Rumah modern penuh perangkat yang terhubung ke internet: CCTV IP di teras, smart speaker di ruang tamu, robot vacuum yang memetakan denah rumah, smart TV yang merekam preferensi tontonan, thermostat pintar, kunci pintar, bahkan lampu yang bisa dikendalikan dari ponsel. Setiap perangkat itu terhubung ke jaringan WiFi yang sama dengan laptop kerja dan ponsel Anda. Masalahnya: kebanyakan perangkat IoT dirancang untuk kemudahan, bukan keamanan. Kata sandi default jarang diganti, firmware jarang diperbarui, dan enkripsi sering absen. Penyerang yang masuk ke satu perangkat IoT bisa melompat ke perangkat lain di jaringan yang sama.
Mengapa perangkat IoT rentan
Produsen IoT berpacu dengan waktu untuk meluncurkan produk. Keamanan sering dikorbankan: kata sandi default tercetak di manual, port debug tetap terbuka, update firmware tidak otomatis. Banyak perangkat juga mengirim data ke server vendor tanpa enkripsi yang memadai, dan beberapa bahkan memiliki mikrofon atau kamera yang bisa disalahgunakan jika diretas. Botnet Mirai tahun 2016 membuktikan dampaknya: ratusan ribu perangkat IoT dengan kata sandi default dipakai untuk melumpuhkan layanan internet besar. Ancaman itu masih relevan karena jutaan perangkat IoT baru terjual setiap tahun dengan konfigurasi yang sama lemahnya.
9 langkah mengamankan perangkat IoT
1. Ganti kata sandi default segera setelah pemasangan
Setiap perangkat IoT memiliki kata sandi pabrik. Daftar kata sandi ini tersedia di internet dan menjadi target pertama penyerang. Segera setelah menghubungkan perangkat, masuk ke panel admin dan ganti kata sandi dengan yang unik. Jangan pakai kata sandi yang sama dengan WiFi atau email Anda.
2. Buat jaringan WiFi terpisah untuk IoT
Kebanyakan router modern mendukung fitur guest network atau VLAN. Buat jaringan khusus untuk perangkat IoT, terpisah dari jaringan yang Anda pakai untuk laptop, ponsel, dan perangkat kerja. Jika satu perangkat IoT diretas, penyerang tidak langsung mendapat akses ke data pribadi Anda.
3. Matikan fitur yang tidak Anda pakai
Banyak perangkat IoT memiliki fitur yang diaktifkan secara default: akses remote dari luar rumah, UPnP (Universal Plug and Play), port forwarding, atau layanan cloud yang tidak Anda butuhkan. Setiap fitur aktif adalah permukaan serangan tambahan. Buka pengaturan dan matikan yang tidak diperlukan.
4. Perbarui firmware secara rutin
Produsen merilis pembaruan firmware untuk menutup celah keamanan. Beberapa perangkat memperbarui secara otomatis, tapi banyak yang memerlukan tindakan manual. Periksa pengaturan update setiap bulan. Jika produsen sudah tidak merilis update untuk perangkat Anda, pertimbangkan menggantinya dengan model yang masih didukung.
5. Periksa izin dan integrasi aplikasi
Aplikasi pendamping perangkat IoT sering meminta izin luas: lokasi, kontak, mikrofon, penyimpanan. Cabut izin yang tidak diperlukan. Tinjau juga integrasi dengan layanan pihak ketiga seperti Alexa, Google Home, atau IFTTT. Setiap integrasi menambah jalur data yang perlu Anda pahami.
6. Tutup kamera dan mikrofon saat tidak dipakai
CCTV IP di dalam rumah, smart speaker, dan smart TV dengan kamera built-in memiliki potensi disalahgunakan jika diretas. Tutup lensa kamera dengan stiker atau penutup fisik saat tidak digunakan. Matikan smart speaker atau cabut dayanya saat Anda sedang berdiskusi sensitif.
7. Gunakan enkripsi WPA3 untuk WiFi rumah
Protokol WPA3 memberikan perlindungan lebih kuat dibanding WPA2, terutama terhadap serangan brute force pada kata sandi WiFi. Jika router dan perangkat IoT Anda mendukung WPA3, aktifkan. Jika perangkat IoT lama tidak kompatibel, pakai mode WPA2/WPA3 transitional.
8. Pantau perangkat yang terhubung ke jaringan
Secara berkala, buka panel admin router dan lihat daftar perangkat yang terhubung. Kenali setiap perangkat. Jika ada yang tidak Anda kenal, putuskan koneksinya dan ganti kata sandi WiFi. Beberapa router menyediakan notifikasi otomatis saat perangkat baru terhubung.
9. Riset sebelum membeli perangkat baru
Tidak semua produsen IoT memperlakukan keamanan dengan serius. Sebelum membeli, cari tahu: apakah produsen merilis update firmware secara rutin? Apakah ada riwayat celah keamanan yang tidak ditangani? Apakah data dikirim dengan enkripsi? Ulasan keamanan dari situs teknologi atau komunitas seperti Reddit bisa memberi gambaran.
Contoh: CCTV IP yang membocorkan rekaman
Seorang pemilik toko memasang CCTV IP murah untuk memantau tokonya dari rumah. Ia tidak mengganti kata sandi default (admin/admin) dan membiarkan akses remote aktif. Beberapa minggu kemudian, rekaman tokunya muncul di situs streaming yang mengumpulkan feed CCTV tanpa izin. Penyerang cukup memakai kata sandi default yang mereka temukan di database online. Tindakan pencegahan yang sederhana, mengganti kata sandi default dan mematikan akses remote yang tidak perlu, akan menutup jalur ini sepenuhnya.
Kesalahan umum pemilik perangkat IoT
- Menganggap perangkat kecil tidak menarik bagi peretas. Botnet tidak memilih target. Mereka memindai semua perangkat yang rentan secara otomatis.
- Membiarkan UPnP aktif. Fitur ini memungkinkan perangkat membuka port di router tanpa izin Anda, menciptakan jalan masuk dari internet.
- Tidak pernah memeriksa perangkat lama. Perangkat IoT yang dipasang bertahun-tahun lalu dan tidak pernah ditinjau bisa menjadi titik lemah yang terlupakan.
Pertanyaan yang sering diajukan
Apakah semua perangkat IoT berbahaya?
Tidak. Perangkat IoT aman jika dikonfigurasi dengan benar dan dipelihara. Risikonya muncul dari kelalaian konfigurasi, bukan dari keberadaan perangkat itu sendiri.
Bagaimana jika router saya tidak mendukung guest network?
Beberapa router menyediakan fitur AP Isolation yang mencegah perangkat saling berkomunikasi. Aktifkan fitur ini sebagai alternatif. Jika router terlalu tua, pertimbangkan menggantinya.
Apakah saya perlu firewall khusus untuk IoT?
Untuk penggunaan rumah tangga, firewall bawaan router biasanya cukup. Firewall khusus seperti Pi-hole atau firewall berbasis Raspberry Pi berguna jika Anda ingin kontrol lebih detail atas lalu lintas jaringan.
Sumber dan bacaan lanjutan
- NIST: Cybersecurity for IoT Program
- NIST: Cybersecurity for IoT Program
- FTC: Careful Connections, Keeping the Internet of Things Secure
Catatan editorial: Artikel ini bersifat edukatif dan defensif. Fitur dan antarmuka setiap perangkat berbeda. Gunakan manual resmi perangkat Anda untuk panduan teknis yang spesifik.
