VS Senaat's IoT Cybersecurity Wet: Katalysator Voor Veilige Slimme Apparaten

In augustus benadrukten we hoe VS-senatoren pushen voor strengere IoT-beveiliging. Het wetsvoorstel, de IoT Cybersecurity Improvement Act, vereist dat slimme apparaten essentiële beschermingen voldoen voordat ze door overheidsinstanties geïmplementeerd worden.

Onder de Act moet het White House Office of Management and Budget (OMB) netwerk-niveau beveiligingsstandaarden vaststellen voor IoT-apparaten – gedefinieerd als fysieke objecten die met het internet verbinden en data kunnen verzamelen, verzenden of ontvangen. Executieve agentschappen zullen ook verplicht worden een uitgebreide inventaris van alle verbonden apparaten die ze gebruiken te onderhouden.

Steve Brumer, partner bij 151 Advisors – een wereldwijd advies- en uitvoeringsbureau gespecialiseerd in mobiliteit, IoT, slimme steden, beveiliging en cloud-gebaseerde technologieën – legt uit aan Jeremy Cowan dat regulering vaak het bedrijfsleven ten goede komt door nieuwe vraag naar beveiligingsoplossingen te creëren. “Wanneer overheidsinstanties budgetten toewijzen voor IoT-beveiliging, dwingt het de markt te innoveren,” zegt Brumer. “Beveiligingsuitgaven zijn historisch reactief, maar high-profile inbraken – zoals Target en Sony – hebben bedrijven gedwongen te investeren.”

Brumer merkt op dat de grootste dreiging ongepatchte kwetsbaarheden blijft. “Hackers exploiteren bekende fouten die hadden moeten worden opgelost, maar veel apparaten blijven outdated,” voegt hij toe, citerend het WannaCry-incident als bewijs van wijdverspreide verwaarlozing.

Zal Overheidsfinanciering Veiligere IoT-tools Drijven?

Hij gelooft dat publieke investering beveiligingsfirms het kapitaal zal geven om kosteneffectieve oplossingen in de komende jaren te ontwikkelen. Zonder globale standaards, loopt deze benadering echter het risico een tijdelijke fix te worden in plaats van een duurzame verbetering.

IoT Now vroeg Brumer of nieuwe cybersecurity-regelgeving automatisch zal vertalen in betere IoT-beveiliging naarmate federale agentschappen uitgaven aan beschermende oplossingen verhogen.

Hij bevestigt, met een caveat: “De nieuwe regelgeving signaleert aan de private sector dat IoT-beveiliging nu een federale prioriteit is, wat naleving van standaarden dwingt die het algemene beschermingsniveau zullen tillen.”

Beveiliging: De Meest Directe IoT-uitdaging

Mike Bell, EVP of Devices & IoT bij Canonical, benadrukt het belang van apparaatbeveiliging. “Een recente Canonical-enquête vond dat 45% van IoT-professionals betere apparaatbeveiliging als hun top-prioriteit ziet,” zegt Bell. “Remote patching is essentieel om kwetsbaarheden snel, veilig en zonder storing te dichten.”

Canonical heeft geïnvesteerd in Ubuntu Core's ingebouwde remote patching om aan deze behoefte te voldoen. Met VS-overheids IoT-uitgaven die bijna $9 miljard bereikten in 2015, zijn eventuele nieuwe congres-standaards ingesteld om zowel enterprise- als consumentenleveranciers te beïnvloeden, voegt Bell toe.

Knud Lasse Lueth, managing director bij IoT Analytics GmbH, deelt ook zijn visie. “Wetgeving zoals deze wet kan verbeteringen in IoT-beveiliging versnellen,” zegt hij. “Ons onderzoek wijst erop dat ten minste 150 beveiligingsleveranciers direct kunnen profiteren.”

Momenteel beslaat beveiligingsuitgaven voor IoT-projecten minder dan 1% van totale projectkosten – een cijfer dat moet stijgen gegeven de ernstige gevolgen van inbraken. Nadruk op patchmanagement, met name na Mirai en WannaCry incidenten, is cruciaal, benadrukt Lueth.