Beveilig uw IoT-infrastructuur: 3 bewezen best practices

27 september 2021

Met velen van ons die doorgaan met thuiswerken, is er geen twijfel dat beveiliging een prioriteit blijft. Bedrijven als LinkedIn, Yahoo en Marriott zijn onder de organisaties die recentelijk de ergste datalekkages hebben geleden, met miljoenen gebruikers beïnvloed. Met beveiliging bovenaan voor veel enterprises, biedt IoT enorme zakelijke kansen. Het mitigeren van het risico dat een gehackt netwerk kan organisaties in een betere positie zetten om hun business te laten groeien en data te benutten. Voordat IoT binnen een organisatie geadopteerd wordt, zijn er verschillende factoren die organisaties moeten overwegen, zodat ze de kansen die IoT biedt kunnen benutten zonder de beveiliging van hun business in het geding te laten. Hier zijn drie best practices voor IoT-beveiliging.

Beseffen wanneer een use case een IP-verbonden apparaat vereist

Als organisaties massive hoeveelheden data willen transmitteren, is de kans groot dat IT-afdelingen zullen vereisen dat IoT-apparaten IP-adressen hebben. Helaas maakt constant verbonden zijn met het internet apparaten kwetsbaarder voor aanvallen en zullen bedrijven de bescherming moeten vergroten. Met andere woorden, als het apparaat constant communiceert met het netwerk, zijn er oneindige kansen voor dat netwerk om ingebroken te worden. Wat kunnen bedrijven doen om hun apparaten te beschermen?

Aan de positieve kant, er zijn alternatieve oplozingen die niet vereisen dat apparaten constant verbonden zijn met het internet. Apparaten op een 0G-netwerk hebben geen IP-adres, ze profiteren van een toegewijde en veilige lage-bandbreedte-netwerk dat de brug maakt met het Internet. Die apparaten zijn ideaal voor alle monitoring-situaties waar u geen constante update en connectiviteit nodig heeft.

Weten wanneer er een back-upnetwerk beschikbaar is

Use cases die ingewikkelder zijn en grote hoeveelheden data en frequente verzameling vereisen alsook IP-adressen, zouden zakelijke leiders extra stappen moeten laten nemen, zoals het toevoegen van een back-upnetwerk, om het netwerk veilig te houden. Als een IP-netwerk gehackt wordt, zouden organisaties profiteren van een 0G-netwerk als back-up en als killswitch die de gecompromitteerde node afsluit. De schoonheid van een 0G-netwerk is dat het moeilijk te hacken is en apparaten in staat stelt om een signaal te sturen om het systeem te sluiten als een hack gedetecteerd wordt.

Begrijpen welke informatie wordt overgedragen

Organisaties profiteren van de mogelijkheid om data te verzamelen en inzichten te leveren die zakelijke ontwikkeling informeren met behulp van IoT. Echter, voordat ze dit doen, moeten ze een interne audit uitvoeren van welke informatie ze willen verzamelen en met welke frequentie.

Vanaf daar zullen organisaties een breder begrip krijgen van hoe complex hun IoT-beveiligingsmaatregelen moeten zijn, omdat er variërende bedreigingsniveaus zijn. Overweeg dit: het monitoren van de temperatuur in een restaurantkoelkast is veel minder kritiek dan het monitoren van de locatie van een vaccinschipment.

Wanneer het aankomt op hoe vaak organisaties data willen verzamelen, hoe vaker ze het verzamelen, des te strenger de beveiliging moet zijn. Ondanks de voordelen van constante connectiviteit, moeten organisaties dit ook overwegen als een eeuwigdurende kans voor hackers om in het netwerk te komen. In dit scenario moeten extra voorzorgsmaatregelen serieus genomen worden.

Door deze factoren in overweging te nemen, kunnen zakelijke leiders gerustheid hebben bij het implementeren van IoT-apparaten en de voordelen van IoT-technologie benutten zonder beveiliging in het geding te laten.

Na het behalen van zijn Master of Science in Engineering, lanceerde Laurent Soubielle zijn carrière in de IoT- en M2M-communicatie-industrie. Hij werkte zeven jaar voor Cegedim Activ, verantwoordelijk voor het beheren van klantrekeningen voor zorgverzekeraars. Laurent trad Sigfox in 2015 toe, als onderdeel van het projectmanagementteam in Labege, Frankrijk. Hij participeerde aan de creatie van de IoT Agency (consulting-arm van Sigfox) waar hij klantpilots leidde en ontwikkelde zoals Louis Vuitton bagagetracking en Michelin containertracking. Laurent verhuisde naar Boston, MA in 2019 voor Sigfox USA, waar hij nu verantwoordelijk is voor het leiden van het sales engineering-team.