Bahaya, Peneliti Sebut 43% Bisnis Tidak Melindungi Rangkaian IoT Mereka

Suara.com - Laporan Kaspersky baru-baru ini yang berjudul, “Pushing the limits: How to address specific cybersecurity demands and protect IoT”, mengungkapkan bahwa setidaknya dua dari lima bisnis (43 persen), belum memiliki perlindungan apa pun pada sebagian dari infrastruktur IoT mereka.

Hambatan utama dalam implementasi sebagian besar bisnis proyek IoT adalah risiko pelanggaran keamanan siber dan kompromi data.

Menurut IoT Analytics, jumlah global perangkat IoT yang terhubung diperkirakan akan tumbuh 9 persen, mencapai 27 miliar koneksi IoT pada 2025.

Dengan peningkatan dramatis pada perangkat yang terhubung itu, kebutuhan akan keamanan juga meningkat.

Faktanya, Gartner menyoroti bahwa, dalam tiga tahun terakhir, hampir 20 persen organisasi telah berhadapan dengan serangan siber pada perangkat IoT di jaringan mereka.

Sementara dua pertiga organisasi (64 persen) secara global menggunakan solusi IoT, sebanyak 43 persen tidak melindunginya sepenuhnya.

Ini berarti bahwa untuk sejumlah proyek IoT yang ada dapat berupa apa saja seperti stasiun pengisian EV (electric vehicle) hingga peralatan medis yang terhubung, tidak menggunakan solusi perlindungan apa pun.

Alasan di balik ini mungkin karena keragaman besar perangkat dan sistem IoT, yang tidak selalu
kompatibel dengan solusi keamanan.

Hampir setengah dari bisnis khawatir bahwa produk keamanan siber dapat memengaruhi kinerja IoT (46 persen) atau terlalu sulit untuk menemukan solusi yang sesuai (40 persen).

Masalah umum lainnya yang dihadapi bisnis ketika menerapkan alat keamanan siber adalah biaya tinggi (40 persen), tidak dapat menjelaskan justifikasi investasi kepada dewan direksi (36 persen) dan
kurangnya staf atau keahlian keamanan IoT tertentu (35 persen).

Selain itu, risiko keamanan siber dilihat sebagai hambatan utama untuk menerapkan IoT pada lebih dari separuh (57 persen) organisasi.

Hal ini dapat terjadi ketika perusahaan berjuang mengatasi risiko siber pada fase perancangan dan harus mempertimbangkan semua pro dan kontra sebelum implementasi.

“Mengelola risiko adalah perhatian utama karena nyawa, anggota tubuh, dan lingkungan adalah taruhannya. Kesalahan TI bisa merusak reputasi dan merugikan; kesalahan IoT bisa berakibat fatal," kata Stephen Mellor, Chief Technology Officer di Industry IoT Consortium.

“Proyek IoT sangat terfragmentasi, digabungkan secara longgar, spesifik domain, dan padat integrasi," kata Eric Kao, Direktur, WISE-Edge+ dari Advantech, vendor global solusi IoT industri.

Sebagai perbandingan, proyek TI seperti pengiriman pesan/komunikasi, analitik, CRM, dll., memiliki
sekitar 80 persen persyaratan umum.

Namun, dalam kasus implementasi IoT, kita harus berurusan dengan semua jenis sistem legasi, kendala fisik, protokol domain, solusi beberapa vendor, dll., dan menjaga keseimbangan yang wajar dalam ketersediaan, skalabilitas, dan keamanan.

"Dalam mengejar ketersediaan dan skalabilitas yang lebih tinggi, infrastruktur cloud tertentu harus dimanfaatkan, sistem harus terbuka sampai batas tertentu, sehingga kemudian keamanan menjadi tantangan besar,” jelasnya.

Terlepas dari semua tantangan ini, IoT membawa peluang fantastis tidak hanya untuk bisnis tetapi juga bagi kita semua, memungkinkan kehidupan yang nyaman, transportasi, pengiriman dan komunikasi
yang lebih cepat.

IoT banyak digunakan di kota pintar (62 persen), ritel (62 persen) dan industri (60 persen).

"Para ahli di seluruh dunia sedang mengerjakan tugas perlindungan yang efektif untuk proyek semacam itu, tetapi upaya harus dilakukan di setiap tingkat," tambah Andrey Suvorov, CEO Adaptive Production Technology (Aprotech, anak perusahaan IIoT dari Kaspersky).