De wereldwijde IoT beveiligen: Drie essentiële stappen

Een logistieke dienstverlener kan real-time pakkettracking aan klanten leveren.

In 2017 voorspelde Gartner dat 20 miljard verbonden apparaten in 2020 in omloop zouden zijn. Het landschap is dramatisch geëvolueerd – vooral afgelopen jaar, aldus Mikael Schachne, CMO en VP Mobility & IoT bij BICS.

De COVID-19-pandemie versnelde de adoptie van digitale diensten en infrastructuur in zowel consumenten- als commerciële sectoren. Naadloos connectiviteit in alledaagse objecten integreren, ze koppelen aan de wereldwijde IoT en deze activa effectief beheren zijn kritiek geworden.

IoT-toepassingen beslaan een breed spectrum: utiliteitsbedrijven kunnen connectiviteit in slimme meters inbedden om verbruik te monitoren en gepersonaliseerde tarieven aan te bieden; logistieke firma's kunnen live pakketzichtbaarheid bieden; en fabrikanten van remote patiëntmonitoring-apparaten moeten wereldwijde bruikbaarheid voor zorgverleners garanderen.

Beveiliging & Complexiteit managen

Naast het verbinden van apparaten, moeten organisaties ze beheren – een inspanning die scharniert op robuuste IoT-beveiliging.

Volgens Nokia's Threat Intelligence Report 2020 zijn IoT-apparaten nu verantwoordelijk voor bijna een derde van alle beveiligingsincidenten op mobiele netwerken, op van 16,17% in 2019.

IoT-implementaties omvatten typisch ingewikkelde ecosystemen, met diverse stakeholders, use cases, toegangstechnologieën en apparaatlagen. Elke laag introduceert unieke risico's – datainterceptie, impersonatie, locatietracking, denial-of-service en SIM-swap aanvallen, onder anderen.

Omdat IoT zo'n breed scala aan verticalen bestrijkt, zijn de inzetten hoog. Stel je een dreigingsactor voor die endpoints in een industriële IoT-omgeving kapert – zeg een verwerkingsfabriek of slimme grid.

Het benutten van de belofte van de wereldwijde IoT vereist niet alleen connectiviteit en assetbeheer, maar ook een vaste toezegging tot beveiliging.

Het verbeteren van IoT-beveiliging omvat drie pijlers: het adopteren van een connectiviteitsplatform met ingebouwde beveiligingscontroles, het benutten van een privés IPX-backbone en het bevorderen van samenwerking in het ecosysteem.

• Een Connectiviteitsplatform Adopteren

Connectiviteitsplatforms maken elke industrie in staat om IoT-oplossingen te lanceren en te monitiseren zonder telecom-achtergrond. Ze vereenvoudigen troubleshooting, ermöglichen naadloze dataintegratie met back-end systemen en bieden real-time asset tracking.

Belangrijke beveiligingscapaciteiten – netwerkfirewalls, anomaliedetectie, fraudepreventie, real-time geolocatie en veilige back-end integratie via VPN of IPX – zijn in deze platforms ingebouwd.

Omdat veel organisaties expertise missen in apparaatconnectiviteit en de beveiliging ervan, moeten platforms een proactieve beveiligingshouding aannemen. Hoe ziet dat er in de praktijk uit?

Stel je een magazijnlogistiekmanager voor die palletverzendingen volgt om tijdige aankomst te garanderen. Een connectiviteitsplatform biedt passieve zichtbaarheid in elke pallet's locatie en connectiviteit, terwijl het proactief netwerkcongestie, ontkoppelingen of anomale verkeerspatronen vlagt. Notificaties kunnen via e-mail, SMS of geïntegreerde API's worden verstuurd.

IoT-workloads neigen tot voorspelbare patronen. Als een apparaat dat wekelijks een 1 MB rapport zou versturen plotseling data spamt, signaleert dit een potentiële compromittering. Een slim platform kan autonoom traffic drosseleren of blokkeren, dreigingen neutraliseren voordat ze schade aanrichten. In 2021 kunnen cybercrime-verliezen $6 triljoen (€4,94 triljoen) bereiken, gelijk aan het BBP van de derde grootste economie ter wereld.

• Een Privé IPX Gebruiken

Het verder beveiligen van de IoT omvat het implementeren van een privé IPX. IPX, geregeld door internationale carriers, levert end-to-end connectiviteit – data, signalering, voice en messaging – samen met transport, proxy en hubdiensten, wat premium kwaliteit en ultra-veilige links garandeert.

Door mobiele operators en wereldwijde points of presence te koppelen, wordt een veilige IPX de wereldwijde ruggengraat voor IoT-verkeer. Organisaties kunnen veilig verbinden – of nu vanaf on-premise datacenters of publieke clouds zoals AWS, Google Cloud of Azure – via een IPX-tunnel die geïsoleerd blijft van het publieke internet. Geïsoleerde pathway is essentieel, omdat de cloud de waardevolle data host die aanvallers begeren.

• Samenwerken en Coöpereren

De laatste pijler is samenwerking. Het IoT-ecosysteem is groot – omvattend apparaatfabrikanten, MNO's, MVNO's, nichemarkten IoT-deelnemers en legacy telcos die de ruggengraat leveren.

Samenwerking over alle stakeholders is essentieel om het ecosysteem te beschermen. Branchegroepen – GSMA, GSA en het ITW Global Leaders Forum – drijven best practices, terwijl carriers en IPX-operators de brug slaan tussen telco en digitale domeinen.

Digitalisatie versnelde in 2020 en blijft verankerd. Naarmate meer entiteiten zich in de wereldwijde IoT insluiten, moet elke deelnemer de nodige beveiligingsmaatregelen aannemen. Het benutten van connectiviteitsplatforms, privé IPX en industriële samenwerking zal organisaties in staat stellen hun klanten en hun bottom line te beschermen.

De auteur is Mikael Schachne, CMO en VP Mobility & IoT, BICS.