Lalu Lintas IoT Lonjak 150 Kali Lipat pada 2019, Namun Celah Keamanan Masih Terjaga
Pada Mei 2019, tim penelitian kami memantau 56 juta transaksi IoT di lebih dari 1.000 organisasi, mencakup 270 tipe perangkat yang berbeda.
Volume ini lebih dari 150 kali lipat dari lalu lintas yang kami ukur pada 2016, menggarisbawahi ekspansi cepat penyebaran IoT di lingkungan perusahaan.
Menghubungkan perangkat ke jaringan hampir tanpa upaya, namun mengidentifikasi dan mengelola perangkat tersebut tetap menjadi titik buta kritis. Tanpa visibilitas menyeluruh, organisasi tidak dapat memverifikasi bahwa komunikasi perangkat aman.
Data kami mengungkap lalu lintas dari perangkat kelas konsumen—jam tangan pintar, asisten rumah, bahkan mobil terhubung—yang dikenal memiliki kelemahan keamanan. Banyak perangkat dilengkapi kata sandi default yang jarang diubah, menjadikannya target utama untuk serangan brute-force. Nyatanya, sampel malware IoT terbaru mengandung kredensial default yang ditulis keras, mengubah vektor serangan menjadi tugas yang remeh.
Mengejutkan bahwa, pada 2019, produsen terus melepaskan produk dengan kontrol keamanan minimal. Asumsi yang berlaku bahwa "tidak ada data yang disimpan di perangkat" mengakibatkan pengabaian pencegah intrusi. Serangan botnet Mirai membuktikan bahwa pola pikir ini berbahaya salah, karena perangkat yang dikompromikan dapat dikumpulkan secara massal untuk melancarkan serangan distributed denial-of-service dan serangan lainnya.
Lebih dari 90 persen lalu lintas IoT yang kami analisis menggunakan HTTP teks polos, mengekspos data kepada penyadapan dan manipulasi man-in-the-middle. Sebaliknya, lalu lintas SSL/TLS terenkripsi kini mewakili 94 persen lalu lintas Internet global, menyoroti kebutuhan akan enkripsi untuk IoT juga.
Kami mengidentifikasi enam keluarga malware yang menargetkan perangkat IoT, termasuk varian Mirai. Secara rata-rata, kami memblokir sekitar 6.000 transaksi berbahaya berbasis IoT setiap bulan. Beberapa eksploit ini melemparkan payload yang memanfaatkan kerentanan dalam framework manajemen IoT, memungkinkan eksekusi kode jarak jauh dan mengubah perangkat menjadi bot.
Sampai produsen mengadopsi pendekatan security-by-design, perangkat IoT akan tetap menjadi target yang menarik bagi lawan. Unduh analisis lengkap Mei 2019 kami untuk penjelasan yang lebih mendalam.
– Deepen Desai, Vice President of Security Research at Zscaler dan Director of ThreatLabZ.
>> Artikel ini awalnya diterbitkan di EE Times: “IoT Security Gap Is Widening.”
