Rangkuman Business Standard terbaru tentang serangan siber yang mengganggu operasi dunia nyata mencakup segala hal mulai dari kulkas supermarket Prancis hingga infrastruktur energi Polandia, dengan bandara juga menjadi sorotan. Benang merahnya adalah kerentanan dalam sistem terhubung dapat mengganggu operasi, merusak peralatan, dan mengancam rantai pasokan. Bagi siapa pun yang memiliki router, kamera pintar, atau termostat terhubung, kisah ini juga menjadi pengingat bahwa serangan siber pada perangkat terhubung dan keamanan rumah adalah masalah yang saling berkaitan.

Ringkasan artikel sumbernya singkat, jadi tulisan ini berpegang pada apa yang dinyatakannya lalu mengacu pada praktik keamanan yang dipahami secara luas untuk menjelaskan apa yang dapat dilakukan pembaca.

Apa yang diungkapkan oleh serangan supermarket, energi, dan bandara

Insiden yang disebutkan dalam liputan tersebut mencakup sektor-sektor yang sangat berbeda: pendinginan ritel di Prancis, infrastruktur energi di Polandia, dan operasi bandara. Kesamaannya adalah bahwa targetnya bukan sekadar komputer yang menyimpan data. Targetnya adalah sistem yang terkait dengan hasil fisik: menjaga makanan tetap dingin, menjaga infrastruktur listrik tetap berjalan, menjaga perjalanan tetap bergerak.

Menurut ringkasan tersebut, konsekuensinya meliputi gangguan operasi, kerusakan peralatan, dan risiko terhadap rantai pasokan. Itu adalah pergeseran yang berarti dari cara banyak orang berpikir tentang serangan siber, yang cenderung berfokus pada kata sandi yang dicuri atau kebocoran data. Ketika sistem terhubung mengendalikan proses fisik, penyerang yang mendapatkan akses dapat memengaruhi dunia nyata secara langsung.

Ringkasan tersebut tidak merinci bagaimana setiap serangan dilakukan atau siapa yang berada di belakangnya, dan kami tidak akan berspekulasi di sini.

Bagaimana router, perangkat IoT, dan pengendali industri dapat dikompromikan

Tanpa mengaitkan hal-hal spesifik pada insiden tertentu ini, para profesional keamanan umumnya menunjuk pada daftar singkat kelemahan dalam peralatan terhubung, baik yang berada di gudang maupun di ruang tamu:

  • Kredensial bawaan atau lemah. Perangkat dikirim dengan login pabrik yang tidak diubah siapa pun.
  • Firmware usang. Cela yang diketahui tetap terbuka karena pembaruan tidak pernah dipasang.
  • Antarmuka manajemen yang terekspos. Panel admin dapat dijangkau dari internet terbuka padahal tidak perlu.
  • Jaringan datar. Semuanya terhubung ke jaringan yang sama, sehingga satu perangkat yang dikompromikan dapat menjangkau sisanya.

Pengendali industri dan gawai konsumen dibangun untuk tujuan yang berbeda, tetapi keduanya sering berbagi mode kegagalan ini. Banyak yang dirancang untuk dipasang sekali dan dibiarkan begitu saja, yang justru menjadi alasan pembaruan dan perubahan kata sandi dilewatkan.

Mengapa serangan ini penting bagi jaringan rumah

Rumah Anda bukanlah jaringan supermarket atau jaringan listrik, dan penyerang yang menyasar operasi tersebut belum tentu tertarik pada Anda. Namun jenis peralatannya sangat tumpang tindih. Router rumah, kamera, colokan pintar, bel pintu, dan kotak penyimpanan jaringan semuanya adalah perangkat terhubung yang dapat diamankan dengan buruk dengan cara yang sama.

Perangkat rumah yang dikompromikan dapat membocorkan data pribadi, mengekspos umpan kamera, atau digunakan sebagai pijakan untuk menjangkau perangkat lain di jaringan yang sama. Pelajaran dari insiden yang lebih besar adalah bahwa perangkat yang tidak ditambal dan menghadap internet merupakan beban risiko terlepas dari siapa pemiliknya.

Sistem terhubung di ritel juga patut diperhatikan karena alasan privasi, bukan hanya karena gangguan. Liputan kami tentang Coles dan Woolworths mengonfirmasi uji pengenalan wajah dan laporan tentang kamera pengenalan wajah di pintu masuk toko menunjukkan bagaimana sistem terhubung di dalam toko dapat mengumpulkan data sensitif. Semakin banyak yang dikumpulkan sistem semacam itu, semakin penting bahwa sistem tersebut diamankan.

Langkah praktis: pembaruan firmware, kredensial bawaan, dan segmentasi jaringan

Anda tidak memerlukan keterampilan khusus untuk mengurangi paparan Anda. Satu jam yang terfokus dapat mencakup sebagian besar hal ini.

1. Perbarui firmware. Masuk ke router Anda dan periksa pembaruan firmware. Lakukan hal yang sama untuk kamera, hub pintar, dan perangkat lain yang memiliki opsi pembaruan. Aktifkan pembaruan otomatis jika tersedia.

2. Ganti kredensial bawaan. Ubah kata sandi admin router dan kata sandi Wi-Fi menjadi yang panjang dan unik. Lakukan hal yang sama untuk setiap perangkat pintar dan akun aplikasi pendampingnya. Pengelola kata sandi membuat ini jauh lebih mudah.

3. Pisahkan perangkat Anda. Sebagian besar router mendukung jaringan tamu atau jaringan IoT terpisah. Letakkan TV pintar, kamera, colokan, dan peralatan di sana, dan simpan laptop serta ponsel di jaringan utama Anda. Jika satu gawai dikompromikan, ia akan lebih sulit menjangkau perangkat pribadi Anda.

4. Matikan yang tidak Anda gunakan. Nonaktifkan administrasi jarak jauh, UPnP, dan fitur apa pun yang tidak pernah Anda sentuh. Semakin sedikit layanan yang terekspos berarti semakin sedikit cara masuk.

5. Pensiunkan perangkat yang tidak didukung. Jika suatu perangkat tidak lagi menerima pembaruan dari pembuatnya, pertimbangkan untuk menggantinya, terutama jika perangkat tersebut menghadap internet.

Apa Artinya Bagi Anda

Insiden yang menjadi berita utama melibatkan organisasi dengan anggaran besar dan tim khusus, dan mereka tetap kesulitan menghadapi kerentanan sistem terhubung. Itu seharusnya membuat pengguna rumah merasa tidak terlalu bersalah atas kekurangan mereka sendiri, dan lebih termotivasi untuk menutupinya. Dasar-dasarnya, penambalan, kata sandi unik, dan pemisahan jaringan, adalah hal yang sama yang melindungi sistem yang lebih besar.

VPN tidak memperbaiki semua ini. VPN mengenkripsi lalu lintas yang keluar dari jaringan Anda, tetapi tidak menambal router yang rentan atau menghentikan perangkat dengan kata sandi bawaan agar tidak diakses. Perlakukan ini sebagai salah satu alat di antara beberapa, bukan pengganti kebersihan jaringan.

Daftar periksa Anda untuk minggu ini

Serangan terhadap pendinginan supermarket Prancis dan infrastruktur energi Polandia adalah pemicu yang berguna untuk melihat pengaturan Anda sendiri. Sisihkan waktu minggu ini untuk mengaudit router dan perangkat pintar Anda:

  • Periksa dan pasang pembaruan firmware.
  • Ganti setiap kata sandi bawaan.
  • Pindahkan gawai pintar ke jaringan terpisah.
  • Nonaktifkan fitur dan akses jarak jauh yang tidak Anda perlukan.

Serangan siber pada perangkat terhubung dan keamanan rumah adalah percakapan yang sama pada skala berbeda. Sedikit pemeliharaan sekarang membuat rumah Anda menjadi target yang jauh lebih sulit.