Mengamankan Pekerja Jarak Jauh: Mengatasi Lanskap Ancaman IoT
Greg Day dari Palo Alto Networks
Seiring menghilangnya batas antara kantor dan rumah, perangkat IoT korporat dan pribadi semakin tumpang tindih—menciptakan tantangan keamanan siber baru yang menuntut respons kolektif dari bisnis dan pekerja jarak jauh, menjelaskan Greg Day, VP dan CSO EMEA di Palo Alto Networks.
IoT non-bisnis melimpah ke jaringan bisnis
Lonjakan kerja jarak jauh dan hibrid telah menyebabkan gadget IoT konsumen sering tersisip ke jaringan korporat. Studi keamanan IoT dua tahun kami, yang mencakup 18 negara di EMEA, APAC, dan Amerika, melacak tren ini.
Studi tahun 2021 menemukan bahwa 78 % pemimpin TI di seluruh dunia—yang organisasinya sudah men-host perangkat IoT—melaporkan kenaikan koneksi IoT non-bisnis melalui pekerja jarak jauh selama tahun lalu. Di AS, angkannya naik menjadi 84 %.
Perangkatnya sendiri beragam. Gadget IoT non-bisnis yang paling sering dilaporkan adalah pemantau medis wearable, diikuti oleh lampu pintar, peralatan gym terhubung, pembuat kopi, konsol game, dan bahkan pemakan hewan peliharaan. Tren ini mencerminkan lonjakan bersama-sama dalam kit rumah pintar dan wearable kesehatan dan kebugaran yang diibaratkan oleh kebiasaan WFH.
Celah dan ancaman keamanan siber
Meskipun array perangkat mungkin tampak aneh, mereka menimbulkan ancaman serius: satu gadget rentan dapat menjadi vektor serangan. Banyak produk IoT konsumen tidak memiliki keamanan yang kuat—sering kali berkurang dari $100 (€88,59)—dan dibangun tanpa standar pengkodean yang ketat dari perangkat lunak enterprise, yang mengarah pada patch yang lambat dan kerentanan yang berkepanjangan.
Unit 42, unit intelijen ancaman Palo Alto Networks, telah mendokumentikan serangan yang mengeksploitasi celah IoT kantor rumah. Pada Februari 2021, varian Mirai menargetkan celah keamanan di banyak perangkat konsumen. Lebih menakutkan lagi, bukti terbaru menunjukkan kelompok ransomware menerapkan strain eCh0raix untuk menargetkan perangkat NAS pekerja rumah. Strategi tampaknya menggunakan gadget pribadi yang terkompromi sebagai titik masuk untuk serangan rantai pasok pada perusahaan besar, di mana potensi payun ransom adalah besar.
Studi mengonfirmasi bahwa IoT konsumen adalah risiko signifikan untuk perusahaan. Di seluruh dunia, 81 % pemimpin TI yang jaringannya men-host perangkat IoT menyebutkan perpindahan ke kerja jarak jauh yang dipicu pandemi sebagai meningkatkan paparan terhadap perangkat tidak aman. Dalam 78 % kasus tersebut, risiko yang meningkat mewujudkan kenaikan insiden keamanan terkait IoT.
Dengan kerja jarak jauh dan proliferasi IoT yang akan berlanjut, tekanan meningkat untuk memperkuat pertahanan IoT. Survei global kami mengungkapkan bahwa 96 % responden pada tahun 2021—dan 95 % pada tahun 2020—merasa strategi keamanan IoT organisasi mereka perlu ditingkatkan, dan 25 % mendorong perbaikan total.
Bagaimana pekerja WFH dapat membantu
Mitigasi yang efektif memerlukan strategi tiga lapis yang dimulai di rumah.
Organisasi harus mendidik dan mewajibkan staf jarak jauh untuk meningkatkan higiene siber rumah, dimulai dengan konfigurasi router. Tindakan kunci termasuk memperbarui pengaturan default, mengaktifkan WPA3 Personal (atau WPA2 Personal jika tidak tersedia), dan memeriksa perangkat yang terhubung—menonaktifkan yang tidak digunakan.
Selain itu, pekerja jarak jauh harus memanfaatkan kemampuan mikro-segmentasi yang umum dalam firmware router untuk membuat jaringan terpisah—memisahkan tamu dan perangkat IoT dari lalu lintas korporat.
Segmentasi tetap esensial untuk lingkungan korporat dan rumah. Survei menunjukkan 51 % pemimpin TI dengan perangkat IoT melaporkan memisahkannya ke jaringan khusus yang berbeda dari sistem bisnis inti seperti HR, email, atau keuangan. Namun satu dari lima pemimpin mengakui bahwa perangkat IoT mereka berbagi jaringan yang sama dengan aplikasi bisnis kritis, dan di Inggris, kekurangan ini mencapai satu dari tiga—menandakan tidak ada segmentasi.
Terakhir, perusahaan harus mengabaikan model hub-and-spoke yang mengalihkan semua lalu lintas melalui satu VPN. Dalam lanskap konektivitas heterogen saat ini, pendekatan one-size-fits-all gagal. Pengguna sering mematikan VPN untuk mengakses layanan penting seperti video konferensi. Keamanan berbasis edge yang sadar konteks dapat memberikan perlindungan yang lancar tanpa mengganggu alur kerja, menghilangkan insentif untuk menonaktifkan pengaman.
Menerapkan zero trust
Perlindungan IoT yang kuat juga bergantung pada kontrol internal yang mencegah perangkat bergolak bergabung ke jaringan korporat.
Penerapan kebijakan akses least-privilege memastikan hanya perangkat dan pengguna terverifikasi yang dapat terhubung. Kerangka Zero-Trust membantu mencegah paparan data dan melindungi kelangsungan bisnis dengan terus memverifikasi keandalan setiap perangkat.
Pemantauan real-time esensial untuk keamanan IoT. Ini menyediakan inventaris yang terbaru—termasuk perangkat yang tidak terlihat dan terlupakan—memungkinkan organisasi untuk memanfaatkan kemampuan firewall yang ada untuk merekomendasikan dan mematuhi kebijakan berbasis risiko secara otomatis. Solusi terpadu dapat memperluas keamanan korporat ke pekerja jarak jauh, menyediakan manajemen kebijakan terpadu dan Secure Access Service Edge (SASE) untuk perlindungan yang sadar konteks.
Jangan menunggu solusi hukum
Sementara peraturan yang akan datang bertujuan untuk memaksa produsen untuk menyematkan keamanan yang lebih kuat, hukum UE dan Inggris masih dalam tahap awal dan akan membutuhkan tahun untuk berlaku. Tanggung jawab untuk pertahanan IoT yang kuat pada akhirnya jatuh pada karyawan dan organisasi mereka.
Mengingat peran sentral IoT dalam kerja dan kehidupan modern, organisasi harus berevolusi dari reaktif menjadi proaktif keamanan siber—menyematkan higiene siber di semua tingkat, dari C-suite hingga setiap karyawan. Budaya semacam ini mendorong investasi dalam praktik pencegahan yang mencegah serangan dan mengurangi kerusakan dari perangkat yang tampaknya tidak berbahaya.
