Berhati-hatilah dengan IoT.

Dengan perkembangan internet dan infrastruktur jaringan global, IoT telah meresap ke setiap aspek kehidupan sehari-hari. Kini, mengendalikan peralatan rumah tangga atau mengelola produksi di sebuah bisnis yang berada di belahan dunia lain bukanlah lagi fiksi ilmiah. Namun, di samping manfaat luar biasa yang dibawa oleh IoT, terdapat juga banyak risiko terhadap keselamatan dan keamanan.

(Foto: Nawakara)

Nilai dari IoT

IoT (Internet of Things), juga dikenal sebagai Jaringan Benda-Benda yang Terhubung, adalah sebuah konsep yang menggambarkan jaringan perangkat dan produk—yang dapat berupa perangkat elektronik apa pun—yang terhubung satu sama lain melalui internet dan mampu mengumpulkan serta bertukar data tanpa campur tangan manusia.

Internet of Things (IoT) benar-benar menghadirkan nilai dan kemudahan yang luar biasa, meresap ke setiap aspek kehidupan. Bagi konsumen produk dan jasa, berbagai aplikasi di ponsel dan komputer memungkinkan pengguna untuk dengan mudah mengelola tugas dari jarak jauh, seperti memantau kamera rumah, berkomunikasi dengan anggota keluarga (lansia, anak-anak, dll.) melalui sistem pengeras suara (terintegrasi ke dalam kamera) di tempat kerja; mengontrol perangkat rumah pintar (membuka dan menutup pintu, menyalakan dan mematikan lampu, penyedot debu, dll.); mengontrol dan mengaktifkan akses internet untuk melindungi anak-anak; bekerja, mengadakan rapat, memantau kemajuan, dan berkolaborasi dengan kolega dari rumah atau saat bepergian...

Bagi bisnis, memusatkan data—perilaku, pengalaman, dan preferensi konsumen; informasi terkini tentang status produk, peralatan, dan layanan; serta manajemen sumber daya manusia dan organisasi—melalui perangkat yang terhubung ke internet (terutama ponsel pintar) tidak pernah semudah ini. Dengan demikian, bisnis dapat mengoptimalkan kecepatan dan menghemat biaya tenaga kerja untuk survei, penyusunan statistik, dan pengumpulan umpan balik dari komunitas konsumen eksternal maupun dari sumber internal.

Menurut Bapak Nguyen Anh Vu, seorang ahli TI di bidang Keuangan, Perbankan, dan IoT yang dihasilkan AI, contoh utama penggunaan perangkat IoT untuk mengoptimalkan proses operasional dan menyediakan layanan kepada pelanggan adalah platform e-commerce seperti Amazon, Alibaba, Walmart, dan JD.com. Platform-platform ini menggunakan perangkat IoT untuk mengontrol sistem pengiriman dan distribusi besar-besaran yang tidak dapat ditangani oleh personel manusia. Mereka menerapkan sistem otomatis, menyederhanakan seluruh proses pengiriman dari gudang pusat hingga pengguna akhir melalui pengenalan alamat, penyortiran, pengemasan, distribusi, dan bahkan menggunakan kendaraan otonom dengan sensor yang secara langsung memantau lingkungan. Inilah manfaat besar IoT dalam mengoptimalkan proses, meningkatkan efisiensi operasional, dan meningkatkan layanan melalui data yang dikumpulkan.

Risiko potensial

Namun, seperti halnya teknologi baru lainnya, di samping manfaatnya yang sangat besar, Internet of Things (IoT) juga membawa risiko keamanan, termasuk pelanggaran data, pembajakan perangkat, penyebaran malware, ketidakstabilan sistem, dan ketidakpatuhan terhadap peraturan karena kerentanan keamanan. Di Vietnam, peretasan sistem kamera keamanan rumah dan pengunggahan gambar sensitif ke situs web bukanlah hal yang jarang terjadi lagi, karena implementasi kebijakan keamanan dasar yang longgar. Lebih lanjut, sistem IoT dengan perangkat pengguna akhir yang ditempatkan di area publik meningkatkan risiko serangan pembajakan, yang kemudian dapat menyebabkan serangan terhadap sistem manajemen dan kontrol yang lebih besar, sehingga mengakibatkan gangguan layanan yang meluas.

Menurut Dr. Ho Trong Viet, CEO Deily Opt dan mantan CTO TCGroup, beberapa risiko saat ini ada ketika menerapkan IoT. Pertama, ada kekhawatiran keamanan terkait keselamatan informasi, karena perangkat IoT sangat beragam dan sebagian besar dibeli oleh bisnis itu sendiri, sehingga sulit untuk mengendalikan kebocoran dan pelanggaran informasi kepada pihak ketiga. Hal ini tidak hanya terjadi di Vietnam; baru-baru ini, pihak berwenang di Eropa telah menyatakan kekhawatiran serius tentang sistem tenaga surya mereka yang diretas dan disalahgunakan.

Risiko kedua berkaitan dengan biaya investasi untuk perangkat IoT dan pengorganisasian tim TI, karena tidak semua perangkat dan data diperlukan untuk mengelola operasional bisnis. Mengejar teknologi yang sedang tren saja berisiko menyebabkan bisnis tidak mampu menutup biaya investasi yang signifikan untuk IoT. Selain itu, biaya pemantauan, pemeliharaan, dan servis peralatan untuk memastikan operasional bisnis yang tidak terganggu juga perlu dipertimbangkan.

Risiko bagi bisnis juga dapat muncul dari masalah hukum ketika mengumpulkan informasi dari pengguna, produk, atau properti. Bagi bisnis yang sering menggunakan drone untuk merekam pabrik, lokasi konstruksi, atau bahkan untuk tujuan produksi (penyiraman, pemupukan), sangat penting untuk memperhatikan dengan saksama perolehan izin terbang untuk perangkat ini.

Risiko paling nyata bagi konsumen individu adalah keamanan informasi pribadi yang sensitif, mulai dari data rumah dan keluarga hingga kartu identitas dan rekening bank. Memusatkan banyak kebutuhan pribadi dan pekerjaan pada ponsel pintar menimbulkan banyak risiko, termasuk pencurian dan penipuan. Selain ponsel pintar, perangkat pintar seperti kamera, sistem rumah pintar, mobil, dan komputer juga rentan terhadap peretasan untuk pengawasan dan kontrol oleh pelaku jahat.

Risiko keamanan IoT terletak pada pengguna dan perangkat. (Foto: Trung Anh)

Meningkatkan kesadaran untuk meminimalkan dan mencegah risiko.

Para ahli percaya bahwa untuk meminimalkan risiko aplikasi IoT, faktor terpenting adalah kesadaran konsumen dan bisnis, diikuti oleh tindakan dari lembaga pengatur.

Dari perspektif konsumen, Bapak Nguyen Anh Vu menyatakan: "Saat menggunakan perangkat IoT dalam kehidupan sehari-hari, kita adalah penerima manfaat dari kemudahan sekaligus calon korban. Oleh karena itu, meningkatkan kesadaran dalam penggunaan dan pengoperasian perangkat ini adalah hal pertama yang harus dilakukan, sebelum mempertimbangkan manfaat yang diberikannya. Menggunakan produk asli dan bereputasi baik dengan asal yang dapat diverifikasi dan komitmen keamanan data... adalah prioritas utama sebelum mempertimbangkan harga."

Menurut Dr. Ho Trong Viet, pengguna perlu meningkatkan pengetahuan teknologi mereka terkait dengan memastikan keamanan informasi untuk semua akun penting (media sosial, email, perbankan, aplikasi kerja atau hiburan, dll.). Saat ini, informasi tentang penipuan dan pencurian harta benda melalui internet dan telepon terus diperbarui oleh pihak berwenang di berbagai saluran media. Oleh karena itu, pengguna perlu meningkatkan kesadaran mereka untuk menghadapi taktik penjahat siber yang terus berubah.

Dari perspektif bisnis, kedua pakar tersebut menekankan perlunya memprioritaskan investasi pada organisasi TI dan sumber daya manusia, memastikan mereka memiliki kapasitas untuk menyeimbangkan proses transformasi digital dengan pengembangan mekanisme keamanan untuk sistem data dan IoT. Selain itu, pemilihan pemasok peralatan, teknologi, dan layanan IoT yang bereputasi juga memerlukan pertimbangan yang cermat.

Adapun lembaga pengatur, risiko terhadap keamanan dan privasi informasi telah diakui dan dimasukkan ke dalam undang-undang keamanan siber, dengan penyesuaian dan penerapan berkelanjutan untuk memastikan kesesuaian dengan situasi aktual (seperti Undang-Undang tentang Keamanan Informasi Jaringan No. 86/2015/QH13, Undang-Undang tentang Keamanan Siber No. 24/2018/QH14, Peraturan Pemerintah 13/2023/ND-CP tentang Perlindungan Data Pribadi, dan Peraturan Pemerintah 72/2013/ND-CP).

Namun, kita perlu merujuk dan mengembangkan banyak kebijakan perlindungan data asing seperti GDPR atau CCPA untuk membangun dan menegakkan peraturan yang lebih ketat tentang keamanan dan privasi, mendorong standar keamanan yang lebih tinggi, dan memiliki peraturan khusus yang berlaku untuk perangkat IoT.

Terakhir, diperlukan pedoman khusus untuk memverifikasi asal produk IoT dan memperingatkan pengguna tentang produk yang asal-usulnya tidak jelas, serta peraturan tentang standar keselamatan, keamanan, dan perlindungan data pengguna, terutama untuk perangkat IoT yang digunakan dalam sistem kesejahteraan sosial berskala besar.

MINH TIEP

Sumber: https://nhandan.vn/can-trong-voi-iot-post866738.html