Wat is IoT-beveiliging?
Geschiedenis van beveiliging
Veiligheid is al heel lang belangrijk voor de menselijke samenleving. Maar naarmate de tijd verstreek, is wat beveiliging nodig had en hoe het werd beveiligd drastisch veranderd. In het laatste mensenleven is een nieuwe vorm van beveiliging ontstaan:cyberbeveiliging - die sneller verandert dan traditionele beveiliging ooit heeft gedaan. Hacken is geëvolueerd van het repliceren van inbeltonen om gratis langeafstandsgesprekken te voeren tot het uitvoeren van geavanceerde door de staat gesponsorde campagnes in de loop van maanden.
Industriële beveiliging ontmoet het internet der dingen
Elke nieuwe technologie en technologietrend vertegenwoordigt een nieuw aanvalsoppervlak - of een trend in verandering van aanvalsoppervlak - voor kwaadwillende actoren. De figuurlijke koning van de huidige technologietrends is het Internet of Things (IoT) , een term die wordt gebruikt om de apparaten te beschrijven die nu met internet zijn verbonden in aantallen die zo groot zijn dat het menselijk brein het letterlijk niet kan bevatten. In 2020 zijn naar schatting 31 miljard apparaten is geïnstalleerd en verbonden met internet. Als elk van die apparaten één rijstkorrel lang was en in een lijn was gerangschikt, zou de lijn bijna zes keer rond de evenaar van de aarde wikkelen. Dezelfde trend doet zich voor binnen industriële systemen, het Industrial Internet of Things (IIoT) genoemd. . Die massale toestroom van apparaten heeft zeker invloed op het aanvalsoppervlak voor kwaadwillende actoren en de manier waarop we die systemen beveiligen, maar hoe?
Beveiliging toepassen op IIoT
Experts worstelen momenteel met deze exacte vraag. De International Society of Automation (ISA) en de International Electrotechnical Commission (IEC) overwegen zelfs om de ISA/IEC 62443-reeks cyberbeveiligingsstandaarden voor industriële controlesystemen uit te breiden met standaarden die specifiek bedoeld zijn voor het begeleiden van beveiligingsimplementaties voor IIoT-systemen .
Als dat gebeurt, zullen er veel bijeenkomsten en discussies plaatsvinden om tot een consensusgestuurd antwoord op de vraag te komen. In de tussentijd kunnen bepaalde waarheden worden overeengekomen. De belangrijkste daarvan is dat IIoT, en de verbeterde connectiviteit die het veroorzaakt, de lijnen tussen systemen vervaagt —fysiek, geografisch en logisch in het netwerk. Het beveiligen van de omtrek van een systeem is niet langer voldoende; verdediging in de diepte moet worden gebruikt.
In wezen is het bouwen van een muur waar de aanvaller overheen kan klimmen niet de juiste aanpak - er is een "gracht" nodig, zo breed en met modder die zo dik is dat aanvallers er niet doorheen kunnen rennen. Die aanpak vereist een combinatie van fundamentele systeemontwerppraktijken (zoals het segmenteren en filteren van verkeer binnen een netwerk), geavanceerde beveiligingstechnologieën (zoals inbraakdetectiesystemen), training en bewustwording op het gebied van cyberbeveiliging voor iedereen, van de operator tot de uitvoerende macht, en beleid en processen voor het onderhouden van de systemen en beveiligingsprogramma's. Uiteindelijk is goede IIoT-beveiliging een combinatie van alle best practices op het gebied van beveiliging die tot nu toe zijn ontwikkeld en die consistent en uniform worden toegepast in de hele onderneming.
Industriële technologie
- De weg naar industriële IoT-beveiliging
- IoT-beveiliging – wie is verantwoordelijk?
- Alles gaat IoT
- IoT-beveiliging – een belemmering voor implementatie?
- Achteraf aanpassen van cyberbeveiliging
- IoT beveiligen door bedrog
- IoT-beveiliging:wat we kunnen leren van recente bedreigingen
- Zes stappen voor het beveiligen van embedded systemen in het IoT
- Een ICS-beveiligingschecklist
- Wat is een netwerkbeveiligingssleutel? Hoe vind je het?
- Wat de komst van 5G betekent voor IoT-beveiliging