Beveiliging Ontwerpen in de Industriële IoT: Expertrichtlijnen voor het Beschermen van IIoT-Systemen

Wat Is het Industriële Internet of Things?

Het Industriële Internet of Things (IIoT) verschilt van consumenten-IoT door operationele technologie – zoals industriële controlesystemen (ICS) – te integreren met enterprise IT, zakelijke workflows en analytics. In tegenstelling tot traditionele OT-omgevingen, zijn IIoT-apparaten breed verbonden met andere systemen en personeel, en in tegenstelling tot IT-systemen, interacteren ze direct met de fysieke wereld via sensoren en actuatoren, wat unieke veiligheidsuitdagingen creëert.

Voordelen en Opkomende Risico's

Wanneer correct geïmplementeerd, stelt IIoT closed-loop-systemen in waar sensoren data verzamelen, analytics inzichten afleiden, en actuatoren in realtime reageren. Deze connectiviteit verhoogt efficiëntie, predictief onderhoud en operationele zichtbaarheid. Echter, dezelfde openheid vergroot het aanvalsoppervlak, wat IIoT-netwerken aantrekkelijke doelen maakt voor cyberadversaries.

DOE-ondersteunde Initiatief voor Power-Grand Edge Beveiliging

Intel leidt een Department of Energy-programma gericht op het versterken van edge-apparaten in het elektriciteitsnet. Het project introduceert veilige gateways voor legacy (brownfield) apparatuur en FPGA-gebaseerde upgrades voor nieuwe (greenfield) apparaten. Het doel is het cyber-aanvalsoppervlak te verkleinen zonder essentiële energielevering te storen.

Vijf Pijlers van IIoT Beveiliging

Volgens Sven Schrecker, Intel's chief IoT security architect en IIC security working-group co-chair, is beveiliging een van vijf essentiële overwegingen bij het ontwerpen van IIoT-apparaten:

• Veiligheid
• Betrouwbaarheid
• Beveiliging
• Privacy
• Weerbaarheid

Schrecker benadrukt dat beveiligingsbeleidsregels gezamenlijk opgesteld moeten worden door IT- en OT-teams, zodat de communicatierechten van elk apparaat duidelijk gedefinieerd zijn.

Een Chain of Trust Bouwen Van Ontwerp tot Implementatie

Haydn Povey, CEO van Secure Thingz en boardlid van de IoT Security Foundation, schetst vier organisatorische lagen die beveiliging moeten aanpakken:

• CxO-leadership
• Beveiligingsarchitecten
• Ontwikkelingsingenieurs
• Operatie-managers

Ontwikkelingsingenieurs vertalen bedrijfsbeveiligingsbeleid naar concrete ontwerpkeuzes – zoals apparaatidentiteitsverificatie, veilige firmware-updates en hardware-attestatie. Operatie-managers zorgen ervoor dat elk component in de toeleveringsketen een unieke, verifieerbare identiteit draagt.

Uitdagingen van een Gefragmenteerde Software Stack

Robert Martin, senior principal engineer bij MITRE en IIC steering-committee lid, waarschuwt dat een kleine hardware-wijziging door software kan rijpelen, wat falen produceert die niemand kan toeschrijven. Hij contrasteert dit met gereguleerde bouwvakken, waar veiligheidsgerelateerde wijzigingen certificering triggeren.

Richtlijnen voor Veilig IIoT-ontwerp

Industriereferenties omvatten het IIC IoT Security Framework (met zijn manufactuurprofiel) en het NIST Cybersecurity Framework. Ontwerpers moeten deze frameworks afstemmen op device lifecycle-eisen – identiteit, aanvaldetectie, herstel, remediatie en patching.

Arm's Platform Security Architecture (PSA)

Arm's PSA biedt een drie-stappen proces – Analyze, Architect, Implement – om beveiliging vanaf de grond in te bedden. De analyse-fase omvat threat modeling; Arm biedt templates voor asset-trackers, watermeters en netwerkcamera's. Eenmaal dreigingen begrepen, implementeren ontwerpers maatregelen zoals onveranderlijke apparaatidentiteiten, trusted boot, veilige OTA-updates en cloud-side verificatie.

Arm's PSA framework moedigt ontwerpers aan om eerst dreigingen te overwegen, dan ontwerp en implementatie te vormgeven. (Bron: Arm)