Tindakan Segera Diperlukan: Melindungi IoT di Infrastruktur Nasional Kritis
Memastikan integritas jaringan listrik bukan lagi opsional—ini adalah imperatif keamanan nasional.
Perangkat IoT dengan cepat meresap ke setiap sudut kehidupan kita, dari termostat pintar hingga kendaraan otonom. Sementara mereka menyediakan efisiensi yang tak tertandingi, mereka juga menciptakan proliferasi vektor serangan baru. Alan Grau, VP of IoT Embedded Solutions at Sectigo menekankan bahwa mengamankan gerbang ini harus menjadi prioritas utama.
Sementara sebagian besar orang mengakui kebutuhan untuk melindungi sistem listrik dan air, percakapan sering mengabaikan peran krusial dalam mengautentikasi perangkat IoT dengan sertifikat digital. Tanpa laverifikasi identitas ini, titik akhir tetap rentan terhadap serangan yang sudah meluas.
Menurut Ponemon Institute, 90% penyedia infrastruktur nasional kritis (CNI) sudah menghadapi serangan IoT—meninggalkan 10% yang tersisa tidak menyadari bahwa mereka juga merupakan target. Sementara kampanye penolakan layanan terdistribusi (DDoS) dan ransomware secara bertarget pada perangkat yang tidak aman, organisasi di seluruh ekosistem—dari server hingga kendaraan hingga jaringan listrik—harus bertindak sekarang.
Pemerintah di seluruh dunia telah mulai menerbitkan persyaratan regulasi untuk keamanan perangkat konsumen, tetapi langkah-langkah ini masih terfragmentasi dan tidak lengkap. Tanggung jawab jatuh pada setiap pemangku kepentingan—OEM, integrator sistem, dan organisasi pengguna akhir—untuk menyematkan dan mengadopsi teknologi autentikasi yang melindungi layanan penting kita.
Mengamankan Sektor Kesehatan
Instansi kesehatan menangani volume besar data yang sangat sensitif: kekayaan intelektual, informasi kesehatan pribadi (PHI), dan konfigurasi perangkat. Aset ini adalah target utama untuk malware, ransomware, botnet IoT, phishing, compromise email bisnis, ekoransi, dan pelanggaran skala besar.
Sayangnya, banyak organisasi kesehatan tidak memiliki enkripsi yang kuat untuk data dalam perjalanan dan saat diam, dan mereka kurang memanfaatkan manfaat pelindung identitas digital di seluruh ekosistem perangkat mereka.
Lebih mengkhawatirkan lagi adalah ancaman yang terabaikan yang ditimbulkan oleh “benda” medis yang tidak aman seperti biosensor, wearable, pacemaker, dan pompa infus. Seperti perawatan pasien semakin digital—dan seperti data pembayaran juga disimpan dan ditransmisikan—penguatan berkelanjutan kontrol keamanan esensial untuk tetap di depan ancaman yang berkembang.
Melindungi Kendaraan Terhubung
Kebangkitan kendaraan otonom memperbesar taruhan keamanan IoT. Truk pengiriman, bus, taksi, dan mobil pribadi segera akan berkomunikasi satu sama lain dan dengan sistem lalu lintas kota, menciptakan target yang kaya bagi penyerang.
Laporan tahun 2019 Consumer Watchdog “Kill Switch” memprediksi bahwa lebih dari dua pertiga mobil baru di jalan Amerika pada 2022 akan memiliki konektivitas online ke sistem yang kritis keselamatan. Sebuah kendaraan yang terkompromi dapat mengganggu aliran lalu lintas, atau lebih parah, menyebabkan kecelakaan dan membahayakan nyawa. Serangan ransomware besar pada armada dapat merobohkan jaringan transportasi.
Menguatkan Jaringan Listrik
Perangkat IoT tak tergantikan di sektor energi: sensor dan unit kontrol memantau pasokan, mencegah pemadaman, dan memungkinkan pemeliharaan prediktif. Jaringan listrik modern menjanjikan efisiensi energi dan intervensi manusia yang berkurang.
Namun, otomatisasi ini telah menarik ancaman siber yang berkelanjutan. Sepuluh tahun terakhir, serangan dan insiden telah menyoroti kerentanan industri energi dan nilainya yang tinggi bagi lawan. Secara khas, serangan uji Rusia pada jaringan listrik Ukraina menunjukkan kemampuan untuk mematikan seluruh wilayah.
Dengan potensi kataklisma insiden semacam itu, mengamankan infrastruktur IoT dalam sektor energi tidak pernah lebih mendesak.
Menyematkan Keamanan dari Lantai Pabrik
Legislasi, produsen, dan mitra rantai pasokan semua berbagi tanggung jawab. Manajemen identitas harus disematkan ke dalam perangkat sejak awal, diotomatisasi untuk mencegah kesalahan manusia, dan diperbarui sepanjang siklus hidup setiap perangkat.
Sertifikat digital, secure boot, update over-the-air, dan firewall terembed membentuk inti dari pertahanan yang tangguh. Mereka memblokir koneksi yang tidak sah sebelum mencapai jaringan, menjauhkan kriminal siber dari awal.
Keamanan IoT enterprise dan embedded kini menjadi kepentingan nasional, bukan hanya khawatir vendor atau operator.
Penulis adalah Alan Grau, VP of IoT Embedded Solutions at Sectigo.
Tentang Penulis
Alan Grau adalah Vice President of IoT Embedded Solutions di Sectigo, pemimpin global dalam manajemen identitas digital otomatis dan keamanan web. Sejak bergabung dengan Sectigo pada Mei 2019 setelah akuisisi Icon Labs—pionir dalam keamanan perangkat IoT dan embedded—Grau telah mendorong pengembangan solusi terdepan industri yang mengamankan miliaran titik akhir terhubung di seluruh dunia.
