Pelajaran Keamanan IoT dari Pelanggaran Terkini: Melindungi Perusahaan Anda
Dalam perputaran yang tak terduga, sebuah kasino Las Vegas yang tidak disebutkan namanya menjadi korban serangan siber yang berasal dari akuarium yang dilengkapi IoT. Termometer yang dikontrol jarak jauh, yang digunakan untuk memantau pemberian makanan dan suhu air, menjadi gerbang bagi peretas untuk mencuri data pelanggan yang sensitif.
Internet of Things sedang mengubah operasi perusahaan dengan menghubungkan perangkat di seluruh rantai pasokan, meningkatkan efisiensi, memotong biaya, dan membuka kemungkinan produk baru. Menurut Avinash Prasad, kepala Managed Security Services di Tata Communications, potensi transformatif IoT dapat sepenuhnya direalisasikan hanya ketika keamanan dimasukkan ke dalam model bisnis sejak hari pertama.
Sementara volume data yang dihasilkan oleh perangkat IoT menawarkan wawasan yang tak tertandingi, ini juga menciptakan titik masuk yang menarik bagi kriminal siber. Gartner melaporkan hampir 20% organisasi mengalami setidaknya satu serangan berbasis IoT selama tiga tahun terakhir. Dengan estimasi 75 miliar perangkat terhubung di seluruh dunia pada 2025, paparan terhadap kerentanan siber diproyeksikan akan naik lima lipat.
Saat kita memasuki era yang didominasi IoT, esensial untuk menelisik ancaman yang menyertai penerapan perangkat yang luas dan menyatukan langkah keamanan yang kuat ke dalam strategi perusahaan Anda. Di bawah ini adalah tiga kerentanan IoT utama yang harus diatasi setiap bisnis.
Meskipun perangkat terhubung sederhana pun dapat rentan
Insiden akuarium Las Vegas menggambarkan bahwa tidak ada perangkat yang imun. Firmware termostat memungkinkan peretas untuk mengeksfiltrasi 10 GB data pribadi, yang kemudian ditransmisikan ke server jarak jauh di Finlandia. Dengan 80% data global disimpan di server pribadi, melindungi bahkan perangkat IoT yang paling dasar adalah kritis untuk mempertahankan integritas jaringan secara keseluruhan.
Keamanan fisik dan pengelolaan limbah perangkat menantang secara unik
Pada 2018, kelompok penelitian keamanan Limited Results membongkar lampu pintar LIFX Mini White dan menemukan bahwa perangkat menyimpan kata sandi Wi-Fi pemilik, kunci privat RSA, dan kata sandi root dalam plaintext. Meskipun LIFX merilis perbaikan firmware, insiden ini menekankan pentingnya melindungi perangkat selama operasi dan memastikan pembuangan hardware yang usang secara aman.
Malware industri mengancam keselamatan fisik
Serangkaian serangan malware Triton pada rafinery minyak di Arab Saudi pada 2018 menandai pertama kalinya ancaman siber dirancang untuk merusak sistem keselamatan industri. Dengan menonaktifkan sensor keselamatan, peretas mungkin telah memicu peristiwa yang merusak. Meskipun serangan khusus ini dihentikan sebelum eksekusi, ini menjadi pengingat yang tajam bahwa seiring sistem kontrol industri menjadi lebih terhubung, keamanannya harus diprioritaskan.
Dilema Kepatuhan
Pelanggaran data yang menyoroti pada British Airways, Marriott Hotels, dan berbagai otoritas lokal telah menyoroti bagaimana perlindungan data yang tidak memadai dapat mengakibatkan denda yang signifikan di bawah GDPR Uni Eropa. Pelanggaran Marriott saja Mengekspos 7 juta catatan warga Inggris.
Regulator, termasuk Komisi Eropa, sedang memperketat penegakan privasi data. Regulasi IoT Inggris yang akan datang akan menuntut produsen bertanggung jawab atas kerentanan inherent perangkat, sementara perusahaan juga harus bertanggung jawab untuk mengamankan ekosistem IT mereka sendiri.
Apa Solusinya?
Keseringan IoT yang semakin besar akan terus membuatnya target yang menguntungkan bagi penyerang. Untuk melindungi dari ancaman yang berkembang, perusahaan harus mengadopsi strategi pertahanan berlapis yang menggabungkan analitik canggih, pembelajaran mesin, dan kecerdasan buatan untuk mendeteksi perilaku anomali di seluruh perangkat terhubung.
Teknologi Blockchain dapat mendesentralisasi kontrol, memungkinkan perangkat dalam jaringan untuk memvalidasi tindakan satu sama lain dan memberi tahu administrator tentang permintaan yang mencurigakan. Bekerjasama dengan penyedia layanan keamanan terkelola yang menawarkan intelijen ancaman real-time, respons otomatis, dan dukungan kepatuhan dapat menyediakan dashboard keamanan yang komprehensif, memberikan eksekutif visibilitas penuh ke lanskap IoT.
Dengan mengadopsi pendekatan holistik berbasis cloud—mengintegrasikan kontrol yang luas, visibilitas yang diperluas, dan teknologi yang muncul—organisasi dapat mengamankan lingkungan IoT end-to-end sambil tetap mematuhi standar perlindungan data yang berkembang.
Simpulan, IoT tidak perlu ditakuti. Dengan pengawasan yang tepat, ia dapat memenuhi janjinya dan meningkatkan operasi perusahaan.
Penulis adalah Avinash Prasad, kepala Managed Security Services di Tata Communications.
