Laporan Kritis Ungkit Lonjakan 700% Kerentanan IoT dari Perangkat Rumah Karyawan
Perangkat rumah karyawan, yang sering terhubung ke jaringan korporat, adalah sumber kerentanan IoT selama pandemi.
Laporan yang dirilis musim panas ini meletakkan ancaman yang tumbuh dari kerentanan IoT ke dalam perspektif. Laporan menemukan bahwa serangan pada perangkat IoT meningkat 700% dalam dua tahun terakhir. Semakin banyak perusahaan yang mengadopsi kemampuan IoT, protokol keamanan utama harus diadopsi untuk menjaga organisasi dan konsumen tetap aman dari serangan siber.
Kerentanan IoT meningkat meski investasi meningkat
Laporan Zscaler ThreatLabz, studi tahunan perusahaan tentang serangan IoT, mengungkapkan bahwa CCTV, rekaman video digital, dan router adalah yang paling mungkin mengalami lalu lintas berbahaya, dengan lebih dari 70 perangkat dalam dua kategori pertama yang terinfeksi dengan sejenis malware.
Sementara laporan mencatat kerentanan yang berlanjut, ini juga menemukan bahwa hanya 24% perangkat IoT menggunakan enkripsi yang tepat. Itu bukan angka yang nyaman, tetapi itu meningkat dari 17% yang dicatat dalam studi tahun sebelumnya dan perbaikan besar dari 8,5% pada 2019.
Enkripsi menjadi kekhawatiran yang berkembang dengan lebih banyak tautan terhubung dalam operasi perusahaan. Tahun lalu menyoroti kerentanan dengan lebih banyak karyawan yang dipaksa untuk bekerja jarak jauh. Meski gangguan ini dan kerentanan yang diketahui, laporan menemukan hanya 2,7% perangkat yang menggunakan enkripsi SSL, saat ini standar untuk data sensitif seperti pemrosesan kartu kredit dan manajemen login.
Otomatisasi rumah dan hibridan tetap paling rentan
Kerentanan terbesar tetap ada di perangkat otomatisasi rumah dan hibridan. Perangkat ini jarang dienkripsi meski terhubung dengan data pribadi sensitif kita. Ada begitu banyak jenis perangkat IoT rumah, sehingga sulit untuk mempertahankan protokol keamanan yang konsisten. Selain itu, banyak konsumen tidak menyadari seberapa rentan perangkat terhubung, memilih untuk fokus pada risiko keamanan yang jelas seperti perangkat seluler atau komputer.
Secara spesifik, laporan menemukan 300.000 serangan malware spesifik IoT mewakili peningkatan 700% dibandingkan dengan temuan pra-pandemi. Serangan ini menargetkan 553 jenis perangkat yang berbeda, termasuk printer, papan tanda digital, dan TV pintar, semuanya terhubung dan berkomunikasi dengan jaringan TI korporat sementara banyak karyawan bekerja jarak jauh selama pandemi COVID-19. Pada dasarnya, tidak ada yang memantau perangkat IoT ini yang terhubung ke jaringan korporat, membiarkan pintu belakang terbuka ke dalam jaringan ini.
Studi seperti ini menunjukkan bahwa keamanan masih merupakan hambatan utama bagi adopsi IoT dalam skala luas, meski konsumen mungkin masih salah memahami seberapa rentan perangkat rumah mereka. Selain itu, perusahaan yang ingin memanfaatkan potensi penuh IoT akan perlu menilai ulang keamanan semua perangkat mereka di seluruh sistem terdistribusi untuk menghindari dampak lebih lanjut selama gangguan di masa depan.
