Undang-Undang Keamanan Siber IoT Senat AS: Katalis untuk Perangkat Cerdas yang Aman
Steve Brumer, 151 Advisors
Pada Agustus, kami menyoroti bagaimana senator AS mendorong regulasi keamanan IoT yang lebih ketat. Rancangan undang-undang, IoT Cybersecurity Improvement Act, mewajibkan perangkat cerdas memenuhi perlindungan esensial sebelum digunakan oleh agen pemerintah.
Di bawah Act ini, White House Office of Management and Budget (OMB) harus menetapkan standar keamanan jaringan untuk perangkat IoT—didefinisikan sebagai benda fisik yang terhubung ke internet dan dapat mengumpulkan, mengirim, atau menerima data. Agen eksekutif juga akan diwajibkan untuk menjaga inventaris komprehensif dari semua perangkat terhubung yang mereka gunakan.
Steve Brumer, partner di 151 Advisors—perusahaan asisten dan eksekusi global yang spesialis di mobilitas, IoT, kota cerdas, keamanan, dan teknologi berbasis cloud—menjelaskan kepada Jeremy Cowan bahwa regulasi sering kali menguntungkan bisnis dengan menciptakan permintaan baru untuk solusi keamanan. “Saat agen pemerintah mengalokasikan anggaran untuk keamanan IoT, itu memaksa pasar untuk berinovasi,” kata Brumer. “Pengeluaran keamanan secara historis bersifat reaktif, tetapi pelanggaran berprofil tinggi—seperti Target dan Sony—telah memaksa perusahaan untuk berinvestasi.”
Brumer mencatat bahwa ancaman terbesar tetap adalah kerentanan yang tidak di-patch. “Peretas mengeksploitasi celah yang sudah diketahui yang seharusnya telah diperbaiki, namun banyak perangkat tetap tidak terupdate,” katanya, menciting insiden WannaCry sebagai bukti dari pengabaian yang luas.
Apakah Pendanaan Pemerintah akan Mendorong Alat IoT yang Lebih Aman?
Dia percaya bahwa investasi publik akan memberikan modal kepada perusahaan keamanan untuk mengembangkan solusi hemat biaya dalam beberapa tahun mendatang. Namun, tanpa standar global, pendekatan ini berisiko menjadi solusi sementara bukan perbaikan yang berkelanjutan.
IoT Now menanyakan kepada Brumer apakah regulasi keamanan siber baru akan secara otomatis menerjemahkan ke keamanan IoT yang lebih baik seiring dengan meningkatnya pengeluaran agen federal pada solusi pelindung.
Dia menjawab dengan afirmatif, menambahkan peringatan: “Regulasi baru memberikan sinyal kepada sektor swasta bahwa keamanan IoT sekarang adalah prioritas federal, memaksa kepatuhan terhadap standar yang akan meningkatkan tingkat perlindungan secara keseluruhan.”
Keamanan: Tantangan IoT yang Segera
Mike Bell, EVP of Devices & IoT di Canonical, menekankan pentingnya keamanan perangkat. “Survei Canonical terbaru menemukan bahwa 45% profesional IoT menganggap keamanan perangkat yang lebih baik sebagai prioritas utama mereka,” kata Bell. “Patching jarak jauh esensial untuk menutup kerentanan dengan cepat, aman, dan tanpa gangguan.”
Canonical telah berinvestasi dalam remote patching bawaan Ubuntu Core untuk memenuhi kebutuhan ini. Dengan pengeluaran pemerintah AS pada IoT mencapai hampir $9 miliar pada tahun 2015, standar kongre baru siap untuk mempengaruhi vendor enterprise dan konsumen, kata Bell.
Knud Lasse Lueth, managing director di IoT Analytics GmbH, juga berbagi pendapatnya. “Legislasi seperti undang-undang ini dapat mempercepat perbaikan keamanan IoT,” katanya. “Riset kami menunjukkan bahwa setidaknya 150 vendor keamanan dapat mendapat manfaat langsung.”
Saat ini, pengeluaran keamanan untuk proyek IoT menempati kurang dari 1% dari total biaya proyek—angka yang harus naik mengingat konsekuensi parah dari pelanggaran. Penekanan pada manajemen patch, terutama setelah insiden Mirai dan WannaCry, adalah kritis, menekankan Lueth.
