Keamanan IoT: Prioritas Utama bagi Operator Jaringan di Era RAN dan Edge

Pemimpin telekomunikasi telah menghabiskan sepuluh tahun terakhir menjelajahi berbagai kasus penggunaan IoT, menyoroti manfaat transformatif untuk bisnis, sektor industri, dan masyarakat secara luas. Di tengah revolusi digital ini, janji aliran pendapatan baru dan efisiensi operasional jelas, namun begitupun keharusan untuk melindungi ekosistem yang muncul ini.

Sementara banyak diskusi saat ini berpusat pada penerapan layanan IoT, Robert Winters, Direktur TeraVM di Viavi Solutions, mendorong operator untuk mengubah fokus ke tantangan yang lebih mendesak: mengamankan IoT.

DDoS: Ancaman Utama, Terdistribusi

Operator masih dalam tahap awal siklus penerapan IoT, banyak yang mencari pedoman tentang praktik keamanan terbaik namun belum sepenuhnya melaksanakannya. Kerusakan yang semakin parah dari serangan distributed denial‑of‑service (DDoS) menekankan peran krusial yang harus dimainkan oleh keamanan jaringan yang kuat.

Laporan Akamai 2018 mencatat kenaikan 16 persen insiden DDoS dibanding tahun sebelumnya, dengan serangan terbesar yang tercatat mencapai 1,35 Tbps. Kampanye DDoS yang didorong IoS menargetkan komponen inti jaringan seluler, mengancam untuk merusak atau bahkan menjatuhkan infrastruktur keseluruhan. Dampaknya menyeluruh—memengaruhi bisnis, layanan kritis, dan konsumen sehari-hari yang bergantung pada sumber daya inti seluler bersama.

Salah satu strategi mitigasi adalah memisahkan traffic konsumen dari traffic IoT, menggunakan network slicing untuk menciptakan jalur terpadu untuk masing-masing. Operator Australia telah menerapkan pendekatan ini, mengukir jalur khusus untuk tim respons pertama. Mengisolasi aliran traffic menyederhanakan deteksi dan penahanan serangan, meningkatkan postur keamanan keseluruhan.

Network slicing kompleks dan tetap dalam tahap pengembangan dari peluncuran 5G yang lebih luas, tetapi akan menjadi salah satu mekanisme yang tersedia untuk mengatasi ancaman botnet berbasis IoT.

Membawa Pengujian ke Edge—RAN dan Inti Sama

Ekspansi IoT akan didorong oleh komputasi edge seluler (MEC), yang membawa pemrosesan dan komputasi lebih dekat ke pengguna akhir. Kedekatan ini memberikan bandwidth tinggi, latensi ultra-rendah, dan konektivitas real-time ke jaringan radio, membuka kasus penggunaan baru di berbagai industri.

Saat ini, gateway keamanan biasanya ditempatkan di pusat data di inti seluler, di mana traffic stasiun dasar diproses. Saat IoT dan MEC mengalihkan penanganan traffic ke jaringan edge, gateway keamanan harus bermigrasi sesuai. Meskipun industri telah berbicara panjang tentang pergeseran ini, penerapan besar skala gateway keamanan berbasis edge masih terbatas.

Operator semakin mengadopsi pusat data mini, terlokalisasi di edge—efektifnya “hub edge” kecil. Hub ini menghost banyak server dan, akibatnya, menargetkan yang menarik bagi penyerang.

Untuk melindungi seluruh arsitektur jaringan yang berkembang, operator memerlukan suite alat pengujian ujung ke ujung yang komprehensif yang mencakup performa dan keamanan dari jaringan akses radio (RAN) melalui inti, melalui mobile edge. Solusi seperti ini memvalidasi pengalaman pengguna untuk aplikasi data sambil memastikan bahwa kontrol keamanan kuat dan efektif.

Pengujian yang Skalabel, Virtual, dan Fleksibel

Seiring dengan proliferasi titik akhir IoT, risiko infiltrasi berbahaya meningkat. Banyak aplikasi IoT masih dalam beta, namun operator tidak dapat menunggu. Jaringan mereka harus siap untuk menampung berbagai macam perangkat, melindungi pengguna akhir, dan melindungi kepentingan bisnis mereka sendiri.

Strategi paling efektif adalah pengujian stres jaringan virtual. Dengan mengemulasi skenario dunia nyata—termasuk jutaan perangkat IoT di seluruh standar konektivitas seperti NB‑IoT, CAT‑M, dan LPWAN—operator dapat mengantisipasi dan mengurangi kerentanan potensial.

Lab virtual memungkinkan operator merencanakan masa depan yang kaya IoT yang tak terhindarkan, mengidentifikasi masalah infrastruktur sejak awal, dan memosisikan jaringan mereka untuk monetisasi layanan IoT dengan percaya diri. Karena pengujian terjadi di lingkungan virtual, operator dapat menskalakan untuk menguji dari beberapa ratus perangkat hingga jutaan, tanpa beban logistik atau keuangan dari penerapan fisik. Banyak tipe traffic dapat disimulasikan secara bersamaan, mempersiapkan infrastruktur untuk skenario overload mirip dengan yang terlihat dalam serangan DDoS.

Operator harus bertindak sekarang untuk menghadapi ancaman keamanan IoT, atau mereka berisiko mengkompromikan layanan, merusak reputasi, dan menghambat adopsi lebih luas teknologi IoT.

Penulis: Robert Winters, Direktur TeraVM di Viavi Solutions.