Keamanan tetap menjadi prioritas utama dalam pengembangan dan penerapan Internet of Things. Gartner melaporkan bahwa, pada 2020, keamanan IoT akan mencakup 20 persen dari semua anggaran keamanan.
Nick Sacke, kepala Produk dan IoT di Comms365, memperingatkan bahwa analis, vendor, dan pemangku kepentingan semakin khawatir tentang risiko keamanan signifikan yang terkait dengan penerapan IoT. Khawatir ini membentuk pengambilan keputusan dan merusak kepercayaan pengguna akhir, terutama saat menggunakan jaringan yang ada—seperti Wi-Fi, yang memiliki sejarah kerentanan—atau sistem spektrum lisensi baru seperti LoRaWAN dan Sigfox.
Ketiadaan standarisasi yang menyeluruh di industri adalah halangan lainnya. Jaringan lama dan baru sama-sama membutuhkan kebijakan keamanan yang koheren untuk maju.
Ketiadaan Informasi
Salah satu faktor utama yang merusak kepercayaan adalah kekurangan informasi tentang langkah-langkah keamanan yang sudah ada untuk jaringan yang mendasari IoT, baik lisensi maupun non-lisensi. Platform Jaringan Luas Daya Rendah (LPWAN) seperti LoRaWAN dan Sigfox beroperasi dalam spektrum non-lisensi dan telah dikritik karena kurang memiliki mekanisme keamanan tradisional jaringan seluler. Operator sering berargumen bahwa jaringan IoT berbasis seluler "lebih aman" karena lalu lintas tetap dalam kendali operator.
Penting untuk membedakan jenis lalu lintas sensor dan keamanan yang dapat diterapkan di setiap titik dalam jaringan. Semua lalu lintas LoRaWAN adalah non-IP, menggunakan enkripsi 128-bit AES, dan didekripsi oleh server aplikasi yang dihosting dalam lingkungan cloud pribadi. Ini adalah kontras yang tajam dengan jaringan sensor berbasis Wi-Fi yang dapat terhubung ke gateway internet publik dan oleh karena itu membutuhkan langkah keamanan di lokasi yang ketat. Secara ideal, jaringan publik, penyedianya, dan produsen perangkat harus memeriksa setiap elemen desain untuk memaksimalkan perlindungan dan meyakinkan pengguna.
Meskipun khawatir keamanan adalah nyata, tidak semua jaringan IoT sama rentan. Penerapan LoRaWAN terbaru mencakup keamanan bawaan sejak awal, yang sangat penting untuk melindungi data.
Siapa yang akhirnya bertanggung jawab atas keamanan IoT? Jawabannya adalah semua pihak: operator jaringan, produsen perangkat, dan pengguna akhir. Pendekatan terpadu dari ujung ke ujung diperlukan untuk mengamankan IoT dari pengembangan hingga penerapan dan operasi sehari-hari. Bergantung pada teknologi akses jaringan yang dipilih, fitur keamanan bawaan—seperti yang ditemukan dalam cellular LPWAN—mungkin sudah ada, tetapi pengaturan serupa dapat dibuat untuk jaringan spektrum non-lisensi dengan menciptakan arsitektur keamanan lapisan pribadi.
Bagaimana Satu Kota Melakukannya
Proyek kota cerdas Milton Keynes meluncurkan jaringan LoRaWAN pada akhir tahun lalu, mencakup area pusat kota untuk berbagai kasus penggunaan—termasuk energi, parkir, dan pemantauan lingkungan.
Data dari ribuan sensor berbasis LoRa dikumpulkan dengan aman melalui LPWAN dan disimpan di hub data IoT yang dibuat khusus, di mana dapat dianalisis oleh banyak pemangku kepentingan dalam lingkungan yang dipantau dan sesuai hukum.
Diberikan skala penerapan dan populasi yang dilayani, keamanan adalah prioritas utama. Konsumen harus percaya bahwa kerangka keamanan kuat tidak hanya dalam perangkat lunak tetapi juga dalam lingkungan fisik. Inisiatif seperti blockchain sudah dieksplorasi untuk memperdalam keamanan, bahkan untuk lalu lintas jaringan publik. Elemen yang paling krusial mungkin adalah melindungi situs tempat perangkat secara fisik diterapkan untuk mencegah manipulasi lokal.
Jika penyerang lokal dapat mengkompromi perangkat, integritas seluruh jalur data terkompromi. Oleh karena itu, perlindungan terhadap manipulasi sangat penting untuk memantau kesehatan sensor IoT—dari pemeriksaan akselerometer sederhana hingga variasi suhu—sehingga analitik dapat mendeteksi dan mengatasi gangguan.
Ketidakpastian enterprise tentang keamanan dapat menunda penerapan, tetapi tidak harus demikian. Dengan menerapkan keamanan di setiap tahap—perangkat, edge, WAN, dan cloud—kemungkinan untuk mengurangi potensi pelanggaran yang lebih tinggi dicapai.
Produsen sudah mengintegrasikan banyak fitur keamanan secara langsung ke dalam perangkat, dan industri semiconductor secara aktif menangani keamanan hardware. Namun, ketidakadanya pedoman keamanan hardware yang distandarkan tetap menjadi halangan. Fragmentasi berlanjut karena produsen mengejar solusi proprietary, tetapi koordinasi lintas industri dapat mengatasi tantangan ini.
Ketika mitra dan sistem yang tepat dipilih, penerapan dan keamanan dapat berjalan mulus. Kemajuan berlanjut dalam keamanan IoT akan memberikan kepercayaan pelanggan untuk menerapkan dalam skala besar dan dengan intensitas.
Penulis blog ini adalah Nick Sacke, kepala Produk dan IoT di Comms365.
