Amankan Perangkat Pintar Anda: Praktik Terbaik untuk Keselamatan IoT

Dalam artikel ini, kami akan menggunakan istilah "Internet of Things" atau "IoT" sebagai istilah umum untuk menggambarkan perangkat pintar yang terhubung, komunikasi mesin-ke-mesin (M2M), dan teknologi perangkat lunak/perangkat keras terkait.

Wawasan data dan potensi otomatisasi yang disediakan oleh teknologi Internet of Things (IoT) telah menciptakan peluang besar untuk perbaikan proses dan revolusi lainnya dalam cara bisnis beroperasi. Popularitas perangkat ini semakin tinggi – Pasar IoT global diperkirakan akan mencapai 22 miliar perangkat yang aktif terhubung untuk berbagai industri IoT di seluruh dunia pada tahun 2025.

Seperti dengan teknologi baru apa pun, Internet of Things tidak terlepas dari kelemahan keamanan siber. Setiap bisnis yang mencoba untuk menerapkan perangkat IoT perlu melakukannya dengan keamanan siber sebagai perhatian utama jika mereka ingin menjaga perangkat, sistem, dan data mereka tetap aman.

Bagaimana IoT Bisa Membantu Bisnis?

Teknologi di bawah payung IoT dapat melakukan hal-hal luar biasa bagi bisnis di berbagai sektor, meskipun dampak signifikan telah ditunjukkan dengan penggunaannya di perusahaan industri.

Perangkat IoT, bersama dengan teknologi yang berkembang pesat lainnya seperti pencetakan 3D, kecerdasan buatan, komputasi kuantum, dan kemajuan dalam penyimpanan energi, telah memicu revolusi yang tidak pernah terjadi sebelumnya dalam kemampuan perusahaan industri, yang mengarah pada apa yang dikenal sebagai Revolusi Industri Keempat.

Perangkat IoT memungkinkan perusahaan industri untuk:

• Mengontrol dan memantau rantai pasok mereka dari jarak jauh
• Menggabungkan sensor IoT dengan teknologi yang ada untuk membantu dalam prediksi dan implementasi pemeliharaan mencegah dengan memantau tanda aus dan menerapkan solusi yang diperlukan.
• Mengoperasikan proses mereka dengan cara yang lebih hemat energi melalui data energi real-time

Untuk bisnis di sektor lain, perangkat IoT dapat membawa perubahan yang signifikan dalam bentuk wawasan data yang ditingkatkan. Peningkatan ini dapat memberikan manfaat bagi perusahaan yang mencakup kontrol stok/inventaris yang lebih besar, efisiensi jadwal yang ditingkatkan, dan pengurangan pemborosan, di antaranya.

Bahaya IoT

Sementara ada keuntungan yang jelas yang bisa didapat melalui pengumpulan data dan otomatisasi yang datang dengan perangkat IoT, mereka tidak terlepas dari risiko. Banyak pengguna IoT dan perangkat pintar tidak menyadari seberapa mudah diakses beberapa perangkat mereka. Mesin pencari Shodan menelusuri web untuk perangkat dengan perlindungan kata sandi yang buruk dan menampilkan tangkapan layar dari apa yang dapat diakses – contoh yang paling menonjol adalah stream dari kamera pengawasan IoT yang digunakan di ruang bisnis dan hunian pribadi.

Daftar ini masih belum lengkap, namun berfungsi sebagai pengingat bahwa perangkat IoT yang tidak aman dapat dieksploitasi dan harus diimplementasikan dengan hati-hati.

Kurangnya Keamanan Bawaan untuk IoT & Perangkat Pintar

Bisnis yang ingin memanfaatkan kekuatan IoT perlu memastikan bahwa produsen perangkat IoT yang mereka gunakan mengambil keamanan siber dengan serius.

Dalam upaya memasarkan perangkat mereka secara massal dan menjaga biaya tetap rendah, banyak produsen perangkat pintar telah memilih untuk tidak berinvestasi dalam keamanan siber dan alih-alih memprioritaskan efektivitas biaya perangkat mereka untuk menarik pembeli untuk pasar yang berkembang ini.

Sementara pemerintah seperti Inggris dan AS mulai mengambil legislasi keamanan siber IoT dengan serius, sebagian besar, tekanan eksternal pada produsen perangkat pintar untuk memprioritaskan keamanan siber dalam proses pengembangan perangkat mereka belum cukup.

Banyak perangkat pintar tidak dilengkapi dengan fitur autentikasi dua faktor (2FA), dan juga tidak mengenkripsi data yang mereka kumpulkan dan mentransfer. Hingga produsen perangkat pintar ditanggung jawab untuk menerapkan keamanan sebagai prioritas dari hari pertama pengembangan, perangkat pintar akan terus menjadi vektor yang dapat diterapkan untuk ancaman keamanan siber.

Contoh Pelanggaran Keamanan IoT

Secara historis, perangkat IoT telah digunakan sebagai titik masuk untuk serangan malware. Untuk memberikan konteks lebih lanjut, berikut beberapa contoh yang terkenal.

Serangan Distributed Denial-of-Service (DDoS)

Pada tahun 2016, botnet yang dikenal sebagai "Mirai" mengeksekusi serangan Distributed Denial of Service (DDoS) dengan mengeksploitasi kata sandi default dari berbagai perangkat IoT. Serangan DDoS menyebabkan kehilangan konektivitas internet untuk segmen besar dari pantai timur Amerika Serikat.

Kemudahan relatif dengan serangan ini diimplementasikan memberikan wawasan tentang bagaimana teknologi IoT dapat dieksploitasi untuk tujuan yang tidak baik, dan ini jauh dari serangan botnet yang satu-satunya yang didukung oleh perangkat IoT yang terkompromi.

Upaya Stuxnet untuk Membusukkan Mesin Nuklir

Sementara pencipta Stuxnet tidak dikonfirmasi, studi menyeluruh tentang cacing komputer yang sangat halus ini telah mengonfirmasi tujuannya – untuk menargetkan sentrifuga yang digunakan di pabrik nuklir dan memrogram ulang mereka untuk melakukan siklus yang merusak komponen fisik mereka. Stuxnet memberikan kisah peringatan bahwa kerentanan mesin terhubung dapat menyebabkan masalah yang lebih besar dari kehilangan data dan perangkat lunak dinonaktifkan – mereka dapat menyebabkan kerusakan fisik serius pada perangkat, atau bahkan membahayakan nyawa.

Bagaimana Termostat Menyebabkan Pelanggaran Data

Sebuah kasino tanpa nama di Las Vegas memiliki basis data pelanggan yang dicuri dalam cara yang paling tidak terduga – melalui termostat akuarium mereka. Kasino menggunakan termostat IoT yang terhubung wifi untuk memantau dan menyesuaikan suhu akuarium. Karena termometer berada di jaringan yang sama dengan data pelanggan mereka, kriminal siber dapat mengeksploitasi kerentanan termometer untuk menggunakannya sebagai titik masuk.

Pergeseran dari Cloud Computing ke Fog Computing

Sebaliknya ke kepercayaan umum, Internet of Things dapat berfungsi tanpa penyedia cloud computing eksternal, namun, keuntungan cloud computing harus dipertimbangkan dengan kuat sebelum memutuskan untuk beralih ke solusi tanpa cloud.

Bisnis yang ingin memiliki kendali total atas data mereka dapat memanfaatkan infrastruktur "fog computing" yang dikendalikan secara lokal untuk memungkinkan mereka memproses dan mentransfer data IoT mereka tanpa membagikannya dengan penyedia cloud computing eksternal.

Fog computing adalah infrastruktur komputasi terdesentralisasi yang mentransmisikan data dari perangkat IoT ke gerbang di jaringan area lokal (LAN) yang menangani transmisi data ke perangkat keras pemrosesan yang tepat – penggunaan perangkat keras lokal untuk pemrosesan data ini sering disebut "edge computing". Sementara fog computing dan edge computing menawarkan sejumlah keuntungan termasuk latensi yang lebih rendah dan kendali yang lebih besar atas bagaimana data dibagikan dan ditransmisikan, mereka tidak terlepas dari kerentanan mereka.

Bisnis yang memanfaatkan fog computing dan edge computing untuk menyimpan dan mentransfer data mereka adalah penyedia tunggal dari langkah keamanan siber fisik, prosedural, dan teknis yang diperlukan untuk melindungi data yang mereka kumpulkan, yang bukan tugas kecil.

Penyedia cloud computing terkemuka sangat terinvestasi dalam menerapkan dan memelihara langkah keamanan siber terkemuka untuk melindungi data yang mereka simpan, mentransfer, dan proses karena seluruh model bisnis mereka bergantung pada keandalan dan keamanan mereka. Bisnis yang hanya ingin menggunakan perangkat IoT sebagai peningkatan dari operasi biasanya mereka mungkin tidak secara wajar dapat memelihara tingkat keamanan yang mirip dengan penyedia cloud computing, yang mengarah pada risiko keamanan siber yang lebih besar jika penggunaan fog computing mereka tidak dilakukan dengan langkah keamanan siber yang sama kuatnya.

Cara Menggunakan Perangkat IoT dengan Aman

Sementara tidak terlepas dari risiko, perangkat IoT memang menawarkan peluang yang tidak pernah ada sebelumnya untuk kemajuan dalam pengumpulan dan transmisi data yang dapat menghasilkan keuntungan luar biasa dalam kemampuan dan efisiensi. Untuk menggunakan perangkat IoT dengan aman, ada langkah keamanan kunci yang dapat diimplementasikan.

Enkripsi Data Sensitif

Sementara proses mengenkripsi data sebelum dikirim untuk diproses ke penyedia cloud computing dapat menyebabkan keterlambatan dalam transmisi data, ini adalah langkah penting untuk data sensitif. Perusahaan yang mentransfer data sensitif (seperti data medis) dari perangkat IoT ke cloud perlu menganggap sensitivitas data tersebut dengan serius, namun data yang lebih tidak berbahaya dapat dibiarkan tidak terenkripsi.

Gunakan Kata Sandi yang Unik

Seperti yang terlihat dengan serangan botnet Mirai DDoS, salah satu metode yang digunakan untuk mengeksploitasi perangkat IoT adalah melalui perangkat lunak yang mencoba mendapatkan akses dengan menggunakan kata sandi default pabrik yang digunakan oleh produsen perangkat IoT.

Selain mengubah kata sandi default pabrik menjadi kata sandi unik, perangkat IoT yang digunakan harus diproduksi dengan cara yang perangkat tidak dapat diatur ulang ke kata sandi default pabrik karena kemampuan untuk mengatur ulang ke kata sandi default dapat memberikan vektor tambahan bagi kriminal siber untuk serangan.

Gunakan Jaringan Terpisah untuk Perangkat IoT

Untuk bisnis yang adalah pengontrol data sensitif, data tersebut harus disimpan di jaringan yang terpisah dari perangkat IoT Anda. Karena ketidakmatangan relatif dari keamanan perangkat IoT, menjaga mereka di jaringan terpisah mengurangi kemungkinan mereka dapat digunakan sebagai titik masuk ke jaringan utama.

Pilih Penyedia Cloud & Perangkat IoT Anda dengan Bijak

Bisnis yang memilih untuk memanfaatkan kekuatan cloud computing untuk perangkat IoT mereka perlu memilih penyedia platform cloud IoT yang dapat dipercaya untuk mengamankan data yang mereka simpan dan proses pada sistem mereka. Mereka juga perlu memilih produk IoT yang diproduksi dengan keamanan siber sebagai perhatian signifikan.

Saat memutuskan penyedia perangkat IoT untuk kebutuhan Anda, pertimbangkan hal-hal berikut:

• Apakah produsen perangkat menyediakan titik kontak publik untuk laporan kerentanan keamanan siber? Apakah mereka memiliki riwayat untuk mengambil laporan ini dengan serius?
• Berapa lama produsen perangkat akan menyediakan pembaruan keamanan untuk produk mereka?
• Apakah produsen perangkat memprioritaskan keamanan siber sebagai bagian dari mandat produksi mereka?

Pertimbangan keamanan siber penyedia layanan cloud IoT (CSP):

• Apakah CSP memiliki riwayat untuk mengambil keamanan siber dengan serius?
• Langkah keamanan siber apa yang telah dilakukan CSP untuk melindungi data?
• Dapatkah CSP menawarkan enkripsi dan langkah keamanan lain dalam skala seiring pertumbuhan infrastruktur IoT?

Daftar di atas masih belum lengkap dan setiap kasus penggunaan bisnis akan memiliki pertimbangan keamanan siber yang unik. Seiring teknologi IoT terus berkontribusi pada pertumbuhan yang cepat, bisnis yang ingin memanfaatkan wawasan dan fitur yang berkembang yang disediakan olehnya perlu memprioritaskan keamanan siber terlebih dahulu dan terus mencari dan menerapkan solusi terbaik yang mungkin untuk kebutuhan mereka.