Tugas 2

KELEMAHAN DAN PENANGANAN KEAMANAN DALAM IOT

Internet of Things merupakan merupakan sebuah konsep dimana suatu benda atau objek ditanam suatu teknologi seperti sensor dan software dengan tujuan untuk berkomunikasi, mengendalikan, menghubungkan dan bertukar data melalui perangkat lain selama masih terhubung kedalam jaringan internet. 

Internet of Things memungkinkan perangkat seperti kendaraan, peralatan rumah tangga, dan bahkan sistem keamanan untuk terhubung dan berkomunikasi secara otomatis. Keuntungan utama dari IoT termasuk pemantauan jarak jauh, otomatisasi, dan efisiensi dalam kehidupan sehari-hari. Misalnya, kita dapat mengendalikan atau mengatur penjadwalan sistem keamanan hanya dengan menggunakan perangkat IoT.

Sumber (secom.co.id)

Meskipun Internet of Things memiliki potensi besar, namun keamanan menjadi isu sentral dalam Internet of Things. Berikut merupakan tantangan keamanan dalam IoT :

1. Batasan sumber daya. Tidak semua perangkat IoT memiliki kekuatan komputasi untuk mengintegrasikan firewall atau perangkat lunak antivirus yang canggih. Faktanya, beberapa perangkat hampir tidak dapat terhubung ke perangkat lain. Perangkat IoT yang telah mengadopsi teknologi Bluetooth, misalnya, baru-baru ini mengalami gelombang pelanggaran data. Industri otomotif, sekali lagi, menjadi salah satu pasar yang paling terkena dampaknya.

2. Kata sandi default yang lemah. Perangkat IoT sering kali dilengkapi dengan kata sandi yang lemah, dan sebagian besar konsumen mungkin tidak menyadari bahwa perangkat tersebut perlu diganti dengan kata sandi yang lebih aman. Jika kata sandi default pada perangkat IoT tidak diubah, hal ini dapat membuat perangkat rentan terhadap serangan brute force dan serangan peretasan lainnya.

3. Beberapa perangkat yang terhubung. Sebagian besar rumah tangga saat ini memiliki beberapa perangkat yang saling terhubung. Kelemahan dari kemudahan ini adalah, jika satu perangkat gagal karena kesalahan konfigurasi keamanan, perangkat lain yang terhubung di rumah yang sama juga akan mati.

4. Kurangnya enkripsi. Sebagian besar lalu lintas jaringan yang berasal dari perangkat IoT tidak terenkripsi, sehingga meningkatkan kemungkinan ancaman keamanan dan pelanggaran data. Ancaman ini dapat dihindari dengan memastikan semua perangkat diamankan dan dienkripsi.

 

Untuk menjaga keamanan perangkat IoT, Anda dapat mengikuti panduan dan praktik terbaik berikut :

1.  Pembaruan Perangkat Lunak (Firmware)
- Pastikan perangkat IoT selalu menjalani pembaruan perangkat lunak terbaru. Pembaruan seringkali mencakup perbaikan keamanan yang penting.

2. Kata Sandi yang Kuat
- Gunakan kata sandi yang kuat untuk mengamankan perangkat dan akun yang terkait. Hindari kata sandi sederhana atau kata-kata yang mudah ditebak.
- Gunakan autentikasi dua faktor (2FA) jika tersedia.

3. Enkripsi Data
- Pastikan data yang dikirim antara perangkat IoT dan server dienkripsi.
- Gunakan protokol yang aman, seperti HTTPS atau MQTT dengan SSL/TLS.

4. Otorisasi Akses
- Gunakan protokol otorisasi, seperti OAuth, untuk mengatur akses pengguna ke perangkat IoT dan data mereka.

5. Jaringan yang Aman
- Tempatkan perangkat IoT di jaringan terpisah (VLAN) agar terisolasi dari jaringan utama. Ini akan membantu mencegah akses yang tidak sah.
- Pastikan firewall dan perangkat keamanan jaringan lainnya terkonfigurasi dengan baik untuk mengawasi dan melindungi perangkat IoT.

Untuk meminimalisir celah keamanan dalam Internet of Things maka dibuat lah regulasi atau kebijakan yang biasa disebut dengan regulasi. Berikut merupakan beberapa regulasi dalam Internet of Things :

1. General Data Protection Regulation (GDPR) adalah regulasi yang diberlakukan oleh Uni Eropa untuk melindungi data pribadi pengguna. Meskipun bukan khusus untuk IoT, GDPR memiliki dampak signifikan pada perangkat IoT yang mengumpulkan dan memproses data pribadi. GDPR menetapkan persyaratan yang ketat terkait privasi dan perlindungan data, termasuk hak pengguna atas data pribadi mereka.

2. California Consumer Privacy Act (CCPA) adalah undang-undang privasi data yang diberlakukan di negara bagian California, Amerika Serikat. Undang-undang ini memberikan pengguna hak untuk mengetahui bagaimana data mereka dikumpulkan, digunakan, dan dibagikan oleh perusahaan, termasuk perusahaan IoT. CCPA juga mengharuskan perusahaan untuk memberikan opsi untuk pengguna untuk menolak penjualan data pribadi mereka.

3. NIST Framework for Improving Critical Infrastructure Cybersecurity merupakan kerangka kerja ini dikembangkan oleh National Institute of Standards and Technology (NIST) di Amerika Serikat dan memberikan pedoman yang komprehensif untuk mengelola risiko keamanan dalam infrastruktur kritis, termasuk sistem IoT. Kerangka kerja ini mencakup langkah-langkah dan praktik terbaik untuk mengidentifikasi, melindungi, mendeteksi, merespons, dan memulihkan dari serangan keamanan.

4. IoT Security Guidelines oleh National Cybersecurity Agency of France (ANSSI) telah merilis pedoman keamanan IoT yang menguraikan praktik keamanan yang direkomendasikan untuk perangkat IoT. Pedoman ini mencakup berbagai aspek keamanan, termasuk manajemen akses, enkripsi, pembaruan perangkat lunak, dan pemantauan keamanan.

5. UK Code of Practice for Consumer IoT Security adalah sebuah panduan praktik keamanan  penggunaan IoT pemerintah Inggris telah menerbitkan panduan praktik keamanan bagi produsen dan pengguna perangkat IoT konsumen. Panduan ini mencakup rekomendasi untuk mengamankan perangkat dari serangan, termasuk penggunaan kata sandi yang kuat, pembaruan perangkat lunak yang teratur, pemisahan jaringan, dan perlindungan data pribadi.

Kesimpulan 
IoT (Internet of Things) adalah bidang teknologi yang berkembang pesat dengan potensi luar biasa dalam memfasilitasi konektivitas dan otomatisasi di berbagai sektor. Namun, dengan meningkatnya jumlah perangkat IoT yang terhubung, keamanan menjadi masalah yang mendesak. Pentingnya keamanan dalam IoT tidak dapat diabaikan, mengingat implikasi serius yang dapat timbul jika perangkat tersebut rentan terhadap serangan.

Referensi :
Apa itu Internet of things
keamanan dalam Internet of Things
definisi keamanan dalam Internet of Things
Menjaga Perangkat Internet of Think
Keamanan IoT tantangan dan solusi nya