Langsung ke konten utama

Audit keamanan Sistem IoT

IoT didefinisikan sebagai sebuah sistem yang saling terkoneksi dan perangkat yang saling terkoneksi dengan internet dimana dilakukan transfer dan terima data. Saat ini pertumbuhan pasar IoT sangat meningkat tajam dimana tahun 2017, pangsa pasar IoT sebesar 110 Miliar Dolar dan di tahun 2025 telah mencapai 1.567 Miliar Dolar. Beberapa perangkat IoT yang digunakan antara lain Google Home, Amazon Echo, Apple Watches, dan lain-lain. Salah satu perangkat IoT yang terkenal adalah Amazon Alexa yang memiliki kasus kebocoran data pribadi ratusan juta pengguna alexa dikarenakan ada bug di perangkat tersebut. Oleh karena itu, sangat dibutuhkan audit keamanan perangkat IoT.  Framework Audit IoT disusun untuk memahami bagaimana perangkat IoT  yang aman dengan memodifikasi praktek audit TI yang sesuai dengan perangkat IoT.

Audit TI menyediakan sebuah metode untuk menginformasikan dan membantu utilisasi dari pengukuran keamanan atas data, informasi dan sistem elektronik pada organisasi dalam rangka penyediaan pengalaman yang aman bagi pengguna dan pegawai. Ada beberapa standar yang dapat digunakan untuk melakukan audit keamanan TI diantaranya ISO/IEC 27001 tentang Sistem Manajemen Keamanan Informasi, Cyber Security Framework NIST, COBIT, Center for Internet Security Control, dan standar lainnya.




Komentar

Posting Komentar

Postingan populer dari blog ini

Penyelenggaraan Agen Elektronik

Pada hari Jumat tanggal 23 Agustus, telah dilakukan pembahasan tentang RPM tata cara pendaftaran penyelenggaraan agen elektronik, RPM ini merupakan turunan dari PP PSTE Nomor 82 Tahun 2012. Untuk memahami lebih lanjut, terlebih dahulu kita musti kenal apa itu agen elektronik. Berdasarkan aturan tersebut, agen elektronik adalah perangkat dari suatu sistem elektronik yang dibuat untuk melakukan suatu tindakan terhadap suatu informasi elektronik tertentu secara otomatis yang diselenggarakan oleh orang. Sedangkan definisi penyelenggara agen elektronik adalah setiap orang, penyelenggara negara, dan badan usaha, yang menyediakan, mengelola, dan/atau mengoperasikan agen elektronik untuk dimanfaatkan oleh pengguna jasa. Jenis agen elektronik antara lain: mesin ATM, EDC ( electrical data capture) seperti kartu gesek, tempel, NFC, mesin dan sistem barcode recognition yang kesemuanya menjalankan fungsi otomatisasi dari sebuah sistem elektronik. Ruang lingkup agen elektronik yang diatur ada...
Posting Komentar
Baca selengkapnya

Yuk Pelajari Analis Kebijakan Muda

Hari ini saya ingin membahas tentang Apa itu JFT Analis Kebijakan dan bagaimana juknisnya. Saya adalah salah satu dari ratusan ASN di Kementerian Kominfo yang dulunya struktural berubah menjadi fungsional. Hal ini tentu saja membuat kami rada bingung dalam menyusun telaahan staf, policy brief, policy paper, Karya Tulis Ilmiah, dan berbagai produk analis kebijakan. Saya rasanya sudah banyak mengikuti beberapa bimtek baik di you tubenya LAN sebagai instansi pembina maupun pelatihan dari internal organisasi. Namun, memang seorang analis kebijakan semakin paham dalam menyusun  analisis terhadap kebijakan apabila sudah mencoba menulis (learning by doing) lalu kita pun harus lebih rajin untuk menyimpan bukti administrasinya. Ada beberapa peraturan yang kudu dibaca dan dipahami oleh JFT Analis Kebijakan yaitu PermenpanRB Nomor 45 Tahun 2013 tentang JF Anjak Peraturan Kepala LAN Nomor 14 Tahun 2016 tentang Petunjuk Teknis  Penilaian Kualitas Hasil Kegiatan Analis Kebijakan Peraturan K...
Posting Komentar
Baca selengkapnya

Kesiapan Industri e-Business menuju IPV6

Seiring dengan pertumbuhan industri Internet di Indonesia, baik disadari maupun tidak, kebutuhan akan alamat Internet Protocol (IP) juga akan meningkat. Operator Internet membutuhkan alamat IP untuk mengembangkan layanannya hingga ke pelosok negeri. Jaringan Internet di Indonesia berikut perangkat-perangkat pendukungnya hingga di tingkat end user masih menggunakan IPv4. Kenyataan yang dihadapi dunia sekarang adalah menipisnya persediaan alamat IPv4 yang dapat dialokasikan. Jumlah alamat yang dapat didukung oleh IPv4 adalah 2 32 bits, sedangkan data terakhir pada waktu penulisan dokumen ini tersisa 7% saja di tingkat Internet Assigned Numbers Authority, organisasi yang mengelola sumberdaya protokol Internet dunia. Negara-negara lain sudah menyadari situasi ini sejak awal dekade dan telah memilih untuk beralih ke protokol IPv6. Teknologi IPv6 adalah protokol untuk next generation Internet. IPv6 didesain sedemikian rupa untuk jauh melampaui kemampuan IPv4 yang umum digunakan...
Posting Komentar
Baca selengkapnya