Dua tahun yang lalu, pengembang IoT hampir eksklusif difokuskan pada hardware. Hari ini, Richard Hayton, CISO di Trustonic, mengamati bahwa perangkat lunak telah berada di tengah panggung, terutama di perangkat yang menghadapi konsumen seperti kendaraan terhubung, wearable, dan pemantau kesehatan.
Menurut Statista, pasar IoT pengguna akhir diproyeksi mencapai US$1,6 triliun (€1,31 triliun) pada 2025, menegaskan ekspansi cepat aplikasi yang menghadapi konsumen. Namun, penerapan industri dan organisasi—terutama di manufaktur dan kesehatan—juga berkembang pesat.
Keamanan dan Lanskap IoT yang Meluas
Seiring berkembangnya solusi IoT, banyak produsen kini menggunakan ulang platform perangkat lunak dan hardware di seluruh produk. Meskipun penggunaan ulang dapat mempercepat pengembangan, ini juga memperbesar dampak dari kerentanan apa pun: perpustakaan yang dibangun untuk satu konteks mungkin terekspos dalam skenario yang tidak terduga.
Pengadopan menyeluruh "secure boot" dan "secure software update" adalah langkah positif, namun mekanisme ini tidak sempurna. Perangkat yang menyimpan data yang sangat berharga—seperti informasi pribadi atau kredensial—memerlukan pertahanan yang lebih kuat. Bergantung hanya pada keamanan waktu boot dan pembaruan meninggalkan satu titik kegagalan; setelah dilanggar, penyerang dapat mengkompromi perangkat dan potensial menggunakannya sebagai titik masuk terhadap aset lain.
Lingkungan Eksekusi Terpercaya: Lapisan Perlindungan yang Lebih Dalam
Untuk mengurangi risiko ini, diperlukan strategi yang lebih luas: isolasi kode dan data kritis dalam zona yang dilindungi hardware. Chipset modern, terutama Arm's TrustZone, menyediakan isolasi tersebut. Lingkungan Eksekusi Terpercaya (TEE) yang dibangun di atas TrustZone menggunakan penandatanganan kode kriptografik dan API yang telah diverifikasi oleh auditor independen, memungkinkan perangkat lunak untuk membuktikan keasliannya ke layanan cloud eksternal dan secara dramatis mengurangi risiko subversi.
Bagi konsumen, perangkat IoT yang terkompromi dapat menyebabkan pencurian data, penipuan identitas, atau penggalihan kredensial pembayaran. Bagi produsen, satu pelanggaran yang berpendar merusak kepercayaan merek—efek yang hampir tidak dapat dipulihkan, terutama di pasar yang diatur seperti medis atau IoT komersial, di mana badan pengawal bertindak dengan cepat untuk memberlakukan standar yang lebih ketat.
Jalur Ke Depan
Secara historis, keamanan dianggap sebagai kotak centang kepatuhan. Hari ini, pengawal di seluruh dunia memberlakukan higiene minimum—secure boot, penghapusan kata sandi default, dan lain-lain. Ini adalah langkah dasar, namun transformasi yang benar memerlukan penyisipan keamanan sebagai fitur inti produk, bukan tambahan pasca. Saat ekosistem IoT matang, produsen yang menerapkan keamanan terintegrasi, bertahan dalam-dalam akan tidak hanya memenuhi kebutuhan pengawalan tetapi juga mendapatkan kepercayaan konsumen yang abadi.
