Peretas kriminal semakin banyak menggunakan perangkat Internet of Things (IoT) untuk mendapatkan akses ke sistem perusahaan seperti kamera pengintai dan sistem pendingin udara. “Internet of Things” mengacu pada perangkat yang terhubung ke Internet untuk memantau aliran data langsung.
Produsen IoT memberikan kemudahan bagi peretas
Kepala perusahaan keamanan siber Darktrace, Nicole Eagan, mengatakan pada acara Wall Street Journal di London pada hari Kamis: “Ada banyak perangkat Internet of Things, mulai dari termostat, sistem pendingin, AC hingga perangkat Alexa, yang membawa orang ke dalam di kantor. Terdapat banyak IoT di luar sana, namun hal ini juga memperluas permukaan serangan – yang biasanya tidak tercakup dalam pertahanan tradisional.”
Eagan berbagi anekdot yang berkesan tentang kasus jejak gelap di mana kasino yang tidak disebutkan namanya diretas oleh termometer di akuarium lobi:
“Para penyerang menggunakannya untuk mendapatkan pijakan di jaringan. Mereka kemudian menemukan data para penjudi dan menariknya melalui jaringan termostat dan kemudian ke cloud,” katanya.
Mantan mata-mata Inggris menginginkan lebih banyak peraturan
Robert Hannigan, yang memimpin badan mata-mata digital pemerintah Inggris, GCHQ, dari tahun 2014 hingga 2017, juga duduk di panel bersama Eagan. Dia setuju bahwa peretas yang menargetkan Internet of Things adalah masalah yang semakin besar bagi perusahaan.
“Ini menjadi masalah yang semakin besar karena Internet of Things akan menghubungkan ribuan perangkat baru ke Internet dalam beberapa tahun mendatang,” kata Hannigan. “Saya berurusan dengan bank yang kamera keamanannya diretas karena perangkat tersebut dibeli untuk menghemat uang.”
Baca juga: Grafik menunjukkan serangan hacker terbesar dalam 15 tahun terakhir
Dia mengatakan peraturan yang menetapkan standar keselamatan mungkin diperlukan.
“Ini adalah area di mana mungkin harus ada peraturan standar keselamatan minimum karena pasar tidak akan melakukan koreksi dengan sendirinya,” katanya. “Karena masalahnya perangkat tersebut masih berfungsi. Akuarium atau kamera keamanan masih berfungsi.”