Proactieve strategieën om IoT-ontwikkeling vanaf de grond af te beveiligen

Zoals Henry Kissinger opmerkte: "Het is niet vaak dat bedrijven uit het verleden leren; nog zeldzamer dat ze de juiste conclusies eruit trekken." Bij Link Labs streven we ernaar dat patroon te doorbreken wanneer het gaat om het beveiligen van het Internet of Things (IoT). Terwijl cyber-beveiligingsrisico's in cloud computing, elektronische betalingen en mobiel wijd besproken worden, loopt IoT vaak achter omdat beveiliging als nagedachte behandeld wordt – retrofit-bescherming is berucht moeilijk.

Let op het Google Trends-grafiek hieronder. De blauwe lijn volgt de algehele populariteit van "Internet of Things," die zijn piek bereikte in januari 2015, terwijl de rode lijn zoekopdrachten voor "Internet of Things security" toont. Hoewel het absolute volume voor beveiliging lager blijft, vertelt de relatieve stijging een ander verhaal – beveiligingszorgen groeien sneller dan de algemene IoT-hype.

Bedrijven jagen een geprojecteerde $19 triljoen kans en rushen naar de markt, vaak beveiliging compromitterend. Deze mindset verklaart high-profile breaches zoals die bij Home Depot en Target, en waarom veel IoT-apparaten kwetsbaar blijven.

Vroegtijdig plannen voor IoT-beveiligingsuitdagingen

Gelukkig kan de industrie de richting veranderen. Het begint met een duidelijk begrip van de specifieke beveiligingsrisico's die uw IoT-oplossing tegenkomt. Een bewezen aanpak is de Risk Matrix voor IoT-beveiliging – een simpele tool die waarschijnlijkheid tegen impact afweegt om de meest kritieke dreigingen eerst aan het licht te brengen.

Bron: ruleworks.co.uk

Door een risico-tolerantie-drempel te definiëren, kunnen teams resources prioriteren. Risico's die hoog waarschijnlijk en hoog impact zijn, moeten direct worden aangepakt, terwijl laag-waarschijnlijkheid, medium-impact risico's onder de drempel kunnen vallen. Onthoud, risicotolerantie is onafhankelijk van time-to-market.

Typische IoT-beveiligingsuitdagingen omvatten:

• AES-gebaseerde public/private sleuteluitwisselingen
• Beschermen van aangesloten TCP/IP-netwerken tegen inbraak via apparaten
• Bewaken van pre-shared keys tegen reverse engineering via MCU debuggers

Begin met het catalogiseren van alle M2M-beveiligingszorgen, ze mappen op een risicomatrix, en dan prioriteren. Hoe goed kunt u de top-prioriteiten – en de rest – beveiligen? Als u expert-richtlijnen nodig heeft, neem contact op met een Link Labs-engineer om uw specifieke IoT-beveiligingshurdles aan te pakken.