Privasi &Keamanan IoT

30 September 2021 

IoT (Internet of Things)

Pertumbuhan dan penerimaan IoT (Internet of Things) sangat luar biasa. Dari 2017-2019 beberapa sektor yang mengadopsi IoT mencapai CAGR 50% sementara pasar secara keseluruhan diproyeksikan mencapai pendapatan $520 miliar. IoT melampaui angka-angka yang diproyeksikan ini pada tahun 2020 ketika mencapai $761,4 miliar dan meskipun CAGR telah turun rata-rata di seluruh pasar menjadi 10,53%, proyeksi baru pada tahun 2026 saat ini berada pada pendapatan $1.386 miliar. ROI (Pengembalian Investasi) sangat penting karena para pemimpin industri telah melihat manfaat langsung dan tidak langsung dari adopsi IoT. Pengurangan biaya bisnis telah menjadi manfaat langsung bagi banyak bisnis dengan strategi implementasi IoT. Hal ini juga telah meningkatkan kepuasan pelanggan dan meningkatkan perencanaan strategis jangka panjang secara tidak langsung. Perangkat IoT telah menggemparkan dunia, tetapi pertumbuhan yang tidak dapat diatasi itu harus dibayar mahal. Privasi konsumen dan keamanan data menjadi perhatian semua penyedia dan produsen layanan IoT.

Privasi

Privasi dengan pertumbuhan perangkat IoT sedang dikompromikan dan regulator berada di bawah tekanan terus menerus untuk memastikan privasi konsumen dilindungi. Banyak perangkat IoT mengumpulkan data yang tidak disadari konsumen, dan peraturan privasi saat ini tidak mencegah pengumpulan data konsumen. Perusahaan yang beroperasi tanpa Penilaian Dampak Privasi (PIA) sama sekali tidak menyadari risikonya. PIA memungkinkan perusahaan untuk menyadari risiko, dan masalah keamanan yang mungkin ditimbulkan oleh upaya TI/OT baru. Penyedia layanan dan manufaktur IoT harus terus berjuang untuk melindungi data konsumen mereka.

Kemampuan memang ada untuk melacak informasi, namun konsumen tidak menyadari bahwa data mereka diambil untuk analisis. Bisnis dapat membuat profil publik yang membantu membangun audiens target dan titik harga untuk setiap pelanggan mereka.

Kekhawatiran privasi ini juga dapat menarik potensi peretas yang dapat mencegat data tidak terenkripsi yang telah dibangun dari profil publik individu. Ada beberapa cara untuk mengatasi masalah pelepasan terlalu banyak data konsumen ini, dan penting di masa depan untuk mengatasinya guna memastikan kepercayaan konsumen, seiring dengan berkembangnya industri. Meningkatkan kemampuan konsumen dalam mengelola kontrol akses ke data mereka dapat menjadi faktor yang meringankan masalah privasi. Ini juga akan memungkinkan konsumen untuk memahami apa yang sebenarnya terjadi dengan data mereka, seperti analitik, di mana disimpan, dan jika dibagikan. Memastikan kepercayaan konsumen dengan bantuan regulator dapat menguntungkan IoT di masa depan. Namun privasi akan menjadi tantangan konstan yang akan dihadapi industri seiring kemajuan inovasi.

Keamanan

Kemajuan teknologi selama dekade terakhir sangat fenomenal, dengan transisi ke perangkat seluler dan peningkatan data yang cepat, kami telah melihat inovasi lepas landas dengan cara yang tidak dapat kami bayangkan. Dengan inovasi dan penelitian yang terus dilakukan, para ahli kini berusaha mencegah keamanan dikompromikan. Pengeluaran keamanan IoT global untuk mencegah titik akhir yang dikompromikan seharusnya tumbuh menjadi $3,1 miliar tahun ini. Kemungkinan peretasan adalah risiko besar yang akan terus dihadapi perangkat IoT. Pada tahun 2018, Samsung harus segera memperbarui firmware-nya karena beberapa kelemahan keamanan ditemukan di dalam perangkat 'pintarnya'. Hal ini membuat Samsung menghadapi berbagai ancaman yang dapat berupa data pengguna serta infrastruktur aplikasi. Seiring dengan meningkatnya jejak titik akhir IoT, peluang bagi peretas untuk menginstal malware atau mengganggu layanan juga meningkat.

Konfigurasi perangkat IoT sangat berisiko terhadap serangan malware dan botnet yang mengeksploitasi kerentanan karena akses mudah ke informasi yang disimpan. Botnet dapat melakukan serangan DDoS (Distributed Denial of Service) yang akan mengirimkan beberapa permintaan web ke server dan mengganggu fungsionalitas perangkat. Kata sandi default adalah salah satu risiko terbesar yang dihadapi perangkat IoT dalam hal eksploitasi keamanan karena penyerang dapat dengan mudah mengidentifikasi perangkat yang terhubung ke internet ini. Wakil Presiden Solusi Keamanan AT&T, Jason Porter, baru-baru ini melaporkan bahwa perangkat IoT memiliki beberapa lapisan autentikasi yang harus ditutup untuk mencegah perangkat disusupi.

Ada banyak poin dalam keamanan perangkat IoT yang perlu ditangani dan meskipun 80% eksekutif senior di semua industri percaya bahwa perangkat IoT sangat penting, akan sangat penting bagi mereka untuk mempertimbangkan masalah privasi dan keamanan yang berkembang. . Anggota parlemen juga merupakan bagian penting dari perkembangan perangkat IoT. Kongres pada November 2020, mengesahkan RUU yang meningkatkan keamanan siber IoT. Upaya untuk terus memperbarui peraturan pemerintah ini, akan membantu menjaga kepercayaan konsumen sementara perangkat IoT terus tumbuh sebagai standar industri di seluruh dunia.

Kesimpulan

Menurut saya, sangat penting bagi industri IoT untuk melakukan segala upaya untuk mengamankan data konsumen, termasuk memberitahukan bagaimana data tersebut akan digunakan. Untuk bisnis dengan proyek IoT saat ini, melakukan Penilaian Dampak Privasi akan memberikan kesadaran akan risiko dan proses apa yang diperlukan untuk mitigasi. Mempekerjakan pihak ketiga untuk melakukan Penilaian Dampak Privasi adalah metode terbaik untuk menerima penilaian yang objektif!

Will Robinson telah bekerja di bidang Teknologi Informasi selama dua puluh sembilan tahun terakhir. Pertama, melayani negaranya sebagai Radioman di Angkatan Laut Amerika Serikat selama empat tahun. Setelah tur Angkatan Lautnya, ia mengejar karir di bidang Teknologi Informasi dan telah mendapatkan banyak sertifikasi komputer tingkat lanjut, saat ini memegang, dan mempertahankan sertifikat Certified Information Systems Security Professional (CISSP) dan Certified SCADA Security Architect (CSSA). Selama tiga belas tahun terakhir, Mr. Robinson telah bertugas di banyak tim keamanan yang bertanggung jawab untuk menilai risiko dunia maya untuk Sistem Informasi dan Sistem Kontrol serta Internet of Things.