IoT Adalah Benda Sehari-hari yang Terhubung Internet, Ini Contoh dan Risikonya

Ringkasan – Kamera CCTV, smart TV, hingga sensor gudang kini terhubung ke internet, dan banyak yang dipasang tanpa mengganti password bawaan pabrik. Artikel ini membahas apa itu IoT, cara kerjanya, contoh penerapannya, kenapa perangkat IoT jadi sasaran botnet, dan standar keamanan yang bisa dijadikan acuan.

• Instagram
• LinkedIn
• YouTube
• WhatsApp
• Mail

Pak Hendra, pemilik toko bangunan di Bekasi, memasang empat kamera CCTV yang bisa dipantau dari ponsel. Pemasangannya cepat. Teknisi hanya menyambungkan kamera ke Wi-Fi toko dan membiarkan password bawaan pabrik apa adanya. Beberapa bulan kemudian internet toko terasa lambat tanpa sebab yang jelas. Belakangan ketahuan kamera-kamera itu diam-diam ikut mengirim lalu lintas serangan ke server milik orang lain. Pak Hendra tidak pernah merasa sedang memakai teknologi canggih, padahal kameranya adalah contoh paling dekat dari apa yang disebut IoT.

IoT Adalah Benda Sehari-hari yang Terhubung ke Internet

IoT atau Internet of Things adalah jaringan benda fisik yang dilengkapi sensor, perangkat lunak, dan koneksi internet sehingga bisa mengumpulkan data, bertukar informasi, dan dikendalikan dari jarak jauh. Rekomendasi ITU-T Y.2060 dari International Telecommunication Union menggambarkan IoT sebagai infrastruktur global yang menghubungkan benda fisik maupun virtual lewat teknologi informasi dan komunikasi. Cara kerjanya mirip sistem saraf. Sensor berperan sebagai indra yang menangkap suhu, gerakan, atau lokasi. Jaringan seperti Wi-Fi, seluler, atau LPWA menjadi saraf yang mengirim sinyal. Platform cloud bertindak sebagai otak yang mengolah data, lalu aplikasi di ponsel atau dasbor menjadi tangan yang menjalankan keputusan.

Contoh Penerapan IoT di Sekitar Kita

IoT tidak hanya ada di pabrik besar. Penerapannya sudah masuk ke rumah, kantor, gudang, hingga ladang.

Bidang	Contoh perangkat	Manfaat
Rumah	CCTV online, smart lock, smart TV, asisten suara	Rumah bisa dipantau dan dikendalikan dari ponsel
Industri	Sensor getaran dan suhu mesin	Perawatan dilakukan sebelum mesin rusak
Logistik	GPS tracker armada, sensor suhu rantai dingin	Lokasi dan kondisi barang terpantau real time
Kesehatan	Smartwatch, alat pantau pasien jarak jauh	Data vital terkirim ke tenaga medis
Pertanian	Sensor kelembapan tanah, irigasi otomatis	Air dan pupuk dipakai lebih hemat

Seberapa Besar dan Seberapa Rentan IoT

Menurut data IoT Analytics yang dikutip IoT Business News, jumlah perangkat IoT terhubung di dunia diperkirakan mencapai 21,1 miliar pada akhir 2025 dan bisa menembus 39 miliar pada 2030. Makin banyak perangkat, makin banyak pula pintu yang bisa dibobol. Di Indonesia, BSSN mencatat 4,41 miliar trafik anomali hingga September 2025, dan malware yang paling banyak terdeteksi sepanjang tahun itu adalah Mirai Botnet.

Belajar dari Botnet Mirai

Mirai bukan malware baru. CISA, badan keamanan siber Amerika Serikat, menjelaskan bahwa Mirai terus memindai internet untuk mencari perangkat IoT yang rentan, lalu masuk memakai daftar 62 kombinasi username dan password bawaan yang umum. Sasarannya router rumahan, kamera jaringan, dan perekam video digital, persis seperti CCTV milik Pak Hendra. Perangkat yang terinfeksi kemudian dipakai bersama-sama untuk membanjiri server lain dengan serangan DDoS, sering tanpa disadari pemiliknya.

Standar Keamanan IoT yang Bisa Jadi Acuan

Lembaga standar telekomunikasi Eropa ETSI menyusun 13 ketentuan dasar keamanan untuk IoT konsumen. Ketentuan pertamanya tegas: password perangkat harus unik untuk setiap unit atau ditentukan sendiri oleh pengguna, bukan password bawaan yang sama untuk semua produk. Ketentuan lainnya mencakup kewajiban memperbarui perangkat lunak, berkomunikasi secara aman, menjaga integritas perangkat lunak, dan melindungi data pribadi. Soal data, kamera dan smartwatch merekam informasi yang tergolong data pribadi, sehingga pengelolanya di Indonesia juga terikat UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Inti dari standar-standar itu sama. Setiap perangkat harus punya identitas yang jelas, dan setiap data yang dikirim harus bisa dipastikan tidak diubah di tengah jalan. Di dunia IoT, peran ini biasanya dijalankan oleh sertifikat digital berbasis infrastruktur kunci publik. Prinsip yang sama dipakai Xignature untuk manusia, yaitu memverifikasi identitas penanda tangan lewat e-KYC lalu mengunci isi dokumen dengan TTE Tersertifikasi sehingga setiap perubahan bisa terdeteksi.

Rentan Bukan Berarti Harus Dihindari

Sebagian orang menyimpulkan IoT lebih baik tidak dipakai sama sekali. Kesimpulan itu berlebihan. Masalah pada kasus Mirai bukan teknologinya, melainkan kebiasaan membiarkan pengaturan pabrik apa adanya. Langkah sederhana sudah memangkas sebagian besar risiko. Ganti password bawaan begitu perangkat dipasang, aktifkan pembaruan otomatis, pisahkan jaringan Wi-Fi untuk perangkat IoT dari jaringan kerja, matikan akses jarak jauh yang tidak dipakai, dan pilih produk dari produsen yang rutin merilis pembaruan keamanan. Seandainya teknisi Pak Hendra mengganti password kamera di hari pertama, peluang kameranya dibajak Mirai jauh lebih kecil.

Pertanyaan yang Sering Diajukan

Referensi

• Recommendation ITU-T Y.2060, Overview of the Internet of Things — International Telecommunication Union
• State of IoT 2025, Number of Connected IoT Devices Growing 14% to 21.1 Billion Globally — IoT Business News
• BSSN Temukan 4,4 Miliar Trafik Anomali Menyasar ke RI hingga September 2025 — Bisnis.com
• TA16-288A, Heightened DDoS Threat Posed by Mirai and Other Botnets — CISA
• ETSI TS 103 645 V3.1.1, Cyber Security for Consumer Internet of Things: Baseline Requirements — ETSI
• UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH BPK