Keamanan IoT: Mengurai Lanskap Ancaman Unik untuk Perangkat Terhubung (Bagian 1)
Sementara banyak organisasi bereksperimen dengan inisiatif Internet-of-Things (IoT), implikasi keamanannya berbeda secara signifikan dari yang ada di lingkungan TI tradisional. Memahami tantangan yang berbeda ini esensial untuk peluncuran IoT yang aman dan efektif.
Strategi keamanan konvensional—seperti melingkari sistem inti dan mengontrol akses secara erat—tidak lagi mencukupi. Dengan puluhan atau ratusan ribu perangkat kecil yang tersebar di seluruh area geografis luas dan beroperasi dalam waktu nyata, skala dan kecepatan jaringan IoT menuntut pendekatan baru. Seperti yang disebutkan oleh GH Rao, President of Engineering and R&D Services at HCL Technologies, sifat waktu nyata IoT dapat mengancam keselamatan dan keamanan manusia jauh di luar pelanggaran data sederhana.
Penyerapan IoT mencakup otomatisasi bangunan, jaringan sensor, kesehatan terhubung, kendaraan otonom, dan robotika industri. Solusi ini dapat menyederhanakan manajemen perangkat, meningkatkan efisiensi, menurunkan biaya, dan meningkatkan pengalaman pelanggan. Sektor ini matang bagi adopsi awal untuk mengamankan keunggulan kompetitif, namun hanya jika keamanan dibangun di fondasi.
Tantangan Keamanan Sistem IoT
Keamanan dalam IoT dapat diorganisir ke dalam arsitektur tiga lapis:
Keamanan Perangkat: Setiap perangkat harus hanya melakukan fungsi yang dimaksudkan dan menahan infiltrasi atau reprogramming. Karena keragaman hardware dan firmware, melindungi kode perangkat—sering melalui enkripsi atau kontrol akses yang kuat—adalah kritis. Pembaruan Over-the-Air (OTA) yang memungkinkan perbaikan bug cepat juga dapat menjadi vektor serangan jika tidak diamankan.
Keamanan Komunikasi: Traffic IoT melintasi jaringan publik, pribadi, industri, dan TI, menggunakan protokol seperti Wi-Fi, Bluetooth, Cellular, Zigbee, dan NFC. Sensor daya rendah bergantung pada gateway untuk menyediakan enkripsi dan integritas, yang sebaliknya harus menangani aliran data terstruktur dan tidak terstruktur yang luas di seluruh berbagai tipe koneksi.
Keamanan Cloud/Data-Center: Data perangkat bermigrasi ke platform cloud dan aplikasi. Antarmuka cloud yang tidak aman, sering dibangun pada perpustakaan open-source, menimbulkan risiko yang signifikan. Setiap paket data—dari berbagai perangkat dan pengguna—harus diamankan, karena satu paket yang terkompromi dapat mengekspos informasi sensitif.
Tantangan Perangkat IoT
Seiring berkembangnya jaringan IoT, permukaan serangan juga meningkat. Gartner memperkirakan bahwa pada 2020, sekitar 26 miliar perangkat IoT akan terhubung, menyajikan 26 miliar target potensial. Skala ini memperkenalkan tiga tantangan utama:
Keterbatasan Ring-Fencing: Model keamanan perimetral tradisional gagal saat diterapkan pada perangkat daya rendah yang terus terhubung. Jumlah dan distribusi node IoT yang besar melemahkan mekanisme pertahanan konvensional. Selain itu, perangkat sering dimiliki pelanggan, namun produsen tetap bertanggung jawab atas keamanan, yang semakin mengeroding paradigma ring-fence.
Kemampuan Komputasi Terbatas: Banyak sensor tidak memiliki daya CPU dan penyimpanan untuk menjalankan alat keamanan konvensional. Solusi keamanan yang dirancang untuk arsitektur desktop atau server tidak dapat diterapkan pada perangkat yang terbatas ini. Pembaruan firmware jarang dilakukan, dan banyak pengaturan di-hardcode, membuat pemeliharaan berkelanjutan sulit.
Pola Komunikasi Tidak Teratur: Volume perangkat dan pola komunikasi mereka yang dipicu konteks dan non-linear dapat memicu positif palsu dalam alat keamanan yang dikalibrasi untuk traffic IT yang dapat diprediksi. Pesan adaptif dinamis dari perangkat cerdas menantang model deteksi statis.
Di luar konektivitas, perangkat IoT semakin otonom, mengeksekusi tindakan adaptif kontekstual yang model keamanan statis tradisional tidak dapat mengakomodasi. Pemblokiran akses yang terlalu agresif—yang khas dalam keamanan siber konvensional—hanya memperparah geser operasional.
Di bagian kedua dari seri ini, kami akan membahas tiga studi kasus industri untuk mengilustrasikan tantangan keamanan konkret dan menyoroti pertahanan strategis yang dapat mencegah ancaman IoT.
Penulis blog ini adalah GH Rao, President – Engineering and R&D Services (ERS) at HCL Technologies
