Cyberbeveiliging en het internet der dingen:tijd voor biometrie?

IoT maakt het leven ongetwijfeld veel eenvoudiger. Voorbij is de noodzaak om winkels af te struinen, te strijden om die laatste plek op de parkeerplaats van de supermarkt of door de winkelstraat te worstelen met tassen vol boodschappen.

Met IoT kunnen we elke dag belangrijke, maar alledaagse taken delegeren aan verbonden goederen, zodat we ons kunnen concentreren op de meer complexe en leuke dingen in het leven. Als uw koelkast de melk automatisch voor u kan bestellen (en als dat nog niet het geval is, is de kans groot dat u op termijn een koelkast zult hebben die dat wel kan), dan hoeft u op weg naar huis van uw werk in een drukke moderne leven.

Maar zoals het meeste goede nieuws, komt IoT met een paar kanttekeningen. De belangrijkste daarvan is de kwestie van cyberbeveiliging.

Wie brengt kosten in rekening op uw rekening?

Als een aangesloten apparaat namens u actie onderneemt, of het nu gaat om een ​​betaling wanneer uw intelligente koelkast de melk opnieuw bestelt, of een smart-tv die een kind toestemming geeft of weigert om bepaalde media te downloaden of te bekijken, moet er een proces zijn van authenticatie. Met andere woorden, het apparaat of de provider moet er zeker van zijn dat de juiste persoon het verzoek doet, net als wanneer u een conventionele betaalkaart gebruikt.

Uw aangesloten koelkast moet er zeker van zijn dat u het bent die zojuist champagne en kaviaar heeft besteld en heeft gevraagd om de afschrijving op uw account/kaart te plaatsen, in plaats van dat u uw tiener bent, of de schoonmaker, of iemand die in uw koelkast heeft gehackt en frauduleuze transacties gedaan.

Laten we ook niet vergeten dat uw fabrikant of serviceprovider ervoor moet zorgen dat het een echte koelkast is en dat deze van u is, zodat hij weet dat hij met het juiste apparaat praat. Fabrikanten moeten immers kunnen verifiëren dat het de juiste koelkast is die verzoeken van de juiste persoon ontvangt, evenals de betaling verifiëren.

Als samenleving zijn we gewend om onze transacties te authenticeren, het gebeurt dagelijks. Meestal omvat het proces een pincode of een wachtwoord, bijvoorbeeld wanneer we onze kaart in de winkel gebruiken of ons banksaldo controleren. Het probleem is dat we weten dat deze authenticatiemethoden niet langer geschikt zijn voor het beoogde doel. Het kan bijvoorbeeld gemakkelijk zijn voor criminelen om een ​​pincode correct te raden of te achterhalen, terwijl wachtwoorden ook vaak worden gecompromitteerd.

Het voortdurend herhaalde advies dat wachtwoorden uniek en complex moeten zijn, maar nooit moeten worden vastgelegd, is inderdaad een perfect voorbeeld van waarom deze authenticatiemethode zijn beste tijd heeft gehad. Als de voorspellingen kloppen, zijn er tegen 2020 meer dan 20 miljard apparaten verbonden met het IoT en zal een groot deel rechtstreeks verbonden zijn met betalingen. Biedt cybercriminelen tot 20 miljard meer mogelijkheden, vooral als die apparaten afhankelijk zijn van verouderde authenticatieprotocollen.

Het antwoord is binnen handbereik

Om de dingen die we koesteren te beveiligen, is een hoger authenticatieniveau vereist, een niveau dat volledig persoonlijk voor ons is en onmogelijk te repliceren is. Biometrie is het antwoord op het ontluikende IoT.

Fabrikanten van slimme goederen moeten zelf proberen vingerafdruksensoren in aangesloten apparaten op te nemen, zodat authenticatie ter plaatse kan plaatsvinden, zonder dat informatie de cyberspace in wordt gestuurd.

Lokaal opgeslagen biometrische gegevens voor authenticatie zijn vrijwel onmogelijk voor criminelen om te hacken of te onderscheppen, en voor niemand persoonlijk te repliceren. De enige persoon die een actie, toestemming of transactie kan authenticeren, waarbij biometrische gegevens in het spel zijn, is de persoon wiens vingerafdruk als record op het apparaat wordt bewaard.

Biometrische authenticatie maakt een einde aan de zorgen die mensen momenteel hebben over de gevolgen van verlies of diefstal van apparaten en zelfs doorverkochte apparaten. Het gebruik van biometrie voor authenticatie geeft gebruikers een echt persoonlijke en veilige IoT-ervaring.

Immers, als het tijd is dat iemand meerdere magnums champagne en kilo's kaviaar uit een slimme koelkast in je huis bestelt, wil je dan niet absoluut zeker weten dat jij die persoon bent?

De auteur van deze blog is David Orme, SVP van Idex Biometrics