Melindungi Adopsi IoT: Strategi Keamanan Siber dan Privasi Terbukti untuk Perusahaan
Internet of Things masih dalam tahap awal, namun kecepatan perangkat menjadi terjaring semakin meningkat. Bagi bisnis, setiap koneksi baru memperluas permukaan serangan, mengubah pelanggaran sederhana menjadi kerusakan reputasi segera, kerugian pendapatan, atau hukuman regulasi yang mahal.
Menurut Jack Warner, pemimpin keamanan siber di TechWarn, kerentanan terbesar datang dari karyawan. Pelatihan yang tidak memadai dan kebijakan IT yang tidak jelas mendorong perilaku ceroboh dan mengekspos data sensitif. Staf mungkin tidak sengaja meninggalkan perangkat menyala, mengonfigurasi pengaturan dengan salah, atau gagal mengenali risiko dari perangkat yang tampaknya tidak berbahaya.
Perusahaan harus melakukan audit keamanan pada setiap perangkat kantor dan menetapkan kebijakan pengumpulan data yang jelas yang berlaku sama untuk perangkat milik perusahaan dan milik karyawan. Kebijakan ini harus menentukan data apa yang diperbolehkan, bagaimana disimpan, dan perlindungan yang diperlukan selama transmisi.
Studi Kasus: Kebocoran Data Strava
Pada November 2017, aplikasi kebugaran Strava tidak sengaja merilis data anonim pengguna. Analis melacak jejak jogging yang mengungkapkan lokasi basis militer AS rahasia, termasuk frekuensi patroli dan estimasi jumlah pasukan. Insiden ini menyoroti pelanggaran yang diinfeksi sendiri yang mengancam keamanan nasional.
Entitas komersial menghadapi risiko serupa: perangkat karyawan dapat mengungkap situs pengujian, rute pengiriman, dan alur kerja proprietary. Smartphone, misalnya, dapat mencatat koordinat GPS, menangkap gambar, dan menyinkronkan data ke layanan cloud atau draft email pribadi, tidak sengaja bocor informasi pelanggan atau korporat.
Perangkat Terjaring di Kantor
Saat keamanan informasi tidak disematkan sejak awal, kantor dapat menjadi labirin gadget yang bocor privasi. Printer mungkin menyimpan dokumen atau mengunggahnya secara online; pemurni udara, termostat, lampu, dan kunci pintar sering mentransmisikan data penggunaan ke server pusat atau pengiklan, memberikan penyerang atau pesaing intelijen yang berharga.
Jaringan dan Intranet Perusahaan
Jaringan internal sering dianggap sebagai “zona aman,” namun merupakan target prima setelah dilanggar. Penyerang dapat beralih dari perangkat yang terkompromi ke basis data, merusak sistem kritis, atau mengeksfiltrasi data. Router—sering diabaikan—mengalami semua lalu lintas korporat dan dapat dimanipulasi untuk menyadap atau mengubah data kecuali diamankan dan diperbarui dengan benar.
Sementara router yang diaktifkan VPN tersedia, perbedaan biaya dapat signifikan. Memilih model yang tepat memerlukan keseimbangan antara anggaran dengan postur keamanan yang disediakan.
Ketergantungan pada Penyedia Hosting Pihak Ketiga
Perusahaan modern semakin bergantung pada layanan cloud untuk email, obrolan, penyimpanan berkas, dan repositori kode. Sementara pergeseran ini menawarkan fleksibilitas, ini juga memindahkan data kritis di luar kontrol langsung perusahaan, menimbulkan pertanyaan tentang kedaulatan data, kepatuhan, dan ketahanan vendor.
Perjuangan yang Abadi
Evolusi cepat perangkat IoT melampaui pengembangan standar yang berpusat pada privasi. Sampai vendor mengadopsi keamanan dengan desain, bisnis harus mengadopsi strategi pertahanan bertingkat: batasi pengumpulan data, terapkan kebijakan perangkat yang ketat, amankan infrastruktur jaringan, dan, jika memungkinkan, host aset sensitif pada perangkat keras internal khusus.
Penulis blog ini adalah Jack Warner, ahli keamanan siber di TechWarn.
Tentang penulis
Jack adalah profesional keamanan siber berpengalaman dengan pengalaman luas di TechWarn, mitra tepercaya dari perusahaan keamanan siber terkemuka. Pendukung yang antusias untuk keamanan digital, ia berkontribusi secara teratur pada blog teknologi dan media, memberikan wawasan tentang whistleblowing, alat aman, dan intelijen ancaman.
