Jepang Meluncurkan Audit Keamanan IoT Nasional untuk Mengatasi Kesenjangan Kerentanan
Mulai pertengahan Februari, pemerintah Jepang akan memulai audit keamanan sistematis lebih dari 200 juta perangkat IoT yang sudah digunakan di seluruh negara.
Inisiatif ini, yang diumumkan minggu lalu, bertujuan untuk mengungkapkan fakta yang telah lama diketahui para ahli namun sebagian besar diabaikan oleh konsumen: sebagian besar produk IoT konsumen tetap rentan terhadap serangan siber.
Ketidakamanan IoT berasal dari beberapa faktor: keacuhannya konsumen—banyak pengguna tidak pernah mengubah kata sandi default setelah membeli dan memasang perangkat; kurangnya pengawasan inherent dalam komunikasi antara perangkat; dan penyebaran pembaruan firmware otomatis yang jarang dilakukan oleh penyedia layanan.
Para spesialis keamanan apresiasi rencana ini sebagai langkah yang diperlukan, namun banyak media Jepang telah menyalahkan apa yang mereka lihat sebagai kelebihan kewenangan negara.
Para pendapat berpendapat bahwa inisiatif ini melanggar privasi, mempertanyakan mengapa warga harus mengizinkan pemerintah memeriksa perangkat pribadi mereka. Banyak yang tidak percaya pada kemampuan negara untuk melindungi data yang dikumpulkan, takut akan kebocoran tidak sengaja atau sengaja. Terdapat juga kekhawatiran yang lebih luas bahwa pengawasan semacam ini dapat merusak kebebasan sipil dan mendorong Jepang menuju negara pengawasan.
Lembaga Teknologi Informasi dan Komunikasi Nasional (NICT) mengungkapkan bahwa akan menggunakan taktik seperti mencoba kata sandi default dan metode lain untuk menguji perangkat IoT yang dipilih secara acak, dengan tujuan menyusun inventaris lengkap produk rentan.
NICT akan meneruskan temuan ke penyedia layanan internet, yang akan memberitahu konsumen dan merekomendasikan langkah-langkah keamanan. Meskipun cakupan pasti belum ditentukan, program ini diharapkan fokus awalnya pada router dan webcam, dan lembaga tersebut telah menunjukkan bahwa inisiatif ini bisa berlangsung hingga lima tahun.
Para pendukung mempertahankan pengawasan luas dengan menyebut Olimpiade Tokyo sebagai katalis untuk peningkatan keamanan.
Acara internasional skala besar secara rutin memicu lonjakan peringatan keamanan siber dari para ahli dan otoritas. Kenangan terbaru tentang botnet Mirai—di mana malware mengambil alih perangkat konsumen seperti kamera IP dan router rumah untuk meluncurkan serangan DDoS massal—menegaskan urgensi tindakan proaktif.
Tanner Johnson, analis keamanan siber di IHS Markit yang spesialisasi pada IoT dan teknologi emerging, menggambarkan program hacking Jepang sebagai tindakan pengamanan proaktif yang sederhana.
“Sebuah acara seperti Olimpiade dipastikan akan menarik jutaan pengunjung, meningkatkan kekhawatiran keamanan secara keseluruhan,” ujar Johnson. “Peretas cenderung menargetkan lemah lembut dalam jaringan, mengeksploitasi perangkat yang paling rentan daripada yang paling aman.”
Beberapa skeptik mempertanyakan apakah program ini sekadar latihan untuk Olimpiade atau melayani tujuan pemerintahan yang lebih luas. Gaku Ogura, country manager di AnyConnect, bertanya mengapa inisiatif ini bisa berlangsung hingga lima tahun jika motivasi utamanya adalah keamanan Olimpiade.
Ogura menyarankan bahwa banyak konsumen Jepang tidak mengubah kata sandi default pada perangkat terhubung mereka. Dia juga menunjukkan bahwa program ini mungkin merupakan kesempatan untuk menilai integrasi teknologi Huawei dalam infrastruktur jaringan Jepang.
