Mengelola keamanan perangkat IoT sepanjang masa pakai

IoT bukan hanya perangkat di jaringan

Internet of Things (IoT) adalah perangkat terhubung yang dapat mengukur, mengirim data atau menjalankan fungsi tertentu. Periksa juga aplikasi pengelola, akun vendor, layanan cloud dan data yang dikirimnya. Perangkat yang terlihat sederhana bisa menjadi jalur akses atau terus mengirim data setelah tidak digunakan.

Jika perangkat berhubungan dengan proses fisik atau keselamatan, libatkan pengelola operasi. IoT dan teknologi operasional (OT) dapat bertumpang tindih; tidak semua perangkat boleh diperlakukan seperti laptop kantor.

Pilih kemampuan yang sesuai kebutuhan

NISTIR 8259A (2020) memberi dasar kemampuan keamanan perangkat. Untuk pembeli dan pengelola, gunakan kemampuan itu sebagai pertanyaan pengadaan serta pemeriksaan, lalu sesuaikan dengan risiko layanan.

Kemampuan	Pertanyaan untuk pembeli dan pengelola
Identitas perangkat	Dapatkah tiap perangkat dikenali dan dihubungkan ke inventaris yang benar?
Pengaturan	Siapa boleh mengubah konfigurasi, dan bagaimana perubahan dicatat?
Pelindungan data	Data apa disimpan/dikirim, bagaimana dilindungi, dan siapa dapat membacanya?
Akses ke antarmuka	Bagaimana membatasi antarmuka lokal/jaringan hanya untuk pihak yang berwenang?
Pembaruan perangkat lunak	Bagaimana memeriksa asal pembaruan, menerapkan pembaruan yang sah dan menangani kegagalan?
Informasi kondisi keamanan	Informasi apa tersedia untuk mengetahui kondisi atau kejadian keamanan perangkat?

NISTIR 8259B (2021) menambahkan dukungan di luar fitur perangkat: dokumentasi, jalur pertanyaan/laporan, penyampaian informasi dan bantuan bagi pengguna. Minta tanggal akhir dukungan, cara menerima pemberitahuan kerentanan dan prosedur pengakhiran layanan.

Publikasi NIST ini merupakan panduan teknis, bukan kewajiban atau sertifikasi Indonesia. Seri 8259 juga memuat Rev. 1 final tahun 2026; artikel ini memakai 8259A/8259B untuk pertanyaan kemampuan dan dukungan. Tuntutan sektor, kontrak, perangkat telekomunikasi dan pemrosesan data perlu diperiksa tersendiri.

Sebelum dipasang: tetapkan pemilik dan alur data

Masukkan perangkat ke inventaris aset IT: fungsi, model/versi, lokasi, pemilik, koneksi, penyedia, dukungan serta layanan yang bergantung padanya. Catat data, tujuan, penerima, lokasi pemrosesan dan akun pengelola. Jangan menulis kata sandi atau kunci akses pada inventaris bersama.

Tentukan apakah layanan tetap berfungsi saat internet atau cloud vendor gagal. Periksa cara mengganti pemilik akun, membatasi akses dukungan dan memindahkan perangkat ke layanan lain bila diperlukan. Untuk data pribadi, hubungkan pemeriksaan ke panduan PDP.

Saat digunakan: batasi akses dan kelola pembaruan

Gunakan identitas pengelola yang dapat dipertanggungjawabkan; ubah kredensial bawaan dan terapkan autentikasi tambahan bila didukung. Batasi koneksi sesuai kebutuhan serta pisahkan dari sistem lain berdasarkan rancangan jaringan yang disetujui.

Catat versi dan pemberitahuan pembaruan, dampak terhadap layanan, jadwal penerapan, pelaksana serta hasil pemeriksaan. Uji terlebih dahulu pada lingkungan yang sesuai bila tersedia. Jangan menganggap pembaruan terbaru selalu boleh langsung dipasang pada perangkat klinis atau pengendali proses.

Periksa apakah perangkat dan akun yang tidak dipakai masih terhubung. Saat ada kerentanan, catat tindakan sementara yang disetujui dan rencana perbaikannya; jangan hanya menunggu fitur pembaruan otomatis.

Contoh: sensor suhu ruang rapat

Contoh fiktif, belum diuji: sensor kantor mencatat suhu ruang rapat; tidak mengendalikan mesin, pintu, kondisi klinis atau sistem keselamatan. Pengelola mencatat akun cloud, alur data, dukungan sampai tanggal yang dikonfirmasi penyedia dan siapa menangani pembaruan.

Rencana pemeriksaannya: identitas sensor cocok dengan inventaris; akun tanpa izin gagal mengubah pengaturan; data tidak dikirim ke tujuan yang belum disetujui; kehilangan koneksi ditampilkan dengan jelas. Hasil nyata dan batas uji baru dicatat setelah pemeriksaan. Kemampuan satu model tidak dianggap berlaku bagi semua sensor.

Saat dukungan berakhir: putuskan penggantinya

Tentukan pilihan memperbarui, membatasi penggunaan, mengganti atau menghentikan perangkat berdasarkan risiko dan kebutuhan operasi. Jika data atau fungsi tidak dapat dipindahkan, dokumentasikan keputusan pemilik layanan beserta tindak lanjutnya.

Sebelum dijual, dipindahkan atau dibuang, periksa salinan data, akun cloud, token, akses vendor serta keterhubungan aplikasi. Ikuti penghapusan data perangkat dan petunjuk resmi model yang digunakan. Reset perangkat belum tentu menghapus salinan di cloud atau menghentikan akun vendor.

Periksa pula sertifikasi perangkat telekomunikasi sesuai jenis dan kegiatan. Sertifikasi perangkat, keamanan layanan dan status IIV adalah pemeriksaan berbeda.

Untuk perangkat yang mendukung proses pabrik, lanjutkan ke segmentasi OT dan pemulihan konfigurasi. Contoh sensor kantor yang belum diuji di atas tidak berubah menjadi bukti pengujian industri.