Keamanan IoT: Mengapa Industri Harus Memprioritaskan Tren PKI Global, Menurut Thales
Infrastruktur kunci publik (PKI) sering digambarkan dalam istilah teknis, tetapi dampaknya pada Internet of Things (IoT) mendalam. Riset terbaru dari Ponemon Institute menyoroti bagaimana aplikasi cloud dan IoT menjadi pengganggu terbaru untuk perencanaan PKI masa depan, tren yang bisa meninggalkan miliaran perangkat rentan jika tidak diatasi.
Kesimpulan Utama dari Strategi Keamanan Thales
John Grimm, Senior Direktur Strategi Keamanan untuk Thales e‑security, menekankan bahwa PKI esensial untuk melindungi ekosistem IoT. Dia mencatat bahwa perdebatan yuridis yang sama yang pernah melingkupi PKI sekarang mempengaruhi penerapan IoT, memerlukan kolaborasi di seluruh tim keamanan, IT, kepatuhan, dan operasi.
Grimm menunjukkan bahwa profesional PKI ideal adalah arsitek IoT—peran dengan hanya sekitar 100 ahli yang diakui di seluruh dunia, menurut Gartner. Sayangnya, banyak organisasi menghubungkan perangkat tanpa pengawasan TI, mencerminkan tantangan masa lalu saat LAN berkembang dengan cepat tanpa tata kelola yang memadai.
Tantangan Teknis dan Politik
Di sisi teknis, banyak mesin industri tidak dirancang untuk konektivitas jaringan. Overhead komputasi PKI dapat membanjiri perangkat kelas rendah, membuat implementasi aman sulit. Bahkan hardware IoT yang dibuat khusus menghadapi risiko; firmware OEM yang dikompromikan dapat memperkenalkan pintu belakang sejak awal. Clive Watts, Manajer Produk di Secure Thingz, memperingatkan bahwa perangkat yang dikompromikan di tingkat pabrik dapat mengkompromikan jaringan keseluruhan.
Persepsi Publik dan Kebutuhan akan Komunikasi yang Jelas
Insiden seperti hack kasino Las Vegas—di mana sistem keamanan kasino dicoba melalui termometer ikan hias yang terhubung internet—menunjukkan seberapa mudah publik dapat mengasosiasikan IoT dengan pelanggaran keamanan. Penjelasan PKI yang jelas dan relevan peran PKI dalam IoT dapat membantu mengubah fokus dari ketakutan menjadi kepercayaan.
Pada akhirnya, industri IoT harus mengadopsi praktik PKI yang kuat untuk melindungi integritas perangkat, memastikan kepatuhan regulasi, dan membangun kepercayaan dengan konsumen. Kolaborasi proaktif di seluruh disiplin dan komitmen terhadap desain aman akan kritis seiring dengan ekosistem IoT terus berkembang.
Artikel oleh penulis teknologi freelance Nick Booth.
