Salah satu tantangan yang harus diatasi untuk mendorong implementasi IoT secara luas adalah faktor keamanan. IoT merupakan sebuah sistem yang majemuk. Kemajemukannya bukan hanya karena keterlibatan berbagai entitas seperti data, mesin, RFID, sensor dan lain-lain, tetapi juga karena melibatkan berbagai peralatan dengan kemampuan komunikasi dan pengolahan data. Banyaknya entitas dan data yang terlibat, membuat IoT menghadapi resiko keamanan yang dapat mengancam dan membahayakan konsumen.
Ancaman ini utamanya dilakukan dengan cara memungkinkan orang yang tidak berhak untuk mengkases data dan menyalah gunakan informasi personal, memfasilitasi serangan terhadap sistem yang lain, serta mengancam keselamatan personal penggunanya. Ancaman-ancaman yang dapat mempengaruhi entitas IoT sangat beragam, tergantung dari target serangan tersebut. Roman dkk dalam mengkategorikan ancaman terhadap IoT sebagai berikut: \
- Denial of Service, serangan yang menyebabkan pihak yang sah tidak dapat mengkses layanan.
- Merusak secara fisik objek-objek dalam IoT.
- Eavesdropping; serangan pasif yang dapat dilakukan pada berbagai kanal komunikasi dengan tujuan mengekstrak data dari aliran informasi.
- Node capture; penyerang mengekstrak informasi dari node maupun dari infrastruktur lain yang memiliki kemampuan penyimpanan data.
- Controlling; di mana penyerang berusaha mendapatkan kontrol terhadap entitas IoT dan mengganggu layanan maupun data dari entitas tersebut.
Berbagai jenis ancaman di atas, dapat menyerang berbagai entitas dalam IoT, terutama RFID dan jaringan sensor
No comments:
Post a Comment