Mengurangi Risiko Siber IoT: Strategi dan Solusi Asuransi
Selama dekade terakhir, Internet of Things (IoT) telah mengubah setiap industri, berkat kemajuan cepat dalam jaringan terdistribusi. McKinsey & Company memproyeksikan bahwa pada 2025 dunia akan memiliki 50 miliar perangkat terjaring—kenaikan 400% dari 2010—dan IoT akan berkontribusi sebesar US$11 triliun (€10 triliun) ke GDP global.
Sementara pertumbuhan meledak ini membuka efisiensi baru untuk bisnis, pemerintah, dan konsumen, ini juga memperkenalkan ancaman siber baru yang menuntut mitigasi proaktif. Seiring proliferasi perangkat IoT, permukaan serangan meluas, mengekspos individu dan organisasi pada risiko yang semakin meningkat.
Andrea Gaglione, spesialis IoT dan Technology Lead di Brit Insurance, dan cyber underwriter Ben Maidment membahas risiko paling mendesak dan menguraikan langkah konkret yang dapat diambil oleh pengguna, pengembang, dan asuransi untuk melindungi ekosistem mereka.
Risiko IoT Utama
Pemahaman tentang kerentanan IoT masih merupakan ilmu yang berkembang. Seringkali, kelemahan hanya teridentifikasi setelah pelanggaran, menekankan kebutuhan akan penilaian pencegahan dan pertahanan yang kuat.
Kehilangan Data & Pelanggaran Privasi – Dengan 26,66 miliar perangkat aktif pada 2019 dan 127 koneksi baru per detik, volume data yang dihasilkan sangat besar. Skala ini memperbesar risiko paparan data pribadi dan pelanggan, terlepas dari denda GDPR yang naik hingga €20 juta atau lebih.
Gangguan Bisnis – Rantai pasokan kini sangat bergantung pada IoT untuk optimasi real-time. Satu perangkat yang terkompromi dapat menghentikan operasi, merosotkan pendapatan, dan merusak kepercayaan merek.
Serangan Distributed Denial-of-Service (DDoS) – Perangkat yang terkompromi dapat digunakan sebagai senjata untuk meluncurkan kampanye DDoS skala besar. Pada 2016, penyerang memanfaatkan lebih dari 25.000 kamera CCTV untuk mengganggu layanan DNS Dyn, menurunkan situs terkenal seperti Twitter, Netflix, GitHub, dan Reddit.
Ancaman Cyber-Fisik – Pelaku jahat dapat memanipulasi perangkat medis terjaring (misalnya, pompa insulin) atau kendara otonom, menimbulkan bahaya fisik langsung. Peringatan FDA pada 2023 memperingatkan bahwa beberapa pompa insulin dapat di-hack secara jarak jauh untuk mengubah pengaturan dosis.
Strategi Mitigasi
Keamanan & Privasi by Design – Produsen harus menyematkan keamanan yang kuat sejak awal, bukan treat sebagai hal setelahnya. Pembaruan dan patch berkelanjutan esensial untuk melindungi perangkat baru dan lama.
Adopsi Keamanan Siber Praktik Terbaik – Pengguna akhir—termasuk individu, perusahaan, dan sektor publik—harus menerapkan standar industri: kredensial yang kuat dan diperbarui secara berkala; pemantauan real-time; dan pembaruan firmware tepat waktu.
Kebijakan dan Tata Kelola – Organisasi harus memperlakukan manajemen IoT seperti IT tradisional, mengembangkan kebijakan yang jelas, penilaian risiko, dan rencana respons insiden yang mencerminkan karakteristik unik perangkat terhubung.
Asuransi sebagai Lapis Manajemen Risiko
Asuransi cyber memainkan peran penting dengan mendidik klien, menawarkan cakupan yang disesuaikan, dan menyediakan dukungan pra-insiden. Polisi dapat mencakup:
Kerugian pihak pertama: penyelidikan, pemulihan, gangguan bisnis, rehabilitasi reputasi, dan pembayaran penyiksaan.
Tanggung jawab pihak ketiga: pembayaran settlement, pertahanan hukum, dan denda regulasi.
Asuransi terkemuka, termasuk Brit, kini menyediakan layanan berlanjut seperti portal online dengan template respons insiden, daftar periksa penilaian risiko, dan kerangka kesiapan—mengubah asuransi dari produk menjadi mitra strategis.
Penulis: Andrea Gaglione, Technology Lead, Brit Insurance; Ben Maidment, Cyber Underwriter, Brit Insurance.
