Peretasan IoT lan karya remot: Kepiye piranti konsumen nambah risiko keamanan

• Babagan Author:
• Jeneng panganggit

  Quantumrun Foresight
• Maret 2, 2023

Piranti Internet of Things (IoT) dadi arus utama nalika taun 2010-an tanpa upaya serius kanggo ngembangake fitur keamanan. Piranti sing gegandhengan iki, kayata piranti cerdas, piranti swara, piranti sing bisa dipakai, nganti smartphone lan laptop, nuduhake data supaya bisa digunakake kanthi efisien. Dadi, dheweke uga nuduhake risiko keamanan siber. Keprihatinan iki entuk tingkat kesadaran anyar sawise pandemi COVID-2020 19 amarga luwih akeh wong sing kerja saka omah, mula ngenalake kerentanan keamanan interkonektivitas menyang jaringan majikane.

Peretasan IoT lan konteks kerja remot 

Internet of Things wis dadi masalah keamanan sing penting kanggo individu lan bisnis. A laporan dening Palo Alto Networks nemokake yen 57 persen piranti IoT rentan marang serangan medium utawa tingkat keruwetan dhuwur lan 98 persen lalu lintas IoT ora dienkripsi, saengga data ing jaringan rentan kanggo serangan. Ing taun 2020, piranti IoT tanggung jawab kanggo meh 33 persen infeksi sing dideteksi ing jaringan seluler, saka 16 persen taun sadurunge, miturut Laporan Intelijen Ancaman Nokia. 

Tren kasebut samesthine bakal terus amarga wong tuku piranti sing luwih akeh sing disambungake, sing asring kurang aman tinimbang peralatan tingkat perusahaan utawa malah PC, laptop, utawa smartphone biasa. Akeh piranti IoT digawe kanthi keamanan minangka afterthought, utamane ing tahap awal teknologi kasebut. Amarga kurang kesadaran lan keprihatinan, pangguna ora nate ngganti tembung sandhi standar lan asring nglewati nganyari keamanan manual. 

Akibaté, bisnis lan panyedhiya internet wiwit nawakake solusi kanggo nglindhungi piranti IoT ing omah. Panyedhiya layanan kaya xKPI wis mlebu kanggo ngatasi masalah kasebut karo piranti lunak sing sinau prilaku mesin cerdas sing dikarepake lan njupuk anomali kanggo menehi tandha marang pangguna babagan kegiatan sing curiga. Piranti kasebut digunakake kanggo nyuda risiko sisih rantai pasokan liwat chip keamanan khusus ing kerangka keamanan Chip-to-Cloud (3CS) kanggo nggawe trowongan sing aman menyang awan.     

Dampak gangguan

Saliyane nyedhiyakake piranti lunak keamanan, panyedhiya Internet uga mbutuhake karyawan nggunakake piranti IoT tartamtu sing cocog karo standar keamanan sing ketat. Nanging, akeh bisnis isih rumangsa ora siyap kanggo ngatasi serangan sing saya tambah amarga kerja sing adoh. Survei dening AT&T nemokake manawa 64 persen perusahaan ing wilayah Asia-Pasifik rumangsa luwih rentan marang serangan amarga mundhake kerja jarak jauh. Kanggo ngatasi masalah iki, perusahaan bisa ngetrapake langkah-langkah kayata jaringan pribadi virtual (VPN) lan solusi akses remot aman kanggo nglindhungi data lan jaringan perusahaan.

Akeh piranti IoT nyedhiyakake layanan penting, kayata kamera keamanan, termostat cerdas, lan piranti medis. Yen piranti kasebut disusupi, piranti kasebut bisa ngganggu layanan kasebut lan duweni potensi akibat serius, kayata mbebayani kaslametane wong. Perusahaan ing sektor kasebut bisa uga njupuk langkah tambahan kayata latihan tenaga kerja lan nemtokake syarat keamanan ing kabijakan kerja jarak jauh. 

Nginstal jalur Internet Service Provider (ISP) sing kapisah kanggo sambungan omah lan kantor bisa uga dadi luwih umum. Produsen piranti IoT kudu njaga posisi pasar kanthi ngembangake lan nyedhiyakake visibilitas lan transparansi menyang fitur keamanan. Luwih akeh panyedhiya layanan uga bisa diarep-arep bakal maju kanthi ngembangake sistem deteksi penipuan sing luwih maju nggunakake pembelajaran mesin lan intelijen buatan.

Implikasi saka hacking IoT lan karya remot 

Implikasi sing luwih akeh saka peretasan IoT ing konteks kerja remot bisa uga kalebu:

• Nambah kedadeyan pelanggaran data, kalebu informasi karyawan lan akses menyang informasi perusahaan sing sensitif.
• Perusahaan nggawe tenaga kerja sing luwih tangguh liwat latihan keamanan siber.
• Luwih akeh perusahaan sing nimbang maneh kabijakan kerja jarak jauh kanggo karyawan sing nganggo data lan sistem sensitif. Salah sawijining alternatif yaiku organisasi bisa nandur modal ing otomatisasi tugas kerja sensitif sing luwih gedhe kanggo nyilikake kabutuhan buruh supaya bisa nyambung karo data/sistem sensitif saka jarak jauh. 
• Perusahaan sing nawakake layanan penting dadi target para penjahat cyber amarga gangguan layanan kasebut bisa nyebabake akibat sing luwih gedhe tinimbang biasane.
• Nambah biaya legal saka peretasan IoT, kalebu ngabari pelanggan babagan pelanggaran data.
• Panyedhiya Cybersecurity fokus ing sawetara langkah kanggo piranti IoT lan tenaga kerja jarak jauh.

Pitakonan kanggo komentar

• Yen sampeyan kerja adoh, apa langkah-langkah keamanan siber sing ditindakake perusahaan sampeyan?
• Kepiye carane para penjahat siber bakal entuk manfaat kanggo nambah karya remot lan piranti sing saling nyambungake?