Melindungi Data Anda: Panduan Utama Privasi & Keamanan IoT

30 September 2021

IoT (Internet of Things)

Pertumbuhan dan penerimaan IoT (Internet of Things) telah luar biasa. Dari 2017-2019 beberapa sektor yang mengadopsi IoT mencapai CAGR 50% sementara pasar secara keseluruhan diproyeksi mencapai $520B pendapatan. IoT melebihi angka proyeksi ini pada 2020 saat mencapai $761,4B dan meski CAGR telah menurun rata-rata pasar ke 10,53%, proyeksi baru pada 2026 saat ini di $1,386B pendapatan. ROI (Return on Investment) telah monumental karena pemimpin industri telah melihat manfaat langsung dan tidak langsung dari adopsi IoT. Pengurangan biaya bisnis telah menjadi manfaat langsung bagi banyak bisnis dengan strategi implementasi IoT. Ini juga telah meningkatkan kepuasan pelanggan dan meningkatkan perencanaan strategis jangka panjang secara tidak langsung. Perangkat IoT telah mendunia tetapi pertumbuhan yang tak tertandingi ini datang dengan biaya. Privasi konsumen dan keamanan data adalah kekhawatiran bagi semua penyedia layanan IoT dan produsen.

Privasi

Privasi dengan pertumbuhan perangkat IoT sedang dikompromikan dan regulator berada di bawah tekanan berkelanjutan untuk memastikan privasi konsumen terlindungi. Banyak perangkat IoT mengumpulkan data yang tidak diketahui konsumen, dan regulasi privasi saat ini tidak mencegah data konsumen dari dikumpulkan. Perusahaan yang beroperasi tanpa (PIA) Privacy Impact Assessment sepenuhnya tidak menyadari risiko. PIA memungkinkan perusahaan untuk menyadari risiko, dan kekhawatiran keamanan yang mungkin dibawa oleh upaya IT/OT baru. Penyedia layanan IoT dan produsen harus terus berjuang untuk melindungi data konsumen mereka.

Kemampuan untuk melacak informasi ada, namun konsumen tidak menyadari bahwa data mereka ditangkap untuk analisis. Bisnis mampu membuat profil publik yang membantu membangun target audience dan titik harga untuk setiap pelanggan mereka.

Kehkhawatiran privasi ini juga dapat menarik potensi hacker yang dapat menyadap data tidak terenkripsi yang telah dibangun dari profil publik individu. Ada cara untuk mengatasi masalah ini terlalu banyak melepaskan data konsumen, dan penting di masa depan untuk mengatasi ini untuk memastikan kepercayaan konsumen, seiring berkembangnya industri. Meningkatkan kemampuan konsumen untuk mengelola kontrol akses ke data mereka dapat menjadi faktor pengurang untuk kekhawatiran privasi. Ini juga akan memungkinkan konsumen untuk memahami apa yang sebenarnya terjadi dengan data mereka, seperti analitik, di mana disimpan, dan apakah dibagikan. Memastikan kepercayaan konsumen dengan bantuan regulator dapat memberi manfaat pada IoT di masa depan. Namun privasi akan menjadi tantangan konstan yang akan dihadapi industri seiring kemajuan inovasi.

Keamanan

Perkembangan teknologi selama satu dekade terakhir telah luar biasa, dengan transisi ke perangkat mobile dan kenaikan segera data, kami telah melihat inovasi mendarat dengan cara yang tidak bisa kita bayangkan. Dengan inovasi dan penelitian yang berkelanjutan, para ahli sekarang mencoba mencegah keamanan dari dikompromikan. Pengeluaran keamanan IoT global untuk mencegah endpoint yang dikompromikan diproyeksi akan tumbuh hingga $3,1 miliar tahun ini. Kemungkinan hacker adalah risiko besar yang akan terus dihadapi perangkat IoT. Pada 2018, Samsung harus segera memperbarui firmware-nya karena beberapa kekurangan keamanan ditemukan dalam perangkat ‘smart’ mereka. Ini mengekspos Samsung pada berbagai ancaman yang dapat menyusutkan data pengguna dan infrastruktur aplikasi. Seiring bertambahnya jejak endpoint IoT, juga bertambah peluang bagi hacker untuk memasang malware atau mengganggu layanan.

Konfigurasi perangkat IoT berada di risiko ekstrim terhadap serangan malware dan botnet yang mengeksploitasi kerentanan karena akses mudah ke informasi yang disimpan. Botnet dapat melakukan serangan DDoS (Distributed Denial of Service) yang akan mengirim banyak permintaan web ke server dan mengganggu fungsionalitas perangkat. Kata sandi default adalah salah satu risiko terbesar yang dihadapi perangkat IoT ketika datang ke penyalahgunaan keamanan karena penyerang dapat dengan mudah mengidentifikasi perangkat terhubung internet ini. AT&T Vice President of Security Solutions, Jason Porter, baru-baru ini melaporkan bahwa perangkat IoT memiliki beberapa lapisan autentikasi yang harus tercakup untuk mencegah perangkat dikompromikan.

Ada banyak titik dalam keamanan perangkat IoT yang harus diatasi dan meski 80% eksekutif senior di seluruh industri percaya bahwa perangkat IoT esensial, akan sangat krusial bagi mereka untuk mempertimbangkan kekhawatiran privasi dan keamanan yang berkembang. Pengawat juga merupakan bagian penting dari perkembangan perangkat IoT. Congress pada November 2020 telah melewati undang-undang yang meningkatkan keamanan siber IoT. Upaya ini untuk menjaga regulasi pemerintah tetap up to date, akan membantu mempertahankan kepercayaan konsumen sementara perangkat IoT terus berkembang sebagai standar industri di seluruh dunia.

Kesimpulan

Menurut saya, sangat penting bagi industri IoT untuk berusaha sebaik mungkin untuk mengamankan data konsumen, termasuk membuatnya diketahui bagaimana data akan digunakan. Untuk bisnis dengan proyek IoT saat ini, melakukan Privacy Impact Assessment akan memberikan kesadaran tentang risiko dan proses apa yang diperlukan untuk mitigasi. Mempekerjakan pihak ketiga untuk melakukan Privacy Impact Assessment adalah metode terbaik untuk menerima penilaian objektif!

Will Robinson telah bekerja di bidang Teknologi Informasi selama dua puluh sembilan tahun terakhir. Pertama, melayani negaranya sebagai Radioman di Angkatan Laut Amerika Serikat selama empat tahun. Setelah turun dari Angkatan Laut, ia mengejar karir di bidang Teknologi Informasi dan telah meraih banyak sertifikasi komputer tingkat lanjut, saat ini memegang dan memelihara sertifikasi Certified Information Systems Security Professional (CISSP) dan Certified SCADA Security Architect (CSSA). Untuk tiga belas tahun terakhir, Tn. Robinson telah bertugas di banyak tim keamanan yang bertanggung jawab menilai risiko siber untuk Sistem Informasi dan Sistem Kontrol serta Internet of Things.