Operator harus mencocokkan strategi keamanan IoT mereka dengan ambisi mereka di pasar IoT

Peran operator dalam rantai nilai IoT

Kami memperkirakan bahwa 6,4 miliar koneksi IoT di seluruh dunia akan menggunakan jaringan fixed, mobile, dan low-power wide-area (LPWA) pada tahun 2025. Seiring pertumbuhan pasar IoT, demikian pula risiko keamanannya. Diskusi tentang cara mengamankan IoT semakin menjadi fokus perhatian.

Proyek IoT ujung ke ujung terdiri dari beberapa, seringkali beragam, perangkat, berbagai platform, lapisan, dan antarmuka, menciptakan banyak dimensi untuk diamankan. Keamanan telah meningkatkan daftar prioritas untuk proyek IoT. Operator telekomunikasi, sebagai penyedia layanan IoT, perlu mengembangkan kemampuan keamanan IoT mereka dengan produk dan keterampilan yang relevan agar sesuai dengan strategi dan ambisi IoT mereka, kata Sherrie Huang dan Michele Mackenzie dari Analysys Mason .

Operator telekomunikasi perlu mengembangkan penawaran keamanan agar sesuai dengan proposisi IoT mereka

Operator memiliki warisan yang kuat dalam mengamankan lapisan konektivitas dengan solusi keamanan tertanam tingkat operator. Persyaratan keamanan seperti transmisi aman, data aman, dan autentikasi pengguna telah digabungkan ke dalam jaringan operator selama beberapa dekade dan jaringan seluler umumnya dianggap aman dan andal.

Namun, di pasar IoT, operator semakin menangani komponen di luar konektivitas untuk mendapatkan bagian pendapatan yang lebih besar. Menaikkan rantai nilai membutuhkan keahlian keamanan yang lebih khusus, yang tidak selalu dimiliki CSP.

Operator akan semakin perlu melakukan hal berikut.

• Petakan penawaran keamanan mereka secara dekat dengan komponen IoT dari rantai nilai yang mereka sediakan, seperti aplikasi, perangkat, dan kemampuan pengaktifan seperti hosting. Memberikan keamanan yang ditingkatkan untuk perangkat di luar autentikasi SIM mungkin bukan wilayah yang familiar.
• Sesuaikan penawaran keamanan untuk vertikal target mereka. Ini akan membutuhkan pemahaman tentang komponen teknis dari penawaran tetapi juga kepatuhan terhadap peraturan dan model bisnis. Mereka yang beroperasi di UE perlu memahami kepatuhan GDPR, misalnya.

Operator perlu bermitra atau berinvestasi untuk menyelaraskan penawaran keamanan mereka dengan proposisi IoT mereka. Operator yang telah mendapat manfaat dari unit keamanan siber internal, seperti Telefónica dan Vodafone , mungkin memiliki keterampilan yang diperlukan untuk membangun solusi mereka sendiri, tetapi sebagian besar masih perlu bermitra untuk beberapa atau semua solusi.

Beberapa operator, terutama yang telah banyak berinvestasi dalam keahlian sektor tertentu, dapat melakukan investasi atau akuisisi strategis untuk meningkatkan penawaran mereka.

Langkah berani seperti ini akan mengirimkan pesan yang jelas ke pasar tentang niat dan peran mereka dalam rantai nilai. Menariknya, pendekatan berani ini tidak terbatas pada operator global besar seperti Telefónica atau Singtel. Operator kecil yang berfokus pada nasional dan regional dengan unit bisnis IoT yang kuat, seperti KPN dan Tele2, telah diperoleh untuk memperkuat kredensial keamanan mereka.

Terlepas dari upaya dan investasi yang signifikan yang diperlukan, keamanan tidak akan menghasilkan aliran pendapatan baru yang signifikan dengan sendirinya. Namun, ini akan sangat penting dalam memenangkan bisnis baru dan berpotensi membedakan layanan operator dari layanan pesaing.

Keamanan dapat membantu operator membedakan dan memperkuat layanan LPWA mereka

Pada tahun 2025, lebih dari setengah dari total koneksi IoT area luas secara global akan berada di jaringan LPWA. Ini akan membawa tantangan baru dan berbeda. Banyak perangkat yang terhubung ke jaringan LPWA akan menjadi perangkat berdaya rendah dengan daya komputasi terbatas, faktor yang akan membatasi opsi keamanan.

Operator yang menggunakan standar 3GPP (NB-IoT dan LTE-M) memiliki peluang yang jelas pada fase awal pengembangan pasar LPWA untuk membedakan penawaran mereka dari jaringan berpemilik dengan memasarkan sifat aman yang melekat pada jaringan mereka. Operator lambat dalam mempromosikan nilai keamanan standar yang disematkan di jaringan seluler mereka (walaupun nilai keamanan sebenarnya mungkin baru muncul belakangan).

Menyediakan lapisan keamanan tambahan berdasarkan desain dari awal proyek kemungkinan akan menambah beberapa biaya tambahan di muka tetapi akan mengurangi biaya keseluruhan untuk memberikan keamanan untuk siklus hidup proyek. Misalnya, membangun lapisan ekstra untuk mengamankan dan memperbarui perangkat yang terhubung.

Operator dapat memposisikan keamanan sebagai pembeda inti dari proposisi LPWA mereka dan:

• promosikan atribut keamanan yang disematkan dari jaringan dan SIM serta memasarkan kemampuan konektivitas dan platform manajemen perangkatnya dalam mendeteksi anomali dan mengurangi konsekuensinya – misalnya mengkarantina perangkat, pembaruan OTA, dll.
• mengembangkan kemampuan baru secara internal atau melalui kemitraan untuk memberikan lapisan keamanan tambahan bernilai tambah yang hemat biaya untuk solusi LPWA – misalnya, beberapa operator sedang menjajaki gagasan untuk menawarkan keamanan tambahan di SIM
• pastikan bahwa penawaran keamanan mereka membahas setiap komponen rantai nilai tempat mereka menyediakan solusi dan memanfaatkan layanan profesional dan unit bisnis keamanan siber untuk memberi saran dan mengimplementasikan solusi keamanan.

Keamanan IoT bisa menjadi pembeda yang penting

Menjual solusi keamanan IoT tidak serta merta menghasilkan pendapatan yang besar bagi operator. Keamanan pada lapisan konektivitas disematkan tetapi harus menjadi fitur yang dapat meningkatkan nilai penawaran konektivitas. Keamanan untuk komponen lain dari rantai nilai akan menjadi layanan premium tetapi tidak mungkin menghasilkan pendapatan yang signifikan. Namun, keamanan IoT akan menjadi faktor penting dalam memenangkan bisnis IoT dengan potensi untuk membedakan layanan operator dari para pesaingnya.

Penulis blog ini adalah Sherrie Huang, analis senior dan Michele Mackenzie, analis utama di Analysys Mason

Mengapa operator ruang kendali energi harus kembali ke masa lalu:Kontrol gardu induk dengan mesin pengatur waktu energi Trilemma:Tiga kiat untuk pengoperasian gardu induk yang efektif