Kwispelt uw beveiligingsstaart met uw architectuurhond?

De laatste tijd krijg ik als leider in het IIoT veel vragen van bestuurders van verzekeringsmaatschappijen. Hun veelgestelde vraag:waar zit het risico in het IIoT? Hun thema lijkt te zijn:dingen verbinden is gewoon te riskant. We begrijpen de beveiligings- of veiligheidsrisico's niet, dus It Can't Be Good .

Ik ben het er niet mee eens.

Ik ben het ermee eens dat het internet der dingen een dappere nieuwe wereld is in het algemeen, en voor risicobeheer in het bijzonder. Er zijn allerlei nieuwe mogelijkheden voor kattenkwaad als een machine wordt gecompromitteerd. De hack die ervoor zorgde dat een Jeep van de weg raakte door in het bandenspanningscontrolesysteem te komen, is een klassiek voorbeeld.

Dat gezegd hebbende, intelligente machines hebben ook meer mogelijkheden om zichzelf te beschermen. De trieste waarheid van tegenwoordig is dat de meeste systemen erg slecht beveiligd zijn (zoals die Jeep). Beveiliging krijgt tegenwoordig meer aandacht dan een korte tijd geleden. De meeste industriële systemen hielden tot voor kort niet eens rekening met iets anders dan "eierschaal"-firewalls of "air gap" offline ontwerpen. Dat is vandaag 100% veranderd; iedereen denkt aan veiligheid, veiligheid, veiligheid. En vooruitgang is opwindend. Anders gezegd, ik denk dat iedereen veel sneller cyber "inbraakalarmen" installeert dan de toename van inbrekers. Kortom:ondanks de toename van aangesloten systemen, neemt het "waarschijnlijk reële" risico in de meeste gevallen af.

Mijn verzekeringscontacten vinden dit een te optimistische kijk op de toekomst. Ik werp tegen dat ze een te optimistische kijk op het heden hebben. Zie je, ik beweer dat de situatie van vandaag onaanvaardbaar, ondraaglijk, ongelooflijk hoog risico is. Hele bedrijfstakken draaien zonder een greintje beveiliging. Het lijkt alleen maar enger in de toekomst omdat het risico dat je niet kent erger lijkt dan het risico dat je wel kent. Dat is de menselijke natuur. Maar iedereen die kijkt, ziet dat de huidige risico's erg hoog zijn en dat de nieuwe ontwerpen veel beter zijn.

Dat gezegd hebbende, mijn echte optimisme komt voort uit de mogelijkheid om te veranderen. In mijn ervaring (en dit kan beveiligingsproblemen schokken), is beveiliging geen drijfveer voor verandering. Daarmee bedoel ik dat industriële systemen meestal niet bereid zijn een nieuwe architectuur te implementeren (alleen) om de beveiliging te verbeteren. De energie-industrie is mijn favoriete voorbeeld. De industrie schreeuwt al 20 jaar dat beveiliging een probleem is. En, imho, ze zullen gewoon doorgaan met schreeuwen...tenzij iets anders drijft de verandering.

Het goede nieuws:het IIoT is die change driver. En beveiliging is tegenwoordig absoluut een veranderingspoort. Elke applicatie dringt aan op beveiliging wanneer ze om andere redenen een nieuwe architectuur implementeren. Aangezien het IIoT vele, vele industriële toepassingen motiveert om hun architecturen opnieuw uit te voeren, wordt de beveiliging beter. Het implementeren van een nieuwe architectuur voor een grote industriële toepassing, of wat dat betreft een hele branche, is natuurlijk een hele klus. Maar dit is de magie van de ingrijpende veranderingen die het IIoT biedt. Het IIoT is overtuigend. Verandering komt eraan, en het komt snel.

Nu we het toch over verandering hebben, laten we verbeteringen in de technologie om die poort mogelijk te maken niet afdoen. Veel potentiële IIoT-systemen worden bijvoorbeeld voornamelijk geconfronteerd met uitdagingen op het gebied van schaalbaarheid en systeemintegratie. Met een beetje nadenken komen de architecten erachter dat het bij IioT-systemen allemaal om de gegevens gaat, en dat ze echt een uitdaging hebben op het gebied van hoogwaardige gegevensstroom en gegevenstransparantie. De beste manier om een ​​transparante stroom te bieden, is een 'peer-to-peer'- of 'publish subscribe'-ontwerp. Dit is de "hond" van de architectuur:systemen hebben de eenvoud en prestaties nodig van een communicatiepatroon dat de gegevens eenvoudigweg naar de juiste plaats stuurt. Die datatransparantie maakt het enorme toekomstige IIoT-systeem beheersbaar.

Hoewel gegevenstransparantie een integratiedroom is, is het natuurlijk een beveiligingsnachtmerrie.

De "hond"-kant van het dialoogvenster gaat ongeveer als volgt: