Keamanan IoT: Tantangan Terbesar dan Cara Mengatasinya
Insinyur jaringan mengalami banyak hambatan saat menerapkan solusi IoT. Dalam installment pertama dari seri IoT kami, kami memeriksa tiga tantangan teratas dan menguraikan strategi teruji untuk mengatasi mereka.
Keamanan adalah tanpa dubawi kekhawatiran paling mendesak. Berbeda dengan IT tradisional, di mana perlindungan data adalah fokus utama, ancaman IoT melampaui pencurian informasi hingga dampak fisik langsung. Satu pelanggaran dapat mengganggu operasi, menyebabkan kerugian jutaan, dan bahkan membahayakan nyawa.
- Stuxnet (2010) – Mengeksploitasi kerentanan zero-day di Windows untuk memrogram PLC Siemens, menghancurkan satu lima sentrifug nuklir Iran.
- Jaringan Listrik Ukraina (2015) – Serangannya menguasai sistem SCADA, memutuskan listrik bagi 225.000 penduduk selama hingga enam jam dan mematahkan pusat panggilan dengan serangan DoS.
- Triton (2017) – Malware negara sasaran Sistem Keselamatan Instrumen (SIS), bertujuan untuk memicu kegagalan fisik berdampak tinggi.
- Norsk Hydro (2019) – Ransomware memaksa beralih ke proses manual, berbiaya $52 M dan menggerakkan harga aluminium global lebih tinggi.
Insiden-insiden ini menekankan krusialnya keamanan IoT yang kokoh.
Mencegah dan Mencegah Ancaman IoT
Segmentasi jaringan yang efektif adalah sudut tonggak pertahanan. Dengan secara logis memisahkan lalu lintas data, suara, video, dan IoT, administrator dapat mengisolasi ancaman dan membatasi pergerakan lateral. Namun, menggabungkan semua layanan pada infrastruktur fisik tunggal menyulitkan tugas ini, membuatnya rentan terhadap kesalahan manusia dan konfigurasi salah—terutama saat ACL mencakup ribuan baris.
Membawa Keamanan Cisco ke IoT
Software-Defined Access (SDA) Cisco menyederhanakan segmentasi melalui jaringan berbasis niat. Dengan beberapa klik di Cisco DNA Center, admin membuat jaringan virtual yang berbeda untuk suara, data, guest Wi-Fi, BYOD, dan IoT—setiap satu terisolasi dari yang lain.
Segmentasi makro memastikan perangkat dalam jaringan virtual tidak dapat melihat atau berinteraksi dengan perangkat di luarnya. Untuk IoT, ini berarti sensor hanya dapat mencapai sensor lain dalam domain logis yang sama.
Segmentasi mikro menambahkan lapisan kedua: administrator menentukan kebijakan detail yang membatasi perangkat spesifik mana yang dapat berkomunikasi dalam jaringan virtual yang sama. Misalnya, kamera hanya dapat bicara dengan kamera lain, memicu peringatan jika mereka mencoba menghubungkan sensor suhu atau pembaca kartu identitas.
Dengan menggabungkan segmentasi makro dan mikro, SDA memberikan perlindungan komprehensif yang dapat diskalakan dari pusat data perusahaan hingga pabrik manufaktur, bandara, dan pelabuhan—semua dikelola dari dashboard Cisco DNA Center yang sama.
Siam untuk mengamankan ekosistem IoT Anda? Tonton webinar kami tentang Cisco IoT dan temukan bagaimana SDA mendorong transformasi di keselamatan publik, minyak & gas, dan manufaktur.
