Keamanan IoT Dibongkar: Melindungi Perangkat Terhubung Anda
Sejarah Keamanan
Keamanan telah penting bagi masyarakat manusia selama waktu yang sangat lama. Namun, seiring waktu berjalan, apa yang membutuhkan keamanan dan bagaimana itu diamankan telah berubah secara drastis. Dalam umur manusia terakhir, bentuk keamanan baru telah muncul—keamanan siber—yang berubah lebih cepat daripada keamanan tradisional yang pernah ada. Hacking telah berevolusi dari mereplikasi nada dialup untuk melakukan panggilan jarak jauh secara gratis, hingga mengeksekusi kampanye yang disponsori negara yang canggih selama bertahun-tahun.
Keamanan Industri Bertemu dengan Internet of Things
Setiap teknologi baru dan tren teknologi mewakili permukaan serangan baru—atau tren dalam perubahan permukaan serangan—bagi pelaku jahat. Raja hias dari tren teknologi saat ini adalah Internet of Things (IoT), istilah yang digunakan untuk menggambarkan perangkat yang kini terhubung ke Internet dalam jumlah yang begitu besar otak manusia secara harfiah tidak dapat memahaminya. Selama 2020, diperkirakan 31 miliar perangkat telah terpasang dan terhubung ke Internet. Jika masing-masing perangkat itu satu butir beras panjang dan disusun dalam baris, baris itu akan melingkar lingkar khatulistiwa bumi hampir enam kali. Tren yang sama terjadi dalam sistem industri, yang disebut sebagai Industrial Internet of Things (IIoT). Aliran perangkat yang masif ini tentu mempengaruhi permukaan serangan bagi pelaku jahat, dan cara kita mengamankan sistem tersebut—tapi bagaimana?
Menerapkan Keamanan pada IIoT
Para ahli saat ini sedang menghadapi pertanyaan yang sama ini. Faktanya, International Society of Automation (ISA) dan International Electrotechnical Commission (IEC) mempertimbangkan untuk memperluas seri standar keamanan siber ISA/IEC 62443 untuk sistem kontrol industri dengan standar khusus untuk mengimplementasikan keamanan untuk sistem IIoT.
Jika itu terjadi, banyak rapat dan diskusi akan diadakan untuk mengembangkan jawaban yang didorong oleh konsensus untuk pertanyaan tersebut. Sementara itu, beberapa kebenaran dapat disepakati. Di antara yang utama adalah bahwa IIoT, dan konektivitas yang ditingkatkannya, memburamkan garis antara sistem—secara fisik, geografis, dan logis dalam jaringan. Mengamankan perimeter sistem tidak lagi cukup; defense in depth harus digunakan.
Intinya, membangun dinding bagi penyerang untuk dipatuhi bukan pendekatan yang benar—sebuah "parit" yang diperlukan, yang begitu lebar dan dengan lumpur begitu kental sehingga penyerang tidak dapat melalui pendekatan itu. Pendekatan itu memerlukan kombinasi praktik desain sistem dasar (seperti segmentasi dan filterisasi lalu lintas dalam jaringan), teknologi keamanan canggih (seperti sistem deteksi intrusi), pelatihan dan kesadaran keamanan siber untuk semua dari operator hingga eksekutif, dan kebijakan dan proses untuk memelihara sistem dan program keamanan. Akhirnya, keamanan IIoT yang tepat adalah kombinasi dari semua praktik terbaik keamanan yang telah dikembangkan hingga saat ini, yang diterapkan secara konsisten dan seragam di seluruh perusahaan.
