Internet dari Things (IOT) Perangkat biasanya menggabungkan sensor, switch dan kemampuan logging yang mengumpulkan dan mengirimkan data di internet.

Beberapa perangkat dapat digunakan untuk monitoring, menggunakan internet untuk menyediakan update status real-time. Perangkat seperti AC atau kunci pintu memungkinkan Anda untuk berinteraksi dan mengendalikan mereka dari jarak jauh.

Kebanyakan orang memiliki pemahaman yang terbatas dari implikasi keamanan dan privasi perangkat IOT. Produsen yang pertama-ke-pasar dihargai untuk mengembangkan perangkat murah dan fitur baru dengan kurang memperhatikan keamanan atau privasi.

Inti dari semua perangkat IoT adalah tertanam firmware. Ini adalah sistem operasi yang menyediakan kontrol dan fungsi ke perangkat.

Penelitian kami sebelumnya pada firmware perangkat internet menunjukkan bahwa bahkan produsen terbesar router broadband yang sering digunakan tidak aman dan rentan komponen firmware.

risiko IOT diperparah oleh alam yang sangat terhubung dan dapat diakses mereka. Jadi, selain menderita masalah yang sama seperti router broadband, perangkat IOT perlu dilindungi terhadap lebih luas aktif dan pasif ancaman.

ancaman IOT aktif

Perangkat pintar yang diamankan dengan buruk merupakan ancaman serius bagi keamanan jaringan Anda, entah itu di rumah atau di tempat kerja. Karena perangkat IoT sering terhubung ke jaringan Anda, mereka berada di tempat mereka dapat mengakses dan memantau peralatan jaringan lainnya.

Konektivitas ini memungkinkan penyerang menggunakan perangkat IO yang dikompromikan untuk melewati pengaturan keamanan jaringan Anda dan melancarkan serangan terhadap peralatan jaringan lainnya seolah-olah "dari dalam".

Banyak perangkat yang terhubung ke jaringan mempekerjakan password default dan telah membatasi kontrol keamanan, sehingga siapa saja yang dapat menemukan perangkat yang tidak aman online dapat mengaksesnya. Baru-baru ini, peneliti keamanan bahkan berhasil hack mobil, yang mengandalkan Nomor Identifikasi Kendaraan yang mudah diakses (dan dapat diprediksi) sebagai satu-satunya keamanannya.

Hacker telah mengeksploitasi konfigurasi standar aman selama beberapa dekade. Sepuluh tahun yang lalu, ketika (IP) kamera keamanan internet yang terhubung menjadi umum, penyerang menggunakan Google untuk memindai kata kunci yang terkandung dalam antarmuka manajemen kamera.

Sayangnya, keamanan perangkat belum membaik banyak dalam sepuluh tahun. Ada mesin pencari yang dapat memungkinkan orang untuk dengan mudah mencari (dan mungkin mengeksploitasi) berbagai perangkat yang terhubung internet.

Banyak perangkat IOT sudah dengan mudah dikompromikan.

Ancaman pasif

Berbeda dengan ancaman aktif, ancaman pasif muncul dari produsen mengumpulkan dan menyimpan data pengguna pribadi. Karena perangkat IOT yang hanya dimuliakan sensor jaringan, mereka bergantung pada produsen server untuk melakukan pengolahan dan analisis.

Jadi pengguna akhir dapat dengan bebas berbagi segala sesuatu dari informasi kredit untuk intim rincian pribadi. perangkat IOT Anda mungkin berakhir mengetahui lebih banyak tentang kehidupan pribadi Anda dari yang Anda lakukan.

Perangkat seperti Fitbit bahkan bisa mengumpulkan data yang akan digunakan untuk menilai klaim asuransi.

Dengan produsen mengumpulkan begitu banyak data, kita semua perlu memahami risiko dan ancaman jangka panjang. Penyimpanan data tak pasti oleh pihak ketiga merupakan perhatian yang signifikan. Tingkat masalah yang terkait dengan pengumpulan data hanya akan terungkap.

Terkonsentrasi data pengguna pribadi pada server jaringan juga menyajikan target yang menarik bagi para penjahat cyber. Dengan mengorbankan hanya perangkat produsen tunggal, seorang hacker bisa memperoleh akses ke jutaan rincian orang dalam satu serangan.

Apa yang dapat Anda lakukan?

Sayangnya, kita berada dalam belas kasihan produsen. Sejarah menunjukkan bahwa kepentingan mereka tidak selalu selaras dengan kita. Tugas mereka adalah mendapatkan peralatan baru dan menarik ke pasar semurah dan secepat mungkin.

Perangkat IoT sering kurang transparan. Sebagian besar perangkat hanya bisa digunakan dengan perangkat lunak milik produsen. Namun, hanya sedikit informasi yang diberikan tentang data apa yang dikumpulkan atau bagaimana penyimpanan dan keamanannya.

Tapi, jika Anda harus memiliki gadget terbaru dengan fitur baru dan mengkilap, inilah beberapa pekerjaan rumah yang harus dilakukan terlebih dahulu:

• Tanyakan pada diri sendiri apakah manfaat lebih besar daripada privasi dan keamanan risiko.

• Cari tahu siapa yang membuat perangkat. Apakah mereka terkenal dan mereka memberikan dukungan yang baik?

• Apakah mereka memiliki pernyataan privasi yang mudah dipahami? Dan bagaimana mereka menggunakan atau melindungi data Anda?

• Bila memungkinkan, cari perangkat dengan platform terbuka, yang tidak mengunci Anda hanya pada satu layanan. Mampu mengunggah data ke server pilihan Anda memberi Anda fleksibilitas.

• Jika Anda sudah membeli perangkat IOT, pencarian Google untuk "[nama perangkat] aman?" Untuk mencari tahu apa yang peneliti keamanan dan pengguna telah mengalami.

Semua kita perlu memahami sifat data yang kita bagi. Sementara perangkat IoT menjanjikan keuntungan, mereka mengenalkan risiko sehubungan dengan privasi dan keamanan kami.