Keamanan IoT – Siapa yang Memegang Tanggung Jawab?
Banyak orang masih menganggap manusia sebagai titik terlemah dalam keamanan, tetapi kenyataannya seluruh ekosistem dapat rentan. IoT, dengan otomatisasi yang hampir lengkap, seringkali salah dianggap aman. Asumsi itu berbahaya: tidak ada yang aman secara inheren di ruang siber.
Perangkat IoT adalah magnet bagi kriminal siber, dan lanskap ancaman berkembang 15% setahun hingga estimasi 20 miliar unit, menurut IHS Markit. Untuk konteks, langganan selular global mencetak 4,9 miliar menurut GSMA. Skala IoT yang luar biasa melampaui koneksi P2P selular, memperbesar potensi pelanggaran, kata Sanjay Khatri, direktur global pemasaran produk di Cisco IoT.
Rantai nilai panjang dan kompleks—setiap tautan penting namun saling bergantung, dan masing-masing mewakili kerentanan potensial. Tidak ada satu vendor yang dapat mengatasi setiap celah, jadi keamanan IoT benar-benar membutuhkan seluruh desa.
Membangun Desa Keamanan IoT
Produsen perangkat—seringkali spesialis dalam modul komunikasi atau sensor—adalah tautan yang paling terlihat. Mereka tidak selalu pembuat “barang” itu sendiri, tetapi mereka mengaktifkan konektivitas. Menetapkan tanggung jawab adalah kritis: pihak yang memiliki kontrol teknis mungkin berbeda dari apa yang dianggap pengguna akhir sebagai bertanggung jawab. Akhirnya, perusahaan yang menghadap pengguna akhir menanggung tanggung jawab, karena mereka menghadapi konsekuensi jika terjadi pelanggaran.
Penyedia hardware mungkin dianggap bertanggung jawab, namun perangkat lunak sering menjadi titik lemah. Pengembang harus menyematkan kontrol otentikasi yang ketat, dan perangkat lunak IoT harus menyematkan mekanisme deteksi dan pencegah penipuan untuk melindungi baik perangkat maupun data.
Kerentanan jaringan muncul di mana saja perangkat mencapai Internet—melalui selular, Wi-Fi, Bluetooth, LPWAN, atau satelit. Selular sudah menawarkan dasar keamanan dengan standar global, kunci sandi, dan enkripsi berbasis SIM, dan dapat memisahkan lalu lintas perangkat ke dalam jaringan pribadi. Protokol nirkabel lainnya memerlukan perlindungan tambahan.
Penyedia platform cloud—seperti IBM, Microsoft, dan Salesforce—berperan penting. Mereka mengamankan data yang disimpan di cloud dan mengelola, memantau, dan melindungi konektivitas perangkat.
Mengamankan Perangkat
Risiko bervariasi dengan kasus penggunaan. Melindungi perangkat membutuhkan lapisan: otentikasi, kontrol akses pengguna dan aplikasi, manajemen siklus hidup, dan enkripsi data. Trade-off biaya-manfaat menjadi terlihat saat menerapkan ribuan unit, dan tingkat sensitivitas data bervariasi. Mengetahui perangkat apa yang digunakan dan data apa yang dikumpul adalah langkah pertama menuju strategi keamanan yang disesuaikan.
Perlindungan Jaringan dan Data
Ketika perangkat bertindak sebagai gateway, jaringan menjadi jalan raya yang membawa data ke layanan cloud. Melindungi saluran ini sepertinya penting seperti mengamankan titik akhir, karena setiap lapisan jaringan memperkenalkan titik masuk bagi penyerang. Pilihan konektivitas nirkabel (Wi-Fi, selular) atau kabel menentukan protokol keamanan yang diperlukan. Enkripsi data dalam perjalanan, isolasikan dalam jaringan pribadi, dan terapkan otentikasi jaringan untuk memverifikasi dan mengotorisasi perangkat dan aplikasi.
Cakupan Cloud
Inti IoT bergantung pada link aman ke cloud, jadi keamanan cloud yang kuat tidak dapat dikompromikan. Organisasi harus menggabungkan kontrol digital dengan perlindungan fisik dan mematuhi standar seperti ISO/IEC 27001 untuk membentuk dasar keamanan informasi yang kokoh.
Di luar lingkungan, kontrol terperinci—akses berbasis peran dan deteksi anomali—adalah hal yang esensial untuk aplikasi IoT. Manajemen identitas dan daftar kontrol akses harus memberikan izin yang tepat kepada orang yang tepat, sementara deteksi anomali memungkinkan platform untuk mendeteksi perilaku mencurigakan dan mengotomatisasi pemulihan.
Daftar Periksa Keamanan IoT
Pertumbuhan IoT sangat besar, dan dengan peluang datang risiko. Pendekatan holistik berbentuk desa adalah esensial, meskipun menantang. Untuk memajukan strategi Anda, fokus pada:
Identifikasi dan otentikasi dari ujung ke ujung untuk setiap entitas dalam layanan IoT (gateway, perangkat titik akhir, jaringan rumah, jaringan roaming, platform layanan).
Enkripsi semua data pengguna yang dipertukarkan antara perangkat dan server backend.
Kepatuhan dengan legislasi privasi dan perlindungan data lokal saat menangani data pribadi atau yang diatur.
Penyebaran platform manajemen konektivitas IoT dengan kebijakan keamanan berbasis aturan yang memicu tindakan segera pada perilaku anomali.
Postur keamanan jaringan yang holistik.
Penulis blog ini adalah Sanjay Khatri, direktur global pemasaran produk, Cisco IoT.
