CERTIoT-6G: Sertifikasi Keamanan Siber Berkelanjutan untuk Perangkat IoT di Jaringan 5G/6G

Kerangka Security-as-a-Service untuk sertifikasi otomatis dan pemantauan kepatuhan berkelanjutan perangkat IoT heterogen di testbed 5G lanjutan

Evangelos Lempesis; Fabio Palmese; Hamed Haddadi; Anna Maria Mandalari· 2026· DOI 10.48550/arXiv.2608.23339

Masalah inti

Proliferasi pesat perangkat Internet of Things (IoT) di bidang kesehatan, kota pintar, otomasi industri, dan infrastruktur kritis telah menciptakan tantangan keamanan siber dan regulasi yang substansial. Regulasi Eropa seperti Cyber Resilience Act (CRA) dan NIS2 Directive kini mewajibkan perangkat secure-by-design, manajemen kerentanan berkelanjutan, dan operasi yang tangguh di seluruh siklus hidup perangkat. Namun, mekanisme sertifikasi tradisional tetap statis, manual, dan kurang cocok untuk diskalakan di ekosistem IoT yang heterogen. Makalah ini memperkenalkan CERTIoT-6G, kerangka Security-as-a-Service (SECaaS) yang dirancang untuk memungkinkan sertifikasi keamanan siber otomatis dan pemantauan kepatuhan berkelanjutan perangkat IoT yang beroperasi di jaringan 5G dan 6G mendatang. Kerangka ini menggabungkan analisis kepatuhan otomatis, pemantauan lalu lintas waktu nyata, dan pengujian adversarial untuk menghasilkan putusan yang dapat ditindaklanjuti dan dipetakan ke persyaratan regulasi. Penulis memvalidasi CERTIoT-6G pada berbagai kategori perangkat IoT di testbed 5G lanjutan, mengungkap celah kepatuhan kritis—terutama pada enkripsi lalu lintas dan ketersediaan dalam kondisi tid

Evaluasi pada berbagai kategori perangkat IoT di testbed 5G mengungkap celah kepatuhan yang signifikan. Kekurangan paling menonjol ditemukan pada enkripsi lalu lintas dan ketersediaan dalam kondisi jaringan yang tidak stabil. Banyak perangkat gagal memenuhi persyaratan enkripsi yang diharapkan berdasarkan CRA dan NIS2 Directive, sehingga mengekspos data sensitif saat transit. Pengujian ketersediaan lebih lanjut menunjukkan bahwa perangkat sering mengalami degradasi atau terputus ketika kondisi jaringan berfluktuasi, melemahkan ketangguhan yang diwajibkan oleh regulasi saat ini. Kerangka ini berhasil menghasilkan putusan yang dapat ditindaklanjuti yang memetakan perilaku setiap perangkat ke persyaratan regulasi tertentu. Putusan ini membedakan perangkat yang patuh dan tidak patuh di berbagai jenis yang heterogen, menunjukkan kemampuan kerangka ini untuk menskalakan upaya sertifikasi. Yang penting, pipeline pemantauan memberikan dampak yang dapat diabaikan terhadap lalu lintas 5G langsung, artinya pemantauan kepatuhan berkelanjutan dapat dilakukan tanpa menurunkan kinerja jaringan. Hasil ini menyoroti bahwa sertifikasi statis saja akan melewatkan kelemahan dinamis tersebut, sehingga

Proliferasi pesat perangkat Internet of Things (IoT) di bidang kesehatan, kota pintar, otomasi industri, dan infrastruktur kritis telah menciptakan tantangan keamanan siber dan regulasi yang substansial. Regulasi Eropa seperti Cyber Resilience Act (CRA) dan NIS2 Directive kini mewajibkan perangkat secure-by-design, manajemen kerentanan berkelanjutan, dan operasi yang tangguh di seluruh siklus hidup perangkat. Namun, mekanisme sertifikasi tradisional tetap statis, manual, dan kurang cocok untuk diskalakan di ekosistem IoT yang heterogen. Makalah ini memperkenalkan CERTIoT-6G, kerangka Security-as-a-Service (SECaaS) yang dirancang untuk memungkinkan sertifikasi keamanan siber otomatis dan pemantauan kepatuhan berkelanjutan perangkat IoT yang beroperasi di jaringan 5G dan 6G mendatang. Kerangka ini menggabungkan analisis kepatuhan otomatis, pemantauan lalu lintas waktu nyata, dan pengujian adversarial untuk menghasilkan putusan yang dapat ditindaklanjuti dan dipetakan ke persyaratan regulasi. Penulis memvalidasi CERTIoT-6G pada berbagai kategori perangkat IoT di testbed 5G lanjutan, mengungkap celah kepatuhan kritis—terutama pada enkripsi lalu lintas dan ketersediaan dalam kondisi tidak stabil—sekaligus menunjukkan bahwa pipeline pemantauan berdampak sangat kecil terhadap lalu lintas 5G langsung.

CERTIoT-6G dirancang sebagai platform SECaaS yang mengintegrasikan tiga kemampuan inti: analisis kepatuhan otomatis, pemantauan lalu lintas waktu nyata, dan pengujian adversarial. Kerangka ini beroperasi di lingkungan jaringan 5G dan 6G mendatang, tempat ia terus menilai perangkat IoT terhadap persyaratan regulasi yang berasal dari CRA dan NIS2 Directive. Pipeline pemantauan dirancang untuk mengamati lalu lintas langsung tanpa mengganggu kinerja jaringan, sementara pengujian adversarial menyelidiki perilaku perangkat dalam kondisi buruk untuk menemukan kelemahan pada enkripsi dan ketersediaan.

Temuan ini menggarisbawahi ketidaksesuaian mendasar antara rezim sertifikasi statis dan lanskap ancaman dinamis IoT di jaringan 5G/6G. CERTIoT-6G mengatasi hal ini dengan menggeser sertifikasi dari proses manual sekali waktu menjadi layanan otomatis yang berkelanjutan. Kemampuan kerangka ini untuk mendeteksi celah enkripsi dan ketersediaan secara waktu nyata memberi produsen dan operator bukti yang diperlukan untuk memenuhi kewajiban CRA dan NIS2 di seluruh siklus hidup perangkat. Overhead pemantauan yang dapat diabaikan menjadi faktor pemungkin kritis untuk adopsi, karena menghilangkan hambatan umum terhadap pemantauan berkelanjutan di jaringan produksi. Namun, studi ini juga mengungkap bahwa banyak perangkat IoT saat ini tidak dirancang untuk memenuhi persyaratan regulasi yang muncul, menunjukkan bahwa prinsip secure-by-design belum diterapkan secara universal. Komponen pengujian adversarial menambah lapisan jaminan lain dengan menyimulasikan kondisi buruk yang tidak dapat direplikasi oleh audit statis. Pekerjaan mendatang dapat memperluas CERTIoT-6G ke fitur khusus 6G seperti network slicing dan manajemen sumber daya berbasis AI, di mana persyaratan sertifikasi bisa menjadi lebih kompleks. Secara keseluruhan, kerangka ini merupakan langkah praktis menuju sertifikasi keamanan siber yang skalabel dan sadar regulasi untuk ekosistem IoT yang heterogen.

Praktisi dan peneliti ilmu komputer

Membuka konten member…