IoT-beveiligingsstrategieën afstemmen op operator-ambities in de groeiende IoT-markt

De Rol van de Operator in de IoT-waardeketen

We voorspellen dat 6,4 miljard IoT-verbindingen wereldwijd vast, mobiele en low-power wide-area (LPWA) netwerken zullen gebruiken bij 2025. Naarmate de IoT-markt expand, groeit ook het beveiligingsrisico, wat robuuste bescherming een centraal focus maakt voor alle stakeholders.

Een end-to-end IoT-project omvat diverse apparaten, platforms, lagen en interfaces, wat meerdere beveiligingsaansprakingspunten creëert. Gevolgelijk is beveiliging gestegen tot de top van de prioriteitenlijst voor IoT-initiatieven.

Telecom-operators, optredend als IoT-dienstanbieders, moeten beveiligingscapaciteiten ontwikkelen die afgestemd zijn op hun algehele strategie en ambitie, volgens Sherrie Huang en Michele Mackenzie van Analysys Mason.

Telecom-operators Moeten Beveiligingsaanbiedingen Ontwikkelen Die Overeenkomen Met Hun IoT-propositie

Operators hebben lang de connectiviteitslaag beveiligd met carrier-grade, ingebouwde beveiligingsoplossingen. Veilige transmissie, dataintegriteit, en gebruikersauthenticatie zijn decennialang in operator-netwerken ingebouwd, en cellulaire netwerken worden breed beschouwd als veilig en betrouwbaar.

In de IoT-marktreageren operators steeds meer componenten buiten connectiviteit om grotere inkomstenaandelen te bemachtigen. Ophogen in de waardeketen vereist specialistische beveiligingsexpertise die veel CSP's momenteel missen.

Operators zullen moeten:

• Hun beveiligingsaanbiedingen nauw afstemmen op de IoT-componenten van de waardeketen die ze leveren - applicatie, apparaat, en enabling capabilities zoals hosting - erkennend dat apparaatbeveiliging buiten SIM-authenticatie nieuw terrein kan zijn.
• Beveiligingsoplossingen maatwerk maken voor doelverticals, technische vereisten, regulatorische compliance (bijv. AVG in de EU), en bedrijfsmodellen incorporerend.

Operators zullen moeten partneren of investeren om hun beveiligingsaanbod af te stemmen op hun IoT-propositie. Die met een interne cybersecurity-eenheid, zoals Telefónica en Vodafone, bezitten misschien al de nodige skills om oplossingen in-house te bouwen, maar de meeste zullen nog steeds profiteren van externe partnerschappen of overnames.

Strategische investeringen of overnames kunnen een bedrijfs intentie signaleren en zijn positie in de waardeketen versterken. Deze durve benadering is niet beperkt tot wereldwijde operators - regionale spelers zoals KPN en Tele2 hebben ook firma's overgenomen om hun beveiligingsreferenties te versterken.

Hoewel beveiliging onwaarschijnlijk een significante standalone inkomstenstroom zal genereren, is het cruciaal voor het winnen van nieuw business en het differentiëren van een operator's service van concurrenten.

Beveiliging Kan Operators Helpen Te Differentiëren En Hun LPWA-Service Te Versterken

Bij 2025 zal meer dan de helft van alle wide-area IoT-verbindingen op LPWA-netwerken zitten, wat unieke uitdagingen met zich meebrengt. Veel LPWA-apparaten zijn laag-vermogen met beperkte rekenbronnen, wat beschikbare beveiligingsopties beperkt.

Operators die 3GPP-standaarden deployen (NB-IoT en LTE-M) hebben een primair moment om vroeg in de LPWA-markt te differentiëren door de inherent veilige aard van hun netwerken te benadrukken. Onduidelijk de duidelijke voordelen, zijn operators traag geweest in het markten van de waarde van ingebouwde, gestandaardiseerde beveiliging.

Het integreren van extra beveiligingslagen vanaf het begin kan de voorafgaande kosten verhogen, maar reduceert uiteindelijke levenscycluskosten door apparatenupdates en onderhoud te vereenvoudigen.

Operators kunnen beveiliging positioneren als een kern-differentiatior door:

• Te promoten de ingebouwde beveiligingskenmerken van hun netwerk - zoals SIM-gebaseerde authenticatie - en het markten van hun connectiviteits- en apparaatbeheerplatforms capaciteiten voor anomaliedetectie, quarantaine, en OTA-updates.
• Te ontwikkelen nieuwe, kosteneffectieve beveiligingslagen - vaak via partnerschappen - afgestemd op LPWA-oplossingen, zoals geavanceerde SIM-gebaseerde bescherming.
• Te waarborgen dat hun beveiligingsaanbod elk component van de waardeketen dekt, professionele diensten en in-house cybersecurity-teams inzetten om te adviseren en implementeren.

IoT-beveiliging Kan Een Belangrijke Differentiatior Zijn

Hoewel IoT-beveiligingsoplossingen geen substantiële directe opbrengst kunnen genereren, voegt ingebouwde beveiliging op de connectiviteitslaag onmiskenbare waarde toe. Extra beveiligingslagen voor andere waardeketen-componenten zijn premium-diensten die onwaarschijnlijk grote inkomstenstromen zullen drijven, maar essentieel zijn voor het winnen van IoT-business en operators van de concurrentie te onderscheiden.

De auteurs van deze blog zijn Sherrie Huang, senior analyst, en Michele Mackenzie, principal analyst bij Analysys Mason.