Kerentanan Rantai Pasok Ancam Keamanan IoT Industri
Perusahaan IoT Industri (IIoT) bergantung pada rantai pasok yang andal untuk mendapatkan bahan baku dan komponen yang menjaga lini produksi tetap berjalan. Meskipun rantai pasok utama ini dipantau dengan ketat, rantai kedua, yang sering diabaikan, menyampaikan perangkat keras yang sangat mendorong infrastruktur IIoT. Karena kurangnya transparansi, asal usul komponen internal dalam perangkat IIoT sulit dilacak, dan banyak tiba dengan kerentanan keamanan yang dapat dieksploitasi.
Dengan satu perangkat IIoT yang sering dirakit dari sepuluhan pemasok global, risiko kerentanan yang tersemat berkali kali. Laporan Finite State Supply Chain Assessment Finite State tahun 2019 mencatat bahwa komponen melewati beberapa lapisan pemasok dan integrator sebelum diintegrasikan pada papan, diuji, dan dikirim oleh OEM.
Risiko Nyata dan Banyak terhadap Infrastruktur IIoT
Operator jaringan mengakui risiko rantai pasok, tetapi mengidentifikasi kerentanan spesifik adalah tantangan. Penerapan IIoT seringkali melampaui dinding produsen ke pengiriman, pedagang, dan mitra. Seiring pertumbuhan jaringan, kemungkinan kode berbahaya menyebar—dan firmware yang tampaknya netra mengekspos port terbuka—membesar.
Matt Wyckhouse, CEO Finite State, mengamati bahwa banyak sistem tersemat memiliki kerentanan tersembunyi yang tidak diketahui pemilik aset. Pelanggaran dapat menjadi titik awal bagi penyerang untuk menyusup ke sistem korporasi, mengkompromikan sistem kontrol industri (ICS), proses produksi, dan data korporasi kritis. Masalah ini diperburuk saat pembaruan firmware ditunda atau tidak pernah diterapkan.
Survei The State of Industrial Cybersecurity ARC Advisory Group Juli 2019 menemukan bahwa 26% responden menganggap ancaman pihak ketiga, seperti risiko rantai pasok atau mitra, sebagai kekhawatiran besar, sementara 44% memandangnya sebagai kekhawatiran kecil. Secara menarik, ransomware (70%) dan serangan target (68%) dapat diluncurkan melalui pelanggaran rantai pasok.
Dalam survei yang sama, 28% responden merasa “sangat mungkin” atau “cukup mungkin” bahwa ICS perusahaan mereka akan ditargetkan. Survei Global Connected Industries Cybersecurity Survey Irdeto 2019 mengungkapkan bahwa hanya 17% perangkat IoT yang digunakan oleh perusahaan besar remained attack-free dalam setahun terakhir.
Untuk selengkapnya tentang keamanan IoT, daftar untuk IoT Security Summit kami bulan Desember ini.
Bagaimana Rantai Pasok IIoT Dikompromi
Berbeda dengan gangguan rantai pasok konvensional yang menghentikan produksi, pelanggaran IIoT bersifat samar, seringkali berlangsung selama mingguan atau bulanan. Penyerang biasanya menyusupi pemasok IIoT industri tingkat-2, menyusupi situs web mereka, dan mengganti firmware resmi dengan versi Trojanized. Administrator jaringan mungkin tanpa sadar mengunduh dan menerapkan firmware berbahaya ini, memberikan penyerang titik awal di dalam firewall pabrik.
Setelah masuk, penyerang dapat menyebar dari jaringan industri ke jaringan data korporasi, menciptakan efek pengali. Perangkat lama—sensor dan komponen yang telah ada selama sepuluh tahun atau lebih—menimbulkan risiko lebih tinggi karena dukungan dan patching yang usang. Riset Finite State menyebutkan komponen Huawei yang menggunakan versi OpenSSL 2003, kerentanan yang sudah terdokumentasi dengan baik.
Backdoor—baik port debug sengaja atau titik akses API tersembunyi—juga dapat berfungsi sebagai rute masuk bagi pelaku berbahaya. Dalam banyak kasus, produsen membiarkan port ini terbuka untuk membantu dukungan, tanpa sengaja memberikan penyerang jalan mudah masuk. Beberapa negara bahkan mungkin mengekspor produk dengan backdoor sengaja untuk mencuri kekayaan intelektual.
Riset dari Tandon School of Engineering New York University menyoroti bahwa IoT tetap sebagian besar tidak diatur dalam hal standar keamanan. Pemilik perangkat memiliki sedikit kontrol atas rantai pasok upstream, dan banyak pemasok gagal mengungkapkan praktik keberanian siber mereka.
Tujuan Pelaku Berbahaya
Serangan sering bertujuan untuk ransomware, yang dapat menghentikan produksi sampai tebakan dibayar. Gangguan pada lini produksi—melalui data sensor yang diubah atau pengaturan mesin yang tidak aman—dapat menghasilkan produk cacat dan bahaya keselamatan. Laporan Maret 2020 OT Security Best Practices memperingatkan bahwa pelanggaran semacam itu mengancam keselamatan manusia, lingkungan, dan ekonomi nasional.
Sektor berprofil tinggi—energi, jaringan listrik, minyak dan gas, dan semakin banyak perawatan kesehatan di tengah pandemi—adalah target utama. Wyckhouse dari Finite State mencatat lonjakan serangan ransomware pada rumah sakit, sementara Byres dari Adolus mengidentifikasi sektor medis sebagai lingkungan yang kaya target baru.
Di luar alasan keuangan, penyerang mungkin mencari kekayaan intelektual atau menggunakan rantai pasok sebagai titik awal untuk menyusup ke jaringan korporasi.
Mengurangi Kelemahan Rantai Pasok IIoT
Pertahanan yang efektif dimulai dengan inventori lengkap dari semua perangkat IIoT. Ikuti dengan evaluasi risiko rantai pasok yang mengidentifikasi risiko makro—seperti ransomware dan pencurian data—dan mengevaluasi kerentanan spesifik setiap perangkat.
Pertimbangkan untuk mengisolasi lalu lintas IIoT melalui air-gapping untuk memisahkan OT dari jaringan TI. Evaluasi pemasok pada saat pembelian; postur keamanan vendor paling dapat dinilai selama procurement. Untuk pembelian volume tinggi, buat proses penilai formal untuk memastikan standar keamanan yang konsisten.
Hanya pernyataan keamanan tidak cukup—intaikan laporan keamanan terperinci atau penilaian pihak ketiga. Manfaatkan sumber daya publik seperti National Vulnerability Database (NVD) National Institute of Standards and Technology untuk mencermincikan Common Vulnerabilities and Exposures (CVE).
Layanan yang muncul mengatasi tantangan ini. Adolus, yang lahir dari inisiatif Department of Homeland Security AS, menawarkan database yang melacak keturunan perangkat, asal komponen, dan kerentanan yang diketahui. Finite State menyediakan alat analisis firmware yang mendeteksi risiko tersembunyi dan menilai ulang profil risiko setelah pembaruan.
