Strategi Proaktif untuk Mengamankan Pengembangan IoT dari Dasar
Seperti yang dinyatakan Henry Kissinger, “Seringkali perusahaan tidak belajar dari masa lalu; bahkan lebih jarang mereka menarik kesimpulan yang benar darinya.” Di Link Labs, kami bertujuan untuk memecah pola itu ketika datang ke pengamanan Internet of Things (IoT). Sementara risiko keamanan siber di komputasi cloud, pembayaran elektronik, dan mobile banyak dibahas, IoT sering tertinggal karena keamanan diperlakukan sebagai pikiran terakhir—retrofit perlindungan sangat sulit.
Perhatikan grafik Google Trends di bawah ini. Garis biru melacak popularitas keseluruhan “Internet of Things,” yang mencapai puncaknya pada Januari 2015, sementara garis meru menunjukkan pencarian untuk “Internet of Things security.” Meskipun volume absolut untuk keamanan tetap lebih rendah, kenaikan relatif menceritakan cerita yang berbeda—kekhilangan keamanan tumbuh lebih cepat dari kebisingan IoT umum.
Perusahaan mengejar peluang $19 triliun yang diproyeksikan dan bergegas ke pasaran, sering mengorbankan keamanan. Mentalitas ini menjelaskan pelanggaran berprofil tinggi seperti yang terjadi di Home Depot dan Target, dan mengapa banyak perangkat IoT tetap rentan.
Perencanaan untuk Tantangan Keamanan IoT Dini
Untungnya, industri dapat berubah arah. Ini dimulai dengan pemahaman yang jelas tentang risiko keamanan spesifik yang dihadapi solusi IoT Anda. Pendekatan yang terbukti adalah Matriks Risiko untuk Keamanan IoT—alat sederhana yang menimbang probabilitas terhadap dampak untuk mengungkap ancaman paling kritis terlebih dahulu.
Sumber: ruleworks.co.uk
Dengan menentukan ambang toleransi risiko, tim dapat mengprioritaskan sumber daya. Risiko yang sangat mungkin dan sangat berdampak harus ditangani segera, sedangkan risiko dengan probabilitas rendah dan dampak sedang mungkin berada di bawah ambang. Ingat, toleransi risiko independen dari waktu ke pasar.
Tantangan keamanan IoT yang umum meliputi:
- Pertukaran kunci publik/privat berbasis AES
- Melindungi jaringan TCP/IP yang terlampir dari intrusi melalui perangkat
- Melindungi kunci bersama dari reverse engineering melalui debugger MCU
Mulai dengan mencatalog semua kekhawatiran keamanan M2M, memetakan mereka pada matriks risiko, dan kemudian memprioritaskan. Seberapa baik Anda dapat mengamankan prioritas teratas—dan yang lainnya? Jika Anda membutuhkan panduan ahli, hubungi insinyur Link Labs untuk mengatasi hambatan keamanan IoT spesifik Anda.
