Menutup Celah Keamanan IoT dengan Mengoptimalkan Rantai Pasok
Taktik keamanan siber tradisional sering gagal saat melindungi perangkat Internet-of-Things (IoT). Banyak produsen mengandalkan sistem terisolasi yang hanya melindungi terhadap ancaman yang diketahui, meninggalkan risiko yang muncul dan lebih luas yang tidak teratasi. Pendekatan yang lebih holistik—mendefinisikan ulang rantai pasok IoT sebagai "Rantai Pasok Kepercayaan"—menawarkan jalan praktis menuju keamanan yang kuat.
Pada 2016, IoT Security Foundation mengaitkan istilah Rantai Pasok Kepercayaan, menekankan bahwa tidak ada satu entitas yang memiliki keamanan IoT. Sebaliknya, setiap vendor dalam ekosistem berbagi tanggung jawab untuk melindungi pelanggan langsung mereka dan jaringan yang lebih luas.
Untuk produsen, ini berarti melacak setiap komponen perangkat lunak dan hardware, menilai postur keamanannya, dan memiliki perlindungan di setiap lapisan. Ini adalah prinsip yang sederhana namun sering diabaikan yang dapat secara dramatis mengurangi kerentanan.
Masalah
Menurut Gartner, pasar IoT global tumbuh dari 6 miliar perangkat pada 2016 menjadi 8 miliar yang diharapkan pada 2017—peningkatan yang menandakan adopsi cepat di seluruh industri. Namun, sebagian besar perusahaan hanya berfokus pada desain produk, mengabaikan keamanan komponen yang mendukung perangkat tersebut.
Pertimbangkan perusahaan yang meluncurkan gadget Wi-Fi baru. Alih-alih mengembangkan chip Wi-Fi miliknya sendiri, kemungkinan besar mereka akan mengecilkan chip yang diproduksi massal dari pemasok pihak ketiga. Jika produsen tidak memeriksa sumber chip, firmware, dan vektor serangan potensinya, perangkat yang dihasilkan mewarisi kelemahan tersebut, membuat seluruh produk rentan.
Karena keamanan perangkat IoT hanya kuat seperti titik terlemahnya, mengabaikan integritas komponen menjadi risiko sistemik. Kekurangan governansi keamanan siber yang terstandarisasi dan adopsi praktik terbaik lintas industri mendorong celah ini.
Apa Solusinya?
Di jangka panjang, program sertifikasi industri akan memberikan tolak ukur yang jelas untuk produk IoT yang aman. Sampai standar tersebut matang, dua langkah praktis dapat memperkuat pertahanan hari ini.
Pertama, pembeli—baik individu maupun perusahaan—harus melakukan due diligence pada vendor dengan rekam jejak keamanan yang terbukti. Saat mengevaluasi biaya, pertimbangkan biaya pelanggaran potensial yang dapat timbul dari penerapan perangkat yang tidak aman.
Kedua, produsen harus mengintegrasikan keamanan ke dalam setiap komponen hardware. Taser, misalnya, mendirikan tim lintas fungsi internal yang mengevaluasi hardware, perangkat lunak, dan keamanan sebelum produk mencapai pasar. Strategi proaktif ini memastikan setiap komponen selaras dengan arsitektur keamanan keseluruhan dan melalui pengujian penetrasi yang ketat.
Di tengah ketiadaan sertifikasi universal, tanggung jawab jatuh pada perusahaan untuk menyematkan keamanan di seluruh rantai pasok. Dengan melakukannya, mereka dapat menutup celah kritis dan membangun kepercayaan dalam perangkat yang mereka sampaikan.
