Mengapa Perangkat IoT Berbasis Wi-Fi Mengancam Keamanan yang Semakin Mengkhawatirkan
Ryan Orsi dari WatchGuard Technologies
Ada pepatah yang terkenal: “cepat, murah, dan bagus – Anda hanya bisa memilih dua.” Sektor IoT adalah ilustrasi sempurna dari dilemma ini, karena produsen memprioritaskan kecepatan dan biaya sambil seringkali mengabaikan keamanan yang kuat.
Pelanggaran IoT terlalu umum, namun risiko naik secara dramatis ketika konektivitas Wi-Fi terlibat, kata Ryan Orsi, Direktur Manajemen Produk di WatchGuard Technologies.
Vektor serangan IoT utama:
Layanan jaringan – Perangkat IoT harus terhubung ke jaringan, namun banyak pengguna mengonfigurasi layanan ini dengan perlindungan yang tidak memadai. Misalnya, kamera smart mungkin mengekspos port terbuka yang tidak dilindungi, memberikan pelaku akses langsung ke jaringan pribadi.
Serangan Man-in-the-Middle (MiTM) – Karena perangkat IoT jarang dikelola, pelaku dapat secara diam-diam menyisipkan diri ke dalam lalu lintas kabel atau nirkabel. Saat ini, mayoritas intrusi nirkabel bergantung pada taktik MiTM.
IoT berbasis cloud – Sebagian besar perangkat bergantung pada portal cloud untuk manajemen. Ketika layanan cloud tersebut tidak memiliki perlindungan yang kuat, mereka menjadi gerbang bagi hacker. Kompromi satu akun cloud dapat mengekspos setiap perangkat yang terhubung ke layanan tersebut.
Pada 2016, botnet Mirai menunjukkan bahayanya. Dengan memindai internet untuk mencari port terbuka pada kamera IP, DVR, dan router rumah kemudian brute-forcing 61 kredensial umum yang ditemukan dalam dokumentasi produsen, Mirai menguasai ribuan perangkat. Hasilnya, serangan distributed denial-of-service menanggalkan Netflix, Twitter dan lebih banyak lagi, serta menargetkan host DNS Dyn dari lebih dari 160 negara.
Meskipun Mirai sendiri bukan merupakan kerusakan Wi-Fi, ia menyoroti peran Wi-Fi sebagai vektor serangan utama. Serangan MiTM sering berfungsi sebagai titik masuk untuk jaringan Wi-Fi, memungkinkan pelaku untuk mengidentifikasi perangkat IoT yang rentan dan menanamkan malware pintu belakang yang memberikan akses jarak jauh yang persisten.
Konsekuensi bisa mengerikan. Bayangkan perangkat telemedicine – pemantau jantung rumah atau sensor tekanan darah – yang mentransmisikan data pasien melalui Wi-Fi yang diretas. Atau tablet point-of-sale (POS) yang memproses pembayaran melalui koneksi Wi-Fi yang diretas.
Ancaman semakin meningkat di lingkungan Wi-Fi publik. Hotspot municipal dirancang untuk memungkinkan jutaan orang terhubung secara gratis, namun kurangnya enkripsi mengubahnya menjadi tempat bermain bagi pelaku. Afrika Selatan, misalnya, mengoperasikan salah satu jaringan Wi-Fi municipal terbesar di dunia, mendukung 1,8 juta koneksi perangkat unik.
Menghubungkan perangkat IoT ke jaringan terbuka yang tidak aman mengeksposnya pada risiko. Adopsi yang lambat industri terhadap security-by-design berarti regulasi semakin dianggap sebagai palanca paling efektif untuk memaksa produsen memprioritaskan perlindungan.
Penyedia layanan Wi-Fi juga dapat mengambil tindakan tegas untuk melindungi konsumen. Jika Anda menyediakan Wi-Fi untuk pelanggan, karyawan, atau mitra, pertimbangkan lima langkah berikut:
Deploy Wireless Intrusion Prevention System (WIPS) modern yang dapat mengisolasi access point rogue dan memblokir serangan MiTM secara real-time.
Segmen jaringan Wi-Fi Anda sehingga lalu lintas tamu terisolasi dari lalu lintas pribadi atau korporat, meningkatkan performa dan kontainment.
Terapkan kebijakan segmen yang ketat untuk perangkat IoT – kamera, termostat, dan peralatan smart lainnya harus tinggal di jaringan terpisah yang didedikasikan dari tamu dan pengguna internal.
Gunakan perangkat Unified Threat Management (UTM) untuk menilai lalu lintas saat mengalir antara segmen.
Jika tim Anda tidak memiliki keahlian mendalam dalam keamanan jaringan, bermitra dengan Managed Security Service Provider (MSSP) untuk menanggung beban.
Sampai permintaan paksa produsen untuk menyematkan keamanan dari awal, pelaku akan terus mengeksploitasi kelemahan IoT, mengancam bisnis dan konsumen. Dengan menerapkan praktik Wi-Fi yang aman, perusahaan dapat melindungi aset mereka dan mempengaruhi industri untuk mengadopsi standar keamanan yang lebih tinggi.
Ryan Orsi, Direktur Manajemen Produk, WatchGuard Technologies
