Безопасный IoT: лучшие практики для построения доверенных коннектед продуктов

В الناشствующем видении гипер-коннектед мира повседневные объекты эволюционируют в интеллектуальные, отзывчивые партнёры, способные предвосхищать наши нужды.

Кибер-физические системы становятся новой нормой

Всего несколько лет назад идея pervasive computing казалась научной фантастикой. Сегодня производственные линии, детектирующие сбои в реальном времени, ирригационные системы, адаптирующие полив к влажности почвы, и офисные кофемашины, автономно шедулящие ТО — уже мейнстрим, поддержанные доказанными бизнес-моделями. Компании по всему миру готовятся к будущему, где кибер-физические системы повсеместны.

«Наша стратегическая цель — к 2020 году все наши электронные продуктовые категории будут IoT-enabled».
— Волкмар Деннер, председатель Robert Bosch GmbH

Безопасность и приватность — столпы успеха IoT

Подключение устройств — только первый шаг; заставляя их играть активную роль в бизнесе и повседневной жизни требует надёжной безопасности и приватности. Без пользовательского доверия дата-шаринг и релаенс на коннектед продукты застрянут. Недавние высокопрофильные IoT-бреачи подчёркивают: обещание «connected everything» уравновешено вызовом защиты миллиардов устройств, не спроектированных изначально для безопасного интернет-подключения.

Доверие — энаблер для социетального принятия IoT-инноваций. Без уверенности в безопасности, надёжности и safety, массовое внедрение — и ассоциированные рыночные возможности — останутся нереализованными.

Принятие холистического подхода к безопасности

Защита IoT-решений требует комплексной стратегии, охватывающей весь жизненный цикл продукта, покрывающей процессы, организационное говернанс и технологии.

IoT-система типично включает:

• IoT-устройство
• Опциональное мобильное устройство для управления IoT-устройством
• IoT-шлюз
• IoT-облачную платформу

«В отличие от традиционных вычислительных устройств с ожидаемым lifetime 3-5 лет, IoT-устройство может быть в эксплуатации десятилетиями».
— Лори Уайгл, DarkReading.com

Поскольку IoT-устройства могут работать десятилетиями, их защита инherinтно сложна. Эффективный надзор и процедуры должны быть на месте для адресации новых уязвимостей и угроз, гарантируя, что фундаментальные механизмы ремедиации уже установлены. Это требует определённого security lifecycle и надёжного privacy говернанса, остающегося compliant с законами защиты данных.

Внедрение этих практик гарантирует, что апдейты, патчи и конфигурационные изменения выполняются безопасно и securely на протяжении всего жизненного цикла продукта.

Ниже — короткое видео, иллюстрирующее, почему безопасность должна быть интегрирована с самого начала IoT-дизайна.

Смотреть видео: «Holistic IoT Security»

В нашем white paper Holistic IoT Security Bosch делится инсайтами из лет доставки коннектед решений. Мы приглашаем технологических вендоров коллаборировать в установке высоких стандартов IoT безопасности и приватности, что критично для построения доверия, ускорения рыночного роста и блага общества.

Скачать white paper по IoT безопасности