Drie cruciale vragen die netwerkoperators moeten stellen om IoT-implementaties te beveiligen

De COVID-19-pandemie duwde de betrouwbaarheid en beveiliging van communicatienetwerken in de schijnwerpers, toen miljoenen overstapten op remote werk, zorg en leren, aldus Steve Buck, SVP of Product and Operations in Mobileum's Security Business Unit.

Waarnemers merken op dat, gedreven door noodzaak, digitale transformatie in talloze sectoren versnelde op een nog ongekend tempo in recente jaren.

Gezondheidszorg illustreert deze trend, met een dramatische opschaling van telehealth-adoptie. Het Internet of Things (IoT) versnelde deze shift verder door digitale diagnostiek mogelijk te maken. Digitale thermometers die griepverspreiding in realtime trackten, zagen verhoogd gebruik tijdens de pandemiepiek in de VS. In april verhoogde Livongo Health – een aanbieder van remote IoT-monitoring voor chronische ziekten – zijn kwartaalprognose, weerspiegeld de toegenomen vraag naar zijn diensten gedreven door COVID-19.

Tijd om beveiliging te herbeoordelen

Het beveiligen van IoT-netwerken is inherent complex. Operators moeten een brede reeks hardware, firmware, besturingssystemen en communicatieprotocollen managen die 3G, 4G/LTE en 5G bespannen. Het aanvalsoppervlak is ontplofd – nu ongeveer 100 keer groter dan een paar jaar geleden – door de instroom van miljoenen IoT-apparaten, waarvan veel op verouderde of zwakke beveiligingsfirmware draaien. Deze kwetsbaarheden worden al uitgebuit.

Bijvoorbeeld, een kwetsbaarheid in het Zigbee low-power IoT-protocol – gebruikt door Philips Hue slimme lampen en talloze andere apparaten – werd in 2017 ontdekt. Verrassend genoeg blijft diezelfde fout drie jaar later exploiteerbaar. Elke keer dat je 's nachts je lichten uitschakelt, laat je een potentiële vector voor een gedistribueerde denial-of-service (DDoS)-aanval achter die het netwerk kan verstoren.

Bovendien kunnen IoT-apparaten autonoom zijn, over netwerken roamen en opereren binnen netwerkslices – elk met unieke beveiligingseisen gebonden aan industry use cases. Deze complexiteitslagen tonen aan dat legacy beveiligingsmodellen onvoldoende zijn voor moderne IoT-omgevingen.

Drie vragen om jezelf te stellen

In plaats daarvan moeten drie cruciale vragen gesteld worden om te bepalen hoe veilig uw netwerk is tegen IoT-kwetsbaarheden:

• Hoe bescherm je on-network, inbound en outbound IoT-roamers tegen signaleringsaanvallen?
• Kun je bevestigen dat IoT-apparaten functioneren zoals bedoeld?
• Kun je detecteren of een rogue-apparaat geïsoleerd is of deel uitmaakt van een bredere aanval?

Deze vragen belichten sleutelkwetsbaarheden en helpen malicious IoT-gedrag detecteren. Of een abonnee een autonom voertuig op je netwerk bedient of een apparaat elders roamt, bescherming is essentieel. Multi-protocol signaleringsfirewalls zijn cruciaal voor het beveiligen van verkeer over 3G, 4G en 5G en voor het sturen van roamende apparaten naar vertrouwde partner-netwerken.

Een rogue-apparaat identificeren

Het begrijpen van een apparaatsidentiteit en communicatiecontext stelt je in staat om gedragsafwijkingen of veranderingen in zijn eSIM/SIM-kaart te detecteren. Plotse verkeerspieken kunnen bijvoorbeeld een botnet-overname signaleren.

Het detecteren van dergelijke anomaliën laat je een rogue-apparaat's handtekening vastleggen, wat je in staat stelt om andere apparaten met die vingerafdruk te lokaliseren en te blokkeren. Het analyseren van connectiviteitsdata onthult verder of het rogue-apparaat solo opereert of als onderdeel van een gecoördineerde aanval.

IoT-adoptie is nog in zijn vroege stadia, maar de geassocieerde risico's zullen alleen maar groeien in complexiteit en schaal. Cisco projecteert dat IoT-verkeer 50% – ongeveer 14,7 miljard – van alle genetwerkte verbindingen zal uitmaken in 2023.

Daarom moeten operators robuuste beveiligingsmechanismen implementeren die elk IoT-apparaat op hun netwerk identificeren, het verwachte gedrag begrijpen, en snel onderscheiden of een anomalie geïsoleerd is of wijst op een grotere dreiging.

Steve Buck brengt meer dan 30 jaar mobiele telecom-ervaring met zich mee over engineering en marketing voor apparatenfabrikanten en operators. Zijn expertise beslaat fraud, identiteit en risico-oplossingen voor enterprises in banking, retail, publieke sector en andere verticals.

Hij trad Evolved Intelligence als COO in 2015, leidend roaming- en beveiligingsinitiatieven. Na Evolved Intelligence's overname door Mobileum in 2018, leidt Steve nu Mobileum's Security Business Unit.

De auteur is Stephen Buck, chief of Security Business Unit bij Mobileum.