Tulang Punggung 5G Tertancap Risiko: Perangkat IoT Tidak Aman Mengancam Keamanan Jaringan
Sementara Internet of Things (IoT) semakin bergantung pada infrastruktur 5G, proliferasi perangkat yang tidak terlindungi dengan baik mengancam integritas jaringan 5G.
Dengan 13,8 miliar koneksi IoT aktif yang sudah ada—dan proyeksi 25 miliar pada 2025—keamanan jaringan tidak lagi opsi. Namun, menurut GSM Association (GSMA), produsen sering mengabaikan keamanan yang kuat dalam desain perangkat, sehingga operator rentan terhadap serangan siber yang bisa merayap melalui seluruh ekosistem telekomunikasi.
Sementara 5G meluas, permukaan serangan membesar secara dramatis. Penyedia layanan telekomunikasi (CSP), cloud, dan operator kabel oleh karena itu harus mengambil sikap proaktif untuk melindungi infrastruktur mereka. Tinjauan keamanan tahunan GSMA menyoroti delapan area ancaman kunci, dengan Keamanan Perangkat & IoT berada di puncak daftar.
Perangkat & IoT
Keamanan cloud
Mengamankan 5G
Sinyal dan interkoneksi
Rantai pasok
Perangkat lunak & virtualisasi
Keamanan siber & operasional
Kekurangan keterampilan keamanan
Tautan antara jaringan perusahaan dan telekomunikasi menandai vektor serangan utama, terutama saat organisasi memanfaatkan 5G untuk konektivitas kecepatan tinggi. GSMA merekomendasikan serangkaian protokol keamanan untuk CSP, dengan manajemen akses privilegi (PAM) muncul sebagai strategi dasar.
PAM vs. IAM
Manajemen Identitas dan Akses (IAM) menawarkan cakupan luas di semua pengguna, sementara PAM fokus pada akun dengan hak istimewa tinggi—yang paling menarik bagi penyerang. Dengan membatasi izin administratif hanya pada yang esensial, PAM mengurangi kemungkinan penyalahgunaan kredensial dan gerakan lateral.
Praktik Terbaik untuk CSP
Tetapkan Kebijakan PAM yang Kuat – Tetapkan prosedur yang jelas untuk penyediaan, pemantauan, dan pencabutan akses. Sertakan kompleksitas kata sandi, otentikasi multi-faktor, dan aturan kedaluwarsa.
Pusatkan IAM dan PAM – Terapkan satu platform yang dapat ditinjau untuk mengelola semua hak istimewa, memastikan tidak ada akran yatim atau tidak aktif yang bertahan.
Terapkan Prinsip Hak Istimewa Minimum dengan Ketat – Bahkan pengguna dengan hak istimewa seharusnya hanya menerima hak minimum yang diperlukan untuk tugas mereka; hindari memberikan akses administratif menyeluruh.
Segmen Jaringan dan Terapkan Zero Trust – Pisahkan sistem kritis ke zona terisolasi, dan wajibkan verifikasi untuk setiap interaksi antar-segmen.
Promosikan Kebiasaan Kata Sandi yang Aman – Edukasi staf tentang pentingnya kredensial yang kuat dan unik dan wajibkan MFA di semua layanan.
Dengan mengendapkan kontrol internal, CSP meletakkan dasar untuk ekosistem IoT yang tangguh. Jaringan yang aman melindungi tidak hanya penyedia layanan tetapi juga jutaan perangkat tepi yang bergantung pada mereka.
