Jika siklus hype Gartner adalah indikator yang akurat, Internet of Things (IoT) sekarang memasuki trough of disillusionment. Studi terbaru menunjukkan bahwa sekitar 60% deploymen pilot gagal memberikan janji-janji mereka. Sementara proyek terisolasi mungkin terjatuh, pasar yang lebih luas belum menyatu dengan perangkat untuk mengsinyalir puncak; malah, pace adopsi baru melambat.
Beberapa faktor mengakibatkan pertumbuhan IoT terhenti. Masalah besar adalah tren menambahkan konektivitas ke perangkat yang sebenarnya tidak membutuhkannya. Ambil “IoT fishtank” yang memantau pakan, suhu, dan kualitas air. Ken Munro, partner di Pen Test Partners, mencatat bahwa kasino yang menginstal tangki tersebut kehilangan 10 GB data ke perangkat yang terletak di Finlandia. Ini mengilustrasikan bagaimana titik akhir IoT yang tidak aman dengan baik dapat menjadi pintu masuk ke jaringan korporat, memungkinkan pencurian kredensial dan ekstraksi data.
Kevabalan adalah kekhawatiran lain. Banyak organisasi mengganti perangkat daripada memperbarui firmware, menimbulkan keraguan pada return on investment jangka panjang. Bahkan ketika perangkat tetap dalam layanan, pertanyaan tetap ada: apakah produsen akan menyediakan dukungan dan patch keamanan berkelanjutan? Kerentanan yang muncul seiring waktu dapat membuat perangkat rentan jika produsen tidak memiliki sumber daya atau kemauan untuk menerbitkan pembaruan, atau lebih buruk, menarik dukungan sepenuhnya.
Kerentanan yang Terdapat
Produsen kesulitan melindungi basis terpasang yang ada. Database publik Shodan mencantumkan ribuan unit IoT yang digunakan—termasuk Sistem Kontrol Industri—bersama dengan detail seperti alamat IP, sistem operasi, dan versi perangkat lunak. Digabungkan dengan peluncuran skematis oleh FCC untuk perangkat yang akan datang, penyerang dapat mengidentifikasi model rentan dan mengeksploitasi kredensial default. Dalam satu insiden, seorang teknisi secara publik menampilkan daftar “super password” yang memberikan kredensial login harian selama seluruh tahun, menekankan kelonggaran dalam keamanan rantai pasok dan seberapa mudahnya data rahasia dapat dikompromikan.
Dihadapi risiko ini, beberapa vendor beralih ke monetisasi data. Menjual data penggunaan kepada pihak ketiga dapat menghasilkan pendapatan tetapi lebih merusak privasi pengguna. Misalnya, data tata letak lantai dari vacuum cleaner pintar dapat dijual di dark web, atau data Building Management System (BMS) dapat memungkinkan serangan ransomware pada termostat pintar.
Jalur Maju
Beberapa mungkin berpendapat bahwa pengguna akhir harus menanggung lebih banyak tanggung jawab, namun banyak yang gagal mengonfigurasi ulang perangkat setelah instalasi. Bahkan ketika perubahan dilakukan, PIN atau kata sandi default sering masih lemah—empat atau enam digit dapat dipecahkan dalam jam. Akar dari kurangnya kepercayaan saat ini adalah desain keamanan yang buruk, dan produsen harus bertindak.
Praktik terbaik keamanan termasuk: pengembangan aplikasi seluler yang aman, manajemen sesi yang kuat, enkripsi end-to-end untuk layanan web, implementasi yang ketat dari standar nirkabel, menonaktifkan antarmuka yang tidak digunakan (port serial/debug), menggunakan obfuscastion dan penyimpanan kunci yang aman pada perangkat, dan memastikan firmware dienkripsi dan ditandatangani digital. Sampai vendor memprioritaskan langkah-langkah ini, adopsi IoT akan terus terhenti. Satu insiden malware berprofil tinggi—terutama yang menargetkan antarmuka yang umum seperti port 80—dapat secara permanen merusak kepercayaan pasar. Membangun kepercayaan melalui standar industri yang luas atau pengawasan regulasi sekarang esensial.
