Bagaimana Perawatan yang Baik Mengubah Tupai Bayi yang Ditolak menjadi Hewan Peliharaan yang Bahagia

Kenalkan Humphrey

Humphrey adalah tupai abu-abu yang diselamatkan oleh teman saya sebagai tupai bayi yang ditolak. Selama bertiga minggu, teman saya dan keluarganya merawat makhluk kecil ini secara manual. Sementara Humphrey tumbuh, ia menjadi sangat akrab dengan anggota keluarga, sering duduk di bahu mereka dan berpelukan di lengan mereka untuk tidur siang. Humphrey diizinkan berkeliling rumah dan memiliki keranjang untuk tempat tidurnya, yang sering digunakan pada waktu malam. Seiring waktu, ia tumbuh kuat untuk bertahan di alam liar dan keluarga melepaskannya kembali ke liar untuk menikmati kehidupan tupai abu-abu yang sehat. Setelah menjadi akrab dengan keluarga manusia, Humphrey membangun sarang di pohon tepat di luar pintu belakang mereka dan masih melompat ke putaran dan bahu sementara keluarga duduk bersama di luar.

“Ekor” dari Dua Kota

Jadi bagaimana kisah tupai yang diselamatkan ini terhubung dengan topik yang tepat kita tentang keamanan siber? Saat saya merenungkan topik keamanan siber, ada kerentanan yang merajalela dan signifikan yang ada bagi pemilik rumah dan bisnis perusahaan, dan dalam banyak cara berkorelasi dengan cerita Humphrey.

Di masyarakat yang berteknologi kami, “hal yang terhubung,” atau Internet of Things (IoT), berkembang pesat. Idenya IoT mewakili ragam item yang terhubung internet yang memberikan manfaat yang berguna tetapi sangat spesifik. Perkiraan dari SecurityToday.com menyatakan bahwa akan ada 31 miliar (dengan b) perangkat IoT yang terinstal pada tahun 2020 dan lebih dari 75 miliar yang terhubung pada tahun 2025! Saya tahu di rumah saya sendiri, kulkas dan kompor saya keduanya terhubung ke internet serta termostat, bel pintu, TV, dan detektor asap rumah saya. Selain itu, ada pembuat kopi “cerdas,” slow cooker, lampu, speaker dan daftarnya terus berlanjut. Segera, jika perangkat dicolok ke dinding, itu juga akan “colok” ke internet.

Jadi, apa kekhawatiran keamanan siber yang mengejut setiap CIO dan juga harus mengejut setiap pemilik rumah dan produsen di negara kita? Kenyataannya perangkat IoT dirancang untuk fungsional, murah, mudah diatur dan mudah digunakan, tetapi tidak selalu aman. Sebagai hasilnya, ada basis pemasangan yang tumbuh cepat perangkat yang keamanannya dipertanyakan yang memberikan hari kemenangan bagi peretas. Kerentanan sebenarnya tidak harus kehilangan fungsi perangkat IoT bagi peretas, tetapi memberikan peretas akses pintu belakang ke jaringan perusahaan atau rumah; secara potensial mengekspos data berharga untuk dicuri atau dihancurkan. Ini adalah cara Target diretas pada tahun 2013, yang mengakibatkan kerugian lebih dari $200 juta bagi perusahaan.

Ini Nuts!

Berhenti dan pertimbangkan data berharga yang tinggal di jaringan rumah atau bisnis Anda. Jika peretas menginfiltrasi lingkungan Anda dan meluncurkan serangan ransomware, menghapus akses Anda ke semua informasi ini, apakah Anda akan dapat pulih tanpa membayar tebusan? Membuat semakin buruk, bagaimana jika peretas pertama kali menghancurkan cadangan Anda sebelum meluncurkan serangan ransomware. Apakah Anda memiliki cadangan data offline yang dapat Anda gunakan untuk pemulihan? Kami bisa berhenti di sini dan menulis wawasan tentang kebutuhan untuk menerapkan solusi cadangan yang tangguh, tetapi itu untuk hari lain.

Merenungkan penyelamatan Humphrey, kita tidak perlu berhenti terlalu lama untuk mengenali risiko menangani binatang liar. Sementara Humphrey lebih dari lucu, ia juga memiliki kuku tajam, gigi tajam, dan rahang kuat. Jika kita hanya fokus pada keindahan binatang tetapi gagal mengambil langkah keamanan yang wajar, kunjungan ke ruang darurat tidak akan mengherankan. Demikian pula, dengan perangkat IoT kami, jika kita hanya fokus pada fungsionalitas mereka tetapi mengabaikan risiko keamanan bawaan mereka, kami hanya dalam antrian, menunggu data dan sistem kami menjadi korban.

Kandang Tupai

Untuk melindungi data sensitif kami dari peretas, kita perlu mengonfigurasi ulang jaringan kita sehingga kita dapat menikmati manfaat fungsional dari perangkat IoT kami sambil mempertahankan pemisahan dari sistem data berharga kami. Istilah jaringan untuk ini adalah segregasi dan isolasi.

Merentungkan situasi Humphrey, untungnya ia tidak pernah menggigit atau menggaruk penyelinya hingga mereka harus mencari perawatan medis, tetapi jika ia dilindungi dengan menggunakan kandang selama hari, keselamatannya sendiri akan terjamin serta mengurangi risiko kerugian pada manusia. Demikian pula, dengan perangkat IoT kami, kita perlu mempertimbangkan untuk menempatkan aset berharga kita dalam “kandang” untuk melindunginya dari perangkat IoT yang mungkin diretas. Selain itu, karena banyak perangkat IoT biasanya coexist di jaringan, kita mungkin juga ingin mengisolasi setiap perangkat IoT ke dalam kandang mereka sendiri untuk mencegah peretas dapat melanjutkan peretasan mereka setelah mereka menembus satu perangkat.

Tetap di Jalur Anda

Baik itu jaringan rumah kecil atau jaringan perusahaan besar, segregasi dan isolasi adalah solusi yang cukup mudah untuk diimplementasikan, meskipun memerlukan perencanaan dan membutuhkan hardware yang mampu. Ada banyak panduan yang tersedia di internet untuk memberikan instruksi spesifik tentang cara segregasi dan isolasi perangkat pada perangkat keras tertentu, yaitu firewall, switch dan pengontrol nirkabel, tetapi kami hanya akan membahas konsep ini secara konseptual.

Segregasi memungkinkan perangkat IoT kami untuk beroperasi di jaringan kami dan terhubung ke internet, tetapi kemudian membatasi kemampuan mereka untuk “berbicara” dengan perangkat jaringan internal lainnya. Solusi ini secara efektif menempatkan firewall antara setiap perangkat IoT yang memungkinkan administrator jaringan untuk secara spesifik membatasi koneksi yang diizinkan dari perangkat tersebut ke perangkat lain. Menggunakan segregasi dan isolasi, jika satu perangkat IoT individu terkompromi, peretas akan diisolasi dari komponen lain di jaringan.

Biji Janggut dan Ranting

Sama seperti tupai menggunakan bahan bangunan asli untuk sarang mereka, segregasi dan isolasi juga menggunakan seperangkat alat dan pengaturan konfigurasi yang unik. Sebagian besar router nirkabel rumah dan kantor kecil memiliki kemampuan untuk membuat jaringan nirkabel tambo tambahan yang terpisah dari jaringan nirkabel primer dengan akses penuh. Pengaturan tambo adalah solusi segregasi yang telah dikonfigurasi sebelumnya yang tersedia di banyak router yang hanya akan mengizinkan sistem yang terhubung untuk mengakses internet dan akan mencegah mereka terhubung ke perangkat di jaringan lain, kabel atau nirkabel. Selain itu, beberapa router juga akan menawarkan isolasi yang akan mencegah perangkat ini dapat melihat perangkat apa pun yang terhubung ke jaringan nirkabel tambo. Pertimbangkan untuk menghubungkan perangkat IoT non-kritis ke jaringan tambo untuk mengimplementasikan segregasi. Untuk jaringan perusahaan, segmentasi dicapai dengan jaringan area lokal virtual (VLAN), aturan routing dan aturan akses, yang menyediakan tingkat perlindungan kustom yang ditingkatkan.

Perangkat IoT umumnya tidak memungkinkan akses ke alat manajemen bawaan mereka, jadi kita sebagian besar tidak dapat melakukan fungsi keamanan sederhana pada mereka, seperti mengubah nama pengguna dan kata sandi default. Sebagai hasilnya, pemisahan adalah alat utama kami untuk mengamankan perangkat ini dalam jaringan kami. Sementara kita mencoba hidup dalam harmoni dengan binatang liar “ramah,” baik itu Humphrey atau perangkat IoT kekasih kita, menerapkan protokol keselamatan yang wajar akan membantu kita semua untuk hidup dengan aman, terlindungi dan bahagia selamanya.

Blog ini adalah bagian dari seri yang diterbitkan untuk Bulan Kesadaran Keamanan Siber Nasional (NCSAM). Blog lain dalam seri ini meliputi Creating a Culture of Security oleh Celia Paulsen, Suspicious Minds: Non-Technical Signs Your Business Might Have Been Hacked oleh Pat Toth, Securing Internet-Connected Medical Devices oleh Jennifer Kurtz dan The Future of Connected Devices oleh Erik Fogleman dan Jeff Orszak.