Hoe maak je IoT-producten en -oplossingen veilig

In de opkomende visie van een hyperverbonden wereld is er overal om ons heen interactieve intelligentie. Fysieke producten en infrastructuur zijn niet langer louter objecten. Het zijn verstandige dingen die in veel gevallen onze menselijke bedoelingen kunnen begrijpen - en zelfs kunnen anticiperen - en dienovereenkomstig kunnen aanpassen.

Cyber-fysieke systemen zullen gemeengoed worden

Nog maar een paar jaar geleden werd doordringend computergebruik door veel mensen gezien als een futuristisch begrip. Productiesystemen die dreigende storingen detecteren, zelf diagnosticeren en rapporteren; irrigatiesystemen die de watergift dynamisch aanpassen op basis van de bodemgesteldheid; en institutionele koffiezetapparaten die automatisch service en bevoorrading plannen - dit waren allemaal, tot voor kort, nieuwswaardige innovaties met de ring van science fiction. Tegenwoordig zijn het relatief volwassen voorbeelden van verbonden producten - ondersteund door succesvolle bedrijfsmodellen. Daarom beginnen bedrijven over de hele wereld zich voor te bereiden op een toekomst waarin cyber-fysieke systemen gemeengoed zijn.

"Ons strategische doel is dat al onze elektronische productcategorieën tegen 2020 IoT-enabled zijn." Volkmar Denner, voorzitter van de raad van bestuur van Robert Bosch GmbH Tweet dit

IoT zal niet slagen zonder beveiliging en privacy

Het IoT verbindt niet alleen dingen; het stelt hen ook in staat een actieve rol te spelen in ons zakelijke en privéleven. Mensen moeten vertrouwen hebben in de veiligheid van een verbonden product of oplossing voordat ze hun privégegevens delen en op de producten vertrouwen. Daarom ben ik van mening dat de juiste omgang met beveiliging en privacy de sleutel is om het volledige potentieel van het internet der dingen te ontsluiten. Recente voorbeelden van IoT-gerelateerde beveiligingsinbreuken ondersteunen deze visie. Ze laten ons zien dat de immense belofte van "alles verbonden" wordt gecompenseerd door de even grote uitdaging om miljarden apparaten te beveiligen die niet altijd zijn ontworpen of ingesteld om veilig te functioneren wanneer ze zijn verbonden met internet.

Deze voorbeelden benadrukken verder het belang van vertrouwen als de belangrijkste factor voor de samenleving om de innovaties die voortkomen uit het IoT te accepteren. Zonder vertrouwen in de beveiliging, betrouwbaarheid en veiligheid van cyber-fysieke systemen zal een brede acceptatie van verbonden producten niet worden bereikt. Bovendien zullen de enorme marktkansen die ermee gepaard gaan ook niet uitkomen zoals verwacht.

IoT-beveiliging moet als een geheel worden beschouwd

Om veilige IoT-oplossingen en -producten te bieden, hebben we een holistische IoT-beveiligingsaanpak nodig, een die rekening houdt met de hele levenscyclus van oplossingen en producten en die zowel processen en organisatorische vereisten dekt als toegepaste technologieën.

Een IoT-oplossing of IoT-product in het algemeen wordt gepresenteerd als een systeem dat bestaat uit een of meerdere instanties van de volgende elementen:

Bron:Bosch.IO

Voor een holistische IoT-beveiligingsbenadering is het belangrijk om alle componenten te overwegen en te beschermen, evenals alle communicatiepaden die ernaartoe of van daaruit leiden. Dit omvat het IoT-apparaat, het optionele mobiele apparaat van de gebruiker voor het besturen van het IoT-apparaat, en ook de ondersteunende technologieën van de optionele IoT-gateway en IoT-cloud.

"In tegenstelling tot traditionele computerapparatuur, die een verwachte levensduur van drie tot vijf jaar heeft, kan een IoT-apparaat tientallen jaren in gebruik zijn." Lorie Wigle op www.darkreading.com

Het beveiligen van een IoT-oplossing is een uitdagende taak, die nog uitdagender wordt door de zeer lange levensduur die IoT-apparaten kunnen hebben bij verbonden activiteiten. Om deze uitdaging het hoofd te bieden, moeten er toezicht en procedures worden ingevoerd. Ze moeten ervoor zorgen dat wanneer nieuwe kwetsbaarheden en bedreigingen worden ontdekt, de fundamentele middelen en mechanismen om deze aan te pakken al aanwezig zijn. Dit moet gebeuren in de end-to-end IoT-oplossing, zodat de verwachte beveiligingshouding kan worden gehandhaafd. Dit principe vereist dat IoT-oplossingen een gedefinieerde beveiligingslevenscyclus hebben, samen met een passend privacybeleid.

Samen zorgen deze elementen ervoor dat we kunnen reageren op nieuwe bedreigingen. Ze zorgen er ook voor dat wijzigingen die tijdens de levensduur van de oplossing worden uitgevoerd, op de juiste, veilige, betrouwbare en veilige manier worden uitgevoerd. Dit moet natuurlijk gebeuren met behoud van voortdurende naleving van de toepasselijke gegevensbeschermingsprincipes en -regelgeving.

Deze video laat zien waarom het belangrijk is om direct na te denken over beveiliging wanneer u uw IoT-oplossing definieert:

In een onlangs gepubliceerd witboek met de titel "Holistische IoT-beveiliging", biedt Bosch richtlijnen op basis van onze ervaring in het leveren van oplossingen en ondersteunende infrastructuur voor verbonden producten. We delen deze inzichten omdat we van mening zijn dat technologieleveranciers moeten samenwerken om een ​​hoge standaard voor beveiliging en privacy in het internet der dingen vast te stellen. Dit is in het belang van onze klanten, de robuuste ontwikkeling van de IoT-markt en de digitale samenleving als geheel. Het is in feite de enige manier om het vertrouwen op te bouwen dat nodig is voor brede acceptatie en om de voordelen van deze opwindende nieuwe technologieën voor de samenleving te ontketenen.

Whitepaper over IoT-beveiliging downloaden