Mengamankan Penerapan IoT

Penerapan IoT adalah sekumpulan perangkat yang saling terhubung dan bekerja bersama di rumah, pabrik, atau kota.

Mengamankan suatu penerapan berarti melindungi bukan hanya satu perangkat, melainkan seluruh armada.

Penguatan keamanan adalah mengurangi titik lemah perangkat sebelum penyerang menemukannya.

Dengan banyaknya perangkat yang terhubung ke internet, satu unit yang lemah dapat menjadi pijakan menuju seluruh jaringan.

Langkah pertama dalam penguatan keamanan selalu menghapus kredensial bawaan.

Tetapkan kata sandi yang kuat dan unik pada setiap perangkat, lalu nonaktifkan akun bawaan pabrik yang tidak diperlukan.

Setiap layanan yang terbuka merupakan pintu potensial.

Matikan semua yang tidak digunakan, seperti Telnet, port untuk penelusuran kesalahan, atau panel web tambahan. Semakin kecil permukaan serangan, semakin kecil risikonya.

Perangkat harus berkomunikasi dengan server dan aplikasi melalui kanal terenkripsi seperti TLS.

Hal ini mencegah penyerang di jaringan yang sama membaca data atau menyisipkan perintah.

Firmware yang kedaluwarsa dipenuhi celah yang telah diketahui.

Gunakan pembaruan nirkabel yang aman dan bertanda tangan digital agar perangkat dapat ditambal dan hanya firmware tepercaya yang dipasang.

Tempatkan perangkat IoT di segmen jaringan tersendiri, terpisah dari sistem sensitif.

Jika perangkat diretas, segmentasi mencegah penyerang menjangkau bagian jaringan lainnya.

Berikan kepada setiap perangkat dan akun hanya akses yang diperlukan.

Sensor yang hanya melaporkan data tidak boleh dapat mengubah pengaturan. Hak istimewa minimum membatasi dampak pembobolan.

Perangkat dan layanan awannya harus saling memverifikasi dengan kuat.

Gunakan sertifikat atau kunci perangkat, bukan kata sandi bersama, sehingga kredensial yang dicuri tidak dapat menyamar sebagai seluruh armada perangkat.

Kumpulkan catatan dan amati perilaku perangkat.

Lalu lintas yang tidak terduga, seperti termostat yang memindai jaringan, merupakan tanda pembobolan. Pemantauan mendeteksinya sejak dini.

Perangkat tidak bertahan selamanya. Rencanakan cara mengakhiri masa pakainya dengan aman: hapus datanya, cabut kuncinya, dan keluarkan dari jaringan.

Perangkat lama yang terlupakan merupakan sasaran favorit penyerang.

Bagaimana segmentasi jaringan membantu mengamankan penerapan IoT?

Penguatan keamanan penerapan IoT berarti mengubah pengaturan bawaan, menonaktifkan layanan yang tidak digunakan, mengenkripsi lalu lintas, menerapkan pembaruan bertanda tangan digital, melakukan segmentasi jaringan, menegakkan hak istimewa minimum, menggunakan autentikasi kuat, melakukan pemantauan, dan mengakhiri masa pakai perangkat dengan aman.