Internet of Things - Keamanan
Setiap perangkat yang terhubung menciptakan peluang bagi penyerang. Kerentanan ini luas, bahkan untuk satu perangkat kecil. Risiko yang ditimbulkan meliputi transfer data, akses perangkat, perangkat tidak berfungsi, dan perangkat selalu aktif / selalu terhubung.
Tantangan utama dalam keamanan tetap batasan keamanan yang terkait dengan produksi perangkat berbiaya rendah, dan meningkatnya jumlah perangkat yang menciptakan lebih banyak peluang untuk serangan.
Spektrum Keamanan
Definisi perangkat yang diamankan mencakup dari ukuran yang paling sederhana hingga desain yang canggih. Keamanan harus dianggap sebagai spektrum kerentanan yang berubah seiring waktu seiring berkembangnya ancaman.
Keamanan harus dinilai berdasarkan kebutuhan dan implementasi pengguna. Pengguna harus mengenali dampak tindakan keamanan karena keamanan yang dirancang dengan buruk menciptakan lebih banyak masalah daripada penyelesaiannya.
Example- Sebuah laporan Jerman mengungkapkan peretas membahayakan sistem keamanan pabrik baja. Mereka mengganggu sistem kontrol, yang mencegah tanur sembur dimatikan dengan benar, yang mengakibatkan kerusakan besar. Oleh karena itu, pengguna harus memahami dampak serangan sebelum memutuskan perlindungan yang sesuai.
Tantangan
Selain biaya dan perangkat yang ada di mana-mana, masalah keamanan lainnya mengganggu IoT -
Unpredictable Behavior- Banyaknya volume perangkat yang diterapkan dan daftar panjang teknologi yang memungkinkannya berarti perilaku mereka di lapangan tidak dapat diprediksi. Sistem tertentu mungkin dirancang dengan baik dan dalam kendali administrasi, tetapi tidak ada jaminan tentang bagaimana sistem itu akan berinteraksi dengan orang lain.
Device Similarity- Perangkat IoT cukup seragam. Mereka menggunakan teknologi dan komponen koneksi yang sama. Jika satu sistem atau perangkat menderita kerentanan, lebih banyak lagi yang mengalami masalah yang sama.
Problematic Deployment- Salah satu tujuan utama IoT tetap menempatkan jaringan dan analitik canggih di tempat yang sebelumnya tidak dapat mereka tuju. Sayangnya, hal ini menimbulkan masalah dalam mengamankan perangkat secara fisik di tempat yang asing atau mudah diakses ini.
Long Device Life and Expired Support- Salah satu manfaat perangkat IoT adalah umur panjang, namun, umur panjang juga berarti mereka dapat hidup lebih lama dari dukungan perangkat mereka. Bandingkan ini dengan sistem tradisional yang biasanya memiliki dukungan dan peningkatan lama setelah banyak yang berhenti menggunakannya. Perangkat yatim piatu dan perangkat yang ditinggalkan tidak memiliki pengerasan keamanan yang sama dengan sistem lain karena evolusi teknologi dari waktu ke waktu.
No Upgrade Support- Banyak perangkat IoT, seperti banyak perangkat seluler dan kecil, tidak dirancang untuk memungkinkan peningkatan atau modifikasi apa pun. Yang lain menawarkan peningkatan yang tidak nyaman, yang diabaikan oleh banyak pemilik, atau gagal untuk menyadarinya.
Poor or No Transparency- Banyak perangkat IoT gagal memberikan transparansi terkait dengan fungsinya. Pengguna tidak dapat mengamati atau mengakses proses mereka, dan dibiarkan berasumsi bagaimana perangkat berperilaku. Mereka tidak memiliki kendali atas fungsi atau pengumpulan data yang tidak diinginkan; Selain itu, jika produsen memperbarui perangkat, mungkin ada lebih banyak fungsi yang tidak diinginkan.
No Alerts- Tujuan lain dari IoT tetap menyediakan fungsionalitasnya yang luar biasa tanpa mengganggu. Ini memperkenalkan masalah kesadaran pengguna. Pengguna tidak memantau perangkat atau mengetahui jika terjadi kesalahan. Pelanggaran keamanan dapat berlangsung dalam waktu lama tanpa terdeteksi.