Waarom security-by-design cruciaal is wanneer crisis snelle digitale transformatie dwingt

"Als je niet plant, plan je om te falen." — Modern spreekwoord

Met de COVID-19-pandemie die de headlines domineert, hebben minder stemmen de langdurige impact op technologie-adoptie onderzocht. De crisis zal waarschijnlijk een duurzame shift naar automatisering en remote asset management bevestigen – strekkend over industriële machines, HVAC-systemen en supply chains – en de opkomst van virtuele zorg en telehealth in de gezondheidszorg versnellen.

Begin maart, toen de World Health Organization COVID-19 een pandemie verklaarde, begonnen bedrijven kerprocessen te heroverwegen. De meest zichtbare verandering is een dramatische toename in het gebruik van samenwerkings-tools zoals Slack en Microsoft Teams, volgens Chris Kocher, managing director bij Grey Heron. Teleconferencing en telehealth-platforms – Teladoc bijvoorbeeld – hebben ook snelle adoptie gezien.

IoT World is Noord-Amerika's grootste IoT-evenement waar strategen, technologen en implementers verbinden, IoT, AI, 5G en edge in actie brengen over industrie-verticales. Boek nu uw ticket.

Voor veel organisaties is remote toegang tot industriële controlesystemen (ICS) gestegen na een eerdere daling. Shodan-data toont bijna 50.000 Amerikaanse IoT-apparaten die nu een online footprint blootleggen, en het gebruik van Remote Desktop Protocol is toegenomen ondertussen eerdere beveiligingszorg.

"Basic-level remote monitoring was voldoende toen personeel machines on-site kon inspecteren," zegt Yasser Khan, CEO van One Tech. "Vandaag, met skeletbemanningen, eisen plantmanagers diepere, realtime inzichten in apparatuursgezondheid – dus automatisering is niet langer optioneel."

Disaster-recovery strategieën evolueren ook. Nitin Kumar, CEO van Appnomic, legt uit dat traditionele "handmatige modus" responsen tekortschieten wanneer een pandemie systeemcapaciteit afsnijdt. "Je hebt meer automatisering nodig, niet meer mensen," merkt hij op, suggesterend dat organisaties bereid om te investeren in automatisering, hun continuïteitsplannen versterken.

Bruce Schneier waarschuwde in 2016 dat "menselijke interventie steeds onnodiger wordt" en dat "het internet nu ziet, denkt en handelt." Naarmate automatisering zich verspreidt, groeien de beveiligingsimplicaties van een wereldwijd verbonden, semi-geautomatiseerd IoT-ecosysteem complexer.

Kate Stewart, senior director of strategic programs bij de Linux Foundation, waarschuwt dat "hoe complexer een systeem, hoe meer dingen mis kunnen gaan." "We moeten potentiële falen begrijpen, schade mitigeren en software-betrouwbaarheid verhogen," zegt ze.

Secure by Design

Wanneer crisis snelle verandering dwingt, kunnen secure-by-design principes aan de kant worden gezet. Verizon's John Loveland waarschuwt dat "zich houden aan secure-by-design uitdagend is wanneer iedereen snel beweegt." Hij urgeert dat beveiligingsteams in elke beslissing rond nieuwe technologie of processen worden ingesloten.

Bob Martin, co-voorzitter van de Software Trustworthiness Task Group bij het Industrial Internet Consortium, adviseert: "Betrek stakeholders – zakelijke leiders en operators – in beveiligingsdiscussies vanaf het begin."

Andrew Jamieson, director of security and technology bij UL, benadrukt dat beveiliging de fundering moet zijn: "Als je een correcte basis bouwt, hoef je niet te herbouwen. Anders besteed je veel tijd aan het fixen van wat had kunnen worden voorkomen."

Frank Hißen, een onafhankelijke beveiligingsconsultant, merkt op dat "security-by-design zelden de prioriteitenlijst topt tijdens een snelle shift naar remote werk en automatisering." Hij benadrukt dat veilige technologieën snel toegepast moeten worden om gaten te vermijden.

Omdat secure-by-design meerdere hardware- en softwarecomponenten omvat, kan integratie complex zijn. Chris Catterton, solutions engineering director bij One Tech, waarschuwt dat "leveranciers die de 'puzzelstukjes' verkopen vaak robuuste beveiligingsmaatregelen missen." Het uitbreiden van remote toegang in IoT-implementaties vereist end-to-end beveiliging, van cloud of on-premise systemen benaderd via VPN.

Beveiligingsbalans vinden en herontdekken

Beveiliging in producten en processen inbedden is essentieel, maar geen ontwerp kan elke toekomstige dreiging voorzien. "Je kunt vandaag geen beslissing nemen die voor altijd geldig blijft," zegt Jamieson.

Er is spanning tussen functies toevoegen en beveiliging behouden. Stewart observeert dat hoeveel consumenten-apps crashes tolereren, open-source software gebruikt in kritische toepassingen betrouwbaar moet zijn, want falen kan mensen schaden.

Beveiliging hangt uiteindelijk af van veerkracht en agiliteit. Jamieson argueert dat alleen bouwen voor veerkracht onvoldoende is wanneer nieuwe kwetsbaarheden opduiken. "Je hebt de agiliteit nodig om systemen snel te patchen, updaten of te refactoren."

Beveiliging vanaf het begin inbouwen moet ook veerkracht en agiliteit omarmen. "Als je ontwerpt zonder beveiliging, ontwerp je voor falen," concludeert hij.