Gagal pada rintangan pertama:Bagaimana keamanan IoT berisiko menggagalkan robotika sebelum menjadi mainstream

Eric Jensen dari Canonical

2019 adalah tahun yang besar bagi robotika, karena kami melihat perluasan teknologi otomasi ke pasar baru. Namun dengan keamanan IoT masih menjadi titik lemah, satu serangan besar dalam robotika dapat memiliki efek domino di seluruh industri, kata Eric Jensen, kepala Manajemen Produk IoT di Canonical – perusahaan di balik Ubuntu .Tambahkan vertikal yang mulai disusupi robot – perawatan kesehatan dan pertanian misalnya – dan ancamannya menjadi langsung dan sangat nyata.

IoT adalah konsep yang mapan dan perangkat yang terhubung sekarang menjadi arus utama. Namun, potensi penuhnya belum terwujud, karena pertumbuhan terhambat oleh masalah keamanan dan faktor lainnya. Paradoksnya, seiring pertumbuhan pasar, titik kerentanan berlipat ganda dan risiko keamanan meroket.

Akibatnya, kepercayaan terhadap Internet of Things (IoT) turun dari tahun ke tahun. 90% konsumen kurang percaya diri pada perangkat yang terhubung, menurut survei baru-baru ini. Kekhawatiran ini lebih dari sekadar valid, karena hampir separuh perusahaan tidak dapat mendeteksi saat pelanggaran terjadi, dan hanya 15% anggaran yang dialokasikan untuk keamanan IoT.

Masa depan robotik bertumpu pada IoT

Namun, masa depan robotika bertumpu kuat di pundak IoT. Robot bertindak sebagai salah satu bagian dari ekosistem cerdas:mereka bergantung pada IoT untuk menghubungkan berbagai sensor dan pengukur cerdas, meneruskan data ke dan dari pihak ketiga, dan semakin memungkinkan robot untuk 'memahami' dunia. Mobil self-driving, misalnya, adalah robot yang diatur oleh berbagai perangkat yang lebih kecil dan sensor pintar.

Faktanya, robot diciptakan untuk mengatasi setiap masalah yang mungkin terjadi. Gunakan Google -funded RangerBot – mesin bawah air yang dirancang untuk melacak satu spesies bintang laut yang bertanggung jawab atas perusakan terumbu karang, atau Perusahaan Robot Kecil , sebuah perusahaan rintisan yang menangani kekurangan pertanian dengan bot yang secara mandiri memberi makan, menanam benih, dan menyiangi tanaman yang subur.

Namun, peningkatan tingkat kecanggihan dalam robotika, berjalan seiring dengan serangan yang lebih bertarget dan merusak. Telesurgery menggunakan robotika untuk membantu ahli bedah melakukan prosedur dari jarak jauh – bug malware dalam skenario ini dapat berarti alat yang rusak, mengancam nyawa pasien. Para peneliti di Brown University membuktikan betapa mudahnya meretas robot – industri ini tidak akan berkelanjutan tanpa dukungan jaringan IoT yang aman dan terhubung.

'Desain Keamanan'

Oleh karena itu, produsen robot harus membangun dengan pola pikir 'keamanan berdasarkan desain'. Ini dimulai dengan memilih sistem operasi yang kuat sejak awal – aman sekarang, tetapi juga siap untuk permintaan pasar di masa depan. Peretas terus mengembangkan aktivitas mereka dan bisnis harus fleksibel dalam pendekatan mereka terhadap keamanan, menghilangkan pandangan lama tentang keamanan IoT yang berpusat pada perangkat keras. Perangkat lunak tidak dapat lagi berakhir saat perangkat dikirimkan. Itu harus selaras dengan umur robot dan dapat diperbarui setiap kali ada potensi cacat. Dunia seluler membutuhkan waktu bertahun-tahun untuk memahami hal ini – pengembang robotika dan IoT harus belajar dari kesalahan mereka.

Salah satu cara pengembang dapat dengan aman membangun dan mengamankan perangkat lunak adalah melalui snaps – paket perangkat lunak dalam wadah, platform terbuka untuk membangun dan menerbitkan aplikasi ke jutaan audiens. Jika kerentanan keamanan ditemukan di pustaka yang digunakan oleh aplikasi, penerbit aplikasi akan diberi tahu sehingga aplikasi dapat dibangun kembali dengan cepat dengan perbaikan yang disediakan dan dikeluarkan. Hal ini memungkinkan pengembang untuk tetap fokus pada inovasi sambil memastikan umur panjang perangkat keras robotika.

Masih belum jelas di mana letak tanggung jawab untuk keamanan IoT, dengan tidak ada yang meminta pertanggungjawaban orang lain. Kendala pasar sering kali menghalangi pembuat perangkat untuk mengeluarkan lebih banyak anggaran daripada yang mutlak diperlukan untuk keamanan desain, ketika ada begitu banyak tekanan untuk berinovasi di depan para pesaing. Tapi bukan rahasia lagi bahwa kita perlu melakukan yang lebih baik dalam hal regulasi.

 Kode Praktik IoT di Inggris diperkenalkan tahun lalu adalah awal yang baik; namun, tetap saja tidak wajib bagi perusahaan untuk mematuhinya. Demikian pula, Undang-Undang Keamanan Siber di UE tetap membiarkan kepatuhan sebagian besar bersifat sukarela. Mungkin undang-undang pemerintah yang mengikat, di mana ada konsekuensi keuangan yang serius untuk kelalaian, adalah satu-satunya pemulihan. Ini akan membuat perusahaan tidak mungkin menutup mata terhadap keamanan.

Risiko terhadap reputasi industri

Agar robotika maju, keamanan IoT perlu ditangani, dan cepat, sebelum reputasi seluruh industri mengalami kemunduran permanen. Inovasi sering melampaui aspek teknologi yang lebih duniawi, dan era baru robot tidak berbeda. Setiap industri memiliki perjalanan menuju kedewasaan yang melibatkan keamanan serius, antara lain. Untuk robotika, saatnya telah tiba. Gagal memulai proyek robotika di fondasi perangkat lunak yang tepat akan membuat kepercayaan diri terus menurun, menghambat laju solusi baru yang dibuat.

Penulisnya adalah Eric Jensen, kepala manajemen produk IoT, Canonical