Ancaman Perang Siber: Siapa yang Rentan dan Bagaimana Kerentanan IoT Mengekspos Keamanan Global
Apakah Kita Sudah dalam Perang Siber?
Jurnalis teknologi bebas Nick Booth memperingatkan bahwa dunia berada di ambang konflik siber. Iran dilaporkan hampir bertarung militer dengan AS, sementara kelompok hacker yang didukung negara China menempatkan operator yang baru dilatih langsung ke garis depan.
Kerentanan Massal dalam Jaringan IoT
Para ahli setuju bahwa Internet of Things tetap terpapar secara mengerikan dan kurang terlindungi. Laporan Internet Security Threat Symantec 2019 menyoroti bahwa router bertanggung jawab atas 75% semua infeksi—lima kali target paling sering berikutnya, kamera terhubung, yang kini lima kali lebih rentan untuk dikompromikan dibandingkan setahun yang lalu.
Sensor Tidak Aman Menambahkan Ancaman
Dari pembaca suhu hingga printer industri, sensor berbiaya rendah memungkinkan penyerang menembus jaringan. Meskipun risiko yang jelas, banyak perusahaan masih merespons survei keamanan daripada menerapkan perbaikan yang kuat.
Survei Irdeto terhadap 700 pengambil keputusan perusahaan global mengungkapkan bahwa hanya 7% merasa sepenuhnya siap menghadapi ancaman siber, sementara 80% telah mengalami pelanggaran dalam 21 bulan terakhir. Schockingly, 80% produsen perangkat takut produk mereka tidak cukup aman untuk menahan serangan.
Tanggung Jawab dan Akuntabilitas
Mengapa ada kurangnya inovasi yang berkelanjutan dalam mengatasi celah keamanan dasar ini? Insinyur sistem senior Keiron Shepherd dari F5 Networks menyatakan bahwa praktik kata sandi default tetap menjadi kerentanan paling umum di perangkat IoT. Namun, sangat sedikit inisiatif yang secara efektif mendorong pengguna untuk mengubah default ini.
Produsen sering menerbitkan informasi kerentanan secara terbuka, tetapi kriminal siber dapat mengakses detail ini melalui mesin pencari khusus, memungkinkan serangan yang ditargetkan pada model router, kamera, atau sensor tertentu. Praktik ini secara efektif mengubah kejahatan siber menjadi layanan.
Membangun Ulang Polisi Siber
Polisi "Hue and Cry" historis, di mana komunitas berabung bersama melawan ancaman, menawarkan model konseptual untuk keamanan siber modern. Hari ini, Namun, vendor jujur yang melaporkan kerentanan kadang-kadang diberi hukuman, sementara yang menyembunyikan cacat tetap tidak dihukum.
Untuk mengubah dinamika ini, pemimpin industri harus bekerjasama pada insentif—seperti program hadiah bagi pengguna yang mengamankan perangkat mereka—dan kampanye publik yang meningkatkan kesadaran tentang pencurian identitas di ruang IoT. Slogan yang mudah diingat seperti "Jangan jadi ID Global Village IoT" dapat menggerakkan pengguna dan menekankan risikonya.