT memiliki masalah penglihatan. Publik tidak dapat melihat manfaat semudah membayangkan kerugiannya.
Tentunya, kita harus mengatasi masalah ini, kata penulis teknologi lepas, Nick Booth. Ada preseden sejarah untuk mengatasi hal ini. Para astronom kuno melewati jurang 'lompatan iman' yang jauh lebih besar dengan menggunakan perumpamaan untuk menjelaskan konstelasi. Beruang Besar, Orion, dan Bajak bukanlah nama ilmiah, tetapi mereka membantu banyak orang untuk memahami planet.
Akankah taktik serupa membantu menjelaskan Internet of Things (IoT)? Mereka tidak bisa lebih buruk daripada salad akronim mengerikan yang kami paksa untuk dicerna orang.
Peaky Blinders
Kisah infrastruktur kunci publik (PKI) sulit dijual. Ungkapan populer terdekat yang dapat saya pahami dari konstelasi huruf itu adalah Peaky Blinders, geng kriminal terkenal dari Birmingham, Inggris tahun 1890-an. Mereka juga mencoba untuk memaksakan kontrol pada bagian dunia mereka yang tidak dapat dikendalikan.
Infrastruktur kunci publik (Peaky blinding) akan menjadi senjata penting untuk mengamankan IoT dan menghentikan orang luar untuk mengintip.
Siapa saja yang membaca Ponemon's Institute Survei Tren PKI Global mungkin ngeri dengan implikasinya. Sayangnya, itu tidak akan banyak orang, karena mereka telah mengaburkan semua bagian yang bagus dengan grafik yang menyakitkan mata.
Wahyu yang berarti terkubur dalam kebingungan. “Selama beberapa tahun terakhir, aplikasi cloud dan sekarang IoT, adalah pengganggu terbaru untuk perencanaan PKI di masa depan,” kata laporan itu. Apa artinya itu?
'Pengganggu' adalah salah satu kata yang berarti apa pun yang diinginkan pengguna. Dan tanpa pemahaman yang sama tentang arti istilah itu, itu tidak ada artinya bagi pendengarnya. Anda akan berpikir industri komunikasi akan mengamati protokol bahasa, bukan?
Ringkasan laporan berlanjut:“Organisasi tidak hanya harus memenuhi kebutuhan sertifikat digital saat ini, tetapi juga masa depan dengan keragaman dan skala yang belum pernah terlihat sebelumnya.”
Mengurai jargon
Untungnya dua pakar keamanan yang ramah cukup baik untuk menempatkan ini ke dalam konteks. Ya, kami membutuhkan PKI di mana-mana, kata John Grimm, direktur senior strategi keamanan untuk e-security Thales. Ada masalah praktis untuk keamanan IoT dan masalah politik, katanya.
Masalah politik sama dengan yang dihadapi PKI secara historis. Sudah lama ada pertempuran tentang yurisdiksi siapa yang berada di bawahnya. Beberapa departemen dapat mengambil tanggung jawab, mulai dari keamanan hingga TI hingga kepatuhan hingga operasi. Itu semua tergantung seberapa bergengsi pemasangannya. Proyek yang sukses memiliki banyak orang tua, tetapi kegagalan selalu menjadi yatim piatu.
Orang PKI yang ideal akan menjadi arsitek IoT yang diakui, kata Grimm. “Gartner mengatakan hanya ada sekitar 100 orang seperti itu di dunia,” kata Grimm. Sementara itu, orang menghubungkan perangkat dan sensor dan 'benda' tanpa pernah berkonsultasi dengan departemen TI. Kami telah melewati jalan ini 20 tahun yang lalu ketika jaringan area lokal tumbuh seperti knotweed Jepang, hanya dengan lebih sedikit pengelolaan dan mereka bahkan lebih sulit untuk disingkirkan dan dibunuh.
Perangkat bodoh
Tantangan praktis menggunakan PKI untuk melindungi IoT adalah bahwa ada banyak mesin di industri yang tidak pernah dirancang untuk terhubung ke jaringan. PKI terlalu intensif prosesor untuk menjadi praktis untuk beberapa perangkat yang lebih bodoh.
Hal-hal IoT yang dibuat khusus tidak jauh lebih baik karena dibangun oleh berbagai sumber. Pada setiap tahap produksi, perangkat dapat disusupi oleh produsen peralatan asli (OEM) yang tidak jujur. Misalnya, pengembang kode untuk setiap microchip perangkat dapat menyematkan beberapa software jahat yang memungkinkan perangkat disusupi oleh peretas.
“Jika Anda meletakkan perangkat IoT di jaringan Anda yang telah disusupi sejak awal, maka jaringan Anda akan hancur sejak awal,” kata Clive Watts, manajer produk untuk Secure Thingz . Watts pernah bekerja untuk produsen chip, jadi mungkin dia tahu cara menghindari risiko ini.
Sementara itu, persepsi publik tentang IoT akan dipimpin oleh cerita yang dapat kita pahami saat dan kapan muncul di media arus utama. Seperti kisah tentang kasino di Las Vegas yang diretas melalui termometer yang terhubung ke internet di tangki ikan di lobinya.
Nah, itulah visi yang akan menangkap imajinasi publik dan tetap bersama mereka. Peaky Blinding sebanyak apa pun tidak akan membuat orang melupakannya.
Penulis blog ini adalah penulis teknologi lepas, Nick Booth.
