IoT-beveiligingsgaten Dichten door Supply Chain te Optimaliseren

Traditionele cybersecurity-tactieken zijn vaak tekortschietend bij het beschermen van Internet-of-Things (IoT)-apparaten. Veel fabrikanten vertrouwen op geïsoleerde systemen die alleen beschermen tegen bekende dreigingen, wat bredere, opkomende risico's onadresseerd laat. Een meer holistische benadering — het herdefiniëren van de IoT-supply chain als een "Supply Chain of Trust" — biedt een praktische weg naar robuuste beveiliging.

In 2016, introduceerde de IoT Security Foundation de Supply Chain of Trust, benadrukkend dat geen enkele entiteit IoT-beveiliging bezit. In plaats daarvan deelt elke vendor in het ecosysteem verantwoordelijkheid voor het beschermen van zijn directe klanten en het bredere netwerk.

Voor fabrikanten betekent dit het traceren van elke software- en hardwarecomponent, het beoordelen van de beveiligingspostuur, en eigenaarschap nemen van bescherming op elke laag. Het is een straightforward maar vaak over het hoofd gezien principe dat kwetsbaarheden dramatisch kan reduceren.

Het Probleem

Volgens Gartner, groeide de wereldwijde IoT-markt van 6 miljard apparaten in 2016 naar een verwachte 8 miljard in 2017 — een toename die snelle adoptie over industrieën signaleert. Toch focussen de meeste bedrijven uitsluitend op productontwerp, verwaarlozend de beveiliging van de componenten die die apparaten aandrijven.

Overweeg een firma die een nieuwe Wi-Fi-ingeschakelde gadget lanceert. In plaats van een proprietair Wi-Fi-chip te ontwikkelen, zal het waarschijnlijk een massaproduceerde chip van een derde-partij leverancier sourcen. Als de fabrikant de bron, firmware en potentiële aanvalsvectoren van de chip niet onder de loep neemt, erft het resulterende apparaat die zwaktes, wat het hele product kwetsbaar maakt.

Omdat een IoT-apparaat's beveiliging alleen zo sterk is als zijn zwakste schakel, wordt het over het hoofd zien van componentintegriteit een systemisch risico. Het gebrek aan gestandaardiseerde cybersecurity-governance en industry-wijde adoptie van best practices brandt deze kloof aan.

Wat is de Oplossing?

Op de lange termijn zullen industriecertificeringsprogramma's een duidelijke benchmark bieden voor veilige IoT-producten. Tot die standaards volwassen zijn, kunnen twee praktische stappen de verdediging vandaag versterken.

Eerst, kopers — ofwel individuen of ondernemingen — zouden due diligence moeten uitoefenen op vendors met bewezen beveiligingstrackrecords. Bij het evalueren van kosten, rekening houden met potentiële schendingskosten die kunnen ontstaan uit het deployen van onbeveiligde apparaten.

Tweede, moeten fabrikanten beveiliging integreren in elk hardwarecomponent. Taser, bijvoorbeeld, vestigt een intern cross-functioneel team dat hardware, software en beveiliging evalueert voordat enig product de markt bereikt. Deze proactieve strategie zorgt ervoor dat elk component lijnt met de algehele beveiligingsarchitectuur en rigoureuze penetratietests ondergaat.

In het gebrek aan universele certificeringen, ligt de verantwoordelijkheid bij bedrijven om beveiliging door de supply chain te embedden. Door dit te doen, kunnen ze kritieke gaten dichten en vertrouwen opbouwen in de apparaten die ze leveren.