Lonjakan IoT: Mengapa Keamanan Siber yang Kuat Penting untuk Perangkat Terhubung
Pada 2019, dunia diingatkan pada kalimat peringatan dari karakter Jeff Goldblum di Jurassic Park:
"Para ilmuwan Anda sangat terpeleset dengan apakah mereka bisa, mereka tidak berhenti untuk berpikir apakah mereka harus."
David Barzilai, Executive Chairman dan Co-Founder dari Karamba Security, merenungkan sentimen ini setelah mengungkapkan jebak tikus nirkabel selama penelitiannya tentang perangkat IoT rumah tangga. Pencarian Google cepat mengungkapkan sejumlah jebak tikus pintar yang menjanjikan "tingkat pembunuhan 100%" dengan harga hingga $20 (€18).
Sementara perangkat ini menawarkan kenyamanan yang tidak dapat diragukan—menghilangkan kebutuhan untuk memeriksa jebak secara fisik—mereka juga menggambarkan kenaikan cepat produk IoT seperti kulkas pintar, pintu kamera, dan termostat yang memungkinkan pengguna mengelola fungsi rumah dari jarak jauh.
Menurut laporan industri terbaru, jumlah perangkat IoT global mencapai 7 miliar pada 2018 dan diproyeksi akan tumbuh secara eksponensial seiring penurunan biaya penetrasi pasar dan 5G memperluas konektivitas.
Vektor Serangan Utama pada IoT Rumah Tangga
Setiap perangkat terhubung baru dapat menjadi titik masuk potensial bagi penyerang. Kategori ancaman paling umum adalah:
Gangguan Kehidupan Sehari-hari: Pelaku jahat dapat menyebabkan gangguan dengan memicu peringatan berulang—misalnya, jebak tikus yang telah dihack yang terus meminggir Anda ke bawah tanah.
Penolakan Layanan: Penyerang dapat menonaktifkan sistem kritis seperti termostat pintar selama cuaca ekstrem atau menyusupi detektor monoksida karbon, menciptakan risiko keselamatan.
Kecurangan Data: Perangkat yang terkompromi dapat Mengekspos informasi pribadi dan berfungsi sebagai peluncuran untuk menembus PC, mencuri data keuangan, atau mengkomromikan akun online.
Di Luar Teknologi: Elemen Manusia
Keamanan siber harus disematkan dalam perangkat pada tahap desain, namun perilaku manusia tetap menjadi kerentanan yang berkelanjutan. Email phishing, kata sandi default lemah, atau penggunaan ulang kredensial yang ceroboh dapat memberikan akses bagi penyerang terlepas dari pengamanan perangkat keras.
Produsen harus menerapkan pembaruan firmware yang aman, menerapkan otentikasi yang kuat, dan mendidik pengguna tentang praktik terbaik. Konsumen, sebaliknya, seharusnya secara rutin mengubah kredensial default, menginstal patch vendor dengan segera, dan tetap skeptis terhadap tautan yang tidak diinginkan.
Meminta Ekosistem IoT yang Lebih Aman
Seiring revolusi IoT mempercepat, lemah terlemah industri—keamanan—tidak boleh lagi menjadi pikiran terakhir. Badan regulasi, vendor, dan pengguna akhir perlu bekerjasama untuk memberlakukan standar keamanan yang ketat yang berkembang seiring dengan ancaman yang muncul.
Penulis: David Barzilai, Executive Chairman dan Co-Founder, Karamba Security
