Melindungi Perangkat IoT dengan Teknologi Deception
Oleh Carolyn Crandall, Chief Deception Officer di Attivo Networks
Adopsi cepat Internet of Things (IoT) sedang mengubah cara bisnis dan rumah beroperasi, tetapi juga menciptakan lanskap vektor serangan yang berkembang. Keamanan seringkali tertinggal di balik inovasi, memungkinkan penyerang mengeksploitasi perangkat IoT untuk ransomware, serangan distributed denial-of-service, dan lebih banyak. Carolyn Crandall menjelaskan bahwa seiring perangkat ini menjadi everywhere, begitu pula risiko.
Menurut Gartner, jumlah perangkat terhubung mencapai 14,2 miliar pada 2019 dan diproyeksi akan mencapai 25 miliar pada 2021—setiap perangkat mewakili titik masuk potensial untuk pelanggaran.
Pemerintah Inggris telah merespons dengan konsultasi tentang hukum dan standar keamanan IoT baru, menyarankan pelabelan wajib yang menunjukkan postur keamanan perangkat dan memerlukan inklusi elemen kunci dari kode praktik “Secure by Design”. Sementara pedoman ini—meliputi pemantauan anomali, enkripsi, dan pembaruan perangkat lunak—adalah fondasi yang solid, mereka bukanlah obat ampuh.
Pertahanan perimetral tradisional seperti firewall dan filter jaringan semakin tidak mencukupi terhadap taktik canggih yang digunakan untuk mengkompromikan IoT. Volume perangkat yang besar memperkenalkan kompleksitas yang tak tertandingi dalam memantau, patching, dan mengamankan setiap potensi titik lemah. Penyerang mengeksploitasi kerentanan yang diketahui di banyak perangkat, sering menerapkan eksploitasi yang sama secara massal untuk meningkatkan tingkat keberhasilan dan keuntungan.
Untuk menanggulangi ancaman ini, perusahaan harus beralih dari keamanan yang berpusat pada perangkat dan menerapkan pertahanan yang lebih proaktif dan adaptif. Salah satu pendekatan yang paling efektif adalah teknologi deception, yang mengubah jaringan menjadi umpan bagi penyerang.
Perlindungan melalui Deception
Teknologi deception menciptakan lapisan palsu dan jebakan yang realistis dan tidak terlihat yang meniru infrastruktur IoT yang sah. Ketika penyerang percaya bahwa mereka telah menembus jaringan, mereka sebenarnya berinteraksi dengan palsu yang dirancang dengan hati-hati yang mencatat setiap langkah mereka. Deteksi dini ini memungkinkan tim keamanan untuk mengidentifikasi taktik, teknik, dan prosedur (TTPs) penyerang dan merespons dengan cepat, memperkuat aset asli.
Di luar deteksi, deception memaksa penyerang untuk membuang waktu dan sumber daya mengejar target yang tidak produktif. Setelah mereka menyadari lingkungan tersebut bermusuhan, mereka atau meninggalkan usaha atau pindah ke korban yang lebih kurang aman.
Solusi deception modern memanfaatkan pembelajaran mesin untuk mempertahankan otentik, mereplikasi sistem operasi, layanan, port, dan pola perilaku perangkat nyata. Kombinasi palsu yang menarik dan umpan yang memaksa secara efektif mencegah serangan otomatis dan canggih pada IoT dan aset terhubung lainnya.
Seiring IoT terus berkembang, ancaman penyerang yang menggunakan perangkat ini sebagai pintu masuk ke jaringan korporat akan tumbuh. Dengan mengintegrasikan teknologi deception, organisasi dapat menutralisir risiko itu sambil tetap menikmati manfaat produktivitas dan inovasi IoT.
