90% Perusahaan Antisipasi Serangan Siber IoT, Survei Baru Ungkap
Meskipun kesadaran semakin tumbuh, studi menunjukkan kemampuan manajemen risiko IoT masih membutuhkan peningkatan signifikan di hampir semua perusahaan.
Manajemen risiko adalah disiplin yang mencakup hampir setiap area yang dapat Anda pikirkan di seluruh organisasi, dari sistem teknologi informasi hingga keamanan data dan klaim kompensasi pekerja. Namun, organisasi baru mulai bangun pada potensi risiko yang dihadapinya dari Internet of Things (IoT). Kita bicara lebih dari 40 juta perangkat yang terhubung ke bisnis dalam lima tahun ke depan.
Mari kita jujur, sebagian besar IoT terdiri dari perangkat edge dan data yang dipertahankan oleh orang lain, di luar dinding korporasi. Kami berharap pihak luar ini memperhatikan pemeliharaan perangkat mereka dan kualitas data yang mereka sampaikan. Sebagian dari ketergantungan itu adalah untuk keamanan juga, dan inilah tempat IoT menjadi rumit.
Lihat juga: IoT Security Remains a Top Concern
Meskipun kesadaran semakin tumbuh, studi menunjukkan kemampuan manajemen risiko IoT di tempat kerja dan di antara pihak ketiga masih membutuhkan peningkatan signifikan di seluruh industri dan di hampir semua perusahaan.
Ini adalah kesimpulan dari studi Ponemon Institute Third Party Internet of Things (IoT) Risk Management, yang meneliti 630 eksekutif, dari mana tiga-kuartal mengakui risiko IoT pihak ketiga merupakan ancaman serius terhadap aset data berharga mereka.
Pelanggaran data yang diketahui yang disebabkan oleh perangkat tidak aman telah melipat ganda sejak 2017, laporan Ponemon menyatakan. Selain itu, hampir sembilan dari sepuluh responden survei mengakui perusahaan mereka akan mengalami serangan siber atau pelanggaran data yang disebabkan oleh perangkat atau aplikasi IoT yang tidak aman dalam dua tahun ke depan.
Selain itu, ada kebutuhan kuat untuk mengidentifikasi dan menerapkan praktik terbaik di ruang ini — mayoritas responden, 74%, melaporkan program manajemen risiko IoT mereka gagal untuk mengikuti kecepatan risiko yang ditimbulkan oleh penggunaan IoT yang universal baik secara internal maupun eksternal.
Penulis laporan Ponemon memberikan rekomendasi berikut untuk memastikan keamanan yang lebih besar di seluruh spektrum IoT:
Jembatani kesenjangan antara pemahaman dan praktik. “Tata kelola risiko IoT saat ini ditandai oleh struktur manajemen risiko, sumber daya, perhatian, dan teknik mitigasi yang tidak memadai. Semua kekurangan ini mengungkapkan kerentanan IoT baik di dalam organisasi outsourcing maupun di antara pihak ketiga mereka.”
Kembangkan budaya risiko yang lebih kuat. “Individu di seluruh ekosistem IoT harus lebih memahami ancaman yang ditimbulkan oleh teknologi. Organisasi perlu memastikan bahwa keamanan IoT diambil dengan serius oleh manajemen di semua tingkat — hingga dan termasuk dewan direksi.”
Terapkan akuntabilitas yang lebih besar untuk risiko IoT. “Struktur manajemen risiko IoT yang matang sangat penting untuk memastikan bahwa keamanan teknologi IoT memenuhi toleransi risiko yang ditetapkan. Lanskap ancaman yang ditampilkan oleh ekosistem IoT berkembang dengan cepat, namun terlalu sedikit perusahaan yang telah menetapkan akuntabilitas dan kepemilikan pengawasan terkait IoT di seluruh organisasi mereka — dan sedikit dewan yang menantang pemimpin organisasi untuk melakukannya.”
Terapkan evaluasi kontrol IoT yang lebih efektif. “Diperlukan perpindahan menuju paradigma validasi kontrol yang terstruktur pada model ‘trust-but-verify’. Saat ini, perusahaan bergantung pada kontrak pihak ketiga dan tinjauan kebijakan, menekankan elemen Trust dari kontrol perangkat dan aplikasi IoT tanpa verifikasi yang memadai.”
