Membentengi tepi yang terhubung: Bagaimana Shield-IoT mengamankan perangkat pintar yang terhubung

"Perangkat-perangkat ini sangat penting bagi banyak layanan dan infrastruktur yang menjadi tumpuan masyarakat modern," ujarnya, "namun dalam banyak kasus, keamanannya kurang memadai, dan jauh lebih rentan terhadap serangan yang bisa mengakibatkan hilangnya data pribadi dan sensitif serta terhentinya layanan-layanan penting."

Saat ini, skala tantangannya tidak bisa lagi diabaikan. Dengan lebih dari 5 miliar perangkat IoT yang terhubung seluler yang beroperasi di luar perimeter perusahaan, serangan berbasis tepi telah menjadi salah satu vektor ancaman yang paling merusak. Dengan 53% organisasi infrastruktur penting yang melaporkan insiden keamanan IoT yang parah, jaringan edge yang terhubung dalam skala besar ini sedang diserang.

Selain itu, seiring dengan diberlakukannya peraturan privasi data dan keamanan siber yang baru, organisasi harus terus memantau jaringan mereka dan mengambil tindakan untuk menghindari denda besar-besaran dan bahkan tanggung jawab pribadi bagi kepala keamanan informasi dan eksekutif tingkat C.

"Kami terkejut saat mengetahui besarnya risiko yang dihadapi organisasi," kata Solomon. "Sebagai contoh, ketika bekerja sama dengan salah satu penyedia layanan pengisian daya EV terbesar di Eropa Barat, kami menemukan bahwa 5% perangkatnya telah disusupi, dengan lebih dari 10.000 kasus pencurian data yang terdeteksi - termasuk informasi identitas pribadi dan informasi kartu kredit."

Bukan berarti produsen perangkat IoT tersebut sengaja mendesain perangkat tersebut menjadi rentan. Sebaliknya, mereka tunduk pada apa yang disebut Solomon sebagai paradoks IoT seluler: Meskipun pelanggan seperti pedagang, perusahaan, atau penyedia layanan IoT memiliki perangkat, mereka tidak memiliki jaringan 5G atau seluler yang menghubungkan mereka, yang dimiliki oleh perusahaan telekomunikasi atau penyedia layanan konektivitas lainnya. Hasilnya, pelanggan hanya dapat melihat komunikasi perangkat yang diarahkan ke pusat kendali mereka, sementara semua lalu lintas lainnya, termasuk interaksi apa pun antara penyerang dan perangkat, tetap tidak terlihat. Dan, seperti yang dikatakan Salomo, "Anda tidak dapat melindungi apa yang tidak dapat Anda lihat."

Bertekad untuk menutup kesenjangan keamanan dan visibilitas ini, Solomon memutuskan bahwa perlu ada cara untuk meningkatkan keamanan sekaligus memungkinkan pengalaman pelanggan yang lebih baik. Pada tahun 2023, Shield-IoT meluncurkan platform keamanan perangkat lunak AI, yang menyediakan visibilitas aset AI, manajemen ancaman, dan kepatuhan di seluruh perangkat atau aplikasi yang terhubung dengan seluler, pada skala miliaran yang tidak terbatas, memungkinkan organisasi untuk menerapkan praktik terbaik keamanan siber dengan mulus dalam satu hari.

"Ini tanpa gesekan, pelanggan tidak perlu menginstal apa pun pada perangkat itu sendiri atau membuat perubahan apa pun pada jaringan mereka," jelas Solomon. "Ini adalah solusi tanpa agen, perangkat lunak sebagai layanan, tanpa perangkat keras, dan berbasis cloud. Solusi ini bahkan tidak memerlukan upaya integrasi atau konfigurasi apa pun oleh pelanggan."

"Keajaiban" tanpa gesekan ini, seperti yang dikatakan Solomon, terletak pada kemitraan Shield-IoT dengan perusahaan telekomunikasi yang memiliki jaringan seluler. Mereka menyediakan Shield-IoT dengan Access ke statistik lalu lintas jaringan non-sensitif perangkat-ke-cloud, yang dianalisis Shield-IoT secara real time untuk mendeteksi tanda-tanda pertama serangan siber yang tidak diketahui dan anomali operasional sebelum kerusakan dapat terjadi.

Didukung oleh deteksi anomali yang telah dipatenkan dan keamanan agentic-AI, platform pembelajaran mandiri ini memungkinkan deteksi dan respons ancaman yang lebih cepat dalam skala massal. Shield-IoT bertindak sebagai pakar keamanan siber otomatis, mengubah miliaran log jaringan seluler mentah menjadi wawasan tepercaya di seluruh jaringan - termasuk perangkat yang terkena dampak, dampak, pelanggaran peraturan yang dapat ditindaklanjuti, dan tindakan mitigasi yang direkomendasikan.

Tingkat visibilitas ini secara fundamental mengubah cara organisasi memahami dan mengamankan perangkat yang terhubung.

“Kami benar-benar memberi pelanggan Access ke jaringan langsung mereka sendiri selama sebulan untuk melihat untuk pertama kalinya apa yang terjadi,” kata Solomon. "Kemudian mereka bisa memutuskan apakah mereka ingin menggunakan solusi tersebut atau tidak."

Strategi ini berhasil: Saat ini tingkat adopsi Shield-IoT adalah 80%.

Mastercard — yang diposisikan secara unik di persimpangan pembayaran, IoT, dan keamanan — dan semakin khawatir tentang risiko yang ditimbulkan oleh perangkat IoT yang tidak aman, terutama di antara mitra telekomunikasinya, mulai berkolaborasi dengan ShielDiot pada tahun 2024. Mereka mengembangkan solusi keamanan seluler baru yang sangat skalabel, Mastercard IoT Security, yang sudah digunakan dengan beberapa telekomunikasi, memberikan organisasi ini visibilitas penuh ke jaringan mereka, deteksi dini ancaman keamanan dan anomali operasional, dan kemampuan untuk memenuhi peraturan kepatuhan.

Tahun lalu, Shield-IoT juga menjadi bagian dari kelompok pertama jalur Solusi Keamanan Mastercard Start Path, yang mendukung startup keamanan siber yang inov atif. Partisipasi Solomon dalam Start Path telah membantu perusahaannya tumbuh. Dengan bantuan dari Mastercard, Shield-IoT telah mampu bermitra dengan lebih banyak jaringan seluler, memasang dan memantau jutaan perangkat, dan memperluas jangkauan layanannya, katanya.

“Target kami sebagai perusahaan, bersama dengan Mastercard, adalah menjadi pemimpin kategori dalam keamanan IoT seluler dan pada akhirnya memastikan bahwa ekosistem, dan pembayaran pertama dan terpenting, diamankan dan memenuhi peraturan kepatuhan,” kata Solomon. "Nilai bagi penyedia layanan telekomunikasi atau penyedia layanan konektivitas adalah layanan bernilai tambah yang unik di atas konektivitas yang mendorong pendapatan dan menciptakan diferensiasi. Nilai bagi pelanggan akhir adalah layanan tanpa hambatan."