Kunnen telco's cloudreuzen zoals Google, Microsoft en Amazon verslaan in de IoT-strijd?

Tegenwoordig zien we een nieuwe strijd ontstaan ​​in het Internet of Things-domein. Het lijkt erop dat het IoT na jaren van valse beloften een levensvatbare markt wordt en dat alle techreuzen een stukje willen. Alle cloudserviceproviders van gorilla hebben gedifferentieerde, eigen IoT-oplossingen gelanceerd, maar het is duidelijk dat ze grip willen krijgen op dit domein.

Deze technische giganten begrijpen duidelijk dat het IoT een nieuwe inkomstenmotor kan zijn voor hun bedrijven, nieuwe apparaten en een nieuw terrein. En de IoT-markt blijft groeien als Gartner voorspelt dat er in 2020 meer dan 20 miljard IoT-apparaten zullen zijn.

Er zijn echter al gevestigde spelers in dit domein, de telco's! Omdat hun IoT-apparaten via mobiel zijn verbonden, worden de telco's spelers - maar die spelers moeten de juiste strategie vinden om de gigantische cloudservices te bestrijden, anders worden ze slechts "de pijp" die connectiviteit als handelsartikel biedt zonder de toegevoegde waarde.

De telco's kunnen (met de juiste technologie en partners) nieuwe inkomstenstromen en kostenverlagingen verkrijgen die zijn afgeleid van het IoT-domein door :

• Het leveren van nieuwe diensten voor het beheer van IoT-apparaten aan bestaande en nieuwe klanten
• De onderhoudskosten van IoT-apparaten verlagen
• Cyberaanvallen voorkomen voordat ze plaatsvinden op IoT-apparaten en zo de betrouwbaarheid en kwaliteit verhogen, wat erg belangrijk is voor hun klanten

Zodra telco's betrouwbare, veilige en beheerde IoT-oplossingen kunnen bieden, kunnen ze nieuwe klanten verwerven of hun omzet vergroten bij bestaande klanten, in sectoren zoals energie- en waterbedrijven, wagenparkbeheer en telematica, gezondheidszorg, productie, beveiliging en toegangscontrole, transport en logistiek en meer.

Om de connected IoT-markt te domineren, moeten ze veilige kanalen naar de IoT-apparaten kunnen creëren en deze apparaten kunnen beheren en bewaken.

Daarnaast is het nodig om de uitdagingen in het IoT-domein te begrijpen en ervoor te zorgen dat de oplossing dit ondersteunt. Een paar van de uitdagingen zijn :

• Een ijzersterke vertrouwensbasis die ervoor zorgt dat door niemand met de firmware in het apparaat kan worden geknoeid, met die mogelijkheid van veilige OTA tot aan het flashgeheugen in het eindapparaat
• Vermijd fragmentatie - om agnostisch te zijn voor elk processor en besturingssysteem (OS) dat in het eindapparaat wordt gebruikt - dit is een must omdat IoT-apparaten vaak goedkoop zijn, met lage prestatiemogelijkheden - het vermijden van fragmentatie is vereist ongeacht de processor.

• Mogelijkheid om een ​​veilig kanaal naar het eindapparaat te hebben in de veronderstelling dat de software in het eindapparaat kan worden gehackt en dat zelfs de processor niet altijd veilig is (zoals is bewezen door verschillende inbreuken in het afgelopen jaar).
• Beveiliging en beheer mogen de prestaties niet in gevaar brengen of latentieproblemen veroorzaken.
• Een methode om dit alles aan te pakken is om het paradigma te veranderen. In plaats van te vertrouwen op het besturingssysteem of de processor om beveiliging te leveren (zoals de gigantische cloudservices doen), verander je de root of trust naar de flash en creëer je een veilig kanaal tussen de flash in het eindapparaat tot aan het beheersysteem in de cloud – ongeacht of de software of de processor gecompromitteerd is. Zodra dit is gebeurd, kan er zeker van zijn dat alleen de geautoriseerde partij de software in de flash kan wijzigen (wat de heilige graal is voor alle aanvallers) en de authenticiteit en integriteit van de software kan waarborgen. Na deze basis van vertrouwen in flash te hebben, kan het worden gebruikt om een ​​veilig kanaal naar de cloud te creëren en over het vereiste beheer en toezicht te beschikken om nieuwe servicemodellen te creëren. Vanzelfsprekend moet deze oplossing voldoen aan de basisvereisten zoals hierboven gedefinieerd om deze relevant te maken. Telco's zullen er meer baat bij hebben als ze samenwerken met de juiste IoT-beveiligingsprovider in plaats van deze technologie alleen te ontwikkelen. De inspanning om de juiste technologie te creëren om IoT-apparaten wereldwijd te ondersteunen, is een ontmoedigende taak. En dit is een kans die telco's in dit domein moeten grijpen of zelfs domineren om te concurreren met de grote technische gorilla's. Als Telco's samenwerken met de bedrijven die dit nieuwe paradigma voor het beveiligen van flash voorstellen, kunnen ze een nieuwe lucratieve inkomstenbron creëren en de cloudbedrijven verslaan in hun eigen spel.

De auteur van deze blog is Yoni Kahana, VP Customers of NanoLock Security

Over de auteur

Yoni Kahana, VP Customers van NanoLock Security, heeft meer dan 20 jaar ervaring in het beheren, leiden en ontwikkelen van grootschalige projecten in veilige telecommunicatie en embedded systemen, van ideefase tot voltooiing in R&D-, product- en zakelijke omgevingen. Voordat hij bij NanoLock kwam, was de heer Kahana de groepsmanager Product Cybersecurity voor General Motors (GM) in Israël, waar hij leiding geeft aan de Israëlische Cybersecurity Group die verantwoordelijk is voor het beveiligen van cruciale elementen in de auto.