Tiga Pertanyaan Kunci yang Harus Ditanyakan Operator Jaringan untuk Mengamankan Implementasi IoT
Pandemi COVID-19 telah membawa keandalan dan keamanan jaringan komunikasi ke sorotan, saat jutaan beralih ke kerja, perawatan, dan pembelajaran jarak jauh, kata Steve Buck, SVP of Product and Operations di Mobileum’s Security Business Unit.
Pengamat mencatat bahwa, didorong oleh kebutuhan, transformasi digital di berbagai sektor berekskansi dengan kecepatan yang tidak pernah terlihat dalam beberapa tahun terakhir.
Kesehatan mencerminkan tren ini, dengan adopsi telehealth yang lonjak secara dramatis. Internet of Things (IoT) lebih mempercepat pergeseran ini dengan mengaktifkan diagnostik digital. Termometer digital yang melacak penyebaran flu secara real-time melihat penggunaan yang meningkat selama puncak pandemi di Amerika Serikat. Pada April, Livongo Health—penyedia pemantauan IoT jarak jauh untuk penyakit kronis—menaikkan panduan kuartalnya, mencerminkan permintaan yang meningkat untuk layanan mereka yang didorong oleh COVID-19.
Waktu untuk menilai ulang keamanan
Adopsi cepat IoT menawarkan peluang dan tantangan. Saat aplikasi IoT seperti pemantauan kesehatan tumbuh, operator jaringan harus mengevaluasi kritis implikasi keamanan dari perangkat ini.
Mengamankan jaringan IoT secara inheren kompleks. Operator harus mengelola berbagai macam hardware, firmware, sistem operasi, dan protokol komunikasi yang mencakup 3G, 4G/LTE, dan 5G. Permukaan serangan telah membesar—sekitar 100 kali lebih besar dari beberapa tahun yang lalu—karena influx jutaan perangkat IoT, banyak yang berjalan pada firmware keamanan yang usang atau lemah. Kerentanan ini sudah dieksploitasi.
Misalnya, kerentanan dalam protokol IoT daya rendah Zigbee—yang digunakan oleh lampu pintar Philips Hue dan banyak perangkat lainnya—ditemukan pada 2017. Sungguh menakjubkan, kelemahan yang sama masih dapat dieksploitasi tiga tahun kemudian. Setiap kali Anda mematikan lampu di malam hari, Anda mungkin meninggalkan vektor potensial untuk serangan distributed denial-of-service (DDoS) yang dapat mengganggu jaringan.
Selain itu, perangkat IoT dapat otonom, melintasi jaringan, dan beroperasi dalam network slice—setiap dengan kebutuhan keamanan yang berbeda yang terkait dengan kasus penggunaan industri. Lapisan kompleksitas ini menunjukkan bahwa model keamanan legacy tidak cukup untuk lingkungan IoT modern.
Tiga pertanyaan yang harus Anda tanyakan pada diri sendiri
Alih-alih, tiga pertanyaan kritis harus ditanyakan untuk menentukan seberapa aman jaringan Anda terhadap kerentanan IoT:
Bagaimana Anda melindungi IoT roamer dalam jaringan, masuk, dan keluar dari serangan signalling?
Dapatkah Anda memastikan bahwa perangkat IoT beroperasi sebagaimana mestinya?
Apakah Anda dapat mendeteksi apakah perangkat rogue terisolasi atau bagian dari serangan yang lebih luas?
Pertanyaan ini menerangi kerentanan kunci dan membantu mendeteksi perilaku IoT jahat. Baik pelanggan yang mengoperasikan kendaraan otonom di jaringan Anda atau perangkat yang roaming di tempat lain, perlindungan esensial. Multi-protocol signalling firewalls krusial untuk mengamankan lintas lintas di 3G, 4G, dan 5G dan untuk mengarahkan perangkat roaming ke jaringan mitra tepercaya.
Identifikasi perangkat rogue
Memahami identitas dan konteks komunikasi perangkat memungkinkan Anda mendeteksi anomali perilaku atau perubahan pada eSIM/SIM kartu. Lonjakan lalu lintas tiba-tiba, misalnya, dapat sinyal takeover botnet.
Mendeteksi anomali semacam ini memungkinkan Anda menangkap tanda tangan perangkat rogue, memungkinkan Anda untuk menemukan perangkat lain yang berbagi sidik jari tersebut dan memblokirnya. Menganalisis data konektivitas lebih lanjut mengungkapkan apakah perangkat rogue beroperasi sendiri atau sebagai bagian dari serangan yang terkoordinasi.
Adopsi IoT masih dalam tahap awal, tetapi risiko terkait hanya akan bertambah kompleks dan skala. Cisco memproyeksikan bahwa lintas IoT akan menyusun 50%—sekitar 14,7 miliar—dari semua koneksi terjaring pada 2023.
Oleh karena itu, operator harus menerapkan mekanisme keamanan yang kuat yang mengidentifikasi setiap perangkat IoT di jaringan mereka, memahami perilaku yang diharapkan, dan dengan cepat membedakan apakah anomali terisolasi atau indikasi ancaman yang lebih besar.
Steve Buck membawa lebih dari 30 tahun pengalaman telekomunikasi seluler di seluruh engineering dan pemasaran untuk produsen peralatan dan operator. Keahliannya mencakup solusi penipuan, identitas, dan risiko untuk perusahaan di perbankan, ritail, sektor publik, dan vertikal lainnya.
Ia bergabung dengan Evolved Intelligence sebagai COO pada 2015, memimpin inisiatif roaming dan keamanan. Setelah Evolved Intelligence diakuisisi oleh Mobileum pada 2018, Steve kini memimpin Security Business Unit Mobileum.
Penulis adalah Stephen Buck, chief of Security Business Unit di Mobileum.
