Urgent actie nodig: IoT beschermen in kritische nationale infrastructuur

Het waarborgen van de integriteit van het energienet is niet langer optioneel – het is een nationale veiligheidsimperatief.

IoT-apparaten dringen snel in elk hoekje van ons leven, van slimme thermostaten tot autonome voertuigen. Terwijl ze ongekende efficiëntie leveren, creëren ze ook een proliferatie van nieuwe aanvalsvectoren. Alan Grau, VP IoT Embedded Solutions bij Sectigo benadrukt dat het beveiligen van deze gateways een top prioriteit moet zijn.

Terwijl de meeste mensen de noodzaak herkennen om energie- en watersystemen te beschermen, wordt het cruciale belang van het authenticeren van IoT-apparaten met digitale certificaten vaak over het hoofd gezien. Zonder die laag identiteitsverificatie blijven endpoints kwetsbaar voor de aanvallen die al wijdverspreid zijn.

Volgens het Ponemon Institute worstelen 90% van kritische nationale infrastructuur (CNI) leveranciers al met IoT-aanvallen – wat de overige 10% onbewaakt laat dat ze ook doelen zijn. Naarmate distributed denial-of-service (DDoS) en ransomware-campagnes onbeveiligde apparaten steeds vaker targeten, moeten organisaties over het hele ecosysteem – van servers tot voertuigen tot energienetten – nu handelen.

Regeringen wereldwijd hebben begonnen regulatorische eisen voor consumentenapparaatbeveiliging te publiceren, maar deze maatregelen zijn nog gefragmenteerd en incompleet. Verantwoordelijkheid ligt bij elke stakeholder – OEMs, systeemintegrators en eindgebruikersorganisaties – om authenticatietechnologieën in te bedden en te adopteren die onze essentiële diensten beschermen.

De gezondheidszorgsector beveiligen

Gezondheidsinstellingen verwerken enorme volumes gevoelige data: intellectueel eigendom, persoonlijke gezondheidsinformatie (PHI) en apparaatconfiguraties. Deze activa zijn geprefereerde doelen voor malware, ransomware, IoT-botnets, phishing, business email compromise, chantage en grootschalige inbraken.

Helaas missen veel gezondheidsorganisaties robuuste encryptie voor data in transit en at rest, en onderbenutten ze de beschermende voordelen van digitale identiteit over hun apparaatecosystemen.

Nog meer alarmant is de over het hoofd geziene dreiging van onbeveiligde medische 'dingen' zoals biosensoren, wearables, pacemakers en infusiepompen. Naarmate patiëntenzorg steeds gedigitaliseerd wordt – en betalingsdata ook opgeslagen en verzonden wordt – is continue versterking van beveiligingscontroles essentieel om voorop te lopen op evolutie van dreigingen.

Verbonden voertuigen beschermen

De opkomst van autonome voertuigen verhoogt de inzet van IoT-beveiliging. Vrachtwagens, bussen, taxi's en personenauto's zullen binnenkort met elkaar en met stadsverkeerssystemen communiceren, wat rijke doelen voor aanvallers creëert.

Het 2019 Consumer Watchdog rapport 'Kill Switch' voorspelt dat meer dan twee derde van nieuwe auto's op Amerikaanse wegen in 2022 online connectiviteit zal hebben met veiligheidskritieke systemen. Een enkel gecompromitteerd voertuig kan verkeersstroom storen, of erger, ongelukken veroorzaken en levens in gevaar brengen. Massale ransomware-aanvallen op flottes kunnen transportnetwerken lamleggen.

Het energienet versterken

IoT-apparaten zijn onmisbaar in de energiesector: sensoren en controle-eenheden monitoren aanbod, voorkomen storingen en stellen voorspellend onderhoud in. Gemoderniseerde grids beloven energie-efficiëntie en verminderde menselijke interventie.

Deze automatisering heeft echter persistente cyberdreigingen getrokken. Afgelopen decennium hebben aanvallen en incidenten de kwetsbaarheid van de energie-industrie en de hoge waarde voor adversaries benadrukt. Met name Rusland's testaanval op Oekraïne's net toonde de mogelijkheid om hele regio's uit te schakelen.

Gegeven het catastrofale potentieel van dergelijke incidenten, is het beveiligen van IoT-infrastructuur binnen de energiesector nooit dringender geweest.

Beveiliging inbedden vanaf de fabrieksvloer

Wetgeving, fabricanten en supply-chain partners dragen allemaal verantwoordelijkheid. Identiteitsbeheer moet vanaf het begin in apparaten ingebouwd worden, geautomatiseerd om menselijke fouten te voorkomen, en geüpdatet gedurende elke apparatelevenscyclus.

Digi-certificaten, secure boot, over-the-air updates en ingebouwde firewalls vormen de kern van een veerkrachtige verdediging. Ze blokkeren onbevoegde verbindingen voordat ze het netwerk bereiken, waardoor cybercriminelen van het begin af buiten gehouden worden.

Enterprise en embedded IoT-beveiliging is nu een nationaal belang, niet alleen een vendor of operator kwestie.

De auteur is Alan Grau, VP IoT Embedded Solutions bij Sectigo.

Over de Auteur

Alan Grau is Vice President IoT Embedded Solutions bij Sectigo, een wereldwijde leider in geautomatiseerd digitale identiteitsbeheer en webbeveiliging. Sinds het aansluiten bij Sectigo in mei 2019 na de overname van Icon Labs – een pionier in IoT en embedded apparaatbeveiliging – heeft Grau de ontwikkeling van toonaangevende oplossingen gedreven die miljarden verbonden endpoints wereldwijd beveiligen.