Perangkat IoT di Transportasi dan Otomotif Rentan Terhadap Serangan Siber
Survei Cybersecurity Global Connected Industries Cydeto mengungkapkan serangan siber terhadap perangkat Internet of Things (IoT) yang berfokus pada sektor transportasi dan otomotif semakin meluas.
Menurut penelitian Irdeto, 77% dari organisasi responden di sektor ini telah mengalami serangan siber yang berfokus pada IoT dalam dua belas bulan terakhir.
Dari mereka yang mengalami serangan cyber, 91% berdampak pada organisasi, termasuk downtime operasional dan kompromi data pelanggan dan / atau kerusakan merek atau reputasi. Mungkin yang paling mengkhawatirkan, banyak organisasi tidak siap dengan baik untuk ancaman di masa depan dengan hanya 6% yang menunjukkan bahwa mereka memiliki apa yang mereka butuhkan untuk memerangi serangan siber.
Survei dilakukan terhadap 225 pengambil keputusan keamanan yang bekerja di transportasi dan otomotif (total 700 responden) menemukan bahwa sementara fokus yang lebih besar pada cybersecurity dalam industri diperlukan, banyak organisasi responden di ruang ini mencari manfaat dari keamanan di luar kemampuan perlindungannya.
Dari organisasi transportasi yang disurvei, 98% setuju bahwa solusi keamanan harus menjadi enabler model bisnis baru, bukan hanya biaya. Ini jelas menunjukkan bahwa sikap terhadap keamanan IoT berubah menjadi lebih baik. Pergeseran pola pikir ini dapat mengarah pada inovasi lebih lanjut di sektor ini, menghasilkan model bisnis baru yang terhubung dan otonom dengan keamanan bawaan.
"Terlepas dari tantangan dan ancaman yang diuraikan oleh penelitian ini, jelas bahwa sikap terhadap keamanan di industri transportasi berada di jalur yang benar," kata General Manager, Connected Transport, Irdeto Niels Haverkorn.
Menurutnya, melalui keamanan yang kuat, organisasi transportasi dan otomotif dapat membangun sebuah fondasi yang tidak hanya menyadari manfaat dari kendaraan yang sepenuhnya terhubung dan otonom, tetapi juga memungkinkan model bisnis baru yang menguntungkan. "Melalui pendekatan ini, mereka akan dapat menyeimbangkan keselamatan, kenyamanan dan kustomisasi di seluruh bisnis dan produk mereka," katanya dalam keterangan kemarin.
Studi Irdeto juga menunjukkan kurangnya optimisme tentang keamanan perangkat IoT di masa depan dalam organisasi.
Dari para pembuat keputusan keamanan yang disurvei di industri transportasi di lima negara (Tiongkok, Jerman, Jepang, Inggris, dan AS), 84% sangat atau cukup peduli tentang perangkat IoT yang digunakan atau diproduksi oleh organisasi mereka yang menjadi sasaran serangan cyber, peretasan insiden atau pelanggaran keamanan.
Terlepas dari kekhawatiran ini, 94% responden dari sektor ini mengatakan bahwa mereka tidak memiliki semua yang mereka butuhkan untuk mengatasi tantangan keamanan siber. Selain itu, 50% menyatakan mereka membutuhkan keahlian / keterampilan tambahan dalam organisasi mereka untuk menangani semua aspek keamanan siber. Ini diikuti dengan ketat oleh perangkat cybersecurity yang lebih efektif (47%) dan penerapan strategi cybersecurity yang lebih kuat (44%).
Ini diperparah dengan temuan bahwa, dalam ruang transportasi dan otomotif, total 90% dari produsen dan 95% pengguna perangkat IoT menyatakan bahwa keamanan siber perangkat IoT yang mereka produksi atau gunakan dapat ditingkatkan baik menjadi bagus.
Kegagalan untuk mengatasi tantangan-tantangan ini dapat terbukti mahal, dengan dampak keuangan rata-rata sebagai akibat dari serangan siber yang berfokus pada IoT di ruang transportasi yang diidentifikasi lebih besar dari US$350 ribu.
“Manfaat konektivitas untuk mobil saat ini jelas, memungkinkan layanan mobilitas yang lebih besar untuk dibawa ke pengemudi, dan tak terhindarkan bagi penumpang kendaraan otonom di masa depan. Namun, pemahaman mendasar untuk semua adalah bahwa teknologi tidak dapat diimplementasikan dengan aman tanpa keamanan yang kuat. Organisasi harus mengadopsi pendekatan pertahanan mendalam terhadap keamanan siber dengan banyak lapisan keamanan diimplementasikan di seluruh, daripada sekadar melindungi sistem dari luar-dalam. Ini berlaku untuk organisasi itu sendiri dan untuk kendaraan yang terhubung yang mereka kembangkan,”kata Direktur Teknologi, Connected Transport, Irdeto Dr. Clifford Liem.
Di dalam perangkat IoT sendiri, sebagian besar pembuat keputusan keamanan yang bekerja di organisasi transportasi menyatakan bahwa perangkat lunak perangkat ini adalah elemen yang paling rentan (39%), sementara 13% menyatakan bahwa unit infotainment adalah tempat di mana kerentanan keamanan siber paling terkemuka ada.
Sebanyak 31% pengambil keputusan keamanan yang disurvei mengatakan organisasi mereka saat ini tidak menerapkan teknologi perlindungan perangkat lunak, sementara hanya 50% mengatakan organisasi mereka menerapkan perlindungan aplikasi seluler dan hanya 44% menjadikan keamanan sebagai bagian dari desain produk.(wn)