Keamanan siber dan Internet of Things:Waktunya untuk biometrik?
Internet of Things (IoT) berkembang dengan pesat, dengan perangkat yang terhubung dan barang putih memasuki lingkungan domestik dan kerja kita lebih cepat dari sebelumnya.
Sekarang, berkat munculnya Wi-Fi, apa yang dulu kita anggap sebagai barang putih menjadi semakin terhubung dan 'pintar'. Sekarang Anda dapat memesan pizza, mengisi kulkas, dan mengunduh film untuk ditonton, semuanya dalam waktu sepuluh menit dan tanpa meninggalkan kenyamanan kursi Anda menggunakan teknologi IoT – sungguh menyenangkan!, kata David Orme, SVP IDEX Biometrics
IoT, tidak diragukan lagi, membuat hidup jauh lebih mudah. Hilang sudah kebutuhan untuk menjaring toko, untuk memperebutkan tempat terakhir di tempat parkir supermarket atau berjuang melewati jalan raya dengan tas penuh belanjaan.
IoT memungkinkan kita mendelegasikan tugas-tugas penting setiap hari, tetapi biasa-biasa saja, ke barang-barang yang terhubung, membuat kita bebas untuk fokus pada hal-hal yang lebih kompleks dan menyenangkan dalam hidup. Jika lemari es Anda dapat memesan susu untuk Anda secara otomatis (dan jika belum, kemungkinan besar Anda pada waktunya akan memiliki lemari es yang dapat memesan susu untuk Anda), itu adalah satu hal yang kurang untuk dipikirkan dalam perjalanan pulang kerja di modern yang sibuk. hidup.
Namun seperti kebanyakan berita baik, IoT hadir dengan beberapa peringatan. Salah satunya adalah masalah keamanan siber.
Siapa yang menagih ke akun Anda?
Agar perangkat yang terhubung dapat mengambil tindakan atas nama Anda, baik itu pembayaran saat kulkas cerdas Anda memesan ulang susu, atau TV pintar yang memberikan atau menolak izin bagi seorang anak untuk mengunduh atau melihat media tertentu, harus ada proses autentikasi. Dengan kata lain, perangkat atau penyedia harus memastikan bahwa orang yang tepat membuat permintaan, seperti yang mereka lakukan saat Anda menggunakan kartu pembayaran secara konvensional.
Kulkas Anda yang terhubung harus memastikan bahwa Andalah yang baru saja memesan sampanye dan kaviar, dan meminta tagihan untuk dibebankan ke rekening/kartu Anda, bukan karena remaja Anda, atau petugas kebersihan, atau seseorang yang meretas lemari es Anda dan melakukan transaksi penipuan.
Jangan lupa juga bahwa pabrikan atau penyedia layanan Anda harus memastikan bahwa itu adalah lemari es asli dan milik Anda, sehingga ia tahu bahwa ia berbicara dengan alat yang tepat. Lagi pula, produsen harus dapat mengautentikasi bahwa lemari es yang tepat menerima permintaan dari orang yang tepat, serta mengautentikasi pembayaran.
Sebagai masyarakat, kami terbiasa mengautentikasi transaksi kami, itu terjadi setiap hari. Biasanya prosesnya melibatkan PIN atau kata sandi — ketika kami menggunakan kartu kami di toko atau memeriksa saldo bank kami, misalnya. Masalahnya adalah, kita tahu bahwa metode otentikasi ini tidak lagi sesuai dengan tujuannya. Misalnya, penjahat mungkin mudah menebak atau mengungkap PIN dengan benar, sementara sandi juga sering diretas .
Memang, saran yang terus-menerus diulang bahwa kata sandi harus unik, kompleks, tetapi tidak pernah dicatat, memberikan contoh sempurna mengapa metode otentikasi ini memiliki zamannya. Jika perkiraannya benar, akan ada lebih dari 20 miliar perangkat yang terhubung ke IoT pada tahun 2020 dan sebagian besar akan langsung terhubung ke pembayaran. Memberi penjahat siber peluang hingga 20 miliar lebih banyak, terutama jika perangkat tersebut mengandalkan protokol autentikasi yang sudah ketinggalan zaman.
Jawaban ada di ujung jari Anda
Untuk mengamankan hal-hal yang kami hargai, diperlukan tingkat otentikasi yang lebih tinggi, yang sepenuhnya bersifat pribadi bagi kami dan tidak mungkin untuk ditiru. Biometrik adalah jawaban untuk IoT yang sedang berkembang.
Produsen barang pintar harus berupaya memasukkan sensor sidik jari ke perangkat yang terhubung sendiri, sehingga autentikasi dapat dilakukan di situs, tanpa mengirimkan informasi ke dunia maya.
Data biometrik yang disimpan secara lokal untuk otentikasi hampir tidak mungkin diretas atau dicegat oleh penjahat, dan tidak mungkin ditiru oleh siapa pun secara langsung. Satu-satunya orang yang dapat mengautentikasi suatu tindakan, izin, atau transaksi, yang melibatkan biometrik adalah orang yang sidik jarinya disimpan sebagai catatan di perangkat.
Otentikasi biometrik akan mengakhiri kekhawatiran orang-orang saat ini tentang implikasi perangkat yang hilang atau dicuri, dan bahkan dijual. Menggunakan biometrik untuk mengautentikasi memberi pengguna pengalaman IoT yang benar-benar dipersonalisasi dan aman.
Lagi pula, jika saatnya tiba bagi seseorang untuk memesan beberapa magnum sampanye dan kilo kaviar dari kulkas pintar di rumah Anda, tidakkah Anda ingin benar-benar yakin bahwa orang itu adalah Anda?
Penulis blog ini adalah David Orme, SVP dari Idex Biometrics
