Sorotan Laporan Kerentanan IoT Perangkat Karyawan
Perangkat rumah karyawan, yang sering terhubung ke jaringan perusahaan, merupakan sumber kerentanan IoT selama pandemi.
Sebuah laporan yang dirilis musim panas ini menempatkan ancaman yang berkembang dari kerentanan IoT ke dalam perspektif. Laporan tersebut menemukan bahwa serangan terhadap perangkat IoT meningkat 700% dalam dua tahun terakhir. Karena semakin banyak perusahaan yang mengadopsi kemampuan IoT, protokol yang mengutamakan keamanan harus diadopsi untuk menjaga organisasi dan konsumen tetap aman dari serangan siber.
Kerentanan IoT meningkat meskipun investasi meningkat
Laporan Zscaler ThreatLabz, studi tahunan perusahaan tentang serangan IoT, mengungkapkan bahwa CCTV, perekam video digital, dan router adalah yang paling mungkin mengalami lalu lintas berbahaya, dengan lebih dari 70 perangkat dalam dua kategori pertama ditemukan terinfeksi beberapa jenis malware.
Sementara laporan tersebut mencatat kerentanan yang berkelanjutan, laporan tersebut juga menemukan bahwa hanya 24% perangkat IoT yang menggunakan enkripsi yang tepat. Itu bukan angka yang menggembirakan, tetapi naik dari 17% yang dicatat dalam studi tahun sebelumnya dan peningkatan besar dibandingkan tahun 2019 yang 8,5%.
Enkripsi menjadi perhatian yang berkembang dengan lebih banyak tautan yang terhubung dalam operasi perusahaan. Tahun lalu menyoroti kerentanan dengan lebih banyak karyawan yang dipaksa bekerja dari jarak jauh. Terlepas dari gangguan ini dan kerentanan yang diketahui, laporan tersebut menemukan hanya 2,7% perangkat yang menggunakan enkripsi SSL, yang saat ini menjadi standar untuk data sensitif seperti pemrosesan kartu kredit dan manajemen login.
Hiburan dan otomatisasi rumah masih paling rentan
Kerentanan terbesar masih ada di perangkat otomatisasi rumah dan hiburan. Perangkat ini jarang dienkripsi meskipun terhubung ke data pribadi sensitif kami. Ada begitu banyak jenis perangkat IoT rumahan, sehingga sulit untuk mempertahankan protokol keamanan yang konsisten. Selain itu, banyak konsumen tidak menyadari betapa rentannya perangkat yang terhubung, dan memilih untuk fokus pada risiko keamanan yang nyata seperti perangkat seluler atau komputer.
Secara khusus, laporan tersebut menemukan 300.000 serangan malware khusus IoT mewakili peningkatan 700% jika dibandingkan dengan temuan pra-pandemi. Serangan ini menargetkan 553 jenis perangkat yang berbeda, termasuk printer, papan nama digital, dan TV pintar, semuanya terhubung dan berkomunikasi dengan jaringan TI perusahaan sementara banyak karyawan bekerja dari jarak jauh selama pandemi COVID-19. Pada dasarnya, tidak ada yang memantau perangkat IoT ini yang terhubung ke jaringan perusahaan, membiarkan pintu belakang terbuka ke jaringan ini.
Studi seperti ini menunjukkan bahwa keamanan masih menjadi penghalang utama untuk adopsi IoT skala luas, meskipun konsumen mungkin masih salah memahami betapa rentannya perangkat rumah mereka. Selain itu, perusahaan yang ingin memanfaatkan potensi penuh IoT perlu memikirkan kembali keamanan semua perangkat mereka di seluruh sistem terdistribusi untuk menghindari konsekuensi lebih lanjut selama gangguan di masa mendatang.
