Permukaan Serangan IoT

IoT adalah singkatan dari Internet untuk Segala Sesuatu: perangkat sehari-hari yang terhubung ke jaringan.

Kamera, termostat, kunci pintu, dan sensor semuanya termasuk di dalamnya, dan semuanya dapat diserang.

Perangkat IoT sering dibuat agar murah dan berukuran kecil, dengan sedikit perhatian terhadap keamanan.

Keterbatasan memori dan daya pemrosesan menyulitkan penerapan perlindungan yang kuat.

Permukaan serangan perangkat IoT mencakup banyak lapisan:

• Perangkat fisik
• Perangkat tegarnya
• Komunikasi jaringan
• Awan dan aplikasi seluler

Setiap lapisan merupakan titik masuk yang berpotensi.

Perangkat IoT sering berada di rumah atau tempat umum, sehingga penyerang dapat menyentuhnya.

Port pengawakutuan yang terbuka dan chip memori yang terekspos memungkinkan penyerang yang gigih mengekstrak data atau perangkat tegar.

Banyak perangkat dikirim dengan kredensial masuk pabrik yang sama, seperti admin/admin.

Pengguna jarang mengubahnya, sehingga penyerang cukup mencoba kredensial bawaan yang telah diketahui untuk langsung masuk.

Perangkat dapat mengekspos layanan seperti Telnet atau panel web yang terbuka.

Layanan yang tidak terlindungi memberi penyerang kendali jarak jauh atas perangkat.

Perangkat IoT sering menjalankan perangkat tegar lama yang memiliki kerentanan yang telah diketahui.

Banyak perangkat tidak pernah menerima pembaruan sama sekali, sehingga celah tetap terbuka selama masa pakainya.

Beberapa perangkat mengirim data dalam bentuk teks biasa melalui jaringan.

Penyerang di jaringan yang sama dapat membaca data sensitif atau menyisipkan perintah karena tidak ada enkripsi.

Sebagian besar perangkat IoT terhubung dengan layanan awan dan aplikasi seluler.

API yang lemah atau aplikasi yang tidak aman dapat mengambil alih perangkat dari jarak jauh, bahkan dari belahan dunia lain.

Perangkat IoT yang telah disusupi sering dikumpulkan ke dalam jaringan bot.

Ribuan kamera dan router yang diretas telah digunakan untuk melancarkan serangan penolakan layanan berskala besar.

Mengamankan IoT berarti melihat seluruh ekosistem: perangkat, perangkat tegar, jaringan, awan, dan aplikasi secara bersamaan.

Kelemahan pada satu lapisan saja dapat membahayakan seluruh sistem.

Mengapa perangkat IoT sering lebih mudah diserang daripada komputer tradisional?

Permukaan serangan IoT mencakup perangkat, perangkat tegar, jaringan, awan, dan aplikasi. Kelemahan yang umum meliputi akses fisik, kredensial bawaan, layanan yang tidak aman, perangkat tegar yang kedaluwarsa, dan lalu lintas tanpa enkripsi.

Amankan seluruh ekosistem, bukan hanya satu bagiannya.