Mengapa Perangkat IoT Jadi Target Utama Hacker – Amankan Perusahaan Anda Segera
Keamanan adalah titik lemah IoT, dan IoT juga mungkin menjadi titik lemah jaringan perusahaan modern. Itulah kesimpulan dari dua survei industri terbaru yang mengangkat peringatan mengenai kerentanan perangkat IoT terhadap manipulasi, peretasan, atau insiden lainnya.
Dari survei Ponemon Institute dan Keyfactor yang melibatkan 603 profesional IT dan keamanan, 60% responden menyatakan menambahkan lapisan enkripsi tambahan untuk mengamankan perangkat IoT. Namun, 46% mengakui kemampuan rendah dalam memelihara identitas dan kriptografi perangkat IoT selama masa pakainya.
Baca juga: NIST Terbitkan Rekomendasi Keamanan Draft bagi Produsen IoT
Akibatnya, mengamankan perangkat IoT dan mengawasi kedaluwarsa sertifikat telah menjadi prioritas strategis utama bagi tim IT. Perangkat terhubung yang berkembang pesat menantang perusahaan, karena penyerang mencoba mengeksploitasi kredensial lemah untuk mencuri data, mengganggu layanan, atau mendistribusikan malware. Saat diminta menurutkan tiga prioritas strategis utama untuk keamanan digital, 48% responden mengutamakan otentikasi dan pengendalian perangkat IoT, sedangkan 43% lainnya menyatakan mengetahui tanggal kedaluwarsa sertifikat adalah hal krusial.
Survei lain dari 540 profesional IT oleh Extreme Networks mengungkapkan bahwa langkah keamanan "gagal memberikan hasil" dan bisnis mengurangi keberadaan ancaman internal. Delapan puluh empat persen organisasi memiliki perangkat IoT di jaringan korporat mereka. Dari organisasi tersebut, 70% menyadari ada upaya peretasan yang berhasil atau dicoba, namun lebih dari separuh tidak menggunakan langkah keamanan di luar kata sandi default. "Hasilnya menekankan kerentanan yang timbul dari permukaan serangan yang berkembang pesat dan ketidakpastian perusahaan dalam cara terbaik mempertahankan diri dari pelanggaran," kata penulis laporan survei.
Mayoritas profesional, 55%, percaya risiko utama pelanggaran berasal sebagian besar dari luar organisasi. Pada saat yang sama, lebih dari 70% percaya mereka memiliki visibilitas lengkap terhadap perangkat di jaringan.
Sembilan dari sepuluh profesional IT tidak yakin bahwa jaringan mereka teramankan dari serangan atau pelanggaran. Profesional IT layanan keuangan paling khawatir tentang keamanan, dengan 89% mengatakan mereka tidak yakin jaringan mereka teramankan dari pelanggaran. Diikuti oleh industri perawatan kesehatan (88% tidak yakin), lalu layanan profesional (86% tidak yakin). Pendidikan dan pemerintahan adalah sektor yang paling tidak khawatir tentang jaringan mereka menjadi target serangan.
Kekurangan keterampilan dan kompleksitas implementasi juga menghambat langkah keamanan. Sejumlah besar proyek pengimplementasian keamanan gagal, dan alasan utama implementasi yang gagal adalah kurangnya tenaga IT yang berkualifikasi (37%), diikuti oleh biaya dan upaya pemeliharaan yang terlalu tinggi (29%), serta kompleksitas implementasi (19%).
