Согласование IoT-стратегий безопасности с амбициями операторов в растущем IoT-рынке

Роль оператора в цепочке ценности IoT

Мы прогнозируем, что 6,4 млрд IoT-соединений по всему миру будут использовать фиксированные, мобильные и низкоэнергетические широкополосные (LPWA) сети к 2025 году. По мере расширения IoT-рынка растет и риск безопасности, делая надежную защиту центральным фокусом для всех стейкхолдеров.

End-to-end IoT-проект охватывает разнообразные устройства, платформы, слои и интерфейсы, создавая множественные точки касания безопасности. Следовательно, безопасность поднялась на вершину списка приоритетов для IoT-инициатив.

Телеком-операторы, действующие как IoT-сервис-провайдеры, должны разрабатывать возможности безопасности, согласованные с их общей стратегией и амбицией, согласно Шерри Хуанг и Мишель Маккензи из Analysys Mason.

Телеком-операторам нужно развивать предложения безопасности, соответствующие их IoT-пропозиции

Операторы давно защищали слой подключенности с carrier-grade, встроенными решениями безопасности. Безопасная передача, целостность данных и аутентификация пользователя были встроены в операторские сети десятилетиями, и сотовые сети широко считаются безопасными и надежными.

На IoT-рынке операторы все больше адресуют компоненты за пределами подключенности для захвата более крупных долей выручки. Движение вверх по цепочке ценности требует специализированной экспертизы безопасности, которой у многих CSP сейчас не хватает.

Операторам понадобится:

• Маппить их предложения безопасности близко к IoT-компонентам цепочки ценности, которые они предоставляют — приложение, устройство и обеспечивающие способности вроде хостинга — признавая, что безопасность устройства за пределами SIM-аутентификации может быть новой территорией.
• Адаптировать решения безопасности для целевых вертикалей, инкорпорируя технические требования, регуляторный комплаенс (например, GDPR в ЕС) и бизнес-модели.

Операторам понадобится партнерить или инвестировать для согласования их предложения безопасности с их IoT-пропозицией. Те, у кого есть внутренний кибербезопасность юнит, такие как Telefónica и Vodafone, могут уже обладать необходимыми навыками для построения решений ин-хаус, но большинство все равно выиграют от внешних партнерств или приобретений.

Стратегические инвестиции или приобретения могут сигнализировать о намерениях фирмы и укрепить её позицию в цепочке ценности. Этот смелый подход не ограничен глобальными операторами — региональные игроки вроде KPN и Tele2 также приобрели фирмы для укрепления своих безопасностных кределов.

Хотя вряд ли безопасность сгенерирует значительный автономный поток выручки, она критична для выигрыша нового бизнеса и дифференциации сервиса оператора от конкурентов.

Безопасность может помочь операторам дифференцироваться и усилить их LPWA-сервис

К 2025 году более половины всех wide-area IoT-соединений будут на LPWA-сетях, представляя уникальные вызовы. Многие LPWA-устройства — низкоэнергетичные с ограниченными вычислительными ресурсами, ограничивающими доступные опции безопасности.

Операторы, развертывающие 3GPP стандарты (NB-IoT и LTE-M), имеют премиальную возможность дифференцироваться рано на LPWA-рынке, подсвечивая врожденную безопасную природу их сетей. Несмотря на четкие выгоды, операторы были медленны в маркетинге ценности встроенной, стандартизированной безопасности.

Интеграция дополнительных слоев безопасности с начала может увеличить авансовые затраты, но в конечном счете снижает lifecycle-затраты, упрощая обновления устройств и обслуживание.

Операторы могли бы позиционировать безопасность как ключевой дифференциатор через:

• Промоушн встроенных атрибутов безопасности их сети — таких как SIM-базированная аутентификация — и маркетинг возможностей их подключенности и девайс-менеджмент платформ для аномалий-детекшна, карантина и OTA-апдейтов.
• Разработку новых, стоимостно-эффективных слоев безопасности — часто через партнерства — адаптированных к LPWA-решениям, таким как продвинутая SIM-базированная защита.
• Обеспечение того, что их предложение безопасности покрывает каждый компонент цепочки ценности, используя профессиональные сервисы и ин-хаус кибербезопасность команды для советов и реализации решений.

IoT-безопасность может быть важным дифференциатором

Пока IoT-безопасность решения могут не генерировать существенные прямые выручки, встроенная безопасность на слое подключенности добавляет неоспоримую ценность. Дополнительные слои безопасности для других компонентов цепочки ценности — премиальные сервисы, которые вряд ли будут драйвить большие потоки выручки, но необходимы для выигрыша IoT-бизнеса и установления операторов aparte от конкуренции.

Авторы блога: Шерри Хуанг, старший аналитик, и Мишель Маккензи, главный аналитик в Analysys Mason.