Проактивные стратегии защиты IoT-разработки с нуля

Как отметил Генри Киссинджер: «Редко компании учатся на прошлом; еще реже они делают правильные выводы из него». В Link Labs мы стремимся нарушить этот паттерн когда речь идет о защите Интернета вещей (IoT). Пока кибер-риски в облачных вычислениях, электронных платежах и мобильном широко обсуждаются, IoT часто отстает, потому что безопасность рассматривается как послемышление — ретрofiт защиты известно сложен.

Обратите внимание на график Google Trends ниже. Синяя линия отслеживает общую популярность «Internet of Things», достигшую пика в январе 2015, в то время как красная линия показывает поиски «Internet of Things security». Хотя абсолютный объем для безопасности остается ниже, относительный рост рассказывает другую историю — озабоченность безопасностью растет быстрее общего IoT-шума.

Компании гонятся за спроецированными $19 триллионами возможностей и спешат на рынок, часто компромиття безопасность. Этот майндсет объясняет высокопрофильные взломы вроде Home Depot и Target, и почему многие IoT-устройства остаются уязвимыми.

Планируйте вызовы IoT-безопасности рано

К счастью, индустрия может сдвинуть направление. Это начинается с четкого понимания специфических рисков безопасности, которых сталкивается ваше IoT-решение. Один проверенный подход — Risk Matrix для IoT Security — простой инструмент, взвешивающий вероятность против воздействия для выявления самых критических угроз первыми.

Источник: ruleworks.co.uk

Определяя порог риск-толерантности, команды могут приоритизировать ресурсы. Риски, которые высоковероятны и высоковоспринимаемы, должны быть адресованы немедленно, в то время как низковероятные, средне-воздействующие риски могут падать ниже порога. Помните, риск-толерантность независима от time-to-market.

Типичные вызовы IoT-безопасности включают:

• AES-базированные публичные/приватные ключевые обмены
• Щитирование прикрепленных TCP/IP сетей от интрузии через устройства
• Защита pre-shared ключей от реверс-инжиниринга через MCU отладчики

Начните с каталогизации всех M2M проблем безопасности, маппинга их на risk matrix, и затем приоритизируйте. Насколько хорошо вы можете защитить топ-приоритеты — и остальные? Если нужна экспертная помощь, обратитесь к инженеру Link Labs для решения ваших специфических IoT-безопасностных препятствий.