Mengamankan IoT: Strategi Proaktif untuk Mengalahkan Ancaman Muncul
Pada Hari IoT Dunia, 9 April, kita merayakan sejauh mana Internet of Things telah berkembang. Basis terpasang perangkat terhubung tumbuh dari 15 miliar pada 2015 menjadi 30 miliar pada 2020 dan diperkirakan mencapai 75 miliar pada 2025.
Perangkat ini menghasilkan wawasan yang mendorong produktivitas, menyelesaikan masalah kompleks, dan membuka peluang bisnis baru di seluruh sektor. Namun, konektivitas yang sama yang mendorong inovasi juga memperluas permukaan serangan, membuat keamanan yang kuat esensial.
Keamanan tidak lagi bisa menjadi hal terakhir. Kita harus mencegah IoT menjadi "Internet of Threats" dengan membangun pertahanan yang setara dengan penerapan.
Wawasan dari edisi ke-19 Studi C-Suite Global IBM—yang dilakukan oleh IBM Institute for Business Value—menyoroti beberapa kesenjangan kritis:
Kesadaran terbatas tentang keamanan IoT. Eksekutif seringkali tidak memiliki pemahaman yang jelas tentang risiko dan gagal mendirikan program keamanan formal. Kerangka kerja dan struktur organisasi yang berpusat pada TI tidak menangani kebutuhan keandalan dan prediktibilitas perangkat yang selalu aktif dan kritis misi.
Standar yang muncul lambat. Adopsi kontrol Centre for Internet Security (CIS), termasuk inventaris perangkat yang diizinkan, diagnostik bawaan, dan hardware serta firmware yang diperkaya, tetap tidak merata.
Secara menonjol, 36% eksekutif yang diwawancarai mengidentifikasi pengamanan platform IoT sebagai tantangan teratas organisasi mereka. Banyak yang menerapkan perangkat baru lebih cepat dari yang dapat diamankan, dan hanya minoritas perusahaan industri dan utilitas yang telah sepenuhnya menerapkan teknologi keamanan spesifik IoT.
Apa yang dapat Anda lakukan untuk tetap unggul?
Luncurkan program keamanan IoT formal. Adopsi model excellentia operasional yang menyelaraskan orang, proses, dan teknologi. Bangun talenta keamanan siber internal dan tingkatkan kesadaran tentang risiko IoT di seluruh organisasi.
Profil setiap titik akhir. Identifikasi, inventaris, dan pantau setiap perangkat secara kontinu. Definisikan SLA yang jelas untuk penerapan yang dipimpin mitra dan buat tim keamanan lintas fungsi yang termasuk keamanan TI, engineering, operasi, dan vendor sistem kontrol.
Bertindak secara proaktif. Lakukan simulasi pelanggaran secara rutin, pertahankan kesadaran lapangan dan pabrik waktu nyata, dan aktifkan pemantauan 24/7 dari security operations center.
Pada Hari IoT Dunia ini, tindakan yang tegas untuk menutup kesenjangan keamanan dan membangun jaringan yang tidak dapat dilanggar.
Untuk detail lebih lanjut dan untuk mendownload Studi C-Suite Global edisi ke-19 IBM, klik di sini.
James Murphy, Global Leader – IoT, Security & Blockchain, IBM Watson and Cloud Platform
