IoT Security

IoT Security

I N T E R N E T O F T H I N G S

​Faris Humam

Politeknik Negeri Sriwijaya

Find more PowerPoint templates on prezentr.com!

WHY IS IOT SECURITY SO

IMPORTANT?

• Penelitian terbaru menunjukkan bahwa 90% konsumen kurang percaya pada keamanan di perangkat IoT.

• Sebuah survei tahun 2019 yang dilakukan di Australia, Kanada, Prancis, Jepang, Inggris, dan AS

mengungkapkan bahwa 63% konsumen takut menggunakan perangkat yang terkoneksi.

• Pada tahun 2026, kita akan memiliki lebih dari 26 miliar perangkat yang terhubung di dunia.

• Permasalahan yang muncul terkait dengan kondisi tersebut

1.Bagaimana Anda menjaga miliaran perangkat tetap aman?

2.Bagaimana dengan jaringan yang mereka jalankan?

3.Bagaimana Anda memastikan data dari semua perangkat itu tidak disusupi?

Find more PowerPoint templates on prezentr.com!

FACTORS IMPACTING IOT SECURITY

1.Pengambilan keputusan berbasis data selalu membutuhkan data

yang dapat diandalkan. Keputusan penting terkait bisnis, keselamatan, dan

kesehatan semakin didasarkan pada data. Untuk membuat keputusan yang

tepat, data harus akurat dan aman.

2.Perangkat yang berbeda memerlukan solusi yang berbeda. Perangkat

datang dalam berbagai bentuk dan bentuk. Beberapa perangkat memiliki

kemampuan yang dibatasi dengan kemampuan yang sangat terbatas dan untuk

perangkat tersebut metode keamanan tradisional tidak mungkin digunakan.

3.Keamanan ekosistem edge to edge. Di IoT, kesuksesan bergantung pada

ekosistem kolaboratif penyedia jaringan produsen perangkat, penyedia

platform, pengembang aplikasi, dan pengguna akhir. Memastikan keamanan

ekosistem end-to-end sangat penting.

Find more PowerPoint templates on prezentr.com!

PROTECTING IOT SOLUTIONS ALONG LONG

LIFECYCLES

Menurut Forbes, 4,1 miliar catatan terekspos
oleh pelanggaran data pada paruh pertama
tahun 2019 saja. Konsekuensi dari serangan
siber dapat menghancurkan perusahaan dan
menyebabkan hilangnya reputasi, pelanggan,
dan pendapatan.

Find more PowerPoint templates on prezentr.com!

PROTECTING IOT SOLUTIONS ALONG LONG

LIFECYCLES

•Solusi keamanan siber canggih:

1.Melindungi aset IoT yang terhubung dari kloning dan akses

berbahaya

2.Menyediakan dan menyimpan dengan aman ID digital dan

kunci enkripsi yang beragam dalam wadah keamanan

perangkat keras yang canggih

3.Memastikan otentikasi timbal balik yang aman antar mitra

4.Memastikan kerahasiaan dan integritas data melalui

mekanisme berbasis enkripsi

5.Mendukung manajemen kredensial yang aman dan berskala

besar untuk siklus hidup perangkat yang terhubung

Find more PowerPoint templates on prezentr.com!

SECURITY BY DESIGN

•Security by Design adalah metodologi yang digunakan untuk

memastikan implementasi faktor keamanan pada pembuatan dan

penerapan produk. Sebagian besar keamanan yang ada pada sistem

IoT dikerjakan pada akhir perancangan.

•IoT seringkali digunakan dalam skala besar, terkadang di lokasi yang

sulit dijangkau. Oleh karena itu, implementasi keamanan pada tahap

awal pembangunan sistem IoT sangat penting untuk menjaga integritas

aplikasi IoT.

Find more PowerPoint templates on prezentr.com!

SECURITY BY DESIGN

•Belum ada standar dan prosedur yang mengatur keamanan produk IoT.

Perangkat yang terhubung terkadang tidak memiliki sistem keamanan, dan

dalam beberapa kasus, tidak untuk terhubung ke sistem atau aplikasi lain

sejak awal.

•Sebagai arsitek keamanan untuk sistem IoT, Anda harus menentukan

strategi yang tepat dalam mengimplementasikan keamanan untuk

perangkat keras, aplikasi, lapisan komunikasi, dan penyimpanan yang sesuai

dengan persyaratan keamanan yang disepakati.

SECURING THE IOT

Find more PowerPoint templates on prezentr.com!

UNDERSTANDING IOT RISKS

Find more PowerPoint templates on prezentr.com!

THE OBJECTIVES OF SECURITY

• Tujuan utama keamanan pada IoT adalah untuk

mengurangi resiko pada bisnis (sistem)

• Secara umum, faktor keamanan pada IoT harus

dapat melindungi 3 pilar, yaitu :

– Confidentially

– Integrity

– Avaliability

Find more PowerPoint templates on prezentr.com!

IoT Security – System of Layers

Find more PowerPoint templates on prezentr.com!

DEVICE

1.

Device Identification & Authentication

– Elemen inti pada sistem IoT yang memastikan bahwa pengguna dan perangkat sesuai dengan apa yang

sudah di konfigurasikan di awal pembuatan sistem.

2.

Firmware/Code Authentication

– Firmware atau kode aplikasi yang berjalan pada perangkat berpotensi dimanipulasi oleh penjahat

dunia maya. Oleh karena itu, kita harus memastikan bahwa firmware dan source code asli terlindungi
dari serangan

3.

Communication/Data Encryption

– Penting untuk mengenkripsi data selama perjalanan lengkapnya melalui ekosistem IoT: baik saat diam

maupun selama transmisi data, terutama jika ini dilakukan secara nirkabel.

Find more PowerPoint templates on prezentr.com!

GATEWAYS, NETWORKS &

CONNECTIONS

• Alat dan sistem IoT yang terdapat pada layer ini memungkinkan untuk membagi data antar

jaringan, alat lain, dan aplikasi lain menggunakan sebuah jembatan yang menghubungkan antar
jaringan bahkan antara konsumen dan sumber data.

• Komunikasi jarak jauh, gateways, dan perangkat jaringan lain (smart edge device) dapat

digunakan sebagai pusat pertukaran dan enkripsi data ketika terjadi transaksi data.

• Tidak semua enkripsi data dapat dilakukan oleh sensor IT. Akan tetapi, perangkat pada layer ini

dapat memverifikasi user atau perangkat lain menggunakan pesan terverikasi ataupun routing.

Find more PowerPoint templates on prezentr.com!

CLOUD APPLICATIONS & USERS

• Lapisan IoT ini menawarkan sumber daya komputasi cloud yang berguna untuk komputasi

berat. Sejumlah besar data dapat dianalisis secara retrospektif, digunakan untuk meningkatkan
kinerja perangkat dan sistem di lapisan lain dan memberikan informasi ke user.

• Oleh karena itu penting bahwa aplikasi harus diverifikasi dengan cara yang sama dengan device

layer. Selain itu, pengguna platform, sistem, dan aplikasi harus diverifikasi keasliannya untuk
mencegah manipulasi data atau penyalahgunaan sistem.

• Enkripsi data harus dilihat sebagai standar di lapisan ini.

STRATEGIES FOR
SUCCESSFUL IOT

SECURIT Y DEPLOYMENT

Find more PowerPoint templates on prezentr.com!

Protecting Confidentiality

Find more PowerPoint templates on prezentr.com!

Protecting Integrity

Find more PowerPoint templates on prezentr.com!

Protecting Avalibility

Find more PowerPoint templates on prezentr.com!

What Level Security do I need ?

EX AMINING THE COST

OF IOT SECURIT Y

Find more PowerPoint templates on prezentr.com!

DIY or IoT Security Specialist? Cost Consideration Model

THANK YOU

Find more PowerPoint templates on prezentr.com!

SUMBER

• https://internetofthingsagenda.techtarget.com/definition/IoT-security-Internet-of-Things-security

• https://www.thalesgroup.com/en/markets/digital-identity-and-security/iot/iot-security/key-principles

• https://www.trendmicro.com/vinfo/us/security/news/internet-of-things/iot-security-101-threats-issues-

and-defenses

• https://www.ericsson.com/en/internet-of-things/iot-security