Open-Source Software in IoT Beveiligen: Software Risico's Mitigeren

Er zijn nu 7 miljard IoT-apparaten wereldwijd. CAST's Lev Lesokhin projecteert dat het aantal zich verdriedubbelt in 2025, 21,5 miljard apparaten bereikend. De snelle groei heeft fabrikanten gedwongen producten sneller dan ooit te lanceren, vaak ten koste van softwarekwaliteit.

Om time-to-market te versnellen, vertrouwen veel bedrijven op kant-en-klaar pakketten uit open-source communities zoals GitHub en Apache. Toch toont CAST's 2018 Software Intelligence Report dat een groot deel van deze projecten tekortschiet in beveiligingscompliance.

Open-source code komt zelden met robuuste, ingebouwde beveiliging. In de haast om te shippen, kunnen bedrijven grondige beveiligingsreviews achterwege laten, wat elk van de zeven miljard apparaten kwetsbaar maakt voor aanvallers.

De ogen van de wereld zijn op je code

Check jezelf voordat je jezelf vernietigt

1. Begrijp de afstamming van je software. Fabrikanten moeten precies weten welke code ze shippen. Wanneer verantwoord gebruikt, kan open source onschatbaar waardevol zijn, maar de herkomst moet getraced worden naar de bron en gekruist worden met bekende kwetsbaarheden.

2. Reserveer voldoende tijd voor beveiliging. Post-productie fixes zijn duur en vaak ineffectief. Het Target-incident illustreert hoe makkelijk aanvallers achtergebleven fouten kunnen exploiteren zodra een apparaat in het veld is.

3. Voer end-to-end analyse uit. Scan de volledige codebase, adres onmiddellijk benadrukte zwaktes, en elimineer technische schuld. Het doel is een veerkrachtig systeem dat eindgebruikers jarenlang beschermt.

De auteur van deze blog is Lev Lesokhin, EVP of Strategy & Analytics bij CAST.

IoT-startups Leiden Innovatie in Productie, Logistiek en Gezondheidszorg IoT Inzetten voor Slimmere Beleggingsstrategieën

Internet of Things-technologie

Ingebed

Sensor

Cloud computing

Internet of Things-technologie