Uw Slimme Apparaten Beveiligen: Best Practices voor IoT-veiligheid

In dit artikel zullen we de term "Internet of Things" of "IoT" gebruiken als een collectieve term om interconnected slimme apparaten, machine-naar-machine (M2M) communicatie, en gerelateerde software/hardware technologieën te beschrijven.

De datainzichten en automatiseringspotentieel geboden door Internet of Things (IoT)-technologieën hebben grote kansen gecreëerd voor procesverbetering en andere revoluties in hoe bedrijven opereren. De populariteit van deze apparaten stijgt enorm – De wereldwijde IoT-markt wordt geschat 22 miljard actief verbonden apparaten te bereiken voor verschillende IoT-industrieën wereldwijd tegen 2025.

Zoals met elke nieuwe technologie, is het Internet of Things niet zonder cybersecurity-nadelen. Elk bedrijf dat IoT-apparaten wil implementeren, moet dit doen met cybersecurity als een voornaamste zorgen als ze hun apparaten, systemen en data veilig willen houden.

Hoe Kan IoT Bedrijven Helpen?

Technologieën onder de IoT-paraplu kunnen wonderen doen voor bedrijven in diverse sectoren, hoewel een significante impact is gedemonstreerd met het gebruik in industriële bedrijven.

IoT-apparaten, samen met andere snel ontwikkelende technologieën zoals 3D-printen, kunstmatige intelligentie, quantum computing, en vooruitgang in energieopslag, hebben een ongekende revolutie ontketend in de mogelijkheden van industriële bedrijven, wat leidt tot wat bekend wordt als de Vierde Industriële Revolutie.

IoT-apparaten stellen industriële bedrijven in staat om:

• Hun supply chains op afstand te controleren en te monitoren
• IoT-sensoren te combineren met bestaande technologie om te helpen bij de voorspelling en implementatie van preventief onderhoud door te monitoren op tekenen van slijtage en de benodigde oplossing in te zetten.
• Hun processen op een meer energie-efficiënte manier te laten draaien via real-time energiedata

Voor bedrijven in andere sectoren kunnen IoT-apparaten aanzienlijke verandering teweegbrengen in de vorm van verbeterde datainzichten. Deze verbeteringen kunnen bedrijven voordelen bieden die onder andere betere voorraad-/inventariscontrole, verbeterde efficiëntie van planning en afvalvermindering omvatten.

De Gevaren van IoT

Hoewel er een duidelijk voordeel is te behalen door de dataverzameling en automatisering die met IoT-apparaten komt, zijn ze niet zonder risico's. Veel IoT- en slimme apparaatgebruikers realiseren zich niet hoe toegankelijk sommige van hun apparaten kunnen zijn. De zoekmachine Shodan doorzoekt het web naar apparaten met onvoldoende wachtwoordbeveiliging en toont screenshots van wat het kon benaderen – de meest opvallende voorbeelden zijn streams van IoT-beveiligingscamera's gebruikt in zowel zakelijke ruimtes als private woningen.

Deze lijst is verre van uitputtend, maar het dient als herinnering dat onveilige IoT-apparaten kunnen worden uitgebuit en met de nodige voorzichtigheid geïmplementeerd moeten worden.

Gebrek aan Ingebouwde Beveiliging voor IoT & Slimme Apparaten

Bedrijven die de kracht van IoT willen benutten, moeten ervoor zorgen dat de fabricanten van IoT-apparaten die ze gebruiken, cybersecurity serieus nemen.

In een poging hun apparaten massaal te markten en kosten laag te houden, hebben veel slimme apparaatfabrikanten ervoor gekozen om niet te investeren in cybersecurity en in plaats daarvan de kosteneffectiviteit van hun apparaten te prioriteren om kopers aan te trekken voor deze evolutiemarkt.

Terwijl overheden zoals het VK en de VS beginnen IoT-cybersecurity-wetgeving serieus te nemen, is de externe druk op slimme apparaatfabrikanten om cybersecurity in hun ontwikkelproces te prioriteren, voor het grootste deel niet voldoende geweest.

Veel slimme apparaten komen niet geïntegreerd met two-factor authentication (2FA) features, noch versleutelen ze de data die ze verzamelen en overdragen. Totdat slimme apparaatfabrikanten verantwoordelijk gehouden worden voor het implementeren van beveiliging als prioriteit vanaf dag één van de ontwikkeling, zullen slimme apparaten een haalbare vector voor cybersecurity-dreigingen blijven.

Voorbeelden van IoT-beveiligingsschendingen

Historisch gezien zijn IoT-apparaten gebruikt als toegangspunt voor malware-aanvallen. Om meer context te bieden, hier zijn een paar hoog-profiel voorbeelden.

Distributed Denial-of-Service (DDoS) Aanvallen

In 2016 voerde een botnet bekend als "Mirai" een Distributed Denial of Service (DDoS)-aanval uit door de standaardwachtwoorden van diverse IoT-apparaten te exploiteren. De DDoS-aanval leidde tot verlies van internetconnectiviteit voor een groot deel van de oostkust van de Verenigde Staten.

De relatieve gemak waarmee deze aanval uitgevoerd werd, geeft inzicht in hoe IoT-technologieën voor nefast doeleinden kunnen worden uitgebuit, en het was verre van de enige botnet-aanval aangedreven door gecompromitteerde IoT-apparaten.

Stuxnet's Poging Kernmachinerie Te Vernietigen

Hoewel de scheppers van Stuxnet niet bevestigd zijn, heeft uitgebreide studie van deze hoogst ontwijken computerworm zijn doel bevestigd – om centrifuges gebruikt in kerncentrales te targeten en ze te reprogrammeren om cycli uit te voeren die schadelijk zijn voor hun fysieke componenten. Stuxnet biedt een waarschuwende vertelling dat de kwetsbaarheden van verbonden machines problemen kunnen veroorzaken die groter zijn dan verloren data en uitgeschakelde software – ze kunnen ernstige fysieke schade aan de apparaten veroorzaken, of zelfs levens in gevaar brengen.

Hoe Een Thermostaat Leidde Tot Een Datalekkage

Een onbenoemd casino in Las Vegas had een database met klantdata gestolen op de meest onverwachte manier mogelijk – via de thermostaat van hun aquarium. Het casino gebruikte een wifi-verbonden IoT-thermostaat om de temperatuur van het aquarium te monitoren en aan te passen. Aangezien de thermometer op hetzelfde netwerk zat als hun klantdata, waren cybercriminelen in staat de kwetsbaarheden van de thermometer te exploiteren om het als toegangspunt te gebruiken.

Van Cloud Computing Naar Fog Computing

In tegenspraak met de gangbare mening, kan het Internet of Things functioneren zonder een externe cloud computing-provider, echter, de voordelen van cloud computing moeten sterk overwogen worden voordat men besluit over te schakelen naar een cloudloze oplossing.

Bedrijven die totale controle over hun data willen, hun eigen lokaal gecontroleerde "fog computing"-infrastructuur kunnen benutten om hun IoT-data te verwerken en te transmitteren zonder het te delen met een externe cloud computing-provider.

Fog computing is een gedecentraliseerde computing-infrastructuur die data van IoT-apparaten naar een gateway op het lokale netwerk (LAN) stuurt die de transmissie van de data naar de juiste verwerkingshardware afhandelt – het gebruik van lokale hardware voor deze dataverwerking wordt vaak "edge computing" genoemd. Hoewel fog computing en edge computing een suite van voordelen bieden inclusief verminderde latentie en grotere controle over hoe data gedeeld en getransmitteerd wordt, zijn ze niet zonder kwetsbaarheden.

Bedrijven die fog computing en edge computing benutten om hun data op te slaan en te transmitteren, zijn de enige leveranciers van de fysieke, procedurele en technische cybersecurity-maatregelen die nodig zijn om de data die ze verzamelen te beschermen, wat geen kleine taak is.

Toonaangevende cloud computing-providers zijn zwaar geïnvesteerd in het implementeren en onderhouden van toonaangevende cybersecurity-maatregelen om de data die ze opslaan, transmitteren en verwerken te beschermen, aangezien hun hele bedrijfsmodel afhankelijk is van hun betrouwbaarheid en beveiliging. Bedrijven die simpelweg IoT-apparaten willen gebruiken als een upgrade voor hun gewone operaties, kunnen redelijkerwijs niet een vergelijkbaar niveau van beveiliging handhaven als cloud computing-providers, wat leidt tot grotere cybersecurity-risico's als hun gebruik van fog computing niet met even robuuste cybersecurity-maatregelen wordt uitgevoerd.

Hoe IoT-apparaten Veilig Te Gebruiken

Hoewel niet zonder hun risico's, bieden IoT-apparaten een ongekende kans voor vooruitgang in dataverzameling en -transmissie die kan leiden tot ongekende winsten in mogelijkheden en efficiëntie. Om IoT-apparaten veilig te gebruiken, zijn er cruciale beveiligingsmaatregelen die geïmplementeerd kunnen worden.

Gevoelige Data Versleutelen

Hoewel het proces van het versleutelen van data voordat het naar de cloud computing-provider wordt gestuurd voor verwerking vertraging in dataoverdracht kan veroorzaken, is het een belangrijke stap voor gevoelige data. Bedrijven die gevoelige data (zoals medische data) van een IoT-apparaat naar de cloud transmitteren, moeten de gevoeligheid van die data serieus nemen, echter meer onschuldige data kan onversleuteld blijven.

Unieke Wachtwoorden Gebruiken

Zoals gezien met de Mirai-botnet DDoS-aanval, is een van de methoden die gebruikt worden om IoT-apparaten te exploiteren door software die probeert toegang te krijgen door bekende fabrieksstandaardwachtwoorden te gebruiken die door de fabrikant van het IoT-apparaat worden gebruikt.

Naast het wijzigen van de fabrieksstandaardwachtwoorden naar een uniek wachtwoord, moeten IoT-apparaten die gebruikt worden zo gefabriceerd zijn dat de apparaten niet gereset kunnen worden naar het fabrieksstandaardwachtwoord, aangezien de mogelijkheid om te resetten naar een standaardwachtwoord cybercriminelen een extra vector voor aanvallen kan bieden.

Een Apart Netwerk Gebruiken Voor IoT-apparaten

Voor bedrijven die controllers zijn van gevoelige data, moet die data op een netwerk worden gehouden dat gescheiden is van uw IoT-apparaten. Vanwege de relatieve onvolwassenheid van IoT-apparaatbeveiliging, houdt het ze op een apart netwerk de mogelijkheid dat ze als toegangspunt naar het hoofnetwerk gebruikt kunnen worden, reduceren.

Kies Uw IoT Cloud & Apparaatleveranciers Wijs

Bedrijven die ervoor kiezen om te profiteren van de kracht van cloud computing voor hun IoT-apparaten, moeten zorgvuldig een IoT-cloudplatformprovider kiezen waar ze op kunnen vertrouwen om de data die ze opslaan en verwerken op hun systemen te beveiligen. Ze moeten ook IoT-producten kiezen die gefabriceerd zijn met cybersecurity als een significant belang.

Bij het beslissen over IoT-apparaatleveranciers voor uw behoeften, overweeg het volgende:

• Biedt de apparaatfabrikant een publiek contactpunt voor cybersecurity-kwetsbaarheidsrapporten? Heeft u een geschiedenis van het serieus nemen van deze rapporten?
• Hoe lang zal de apparaatfabrikant beveiligingsupdates voor hun producten leveren?
• Prioriteert de apparaatfabrikant cybersecurity als onderdeel van haar productiemandaat?

IoT-cloudserviceprovider (CSP) cybersecurity-overwegingen:

• Heeft de CSP een geschiedenis van cybersecurity serieus nemen?
• Welke cybersecurity-maatregelen heeft de CSP genomen om data te beschermen?
• Kan de CSP encryptie en andere beveiligingsmaatregelen op schaal aanbieden naarmate de IoT-infrastructuur groeit?

De bovenstaande lijst is verre van uitputtend en elk zakelijk use-case heeft unieke cybersecurity-overwegingen. Naarmate IoT-technologieën bijdragen aan snelle groei, zullen bedrijven die willen profiteren van de evolutie van inzichten en functies die ze bieden, cybersecurity moeten prioriteren en blijven onderzoeken en de best mogelijke oplossingen voor hun behoeften implementeren.