Pedoman keamanan dunia maya Inggris untuk kendaraan yang terhubung tidak membosankan, tetapi lebih banyak informasi yang dibutuhkan
Bob Emmerson
Ini dimulai sebagai ulasan publikasi pemerintah Inggris berjudul, “Prinsip Utama Keamanan Cyber untuk Kendaraan yang Terhubung dan Otomatis, ” kata-kata yang muncul sebagai ucapan pegawai negeri yang membosankan.
Lupakan itu, kata penulis lepas IoT, Bob Emmerson:itu sama sekali tidak membosankan. Dokumen ini pendek, 18 halaman; ditulis dengan baik, mudah dibaca; dan dikemas dengan pedoman menarik yang berlaku sama baiknya untuk sektor industri lainnya.
Ini berfungsi dengan baik sebagai pengantar keamanan dunia maya, tetapi bagi siapa saja yang memiliki minat serius pada subjek ini, ini dianggap agak dangkal. Ada tujuh halaman gambar garis yang dibuat dengan baik dari potongan-potongan otomotif yang tidak benar-benar menambahkan apa pun.
Mereka bisa dan seharusnya digunakan untuk menyediakan lebih banyak konten tentang topik-topik penting tanpa jatuh ke detail teknis yang berat. Topik seperti otentikasi aman, menggunakan teknologi terbukti berbasis standar, dan solusi yang memanfaatkan sertifikat digital untuk memberikan tingkat keamanan tertinggi. Komentar serupa datang dari para pakar di industri ini.
Gary McGraw, Wakil Presiden teknologi keamanan di Synopsys berkomentar: “ Mengandalkan pemerintah mana pun untuk mengatur kendaraan otonom sepertinya tidak akan terlalu bermanfaat, terutama dalam hal keamanan. Regulasi privasi di Eropa (dan Inggris Raya) mungkin memiliki dampak yang lebih baik. Untungnya, produsen meningkatkan dan bekerja pada keamanan dengan rajin. Mereka jauh lebih mungkin untuk mendapatkan hak ini dengan perusahaan seperti Synopsys tanpa melibatkan pemerintah sama sekali.”
Ada juga keraguan dari Leigh-Anne Galloway, pemimpin Ketahanan Keamanan Siber di Positive Technologies :“Prinsip-prinsip utama yang diusulkan terdengar masuk akal, tetapi kami ragu itu cukup untuk memberikan keamanan ketika diterapkan pada teknologi nyata. Prinsip yang paling meragukan adalah yang terakhir, mengatakan sistem harus 'merespon dengan tepat ketika pertahanan atau sensornya gagal'. Jika sensor tidak gagal tetapi terganggu, mereka dapat memberikan data yang salah dan membahayakan nyawa manusia.”
“Prinsip lain yang akan sulit untuk dipraktikkan adalah pepatah yang mengatakan 'semua organisasi, termasuk sub-kontraktor, pemasok, dan calon pihak ketiga (harus) bekerja sama untuk meningkatkan keamanan sistem'. Meskipun kami setuju dengan pedoman ini, beberapa insiden IoT baru-baru ini membuktikan bahwa konsep ini hampir tidak mungkin. Penyedia telekomunikasi tidak tahu tentang kerentanan di router mereka yang dibuat di suatu tempat di China. Penjaga keamanan tidak tahu tentang pintu belakang di kamera pengintai yang mereka gunakan,” tambah Galloway.
Ilia Kolochenko, CEO perusahaan keamanan web, High-Tech Bridge mengatakan, “Ini adalah tanda yang sangat positif dan upaya terpuji yang akhirnya dilakukan oleh pemerintah. Mobil yang terhubung, dan industri IoT secara umum, membutuhkan peraturan pemerintah dan penegakan standar keamanan yang ketat.
“Namun, kami membutuhkan panduan praktis yang jauh lebih rinci dengan kontribusi dari pakar, praktisi, dan peneliti keamanan dunia maya terkemuka, bukan hanya serangkaian praktik terbaik umum. Selain itu, pelanggaran pedoman harus diberi sanksi berat, jika tidak, vendor mobil, dan terutama pemasok mereka, kemungkinan besar akan mengabaikannya,” Kolochenko menyimpulkan.
Untuk mendapatkan publikasi ini klik di sini.
Penulis blog ini adalah Bob Emmerson, penulis lepas dan pengamat industri telekomunikasi
