Keamanan Rumah Pintar: Risiko Tersembunyi dari Peralatan yang Terhubung

8

Kita diberitahu bahwa masa depan melibatkan pembicaraan dengan pemanggang roti kita. Atau setidaknya, itulah yang terus ditekankan oleh produsen. Visinya adalah sebuah rumah yang sangat “pintar” sehingga Anda mengelola semuanya dari tablet. Anda mengetuk layar. Lampu redup. Kopi dimulai. Kedengarannya efisien. Kedengarannya nyaman.

Tapi apakah itu benar-benar berhasil? Ataukah itu hanya kumpulan peralatan mahal yang berpura-pura punya otak?

Rumah pintar sejati memungkinkan Anda mengontrol perangkat dari jarak jauh. Ini memungkinkan Anda menetapkan aturan otomatisasi. Turunkan tirai saat matahari terlalu terik. Nyalakan lampu teras saat Anda membuka kunci pintu. Fitur-fitur ini dirancang untuk menyederhanakan hidup. Mereka berjanji untuk meluangkan waktu. Mereka menjanjikan kenyamanan.

Tentu saja ada batasannya.

Menghubungkan lemari es Anda ke internet tidak menjadikannya seorang koki. Ini hanya menjadikannya titik masuk yang potensial. Konektivitas yang sama yang memungkinkan Anda mulai mencuci pakaian dari tempat tidur juga menciptakan kerentanan. Setiap mata rantai dalam rantai itu dapat diputus. Atau lebih buruk lagi, dieksploitasi.

Kita sedang bergerak menuju dunia di mana rumah kita mendengarkan dan mengawasi. Kenyamanannya nyata. Begitu pula risikonya. Yang mana yang menang? Itu tergantung pada seberapa banyak Anda tahu tentang teknologi yang Anda undang ke ruang tamu Anda.

Ilusi Kecerdasan

Sangat mudah untuk mengacaukan “terhubung” dengan “cerdas”. Ada perbedaan besar.

Saat Anda menggunakan aplikasi ponsel cerdas untuk menyalakan bohlam smart, Anda tidak berinteraksi dengan kecerdasan. Anda mengirimkan perintah melalui jaringan. Bohlam itu patuh. Ini adalah remote control dengan Wi-Fi.

Otomatisasi adalah tempat di mana segala sesuatunya menjadi menarik. Anda dapat menetapkan aturan seperti “Jika gerakan terdeteksi di malam hari, nyalakan lampu lorong”. Itu adalah lingkaran logika sederhana. Itu membuat hidup lebih mudah. Ini menyelamatkan Anda dari kesulitan mencari tombol dalam kegelapan.

Namun kemudahan penggunaan ini disertai dengan trade-off. Anda mempercayai banyak perangkat keras dan perangkat lunak untuk melakukan hal yang benar. Bagaimana jika jaringan terputus? Bagaimana jika server yang mengontrol lampu Anda mati? Bagaimana jika orang lain mendapatkan akses ke jaringan itu?

“Janji dari rumah pintar adalah otomatisasi. Kenyataannya sering kali adalah ketergantungan pada perangkat lunak yang tidak stabil.”

Konektivitas vs. Kontrol

Di rumah standar, perangkat Anda diisolasi. Pemanggang roti Anda tidak berkomunikasi dengan TV Anda. Mereka berbagi stopkontak, itu saja.

Di rumah pintar, segalanya berbicara kepada segalanya. Termostat Anda mengirimkan data ke ponsel Anda. Kamera Anda merekam ke cloud. Kunci Anda terbuka ketika GPS memberi sinyal bahwa Anda berada di dekatnya.

Ini menciptakan web yang kompleks. Setiap perangkat adalah sebuah node. Jika salah satu node lemah, seluruh struktur akan terekspos. Produsen menyukai model ini. Ini mengunci Anda ke dalam ekosistem mereka. Ini menciptakan pendapatan berulang melalui aplikasi dan langganan.

Namun bagi rata-rata pengguna, ini hanya tampak seperti keajaiban hingga rusak. Maka itu terlihat merepotkan.

Risiko Nyata

Risiko terbesar bukanlah rumah Anda akan menyerang Anda. Rumah Anda akan digunakan untuk menyerang orang lain.

Bohlam pintar yang dikompromikan mungkin tidak banyak membantu. Namun, router yang disusupi dapat menjadi pintu gerbang ke seluruh jaringan Anda. Peretas sering kali menggunakan perangkat IoT sebagai batu loncatan. Jumlahnya melimpah. Keamanannya sering kali buruk. Mereka ada dimana-mana.

Saat Anda membeli perangkat pintar, Anda tidak hanya membeli perangkat keras.

Bagaimana Perangkat Rumah Pintar Sebenarnya Berbicara Satu Sama Lain

Dulu cerita rumah pintar hanya soal kenyamanan. Sekarang, ini tentang privasi. Ambil contoh pembuat kopi pintar. Anda telah memiliki pengatur waktu yang dapat diprogram selama bertahun-tahun. Trik baru? Mulailah menyeduh dari tempat kerja sehingga cangkirnya sudah panas saat Anda masuk. Anda juga bisa melakukannya dengan mesin cuci. Atau sistem pemanas. Asisten suara seperti Amazon Echo memungkinkan hal ini. Namun setiap kali “Alexa” disebutkan, pembicaraan berubah. Orang-orang bertanya siapa yang mendengarkan. Mereka mengkhawatirkan privasi data. Ini bukan lagi sekadar fitur teknologi. Ini adalah masalah keamanan.

Keamanan Melalui Komunikasi

Teknologi menyederhanakan kehidupan sehari-hari. Itu juga membuat rumah lebih aman. Sensor gerak, kamera, dan lampu berjaringan bertindak sebagai pencegah. Anda mengontrolnya melalui ponsel cerdas. Namun keajaiban sesungguhnya terjadi ketika mereka berbicara satu sama lain. Sensor gerak mendeteksi gerakan di malam hari. Ini memicu lampu lorong secara otomatis. Ini bukan hanya teknologi keren. Ini mencegah jatuh. Khususnya bagi para senior.

Termostat yang lebih cerdas juga merupakan bagian dari ekosistem ini. Buka jendela? Pemanasan dimatikan. Tidak ada lagi energi yang terbuang. Sensor gerak juga mengetahui kapan Anda pergi. Mereka menurunkan suhunya. Anda menghemat uang. Anda menghemat daya. Perangkat tersebut bekerja sama untuk mengoptimalkan lingkungan.

Biaya Nyata dari Hidup Cerdas

Ya, Anda dapat menghemat uang. Namun baru setelah Anda membelanjakannya terlebih dahulu. Perangkat pintar memerlukan biaya di muka. Masih harus dilihat apakah investasi tersebut membuahkan hasil. Ada risiko lain. Perangkat yang terhubung mungkin lebih sulit diperbaiki. Kita lihat saja apa yang terjadi dalam beberapa tahun ke depan.

Perangkat yang terhubung pada dasarnya rentan. Mereka menciptakan titik masuk bagi penyerang yang ingin melanggar jaringan. Anda tidak dapat menghilangkan risiko ini sepenuhnya, namun Anda dapat menguranginya secara signifikan melalui pemeliharaan yang disiplin.

Kebiasaan sederhana membantu. Ubah kata sandi secara teratur. Gunakan kombinasi yang kuat dan unik. Jangan menggunakan kembali kredensial di platform yang berbeda.

Segmentasi jaringan juga sama pentingnya. Isolasi perangkat rumah pintar Anda. Jauhkan dari jaringan yang sama dengan komputer utama Anda. Mesin itu menyimpan data pribadi yang sensitif. Jika bohlam atau kamera pintar disusupi, Anda tidak ingin pelanggaran tersebut langsung masuk ke catatan keuangan atau dokumen pribadi Anda.

Lalu ada proses patching.

Produsen merilis pembaruan keamanan karena suatu alasan. Tambalan ini menutup kerentanan yang diketahui. Mengabaikan mereka akan membuat pintu terbuka lebar. Menerapkannya membutuhkan usaha. Itu membutuhkan waktu. Seringkali diperlukan anggaran untuk perangkat keras baru ketika perangkat lama tidak lagi menerima dukungan.

Rumah pintar menawarkan kenyamanan. Mereka menyederhanakan rutinitas sehari-hari. Namun kemudahan itu disertai dengan pajak. Anda membayarnya secara tunai, ya. Tapi Anda juga membayar beban kognitif. Anda menjadi departemen TI untuk rumah Anda sendiri.

“Menerapkan pembaruan keamanan pabrikan adalah cara paling efektif untuk menutup celah keamanan yang diketahui.”

Pertukaran ini tidak dapat dihindari. Anda mendapatkan otomatisasi. Anda kehilangan kesederhanaan dalam manajemen. Pertukarannya nyata.

Pertanyaannya adalah apakah tambahan keamanan sepadan dengan kenyamanannya. Bagi banyak orang, jawabannya adalah ya. Bagi yang lain, gesekan akibat pembaruan yang terus-menerus menjadi penghalang.

Tidak ada solusi universal. Setiap pengaturan membutuhkan keseimbangan. Anda memutuskan di mana menarik garis batas antara keselamatan dan upaya. Risikonya tetap ada jika Anda berhenti memperbarui. Jaringan tetap terekspos. Pilihan ada di tangan Anda.

Peretas benar-benar dapat mencuri informasi Anda. Ini bukan sekedar teori lagi. Peneliti keamanan membuktikannya dengan meretas perangkat lunak termostat. Mereka mengambil kendali penuh. Mereka mengunci pemilik sebenarnya.

Pikirkan tentang itu. Orang asing yang memiliki keterampilan teknis dapat mematikan semangat Anda. Tentu saja, penjahat mungkin melakukan ini hanya untuk menimbulkan masalah. Namun skenario yang lebih mungkin melibatkan ketergantungan server. Anda terjebak di bawah kekuasaan infrastruktur cloud pabrikan. Jika server mereka mogok, perangkat pintar Anda akan berhenti bekerja.

Kami melihat hal ini terjadi pada perusahaan perawatan rumput otomatis. Server mereka mati. Memotong robot menjadi tidak berguna. Beberapa akun pengguna bahkan dihapus. Ketika pelanggan kembali dari liburan, halaman rumput mereka tampak seperti gurun kering. Teknologi ini tidak gagal begitu saja. Ini secara aktif menghancurkan kebun mereka.

Siapa yang membayar kegagalan rumah pintar?

Saat ini, kita berada dalam zona abu-abu hukum. Tidak jelas siapa yang bertanggung jawab atas kerusakan ini. Federal Association of Consumer Centrales mencatat bahwa meskipun teknologi baru menawarkan manfaat, konsumen mengalami defisit informasi yang sangat besar.

Keamanan bukan satu-satunya kekhawatiran. Kompatibilitas antar perangkat adalah masalah lain. Seringkali, Anda tidak tahu apa yang dilakukan produsen terhadap data yang mereka kumpulkan. Kami membutuhkan lebih banyak transparansi. Kita memerlukan standar keamanan TI yang lebih tinggi. Periode.

Popularitas teknologi pintar

Meskipun ada risiko-risiko ini, tingkat adopsinya meroket. Pada tahun 2017, terdapat sekitar 2,8 juta rumah tangga pintar di Jerman. Statista Digital Market Outlook (DMO) memperkirakan jumlah ini akan mencapai 9,3 juta pada tahun 2022.

Jumlah tersebut hampir 25% dari seluruh rumah tangga.

Perhatikan bagaimana angka-angka ini dihitung. Ini termasuk rumah dengan unit kendali pusat yang terhubung ke internet dan terhubung ke berbagai sensor dan perangkat. Sistem yang terisolasi, seperti pengaturan pengawasan sederhana, juga diperhitungkan. Smart TV, lemari es, dan oven? Mereka tidak termasuk dalam hitungan khusus ini. Fokusnya adalah pada ekosistem yang terhubung dan interaktif.

Awan selalu mendengarkan

Inilah kesepakatan dengan asisten suara. Mikrofon selalu menyala. Itu harus. Itu memastikan kelancaran operasi. Perangkat dapat merespons perintah secara instan tanpa lag. Untuk Amazon Echo, itu berarti tujuh hingga delapan mikrofon per unit. Mereka menyaring kebisingan latar belakang untuk menangkap suara Anda dengan tepat.

Presisi yang lebih baik berarti pelanggan yang lebih bahagia. Tapi itu juga menimbulkan paranoia.

Amazon Echo menyimpan sejumlah besar data pengguna di cloud. Seberapa sering ia mendengarkan ketika kata aktivasi tidak diucapkan? Wirtschaftswoche membuat laporan ekstensif mengenai hal ini. Jawaban singkatnya: sulit untuk mengatakan dengan pasti. Anda harus mempercayai raksasa internet.

Sudah ada laporan dari Amerika Serikat. Lembaga penegak hukum menuntut rilis data dari Amazon. Mereka mengklaim Alexa bisa menjadi saksi dalam kasus pembunuhan. Amazon sejauh ini telah berhasil menolak tuntutan tersebut. Namun presedennya sudah ditetapkan. Datanya ada. Pertanyaannya adalah berapa lama ia tetap terlindungi.