Bagaimana IoT Cybersecurity Improvement Act Bentuk Masa Depan Perangkat Terhubung – Apa yang Perlu Diketahui Bisnis
Bagaimana IoT Cybersecurity Improvement Act Bentuk Masa Depan Perangkat Terhubung – Apa yang Perlu Diketahui Bisnis
Amir Haleem, CEO di Helium
Kehawalan keamanan telah menjadi pusat perhatian dalam diskusi tentang Internet of Things (IoT). Survei terbaru menemukan bahwa hampir 50 % perusahaan AS yang menggunakan jaringan IoT telah mengalami pelanggaran keamanan. Frekuensi insiden yang tinggi telah memicu IoT Cybersecurity Improvement Act of 2017, sebuah undang-undang federal yang, sementara terutama bertujuan pada vendor yang mencari kontrak pemerintah, dapat menetapkan standar de facto untuk seluruh industri.
Tujuan Act ini sederhana: untuk menetapkan standar operasional keamanan siber minimal untuk setiap perangkat yang terhubung ke Internet yang dibeli atau digunakan oleh agensi federal. Di bawah usulan, vendor harus memenuhi beberapa persyaratan sebelum dapat menjual ke pemerintah:
Perangkat harus bebas dari kerentanan dan cacat yang diketahui.
Perangkat harus mendukung pembaruan software teratur dan otomatis.
Perangkat tidak boleh mengandung kredensial tetap atau hard-coded untuk administrasi jarak jauh, pengiriman pembaruan, atau komunikasi.
Karena perangkat IoT juga umum di jaringan pribadi, regulator dan pemimpin industri mengantisipasi bahwa aturan serupa dapat diadopsi di luar procurement federal. Taruhan tinggi: Ted Koppel telah memperingatkan bahwa serangan IoT terhadap jaringan listrik AS dapat memicu padam nasional, dan peneliti Israel telah mendemonstrasikan bahwa serangan terkoordinasi terhadap “lampu pintar” dapat menghentikan sekelompok blok perkantoran di kota.
Pelanggaran berprofil tinggi, seperti serangan DDoS terhadap penyedia DNS Dyn yang reportedly mengakibatkan kerugian 8 % bisnis perusahaan, menggambarkan seberapa merusak serangan yang berpusat pada IoT dapatkah. Bahkan saat ekspektasi terhadap regulasi meningkat, organisasi harus secara proaktif mengamankan jaringan mereka sendiri.
Ilustrasi tantangan keamanan IoT
Langkah yang Harus Diambil Setiap Perusahaan
Praktik keamanan tradisional—patching, firewall, anti-spyware, dan pelatihan karyawan—adalah diperlukan tetapi tidak cukup terhadap ancaman unik yang ditimbulkan oleh IoT. Campuran infrastruktur cloud dan perangkat yang tersebar secara fisik memerlukan pola pikir keamanan yang segar. Di sini adalah tindakan konkret yang dapat membantu Anda baik untuk bertahan dari serangan dan menyelaraskan dengan legislasi yang akan datang:
Enkripsi kunci tingkat perangkat sehingga setiap unit dapat dipantau dan dikelola secara individu, daripada bergantung pada satu gateway.
Turunkan kunci enkripsi terpisah untuk fungsi yang berbeda (misalnya, autentikasi, enkripsi data, pembaruan firmware).
Terapkan rotasi kunci teratur untuk membatasi jendela kesempatan bagi perangkat yang terkompromi.
Pusatkan visibilitas dan kontrol sehingga Anda dapat mengkarantina atau menonaktifkan perangkat yang mencurigakan segera.
Adopsi modul keamanan berbasis hardware, yang memberikan perlindungan tahan manipulasi yang tidak dapat ditandingi oleh software sendirian, strategi yang disupport oleh analis Patrick Moorhead.
Menurut IDC, investasi global di IoT diproyeksikan akan mencapai $1,4 triliun (€1,17 triliun) pada 2021. Sudahnya, sekitar 25 miliar perangkat terhubung, dan studi Hewlett Packard menemukan bahwa 70–80 % tidak memiliki enkripsi atau perlindungan kata sandi yang memadai. Kesenjangan ini menjadikan mereka target utama bagi serangan yang canggih, menekankan urgensi akan langkah keamanan yang kuat.
Dengan mengadopsi langkah-langkah di atas, perusahaan dapat membangun ekosistem IoT yang tangguh yang melindungi data sensitif, melindungi infrastruktur kritis, dan membuka potensi ekonomi penuh dari teknologi terhubung.
