Mengapa Standar Global untuk Keamanan IoT Konsumen Penting
Seiring berkembangnya Internet of Things (IoT), barang-barang sehari-hari di rumah kita semakin terhubung ke web, menciptakan titik masuk baru untuk serangan siber dan potensi pelanggaran privasi.
Alex Leadbeater, ketua Komite Teknis Keamanan Siber ETSI (TC CYBER), mencatat lonjakan insiden IoT konsumen dalam beberapa tahun terakhir. Misalnya, peneliti keamanan menemukan bahwa hub rumah pintar ZipaMicro menggunakan kunci privat yang sama di semua unit dan kata sandi hard-coded, yang memungkinkan penyerang membuka perangkat yang dianggap aman.
Risiko melampaui hub rumah. Mainan terhubung dapat menempatkan kamera dan mikrofon yang dapat diakses dari jarak jauh; banyak sekarang bergantung pada Bluetooth, kerentanan yang diketahui. Pemanggil pintar seperti Amazon Echo juga Mengekspos percakapan pribadi untuk potensi penyadapan.
Vendor biasanya memperbaiki perangkat baru dengan cepat, namun penundaan dapat menyebabkan unit yang lama tetap terpapar, dan praktik panggilan balik tetap tidak konsisten. Pemerintah ikut campur dengan legislasi: Inggris berkonsultasi hukum baru yang dapat mewajibkan pelabelan produk dan standar keamanan minimum, sementara California telah melarang kata sandi default generik. Regulasi perlindungan data—seperti GDPR Uni Eropa—juga berlaku untuk informasi pribadi yang disimpan.
Bagi produsen, menyelaraskan persyaratan internasional yang berbeda di pasar yang bergerak cepat adalah tantangan. Kerangka kerja terpadu yang berfokus pada hasil akan menyederhanakan kepatuhan dan mendorong inovasi.
ETSI TS 103 645: Tolak Ukur Global untuk Keamanan IoT Konsumen
ETSI telah merilis TS 103 645, standar global pertama khusus untuk keamanan IoT konsumen. Alih-alih menentukan metode yang tepat, standar ini menentukan hasil keamanan, memberikan perusahaan fleksibilitas untuk memilih solusi paling efektif untuk produk mereka.
Ini mencakup berbagai macam perangkat—mainan terhubung, tracker kebugaran wearable, asisten pintar, TV, kunci pintu, dan sistem otomasi rumah—menetapkan dasar perlindungan yang umum.
Persyaratan Kunci Perangkat
• Kata sandi unik, non-default yang tidak dapat diatur ulang ke pengaturan pabrik. • Penyimpanan aman semua data sensitif, baik di perangkat maupun di layanan cloud terkait. • Tidak ada kredensial yang di-hard-code yang dapat diekstrak dengan mudah. • Instruksi yang jelas dan ramah pengguna untuk penghapusan data saat diminta. • Dokumentasi yang komprehensif untuk pemasangan dan penggunaan sehari-hari. • Enkripsi end-to-end untuk semua data dalam transmisi, dengan perlindungan terhadap serangan enkripsi.
Praktik rekayasa tambahan mencakup menutup port dan perangkat lunak yang tidak digunakan, memvalidasi semua masukan untuk mencegah eksploitasi nilai di luar rentang, menerapkan secure boot berbasis perangkat keras, dan memastikan penanganan yang mulus dari gangguan daya atau jaringan.
Tanggung Jawab Vendor
Produsen harus secara proaktif mengidentifikasi dan memperbaiki kerentanan, dan memfasilitasi pembaruan over-the-air yang aman untuk firmware dan perangkat lunak perangkat mereka.
Membangun Kepercayaan Konsumen
Dengan mematuhi ETSI TS 103 645, vendor dapat menunjukkan keahlian, melindungi privasi pelanggan, dan mengurangi risiko pelanggaran yang mahal dan kerusakan reputasi. Standar ini memberikan jaminan kepada konsumen bahwa perangkat terhubung mereka memenuhi kriteria keamanan dan privasi yang ketat.
Anda dapat membaca standar ETSI di sini
Penulis adalah Alex Leadbeater, ketua, Komite Teknis Keamanan Siber ETSI (TC CYBER).
