Mengamankan Lanskap IoT: Ancaman Utama dan Solusi Strategis – Bagian 2
Membangun fondasi yang dirancang di Bagian 1, artikel ini membahas tiga tantangan keamanan IoT konkret dan menekankan mengapa mindset strategis esensial untuk mencegah ancaman, seperti yang disoroti oleh GH Rao, President of Engineering and R&D Services at HCL Technologies.
Masalah keamanan IoT dapat mempengaruhi penyerapan dalam beberapa cara. Misalnya:
Jebakan pengasingan: Metode pengasingan tradisional dapat secara tidak sengaja memutus perangkat medis yang kritis. Misalnya, perubahan mendadak dalam kondisi pasien dapat memicu perangkat untuk mengirimkan pola data yang tidak biasa. Sistem keamanan konvensional mungkin menafsirkannya sebagai aktivitas berbahaya, mengasingkan perangkat, dan mencegah data vital mencapai dokter. Ini dapat menunda atau mencegah intervensi yang menyelamatkan nyawa, terutama dengan terapi yang sensitif waktu seperti sistem pengiriman obat yang diimplantasi.
Domba dalam balutan serigala: Dalam jaringan pemantauan kualitas air, sensor biasanya hanya mentransmisikan data saat kondisi berubah. Serangan dapat mengeksploitasi pola ini dengan menirukan atau membajak perangkat untuk memutar ulang traffic yang sah, menipu sistem deteksi ancaman yang bergantung pada profiling pola ledakan. Perangkat jahat kemudian menyamar sebagai yang dapat dipercaya, mengeksplorasi sistem sentral untuk kerentanan.
Tantangan integrasi legacy: Banyak perusahaan masih menjalankan mainframe berusia 50 tahun yang mengirimkan kredensial tidak terenkripsi melalui protokol legacy. Menghubungkan sistem ini dengan jaringan IoT yang didorong cloud memerlukan alat keamanan baru yang mampu melindungi data dalam transmisi dan memastikan komponen legacy dan modern coexist dengan aman.
Ancaman fisik: Sensor lapangan sering beroperasi tanpa pengawasan di lokasi terpencil, membuatnya rentan terhadap penyerangan. Serangan dapat memanipulasi perangkat untuk menyuntikkan positif atau negatif palsu, memanen data sensitif, atau meluncurkan serangan Denial-of-Service yang mencabut organisasi tuan rumah. Mendeteksi penyerangan ini terkenal sulit karena ia mengeksploitasi model kepercayaan keamanan siber konvensional.
Strategi baru diperlukan
Inisiatif IoT memerlukan perpindahan paradigma dalam keamanan. Pertahanan perimetral konvensional tidak cukup, dan pemantauan yang berpusat pada endpoint saja tidak dapat mencakup keragaman ancaman yang muncul.
Alat keamanan yang ada tidak cocok untuk ekosistem IoT yang berkembang pesat. Organisasi harus mengadopsi serangkaian model kepercayaan baru, heuristik deteksi, teknik remediasi adaptif, dan alat manajemen untuk melindungi jaringan ini secara efektif.
Mengawali skala besar perangkat IoT, remediasi hampir waktu nyata esensial saat ancaman muncul. Ini memerlukan peningkatan signifikan pada teknologi deteksi dan respons ancaman, memungkinkan tim keamanan untuk tetap terinformasi tanpa tenggelam dalam peringatan dampak rendah.
Badan regulasi harus bekerja sama dengan sektor swasta untuk mengembangkan kerangka risiko dan tata kelola khusus IoT. Kebijakan dan pedoman yang jelas sangat penting saat perangkat IoT menembus lingkungan sensitif—sekolah, rumah sakit, dan rumah—di mana kepatuhan keamanan ketat tidak dapat dipernegoiasikan.
Saat dirancang dengan keamanan dari awal—atau melalui Secure-by-Design refactoring—penyerapan IoT dapat membuka manfaat transformatif bagi organisasi sambil melindungi keamanan dan privasi.
Penulis blog ini adalah GH Rao, president – Engineering and R&D Services (ERS) at HCL Technologies
