11 bewezen inzichten van industriële cybersecurity-leiders

Als je de vele blogs en artikelen over cybersecurity en het Industrial Internet of Things (IIoT) doorblaadt, is het makkelijk om verdwaald te raken in technische details. Het grote plaatje wordt vaak vergeten, doch de kans in deze ruimte blijft grotendeels onbenut door traditionele IT-beveiligingsleveranciers.

Voor consumentendiensten als Gmail of Facebook worden beveiligingsinvesteringen gemotiveerd door klantvertrouwen en merkbescherming. In tegengestelde, een industrieel bedrijf dat een $10 miljoen-turbine bewaakt, staat voor een andere rekening: de kosten van een inbraak kunnen de investering zelf overstijgen. Daarom is de industriële sector een hoogwaardig doelwit voor beveiligingsinnovatie.

GE Ventures, de venture-arm van General Electric, begrijpt deze dynamiek al lang. Hun ervaring met industriële partners, gekoppeld aan Predix-platforms robuuste security-in-depth-architectuur, positioneert hen om klanten te helpen downtime te verminderen en kosten te verlagen.

GE Ventures zoekt actief startups die industriële cybersecurity herdefiniëren. Succes in deze niche vereist meer dan een geweldige productroadmap; het vereist diepe domeinexpertise, een genuanceerd begrip van industriële controlsystemen (ICS), en een klantgerichte mindset. Hieronder 11 take-aways die GE Ventures' ervaring weerspiegelen bij het evalueren van veelbelovende startups.

1.) Ze weten waar ze het over hebben.

Startups die gedijen hebben teams opgebouwd rond industriële ervaring. Ze hebben eerstehands kennis van controlsystemen, de unieke marktbeperkingen, en het aanvalsoppervlak dat met legacy hardware komt. Hun focus blijft op business continuity, niet alleen technische knapheid.

2.) Ze nemen de IIoT-huidige eed: Eerst, doe geen kwaad.

Industriële apparatuur kan geen downtime dragen. Succesvolle innovators ontwerpen beveiligingslagen die even flink – zo niet meer – zijn dan de apparaten die ze beschermen, waarborgend dat beveiliging nooit een knelpunt wordt.

3.) Ze maken het niet moeilijker voor de klant.

Deze startups respecteren de langjarige processen van industriële klanten. Ze erkennen dat klanten misschien geen in-house IT-expertise hebben en communiceren in operationele technologie (OT)-termen, overbruggend de kloof tussen IT en OT zonder een paradigma-shift te forceren.

4.) Ze maken beveiliging geïntegreerd.

Beveiliging wordt vanaf het begin in het product gebakken. Klanten verwachten naadloze integratie met bestaande processen; een losse, optionele "beveiligingsadd-on" is simpelweg niet haalbaar.

5.) Ze proberen niet de hele taart tegelijk op te eten.

In plaats van een one-size-fits-all-oplossing te zoeken, tackelen ze discrete problemen – perimetersverdediging, authenticatie, datalekkagepreventie, compliance – wat de modulaire evolutie van enterprise-beveiliging weerspiegelt.

6.) Ze beginnen met de veronderstelling dat ze wel getarget zullen worden.

Zelfs de meest beveiligde systemen bevatten verborgen dreigingen. Startups bouwen robuuste inperkings- en isolatiestrategieën in, erkennend dat het aanvalsoppervlak verder reikt dan apparaten naar toeleveringsketens en interne netwerken.

7.) Ze zijn klaar om te schalen.

Nul downtime is een non-negotiable vereiste. Deze bedrijven ontwerpen voor snelle, grootschalige implementaties – potentiëel duizenden units over meerdere regio's – zonder betrouwbaarheid in te boeten.

8.) Ze weten dat beveiliging begint voor het eerste apparaat verbindt.

Toeleveringsketenkwetsbaarheden kunnen gevaarlijker zijn dan softwarefouten. Bewezen startups beveiligen elke fase – van productie tot verzending – om getemperde firmware uit het veld te houden.

9.) Ze laten zich niet afleiden door buzzwords.

Terwijl AI en machine learning hype genereren, richten de beste startups zich op tastbare, industrie-specifieke problemen in plaats van de nieuwste trend na te jagen.

10.) Ze begrijpen de noodzaak om data in rust en in beweging te beveiligen.

Industriële klanten vereisen bescherming voor zowel edge-data als data die naar de cloud traverseert. Sommige oplossingen vereenvoudigen encrypted data passthrough, eliminerend de noodzaak om in transit te decrypten.

11.) Ze begrijpen dat het werk nooit gedaan is.

Cybersecurity is een lopend proces. Effectieve startups committen tot continue iteratie en verbetering, nooit tevreden met een "afgerond" product.

Deze inzichten zijn niet uitputtend, maar bieden een stevige basis voor het evalueren van bedrijven die de grenzen van IIoT-cybersecurity verleggen.

Auteurs: Michael Dolbec & Abhishek Shukla, Managing Directors van GE Ventures