Saat organisasi mempertimbangkan kembali ke kantor fisik, mereka juga harus memfokuskan pada keamanan aset IoT mereka,
Kota, kantor, dan rumah semakin terhubung. Namun, meskipun IoT berkembang pesat—percepatan yang diharapkan di era pasca-pandemi—kecelakaan terbaru, seperti hack kamera keamanan Verkada, menunjukkan bahwa banyak organisasi tetap tidak menyadari ancaman yang ditimbulkan oleh penyedia pihak ketiga dan perangkat IoT.
Perampok yang tampak tidak berbahaya ini sering kali berfungsi sebagai titik masuk untuk intrusi jaringan berskala besar, memungkinkan spionase, pembuatan botnet, dan penambangan kriptovaluta.
Di Darktrace, platform keamanan siber yang didorong AI memberikan keunggulan unik dalam mendeteksi bahkan serangan paling tidak konvensional terhadap perangkat IoT.
Beberapa tahun terakhir, AI kami telah mengidentifikasi berbagai ancaman IoT yang mengkhawatirkan, termasuk smart locker yang disusupi di taman hiburan Eropa.
Sekali, kami menangkap hacker yang mencoba menembus sistem CCTV yang terhubung internet di konsultan global besar, mencari informasi yang sangat rahasia. Di luar pencurian finansial langsung, video semakin bernilai di era deepfakes dan kampanye sosial-engineering yang tepat sasaran.
Tapi mengapa kita terus ditunjukkan bahwa IoT adalah titik buta?
Akar masalahnya adalah produk IoT sering dirilis ke pasar dengan keuntungan sebagai prioritas, sehingga keamanan menjadi hal yang dipertimbangkan kemudian. Hal ini menciptakan peluang yang berlimpah bagi penyerang untuk mengeksploitasi konfigurasi salah, brute-force kredensial lemah, dan memanfaatkan desain yang tidak aman.
Selain itu, komunikasi IoT sangat kompleks, biasanya terjadi antara mesin. Menentukan baseline lalu lintas normal secara manual hampir mustahil.
Pertahanan tradisional—firewall dan pemindai kerentanan—hanya dapat mengatasi eksploitasi yang diketahui. Namun, penyerang terus menciptakan taktik baru, seperti yang disorot oleh pelanggaran Verkada terbaru.
Saat IoT berkembang di era pasca-pandemi, memastikan keamanan sibernya adalah prioritas utama. Strategi multi-lapisan diperlukan: pengawal harus memperketat standar masuk pasar, konsumen memerlukan alat untuk mendeteksi perangkat yang tidak aman, dan organisasi harus menerapkan kebijakan IoT zero-trust yang memungkinkan penahanan cepat kompromi awal.
Dengan kompleksitas lalu lintas IoT yang begitu besar, pemantauan manual tidak lagi layak. Waspadai real-time yang berkelanjutan esensial untuk mengelola risiko inherent.
Akibatnya, organisasi yang berpikir maju beralih ke AI untuk mendeteksi dan merespons secara otonom ancaman yang muncul di seluruh ekosistem dinamis ini.
Misalnya, McLaren Racing menggunakan AI untuk memantau dan melindungi data dari sensor IoT mobil balapnya ke kantor pusat dalam waktu kurang dari 100 ms—tugas yang sebaliknya akan membutuhkan upaya sekitar 60 analis.
Demikian pula, Kota Las Vegas—kota pintar model—telah menerapkan AI di seluruh operasinya untuk terus memantau lanskap digital yang beragam dan segera melawan serangan di mana pun mereka muncul.
Dengan menetapkan baseline perilaku normal di seluruh lingkungan digital, AI menjadi tak tergantikan untuk mengungkap serangan IoT zero-day yang tidak terlihat—dan merupakan kunci untuk menutup titik buta yang berkelanjutan.
Penulis adalah Max Heinemeyer, direktor pemburu ancaman di Darktrace.
