Memastikan Keamanan Fisik: Peran Kritis Keamanan Siber untuk Ketenangan Pikiran
Era perangkat terhubung menjanjikan banyak hal: dengan menggabungkan data digital dari sistem analog yang sebelumnya tidak terhubung, kita dapat memberikan wawasan dan inovasi baru untuk meningkatkan efisiensi dan keamanan di rumah dan tempat kerja. Namun, aturan pertama inovasi harus "tidak menimbulkan kerusakan", yang dalam hal Internet of Things (IoT) berarti dasar-dasar keamanan siber harus benar terlebih dahulu.
Momentum beralih dengan cepat di bidang pengawasan video dan keamanan fisik. Sementara perjalanan ke cloud telah lebih lambat daripada di sektor lain, semakin banyak CCTV, kontrol akses dan sistem audio menjadi terhubung jaringan, dan oleh karena itu terintegrasi ke dalam jaringan dan proses IT untuk memberikan perlindungan fisik yang lebih cerdas.
Namun perpindahan ke cloud juga menciptakan banyak peluang bisnis lebih besar. Contohnya, data video real-time dari kamera terhubung jaringan dapat digabungkan dengan informasi dari sistem lain untuk mengembangkan sumber nilai bisnis baru melalui analitik cloud.
Ini dapat dilihat di toko ritel, yang biasanya menggunakan kamera pengawasan jaringan untuk mencegah atau mengidentifikasi pencuri tokol. Menghubungkan kamera yang sama ke suite analitik cloud juga dapat memberikan manajer togel kemampuan untuk secara otomatis mendeteksi penumpukan antrean dan menghasilkan peringatan, atau memperoleh pemahaman yang lebih baik tentang aliran lalu lintas di sekitar toko.
Risiko yang selalu ada dari sistem terhubung
Namun jika bisnis waspada terhadap kamera terhubung, mereka punya alasan yang baik. Serangan Distributed Denial of Service (DDoS) terbesar di dunia, yang menonaktifkan banyak aplikasi internet populer seperti Dropbox, Netflix, Uber dan lebih banyak pada akhir 2016, diluncurkan sebagian dari ratusan ribu kamera pengawasan jaringan yang terkompromi. Malware Mirai yang mengarahkan serangan mengambil kontrol atas perangkat terhubung dengan menguji kombinasi nama pengguna dan kata sandi default umum, seperti admin:admin.
Dua setengah tahun setelah insiden besar ini, masih terjadi bahwa terlalu banyak produk keamanan fisik kelas profesional dijual dengan sedikit atau tidak ada pertimbangan untuk praktik terbaik keamanan siber, dan masih gagal dalam tes pengawasan dasar seperti kredensial default. Penekanan tetap pada kecepatan pasar dan pengurangan biaya. Tidak cukup perhatian yang diberikan pada kontrol kualitas, pengembangan produk "aman dari desain" dan proses yang efektif untuk dukungan pasca penjualan dengan pembaruan firmware dan kontrol aset.
Ini secara kritis menurunkan potensi perangkat ini untuk memberikan manfaat. Jika janji IoT di keamanan fisik adalah dunia yang lebih baik dan lebih aman, itu tidak dapat tercapai jika peralatan cenderung memperkenalkan kerentanan baru ke jaringan klien.
OEM perlu mengeluarkan banyak usaha untuk memastikan perangkat cocok untuk tujuan dan dapat dipercaya untuk inovasi. Ini memerlukan investasi dalam keterampilan dan proses internal, serta komunikasi yang jelas dan transparansi di seluruh rantai pasok. Apakah setiap komponen memenuhi standar yang ketat yang pelanggan berhak untuk diharapkan?
Sama pentingnya, adalah investasi yang perlu dilakukan pada pendidikan pengguna akhir. Pasar sangat sensitif terhadap harga, dan pelanggan perlu panduan yang jelas untuk memahami risiko yang terlibat saat membeli peralatan dari vendor yang tidak dikenal yang tidak dikonfigurasi dengan benar.
Dan di luar itu, kesadaran harus didorong di luar departemen IT. Setiap orang di organisasi perlu memahami pentingnya proses pengadaan yang benar, karena biaya yang menurun dan kesederhanaan penggunaan perangkat IoT modern membuatnya sulit dikontrol. Sebuah CIO mungkin memiliki strategi terbaik yang tersedia, tetapi jika manajer bisnis membeli peralatan dengan kartu kredit dan menambahkannya ke jaringan korporat, siapa yang bertanggung jawab untuk memastikan produk aman?
Regulasi telah meningkatkan kesadaran
Itu dikatakan, bisnis semakin menyadari risiko keamanan siber yang ditimbulkan oleh perangkat terhubung jaringan, dan 2018 melihat banyak perubahan regulasi untuk melawan ancaman tersebut. Peraturan Perlindungan Data Umum (GDPR) mulai diberlakukan, begitupun Direktif tentang keamanan jaringan dan sistem informasi (Direktif NIS).
Kedua direktif ini mengenakan denda finansial yang besar untuk ketidakpatuhan. Denda moneter besar memiliki potensi untuk melemahkan bisnis, oleh karena itu sangat penting bahwa perusahaan yang terkait melakukan due diligence dalam memenuhi persyaratannya.
Kami telah saksi denda GDPR dikenakan di seluruh Inggris dan EU terkait dengan penerapan sistem CCTV. Baru-baru ini dilaporkan bahwa hacker di Inggris membobol sistem CCTV sekolah dan men-stream footage siswa secara langsung di internet. Memahami, ini mendapat banyak publikasi negatif; afinal, kita mengirim anak kita ke sekolah dengan harapan bahwa mereka akan aman, dan sistem keamanan ada untuk melindungi mereka daripada menempatkan mereka dalam risiko.
Memilih mitra teknologi yang tepat sangat krusial
Dalam lanskap keamanan yang berkembang ini, memilih mitra teknologi yang tepat tidak pernah begitu penting. Praktisi keamanan perlu mengakui bahwa keamanan siber bukan hanya masalah IT dan memahami risiko keamanan siber yang terkait dengan bisnis terkait penerapan sistem keamanan fisik dan elektronik. Sementara digitalisasi keamanan fisik adalah ruang yang sangat menarik untuk berada saat ini, agar ini dapat berlanjut, sebagai industri kita perlu lebih baik mengatasi masalah keamanan siber, dan segera.
