Mengapa Security-by-Design Penting Ketika Krisis Memaksa Transformasi Digital Cepat
“Jika Anda gagal merencanakan, Anda merencanakan untuk gagal.” —Peribahasa modern
Dengan pandemi COVID-19 mendominasi headline, kurang suara yang telah memeriksa dampak jangka panjangnya pada adopsi teknologi. Krisis kemungkinan akan mengakibatkan pergeseran berkelanjutan menuju otomasi dan manajemen aset jarak jauh—menyusup mesin industri, sistem HVAC, dan rantai pasokan—dan mempercepat munculnya perawatan virtual dan telehealth di bidang kesehatan.
Pada awal Maret, saat Organisasi Kesehatan Dunia menyatakan COVID-19 sebagai pandemi, perusahaan mulai mempertimbangkan ulang proses inti mereka. Perubahan paling terlihat adalah lonjakan dramatis dalam penggunaan alat kolaborasi seperti Slack dan Microsoft Teams, menurut Chris Kocher, managing director di Grey Heron. Platform konferensi telepon dan telehealth—Teladoc, misalnya—juga telah mengalami adopsi yang cepat.
IoT World is North America’s largest IoT event where strategists, technologists and implementers connect, putting IoT, AI, 5G and edge into action across industry verticals. Book your ticket now.
Bagi banyak organisasi, akses jarak jauh ke sistem kontrol industri (ICS) telah melonjak setelah penurunan sebelumnya. Data Shodan menunjukkan hampir 50.000 perangkat IoT berbasis AS sekarang mengekspos jejak online, dan penggunaan Remote Desktop Protocol telah meningkat meski ada kekhawatiran keamanan di masa lalu.
“Pemantauan jarak jauh tingkat dasar cukup ketika staf dapat memeriksa mesin di lokasi,” kata Yasser Khan, CEO One Tech. “Saat ini, dengan kru minimal, manajer pabrik menuntut wawasan yang lebih dalam dan real-time tentang kesehatan peralatan—jadi otomatisasi bukan lagi opsi.”
Strategi pemulihan bencana juga sedang berkembang. Nitin Kumar, CEO Appnomic, menjelaskan bahwa respons “mode manual” tradisional tidak mencukupi saat pandemi memotong kapasitas sistem. “Anda membutuhkan lebih banyak otomatisasi, bukan lebih banyak orang,” katanya, menyarankan organisasi yang bersedia berinvestasi dalam otomatisasi akan memperkuat rencana kelangsungan bisnis mereka.
Bruce Schneier secara terkenal memperingatkan pada tahun 2016 bahwa “intervensi manusia semakin tidak diperlukan” dan bahwa “Internet kini merasakan, memikirkan, dan bertindak.” Saat otomasi menyebar, implikasi keamanan dari ekosistem IoT yang terhubung secara global dan semi-otomatis menjadi semakin kompleks.
Kate Stewart, senior director program strategis di Linux Foundation, memperingatkan bahwa “semakin kompleks sistem, semakin banyak hal yang dapat salah.” “Kita harus memahami kegagalan potensial, mengurangi kerusakan, dan meningkatkan keandalan perangkat lunak,” katanya.
Secure by Design
Saat krisis memaksa perubahan cepat, prinsip secure-by-design dapat ditinggalkan. John Loveland Verizon memperingatkan bahwa “menahan secure-by-design sulit ketika semua orang bergerak dengan cepat.” Dia mendorong tim keamanan untuk disatukan dalam setiap keputusan tentang teknologi atau proses baru.
Bob Martin, co-chair Software Trustworthiness Task Group di Konsorsium Internet Industri, menasihati: “Bawa pemangku kepentingan—pemimpin bisnis dan operator—ke dalam diskusi keamanan sejak awal.”
Andrew Jamieson, direktur keamanan dan teknologi di UL, menekankan bahwa keamanan harus menjadi fondasi: “Jika Anda membangun basis yang benar, Anda tidak akan perlu membangun ulang. Jika tidak, Anda menghabiskan banyak waktu untuk memperbaiki apa yang seharusnya dapat dicegah.”
Frank Hißen, konsultan keamanan independen, mencatat bahwa “secure-by-design jarang menjadi prioritas utama selama pergeseran cepat ke kerja jarak jauh dan otomasi.” Dia menekankan bahwa teknologi aman harus diterapkan dengan cepat untuk menghindari kesenjangan.
Karena secure-by-design melibatkan berbagai komponen perangkat keras dan perangkat lunak, integrasi dapat kompleks. Chris Catterton, direktur rekayasa solusi di One Tech, memperingatkan bahwa “vendor yang menjual ‘potongan teka-teki’ seringkali tidak memiliki langkah keamanan yang kuat.” Memperluas akses jarak jauh dalam penerapan IoT memerlukan keamanan ujung ke ujung, dari sistem cloud atau on-premise yang diakses melalui VPN.
Menemukan dan Menemukan Kembali Seimbang Keamanan
Menyematkan keamanan ke dalam produk dan proses sangat penting, namun tidak ada desain yang dapat meramalkan setiap ancaman masa depan. “Anda tidak dapat membuat keputusan hari ini yang akan tetap valid selamanya,” kata Jamieson.
Tegangan ada antara menambahkan fitur dan mempertahankan keamanan. Stewart mengamati bahwa sementara banyak aplikasi konsumen toleran terhadap crash, perangkat lunak open source yang digunakan dalam aplikasi kritis harus andal, karena kegagalan dapat melukai orang.
Keamanan pada akhirnya bergantung pada ketahanan dan ketangkasan. Jamieson berpendapat bahwa membangun hanya untuk ketahanan tidak cukup ketika kerentanan baru muncul. “Anda membutuhkan ketangkasan untuk mem-patch, memperbarui, atau merefaktor sistem dengan cepat.”
Menyematkan keamanan dari awal juga harus memeluk ketahanan dan ketangkasan. “Jika Anda merancang tanpa keamanan, Anda merancang untuk kegagalan,” katanya.
