Program Studi Manajemen • Keahlian Bisnis Digital

Internet of Things

Pertemuan 7 — Keamanan, Privasi, dan Manajemen Risiko IoT

Mengapa menghubungkan segalanya berarti mengekspos segalanya — dan bagaimana manajer melindungi aset bisnis, mematuhi regulasi privasi, dan mengubah risiko IoT menjadi keunggulan strategis.

RPS MINGGU 7 • MANAJEMEN RISIKO TEKNOLOGI • KAJIAN KASUS INDUSTRI

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda mampu menganalisis ancaman keamanan dan privasi IoT dari perspektif manajerial. Secara khusus:

CAPAIAN 1 — ASIMETRI ANCAMAN

MEMAHAMI KERENTANAN IoT

Menjelaskan mengapa perangkat IoT (yang berdaya rendah dan "sederhana") merupakan titik masuk ideal bagi serangan siber berskala besar.

CAPAIAN 2 — DAMPAK BISNIS (IT vs OT)

DARI DATA KE FISIK

Membedakan risiko pencurian data (IT) dengan risiko operasional & keselamatan fisik (OT) akibat serangan IoT di sektor industri.

CAPAIAN 3 — PRIVASI & REGULASI

KETAATAN HUKUM

Mengidentifikasi isu pengumpulan data massal oleh IoT dan implikasinya terhadap regulasi privasi konsumen (seperti GDPR / UU PDP).

CAPAIAN 4 — MANAJEMEN RISIKO

KERANGKA KERJA TATA KELOLA

Merumuskan strategi manajemen siklus hidup perangkat (Device Lifecycle Management) untuk memitigasi risiko di tingkat korporat.

Ketika Kamera CCTV Melumpuhkan Internet

Musim gugur 2016, sebagian besar internet di Pantai Timur AS (termasuk Twitter, Netflix, Reddit) tiba-tiba tumbang. Pelakunya? Bukan superkomputer.

KASUS: BOTNET MIRAI (2016)

PASUKAN PERANGKAT "BODOH"

Malware Mirai menginfeksi ~600.000 perangkat IoT (terutama kamera IP dan router rumahan) yang menggunakan password default pabrik (seperti admin/admin).

DAMPAK SERANGAN DDoS MASIF

LALU LINTAS 1,2 Tbps

Perangkat-perangkat kecil ini diarahkan untuk membombardir server penyedia DNS (Dyn) dengan lalu lintas sampah berskala sangat masif, membuat layanan lumpuh.

Pelajaran Bisnis: Asimetri Risiko. Keamanan jaringan perusahaan multinasional bisa diruntuhkan oleh perangkat seharga Rp 200.000 yang keamanan bawaannya diabaikan.

Mari kita mulai dengan salah satu kejadian paling ikonik dalam sejarah keamanan IoT: serangan Botnet Mirai tahun 2016. Tiba-tiba, layanan internet raksasa seperti Netflix dan Twitter lumpuh. Yang mengejutkan adalah senjatanya. Serangan ini tidak dilakukan oleh sekelompok peretas elit menggunakan superkomputer, melainkan oleh ratusan ribu kamera CCTV murah dan router Wi-Fi rumah tangga yang dibajak. Mengapa bisa dibajak? Karena pembuat perangkat dan konsumennya malas mengganti password standar pabrik seperti "admin" dan "123456". Mirai mengumpulkan perangkat "bodoh" ini menjadi pasukan zombie (botnet) untuk meluncurkan serangan DDoS—banjir lalu lintas data yang melumpuhkan server. Ini adalah contoh sempurna dari 'asimetri risiko' dalam IoT: hal kecil yang diabaikan dapat meruntuhkan infrastruktur raksasa.

Bagian 1 dari 4

Anatomi Kerentanan IoT

Mengapa mengamankan kulkas pintar atau sensor pabrik jauh lebih sulit daripada mengamankan laptop atau server tradisional?

Resource Terbatas Kurang Patching Password Default

3 Alasan Utama Kerentanan IoT

KENDALA 1: SUMBER DAYA

"TERLALU KECIL" UNTUK AMAN

Sensor kecil dengan baterai koin tidak punya memori/prosesor cukup untuk menjalankan algoritma enkripsi berat atau perangkat lunak anti-virus. Keamanan dikorbankan demi efisiensi biaya.

KENDALA 2: SIKLUS HIDUP

SULIT DIPERBARUI (PATCH)

Laptop rutin update otomatis. Banyak perangkat IoT didesain murah, tanpa mekanisme pembaruan jarak jauh (Over-The-Air/OTA updates). Jika ada celah baru, perangkat jadi usang & bahaya.

KENDALA 3: SKALA MASIF

SHADOW IoT

Perusahaan punya ribuan perangkat, sering dipasang oleh staf operasional (bukan IT) tanpa dicatat inventaris. Anda tidak bisa melindungi apa yang tidak Anda ketahui ada di jaringan Anda.

Bagi produsen, fitur keamanan sering dilihat sebagai "beban biaya tambahan" yang memperlambat waktu peluncuran ke pasar (time-to-market).

Ada tiga alasan mengapa perangkat IoT ini menjadi sasaran empuk. Pertama, kendala sumber daya. Sebuah laptop punya RAM dan prosesor besar untuk menjalankan enkripsi rumit. Sensor suhu cerdas yang harganya sepuluh ribu rupiah dan pakai baterai koin? Ia tidak sanggup menjalankan keamanan level itu. Pabrikan memilih membuatnya murah dan tahan lama ketimbang aman. Kedua, masalah update atau patching. Perangkat lunak komputer kita rutin update untuk menambal celah keamanan. Namun banyak produsen IoT yang gulung tikar atau memang sejak awal tidak menyediakan sistem update otomatis (OTA). Akibatnya, jutaan perangkat beroperasi dengan celah keamanan yang tidak akan pernah ditambal. Ketiga, skalanya masif dan tersembunyi ("Shadow IoT"). Karyawan mungkin memasang smart coffee maker di pantry yang terhubung ke Wi-Fi kantor tanpa bilang ke tim IT. Alat pembuat kopi itu bisa jadi pintu masuk peretas untuk membobol database pelanggan perusahaan.

Perluasan "Permukaan Serangan" (Attack Surface)

Setiap perangkat IoT baru adalah "pintu" baru menuju jaringan internal perusahaan Anda. Penyerang jarang mengincar data di dalam perangkat IoT itu sendiri.

KASUS KLASIK: KASINO YANG DIRETAS LEWAT AKUARIUM

Peristiwa (2017): Sebuah kasino besar di Amerika Utara kehilangan 10 GB data pelanggan level high-roller (penjudi kelas kakap).
Titik Masuk (Vektor Serangan): Termometer air cerdas (IoT) yang dipasang di akuarium lobi kasino. Termometer itu terhubung ke jaringan internet internal untuk mengirim data suhu.
Mekanisme Lateral: Peretas menemukan celah di termometer tersebut, meretasnya, lalu menggunakan pijakan itu untuk bergerak menyamping (lateral movement) ke dalam jaringan utama kasino, mencari database pelanggan, dan menariknya keluar melalui koneksi termometer.

Prinsip Kunci: Jaringan hanya sekuat titik terlemahnya. Termometer akuarium tidak menyimpan data kartu kredit, tapi ia memberikan jalan ke tempat data itu berada.

Untuk memahami risiko IoT, mari kita lihat studi kasus klasik dari tahun 2017 ini. Sebuah kasino besar di Amerika Utara, yang pasti punya pertahanan siber miliaran rupiah untuk server utamanya, berhasil dibobol. Data penjudi kelas atas mereka dicuri. Dari mana peretas masuk? Bukan dari pintu depan server, melainkan lewat termometer cerdas yang mengatur suhu air di akuarium raksasa lobi kasino! Termometer IoT itu terhubung ke jaringan yang sama dengan komputer staf kasino. Peretas meretas termometer itu (yang pastinya tidak punya pengamanan sekuat server), lalu menggunakan akuarium itu sebagai pijakan untuk "melompat" secara menyamping ke dalam jaringan utama perusahaan, menemukan database, dan menyedotnya keluar. Inilah yang kita sebut perluasan "permukaan serangan" (attack surface). Setiap perangkat cerdas tambahan adalah jendela ekstra yang bisa dijebol pencuri.

Bagian 2 dari 4

Ketika Serangan Siber Menjadi Fisik (IT vs OT)

Konvergensi antara Teknologi Informasi (IT) dan Teknologi Operasional (OT) dalam Industrial IoT (IIoT) menciptakan risiko keselamatan dan kelangsungan fisik.

IT: Data Loss OT: Physical Damage

Pergeseran Paradigma: IT vs. OT

Dalam IIoT, Teknologi Informasi (IT) dan Teknologi Operasional (OT) semakin menyatu (konvergensi), namun prioritas keamanannya terbalik.

Aspek	IT (Information Technology)	OT (Operational Technology/IoT Industri)
Fokus Utama	Server, Laptop, Database	Sensor pabrik, Katup pipa, Lengan Robot
Dampak Insiden	Kehilangan Data (Kebocoran privasi, IP)	Kehilangan Kontrol Fisik (Downtime pabrik, kecelakaan)
Prioritas CIA Triad	Kerahasiaan (Confidentiality) di atas segalanya.	Ketersediaan (Availability) & Keselamatan (Safety).
Siklus Pembaruan	Patching rutin (harian/mingguan). Boleh restart sistem.	Sulit di-patch. Mesin harus menyala 24/7/365. Restart = produksi berhenti = rugi miliaran.

Sistem operasional masa lalu bekerja secara "air-gapped" (terputus total dari internet). Tren IoT menghubungkan sistem ini ke cloud, membuka efisiensi masif sekaligus mengekspos mereka pada ancaman siber global.

Slide ini sangat fundamental untuk dipahami calon manajer operasi atau teknologi. Dalam dunia IT standar, pedoman keamanannya adalah segitiga CIA: Confidentiality (Kerahasiaan), Integrity (Integritas), dan Availability (Ketersediaan). Bagi orang IT, kerahasiaan data kartu kredit pelanggan adalah nomor satu. Kalau server harus dimatikan sebentar (downtime) untuk update keamanan, tidak apa-apa, asal data tidak bocor. Tapi bagi manajer pabrik (dunia OT), ketersediaan dan keselamatan fisik adalah harga mati! Mesin pabrik yang berjalan 24 jam sehari 7 hari seminggu tidak boleh di-restart sembarangan hanya untuk update software, karena pabrik akan rugi miliaran rupiah per jam. Dulu, mesin-mesin ini aman karena "air-gapped"—kabelnya tidak terhubung ke internet sama sekali. Sekarang, dorongan bisnis untuk efisiensi IoT memaksa mesin-mesin tua ini dicolokkan ke internet. Di sinilah bencana bisa terjadi.

Studi Kasus: Colonial Pipeline (2021)

Peretasan infrastruktur paling disruptif dalam sejarah AS, mendemonstrasikan bagaimana celah IT meruntuhkan operasional fisik.

KRONOLOGI INSIDEN

Target: Pipa penyalur 45% BBM untuk seluruh Pantai Timur AS.
Serangan: Ransomware DarkSide masuk melalui akun VPN lama karyawan yang tidak memakai autentikasi dua faktor (2FA).
Dampak: Ransomware mengenkripsi sistem penagihan (IT) perusahaan.

KEPUTUSAN MANAJEMEN

SHUTDOWN SISTEM FISIK (OT)

Meski yang diretas sistem IT/billing, manajemen mematikan total operasional pipa fisik (OT) karena khawatir virus menyebar ke sistem kontrol katup gas, dan karena mereka tidak tahu cara menagih BBM yang mengalir. Terjadi kelangkaan BBM massal di AS. Perusahaan membayar tebusan $4,4 juta.

Pelajaran: Tanpa Network Segmentation (pemisahan jaringan IT dan OT yang kuat), krisis IT dapat bermutasi menjadi kelumpuhan operasional fisik secara instan.

Untuk melihat dampak nyatanya, kita kaji peristiwa Colonial Pipeline tahun 2021. Ini bukan sekadar peretasan, ini status darurat nasional bagi Amerika Serikat. Colonial Pipeline adalah jaringan pipa raksasa yang menyuplai 45 persen bahan bakar minyak ke seluruh pesisir timur AS. Kelompok peretas menggunakan ransomware untuk masuk dan mengunci sistem komputer perusahaan. Titik masuknya sangat sepele: sebuah akun VPN lama karyawan yang passwordnya bocor dan tidak memakai sistem login dua langkah (2FA). Menariknya, peretas hanya berhasil mengunci sistem IT (sistem keuangan dan penagihan). Namun, karena arsitektur jaringan perusahaan itu tidak dipisahkan dengan tegas (tidak ada network segmentation yang baik), manajemen panik. Mereka takut virusnya menjalar ke sistem OT yang mengontrol katup fisik pipa minyak. Akhirnya mereka sendiri yang mematikan aliran minyak fisik. Hasilnya? Antrean panjang di pom bensin, kepanikan massa, dan perusahaan harus membayar uang tebusan puluhan miliar rupiah.

Coba Sendiri: Bedah Insiden Colonial Pipeline dengan Bow-Tie

Susun cause → event → consequence pada diagram bow-tie ini untuk memetakan akun VPN bocor sampai ke shutdown pipa fisik.

Studi Kasus: Internet of Medical Things (IoMT)

Di sektor kesehatan, peretasan perangkat tidak menargetkan mesin pabrik, melainkan pasien secara langsung.

KONTEKS KLINIS

PERANGKAT MEDIS TERHUBUNG

Rumah sakit menggunakan pompa infus pintar, monitor jantung, dan mesin MRI yang terhubung jaringan untuk pemantauan real-time dan rekam medis elektronik.

RISIKO KRITIS

MODIFIKASI DOSIS JARAK JAUH

Banyak pompa infus menggunakan sistem operasi usang. White-hat hacker telah membuktikan bisa meretas pompa ini untuk merubah dosis obat pasien dari jarak jauh—risiko fatal.

IMPLIKASI MANAJEMEN

KETAATAN & HUKUM (HIPAA)

Selain risiko nyawa, peretasan data pasien dari perangkat IoT melanggar regulasi privasi kesehatan ketat (seperti HIPAA di AS), memicu denda jutaan dolar dan gugatan.

Kita beralih dari pipa minyak ke sektor yang lebih sensitif: kesehatan. Kita menyebutnya Internet of Medical Things (IoMT). Rumah sakit modern sangat bergantung pada perangkat terhubung, seperti monitor denyut jantung nirkabel atau pompa infus pintar yang secara otomatis menyuntikkan obat. Sayangnya, banyak perangkat vital ini berjalan pada sistem operasi Windows lawas yang sudah tidak didukung keamanannya, namun pihak rumah sakit tidak bisa asal menggantinya karena butuh sertifikasi ulang dari BPOM-nya sana (FDA). Para peneliti keamanan (white-hat hacker) berulang kali mendemonstrasikan bagaimana mereka bisa meretas pompa infus dari jarak jauh dan mengubah dosis obat pasien. Ini bukan lagi soal kerugian uang perusahaan; ini soal manipulasi alat penunjang kehidupan yang bisa berujung fatal. Selain itu, bocornya rekam medis pasien lewat celah IoT ini akan memicu hukuman denda yang luar biasa besar di bawah undang-undang privasi kesehatan seperti HIPAA.

Coba Sendiri: Petakan Mirai, Colonial Pipeline, dan IoMT di Heatmap Risiko

Tempatkan tiga skenario yang sudah kita bahas pada sumbu likelihood x impact, lalu lihat mana yang jatuh ke zona merah "harus dimitigasi segera".

Bagian 3 dari 4

Privasi dalam Ekosistem IoT

IoT adalah mesin "pengisap data" tanpa henti. Kapan personalisasi cerdas berubah menjadi pelanggaran privasi?

Data Collection Massal Profil Perilaku Intim Kepatuhan GDPR / UU PDP

Mengapa Data IoT Sangat Sensitif?

Data dari ponsel pintar memang banyak, tapi data dari ekosistem Smart Home atau Wearables mampu melukiskan potret perilaku manusia terdalam.

BAGAIMANA DATA "BIASA" MENJADI DATA "SENSITIF"

Smart Meter (Listrik): Bukan sekadar mencatat kWh. Pola konsumsi listrik per menit dapat mengungkap: Pukul berapa Anda bangun, kapan rumah kosong, bahkan program TV apa yang sedang Anda tonton.
Robot Vacuum (Misal: Roomba): Dilengkapi kamera/LiDAR. Bukannya membersihkan debu, alat ini membuat denah interior 3D rinci dari rumah Anda, mengenali perabotan, dan tata letak ruang privasi.
Smart Speaker (Alexa/Google Home): Selalu mendengarkan (always listening) untuk menunggu wake word. Kasus perekaman percakapan domestik secara tidak sengaja oleh pihak ketiga/kontraktor penilai suara memicu kemarahan publik.

Data ini adalah "tambang emas" bagi pemasar iklan tertarget, perusahaan asuransi, hingga pencuri fisik—menciptakan dilema etika luar biasa bagi korporasi yang memanennya.

Coba renungkan sejenak kedalaman data yang disedot oleh perangkat IoT rumahan. Orang sering berpikir, "Apa ruginya kalau perusahaan listrik tahu data meteran cerdas saya?" Jawabannya: sangat banyak. Pola naik turunnya listrik setiap beberapa menit bisa dianalisis dengan algoritma mesin untuk menyimpulkan jam berapa persisnya Anda sekeluarga pergi bekerja, kapan Anda tidur, alat medis apa yang Anda nyalakan di malam hari, dan rumah jadi kosong di hari apa saja. Robot vacuum cleaner yang berkeliling rumah Anda tidak cuma menyedot debu, ia menggambar peta 3D rumah Anda secara presisi dengan kameranya. Smart speaker merekam cuplikan pertengkaran keluarga. Data ini, jika dijual ke pialang data asuransi atau pengiklan, bisa digunakan untuk memanipulasi kebiasaan konsumsi atau menilai risiko kesehatan Anda. Manajemen harus sadar bahwa memegang data semacam ini adalah tanggung jawab legal yang masif.

Tekanan Regulasi: GDPR dan UU PDP

Zaman pengumpulan data tanpa izin telah berakhir. Regulator global kini memberikan denda yang dapat membangkangrutkan perusahaan yang ceroboh.

PRINSIP REGULASI (GDPR Eropa / UU PDP RI)

PERSETUJUAN & MINIMALISASI

1. Persetujuan (Consent): Pengguna harus tahu spesifik data apa yang diambil.
2. Minimalisasi Data: Hanya kumpulkan data yang absolut perlu untuk fungsi IoT.
3. Hak Dihapus: Pengguna berhak meminta datanya di-wipe dari server perusahaan.

TANTANGAN PENERAPAN DI IoT

"TIDAK ADA LAYAR"

Bagaimana meminta centang "I Agree" (Terms & Conditions) pada bola lampu pintar yang tidak punya layar interaktif? Seringkali konsumen bahkan tidak sadar kamera tersembunyi sedang merekam mereka di ruang publik pintar.

Strategi Bisnis: Privacy by Design. Jangan tempelkan privasi di akhir. Rancang perangkat untuk anonimisasi data (mengacak identitas) sejak diproses di edge (lokal), sebelum dikirim ke cloud.

Untuk mengerem eksploitasi data ini, pemerintah di seluruh dunia mengeluarkan aturan ketat, seperti GDPR di Uni Eropa dan Undang-Undang Pelindungan Data Pribadi (UU PDP) di Indonesia. Aturan ini menuntut prinsip minimalisasi: Anda hanya boleh mengumpulkan data yang benar-benar dibutuhkan oleh alat tersebut untuk berfungsi, tidak boleh lebih. Masalahnya, penerapan di IoT itu rumit. Kalau Anda buka website, Anda bisa melihat popup persetujuan "Accept Cookies". Tapi bagaimana caranya menampilkan syarat dan ketentuan berhalaman-halaman pada sebuah lampu jalan cerdas atau sensor suhu yang tidak punya layar? Di sinilah manajer harus menerapkan filosofi "Privacy by Design" — privasi harus ditanamkan ke dalam rancangan produk sejak hari pertama. Misalnya, kamera penghitung pengunjung mal diatur agar hanya mengirim data angka statistik ke server perusahaan, dan otomatis menghapus wajah orang yang direkam secara lokal di dalam kamera itu sendiri (di ranah edge).

Bagian 4 dari 4

Tata Kelola & Manajemen Risiko

Keamanan IoT bukan lagi sekadar urusan departemen IT; ia adalah agenda wajib Dewan Direksi (Board of Directors). Bagaimana kita mengelolanya?

Visibilitas Aset Segmentasi Jaringan Siklus Hidup Perangkat

Pilar Tata Kelola Keamanan IoT Korporat

Untuk mengelola risiko IoT (terutama Industrial IoT), perusahaan kelas atas menerapkan tiga lapisan pertahanan struktural:

1. VISIBILITAS TOTAL (INVENTORY)

"Anda tak bisa melindungi yang tak terlihat."

Gunakan perangkat lunak otomatis untuk memetakan 100% perangkat yang menempel di jaringan.
Ketahui merek, versi firmware, dan fungsi bisnis tiap perangkat (eliminasi Shadow IoT).

2. SEGMENTASI JARINGAN (ZERO TRUST)

"Pisahkan dan batasi ruang gerak."

Terapkan arsitektur Zero Trust: jangan percaya perangkat apapun secara otomatis.
Pisahkan jaringan IoT dari jaringan IT utama (database HR/Keuangan) menggunakan VLAN/Firewall untuk hentikan lompatan peretas.

3. MANAJEMEN SIKLUS HIDUP (DLM)

"Dari pengadaan hingga pemusnahan."

Terapkan kebijakan wajib ubah password default saat instalasi.
Siapkan prosedur patching berkala dan rencana pembuangan (decommissioning) aman agar sisa data tak bisa diretas.

Ini adalah "contekan" manajemen operasional Anda untuk mengelola IoT. Pilar pertama adalah Visibilitas. Langkah paling awal adalah menggunakan software pemindai jaringan untuk mencatat secara presisi ada berapa banyak perangkat cerdas yang terhubung—karena staf IT sering kaget menemukan ratusan perangkat yang tidak pernah mereka data (Shadow IoT). Pilar kedua adalah Segmentasi Jaringan. Analoginya seperti kapal laut pesiar yang punya kompartemen sekat air; jika bagian depan bocor, airnya tertahan dan kapal tidak tenggelam. Dalam jaringan kantor, TV pintar di lobi dan CCTV harus berada di jaringan (Wi-Fi) yang benar-benar terpisah dari jaringan laptop staf akunting. Pilar ketiga adalah Manajemen Siklus Hidup Perangkat. Jangan sekadar "beli, colok, lupakan". Harus ada prosedur standar: ganti password saat baru dibeli, tetapkan jadwal update software tiap kuartal, dan ketika perangkat rusak, pastikan memorinya dihancurkan supaya data Wi-Fi kantor tidak bisa diakses pemulung barang elektronik.

Praktik Kredensial & Autentikasi

Tindakan pencegahan paling dasar namun justru sering paling krusial untuk memblokir mayoritas serangan perangkat lunak *botnet*.

MANAJEMEN AKSES YANG TANGGUH

Hapus Default Password: Sistem harus memaksa dan mewajibkan pengguna untuk mengganti kata sandi bawaan pabrik sesaat setelah perangkat dinyalakan pertama kali.
Password Unik per Perangkat: Pabrikan harus memastikan setiap produk memiliki password konfigurasi acak yang unik, bukan satu *password default* yang digunakan untuk jutaan perangkat sejenis.
Multi-Factor Authentication (MFA): Terapkan pengamanan MFA seperti kode SMS atau otentikator token untuk setiap akses aplikasi pihak ketiga yang memonitor perangkat IoT.
Matikan Port Rentan (Disable Telnet): Tutup akses port koneksi protokol usang tak terenkripsi seperti Telnet dan wajibkan transisi penuh ke SSH untuk pemeliharaan jarak jauh.

Manajemen Firmware & Patching

Struktur Keamanan IoT tidaklah statis. Celah baru pasti akan terus dieksploitasi seiring berjalannya waktu, menjadikan *patch* sebagai kebutuhan pokok.

OTA (OVER THE AIR) UPDATES

Pembaruan Otomatis

Perangkat wajib memiliki mekanisme yang mampu mengunduh, memverifikasi, dan menginstall *patch* keamanan terenkripsi secara nirkabel dan rutin tanpa harus repot diurus manual oleh pemilik.

SECURE BOOT MECHANISM

Validasi Firmware Kritis

Dalam proses menyala awal (booting), perangkat terlebih dahulu wajib mengecek keabsahan tanda tangan digital (*digital signature*) dari perangkat lunak firmware. Jika terbukti telah diretas, alat langsung memblokir aktivitas operasi.

Segmentasi Jaringan & Enkripsi

Melindungi integritas data saat disalurkan ke sistem cloud, dan membatasi sekat perangkat agar bilamana terjadi peretasan infeksi tidak menular massal.

ENKRIPSI KOMPREHENSIF

Data In Transit: Menggunakan protokol transport seperti TLS/SSL terkini untuk mengenkripsi transmisi komunikasi sensor menuju server Cloud agar mustahil untuk disadap pihak ketiga di jalan raya internet.
Data At Rest: Mengenkripsi penyimpanan ruang memori internal pada *hardware* perangkat. Jikalau produk sampai dicuri pihak tak bertanggung jawab, basis data tetap mustahil untuk dibuka dan dibaca isinya.

SEGMENTASI & ISOLASI JARINGAN

Membagi dan mengisolasi jaringan lewat VLAN terpisah khusus perangkat-perangkat IoT (misalnya termostat) dari sistem komputer operasional krusial.
Contoh terapan: CCTV kantor hanya diperbolehkan mendapat koneksi Wi-Fi eksternal untuk transmit data ke pusat sekuriti CCTV cloud, dan sama sekali diharamkan bertukar data lokal ke server data akuntansi Finance atau bagian HRD.

Ringkasan: IoT Risiko vs Return

ILUSI KEAMANAN TRADISIONAL

"Firewall Saja Tidak Cukup"

Ekspansi IoT membuat batas-batas perusahaan memudar. Ancaman datang bukan dari server utama, melainkan dari sensor murah, rantai pasokan vendor, dan sistem fisik (OT).

TANGGUNG JAWAB MANAJEMEN

"Keamanan Sebagai Pemampu Bisnis"

Perusahaan yang mampu menjamin privasi pengguna dan resiliensi sistem fisiknya akan memenangkan kepercayaan pasar. Keamanan yang baik = Keunggulan Kompetitif.

Kesimpulan Pertemuan 07

Titik Rentan Ekosistem: Kurangnya tenaga resource, proses perancangan desain terburu-buru yang menomor duakan *safety*, ditambah jarangnya kontrol visibilitas, telah membuat IoT menjadi celah nomor satu terlemah masa kini.
Ancaman Fundamental: Pasukan alat yang terinfeksi peretas bisa memicu serangan Botnet dahsyat. Sementara di dalam ranah internal perusahaan, IoT bisa diperalat untuk teknik pergerakan lateral (sebagai batu loncatan awal peretas masuk lalu menjebol data krusial).
Dampak Dunia Fisik Nyata: Kelumpuhan tidak hanya mendera ranah data finansial belaka. Serangan Stuxnet memporak-porandakan mekanis fasilitas fisik alat pabrik reaktor nuklir, sama layaknya sistem setir dari kendaraan Jeep yang diretas mampu direbut paksa oleh hacker.
Mitigasi Lapis Pertahanan Ekstra: Mencegah serangan mensyaratkan langkah pertahanan majemuk, diawali penerapan *password unik*, update firmware via cloud berlapis sertifikat enkripsi, serta kewajiban menggunakan pengisolasian VLAN antara WiFi area karyawan dengan IoT.

Satu prinsip utama masa depan: Keamanan arsitektur *hardware* IoT mutlak tidak bisa ditambahkan sebagai tambal sulam di fase purna jual. Keamanan mesti dipikirkan masak-masak sebelum purwarupa tercipta (Security by Design).