Het slimme huis beveiligen: Waarom biometrie essentieel is voor IoT-cyberbeveiliging

Het Internet of Things (IoT) breidt zich uit met een ongekende snelheid, brengend een steeds groter aantal verbonden apparaten in onze huizen en werkplekken.

Dankzij wijdverspreide Wi-Fi-connectiviteit transformeren traditionele witte goederen snel in 'slimme' apparaten. Met IoT kun je pizza bestellen, je koelkast aanvullen of een film downloaden – allemaal van het gemak van je bank in minuten," merkt David Orme, SVP van IDEX Biometrics op.

IoT vereenvoudigt onmiskenbaar het dagelijks leven, eliminerend de noodzaak om winkels te zoeken, te vechten om parkeerplaatsen of zware boodschappentassen te tillen.

Door routinematige taken aan verbonden apparaten te delegeren, bevrijdt IoT ons om ons te concentreren op betekenisvollere activiteiten. Stel je een koelkast voor die automatisch melk bestelt – als de jouwe dat nog niet doet, is het waarschijnlijk in de nabije toekomst, wat de mentale belasting op je commute verlicht.

Echter, als bij elke opkomende technologie, brengt IoT significante uitdagingen met zich mee, voorop cybersecurity.

Wie laadt je rekening?

Wanneer een verbonden apparaat acties initieert – zoals een koelkast die melk herbestelt of een slimme TV die een kinderfilmdownload goedkeurt – is robuuste authenticatie essentieel. Het apparaat of zijn provider moet bevestigen dat de legitieme gebruiker het verzoek doet, net als je een betaalpas fysiek verifieert.

Jouw slimme koelkast moet verifiëren dat jij, niet een tiener, schoonmaker of hacker, de bestelling voor champagne en kaviaar plaatste en betaling vanaf je rekening aanvroeg.

Even belangrijk, fabrikanten en dienstproviders moeten bevestigen dat het apparaat echt is en bij je geregistreerd, zodat ze met het juiste apparaat interacteren en de bijbehorende betaling authenticeren.

We vertrouwen op PIN's of wachtwoorden om dagelijkse transacties te authenticeren – een PIN invoeren bij een betalingsterminal of een wachtwoord typen om banksaldo's te bekijken. Helaas zijn deze methoden steeds onvoldoender. Criminelen kunnen PIN's makkelijk raden, en wachtwoorden worden vaak gecompromitteerd.

Ondertussen de herhaalde raad om unieke, complexe wachtwoorden te gebruiken die nooit worden opgeschreven, deze benadering toont zijn grenzen. Volgens voorspellingen zullen meer dan 20 miljard apparaten tegen 2020 verbonden zijn met de IoT – veel gekoppeld aan betalingssystemen – wat tot 20 miljard nieuwe wegen biedt voor cybercriminelen, vooral als ze vertrouwen op verouderde authenticatieprotocollen.

Het antwoord ligt aan je vingertoppen

Het beveiligen van onze gewaardeerde apparaten vereist een hoger niveau, persoonlijke authenticatie die niet gedupliceerd kan worden – biometrie voldoet aan die eis voor het uitbreidende IoT-ecosysteem.

Slimme-apparaatfabrikanten zouden vingerafdruksensoren direct moeten inbouwen, wat on-device authenticatie mogelijk maakt die nooit gevoelige data naar externe servers verzendt.

Omdat biometrische data lokaal opgeslagen praktisch onmogelijk is voor aanvallers te extraheren of te repliceren, kan alleen de rechtmatige eigenaar acties autoriseren wanneer biometrie gebruikt wordt.

Biometrische authenticatie elimineert vreezen omtrent verloren, gestolen of herverkochte apparaten, leverend een echt gepersonaliseerde en veilige IoT-ervaring.

Als een vreemdeling meerdere magnums champagne en kilo's kaviaar van je slimme koelkast zou bestellen, zou je absolute zekerheid willen dat alleen jij de transactie uitvoerde.

De auteur van deze blog is David Orme, SVP van Idex Biometrics