Ancaman Meningkat Serangan Kill-Chain pada Perangkat IoT – Apa yang Harus Diketahui Bisnis

Menurut perkiraan Gartner 2020, ekosistem IoT global akan mencapai 200 miliar perangkat terhubung. Sementara lonjakan ini menjanjikan efisiensi yang lebih besar, itu juga membuka gerbang banjir risiko keamanan yang harus dihadapi bisnis dan konsumen.

Lihat Juga: Kenali dua hacker di balik serangan DDoS besar Oktober

Di banyak perusahaan, setelah perangkat IoT terpasang, mereka sering dilupakan dan dibiarkan beroperasi secara otonom. Kelewatan ini membuat mereka rentan terhadap ancaman canggih seperti botnet distributed denial-of-service (DDoS) dan serangan kill-chain yang semakin umum yang pertama kali menargetkan DNS Dyn pada 2016.

Istilah "kill chain" berasal dari konsep militer dan diadaptasi ke keamanan siber oleh Lockheed-Martin pada 2011. Ini menggambarkan kerangka langkah demi langkah yang diikuti penyerang—dari pengintai hingga eksploitasi akhir—untuk mencapai pencurian data atau menanam bekas untuk serangan di masa depan. Dalam konteks IoT, tahapan ini sangat relevan karena banyak perangkat tidak memiliki kontrol keamanan yang kuat.

Tahapan kill-chain adalah:

1. Pengintai: Identifikasi target dan pencarian kerentanan.
2. Pengsenjataan: Penciptaan atau penyebaran malware seperti virus atau cacing untuk mengeksploitasi kelemahan yang teridentifikasi.
3. Pengiriman: Transmisi payload berbahaya melalui email, web, USB, atau vektor lain.
4. Eksploitasi: Aktivasi payload untuk mengkompromi perangkat.
5. Pemasangan: Pendaftaran pintu belakang atau mekanisme presistensi lainnya.
6. Komando & Kontrol: Operator jarak jauh mendapatkan akses berkelanjutan, memungkinkan serangan lebih lanjut.

Perangkat wearable, TV pintar, layar ruang rapat, dan kamera pengaman adalah target prima. Seringkali, produsen memperlakukan keamanan sebagai hal sekunder, meninggalkan perangkat dengan enkripsi lemah atau kata sandi yang ditulis kode. Tahun lalu, 80 model kamera IP Sony ditemukan mengandung pintu belakang yang dapat mengekspos rekaman pribadi kepada pengguna yang tidak berwenang.

Langkah untuk Mencegah dan Merespons Serangan Kill-Chain

Strategi pertahanan bertingkat esensial. Pendekatannya melibatkan empat langkah berurutan:

1. Penilaian: Lakukan penemuan jaringan komprehensif dari semua perangkat IoT—baik yang sepenuhnya maupun sebagian dikelola. Identifikasi tipe perangkat, sistem operasi, dan aplikasi yang terpasang.
2. Segmentasi: Isolir lalu lintas IoT dari sistem bisnis kritis. Terapkan firewall di antara segmen IoT dan non-IoT untuk melindungi "perakitan mahkota" jaringan Anda.
3. Deteksi: Pantau perilaku jaringan secara berkelanjutan. Perangkat baru harus divalidasi terhadap pola yang diharapkan; aktivitas anomali dapat mengindikasikan perangkat yang terkompromi atau palsu.
4. Respons: Terapkan protokol kontensi otomatis yang segera mencabut atau membatasi akses untuk perangkat yang menunjukkan perilaku tidak teratur, mengurangi keterlambatan peringatan manual.

Lihat Juga: Kamera lalu lintas mengarah ke serangan DDoS Dyn besar

Kerangka proaktif ini tidak hanya menurunkan probabilitas pelanggaran kill-chain tetapi juga menyiapkan organisasi untuk bertindak dengan cepat jika intrusi terjadi. Misalnya, kulkas pintar di kantor dapat terhubung ke Wi-Fi korporat, potensial mengkompromi laptop, desktop, dan perangkat seluler. Karena peralatan semacam itu seringkali tidak memiliki autentikasi yang kuat, mereka menjadi peluncur untuk gerakan lateral.

Dalam lingkungan yang benar-benar terhubung, hanya tumpukan keamanan cerdas dan bertingkat yang dapat mengamati, mengontrol, bereaksi, dan mengelola risiko yang akan melindungi jaringan korporat dan aset IoT dari serangan kill-chain generasi berikutnya.