Melindungi Masa Depan Keamanan IoT: Strategi Ahli untuk Dunia Terhubung yang Lebih Aman
Internet of Things sedang mengubah kehidupan sehari-hari dan industri, tetapi postur keamanannya masih tidak merata dan, dalam banyak kasus, tidak ada.
Untuk melindungi ekosistem IoT yang berkembang pesat, kita perlu satu set standar keamanan yang terpadu. Kriptografi kunci publik berbasis identitas menawarkan dasar yang netral sektor yang dapat diterapkan dari rumah pintar hingga sistem industri kritis, menurut Roderick Hodgson, direktur Secure Chorus.
Selama ETSI Security Week terbaru di Sofia Antipolis, Prancis, saya berbicara sebagai direktur Secure Chorus, organisasi non-profit yang menetapkan kepemimpinan pemikiran dan standar industri yang menyeluruh untuk keamanan siber.
Secara menyeluruh, ancaman siber IoT melonjak 600 persen setiap tahun. Elektronik komersial dan industri, utilitas, medis, otomotif, dan transportasi adalah sektor yang paling terpapar karena mereka memimpin adopsi IoT.
IoT bukan sekadar perangkat; ia adalah kerangka yang menyematkan konektivitas dan kecerdasan di seluruh peralatan yang beragam, memungkinkan pengumpulan dan reaksi data secara real-time. Digabungkan dengan cloud computing, mesin analitik, dan platform big data, IoT membakar inovasi yang tak tertandingi tetapi juga memperbesar dampak serangan yang didukung negara, penutupan ekonomi, dan kekacauan skala besar.
Seiring bertambahnya jumlah perangkat terhubung—terutama dalam infrastruktur nasional kritis (CNI) seperti nuklir, penerbangan, dan layanan penting—keamanan siber telah menjadi prioritas utama bagi produsen, adopter, regulator, dan negara-negara.
Lanskap IoT menghadapi empat tantangan keamanan utama:
Volume perangkat yang melindungi jauh melebihi lingkungan TI tradisional.
Perangkat bervariasi sangat luas: dari solusi daya rendah, bandwidth rendah hingga sistem berjaringan komputasi tinggi, kecepatan tinggi.
Konteks penerapan bervariasi dalam kemampuan pemrosesan, kasus penggunaan, topologi jaringan, dan lokasi fisik.
Banyak perangkat sekarang menjadi bagian dari sistem yang kritis keamanan yang langsung mempengaruhi kesehatan dan keamanan.
Tantangan otentikasi dan keamanan simultan dalam IoT dapat diselesaikan melalui kriptografi kunci publik berbasis identitas, yang mengaitkan kunci kriptografis secara langsung dengan identitas perangkat.
Ketika digabungkan dengan Server Manajemen Kunci (KMS), pendekatan ini menskala di seluruh spektrum perangkat yang luas dan mendirikan kepercayaan yang melampaui batas sistem individu.
Produk yang Patuh Secure Chorus (SCCP) milik Secure Chorus menyediakan:
Keamanan data – Enkripsi dari ujung ke ujung melindungi setiap langkah pemrosesan data.
Kepemilikan data – KMS memberikan pemilik sistem kontrol penuh atas keamanan.
Kriptografi berbasis identitas menghilangkan infrastruktur distribusi kredensial yang mahal dan kompleks, memungkinkan penerapan dalam skala besar.
Bagi perangkat daya rendah dan infrastruktur kritis, kriptografi kunci publik berbasis identitas memberikan keseimbangan yang diperlukan antara keamanan dan efisiensi.
MIKEY-SAKKE adalah salah satu protokol tersebut, menyediakan otentikasi, distribusi kunci, dan pencabutan yang kuat di seluruh skenario penerapan yang beragam. Secure Chorus dan mitra telah mengadopsi MIKEY-SAKKE sebagai standar terbuka, memungkinkan solusi komunikasi multimedia yang interoperabel.
Roderick Hodgson adalah technologist dan strateg inovasi yang mengawasi semua teknologi di Secure Chorus, bertanggung jawab atas strategi teknis dan representasi eksternal.
