Защита IoT-ландшафта: Ключевые угрозы и стратегические решения — Часть 2

Строя на фундаменте, заложенном в Части 1, эта статья углубляется в три конкретных вызова безопасности IoT и подчёркивает, почему стратегическое мышление необходимо для предотвращения угроз, как подчёркивает GH Rao, президент инженерии и R&D сервисов в HCL Technologies.

Проблемы безопасности IoT могут влиять на развёртывания несколькими способами. Например:

1. Подводные камни карантина: Традиционные методы карантина могут нечаянно отключить критические медицинские устройства. Например, внезапное изменение состояния пациента может заставить устройство отправлять нетипичные паттерны данных. Конвенциональная система безопасности может интерпретировать это как вредоносную активность, поставить устройство в карантин и предотвратить доставку жизненно важных данных к клиницистам. Это может задержать или предотвратить спасающие жизнь вмешательства, особенно с терапиями, чувствительными ко времени, такими как имплантируемые системы доставки лекарств.
2. Овца в волчьей шкуре: В сети мониторинга качества воды сенсоры обычно передают данные только при изменении условий. Атакующие могут эксплуатировать этот паттерн, подделывая или взламывая устройства для воспроизведения легитимного трафика, обманывая системы обнаружения угроз, основанные на профилировании всплесковых паттернов. Разбойное устройство затем маскируется как доверенное, зондируя центральные системы на уязвимости.
3. Вызовы интеграции наследия: Многие предприятия всё ещё работают на 50-летних мейнфреймах, отправляющих незашифрованные учётные данные через устаревшие протоколы. Мостик этих систем с облачными IoT-сетями требует новых инструментов безопасности, способных защищать данные в транзите и обеспечивать безопасное сосуществование наследия и современных компонентов.
4. Физические угрозы: Полевые сенсоры часто работают без присмотра в удалённых локациях, делая их уязвимыми к вмешательству. Атакующий может манипулировать устройством для внедрения ложных срабатываний или пропусков, сбора чувствительных данных или запуска атак Denial-of-Service, шантажирующих хост-организацию. Обнаружение такого вмешательства ноторно сложно, потому что оно эксплуатирует модель доверия конвенциональной кибербезопасности.

Требуется новая стратегия

Инициативы IoT требуют парадигмального сдвига в безопасности. Конвенциональные периметрические защиты недостаточны, и эндпоинт-центричный мониторинг один не может покрыть широту возникающих угроз.

Существующие инструменты безопасности не подходят для быстро расширяющихся IoT-экосистем. Организации должны принять новые наборы моделей доверия, эвристик обнаружения, адаптивных техник реагирования и инструментов управления для эффективной защиты этих сетей.

Учитывая огромный масштаб IoT-устройств, почти реальное время реагирования необходимо при возникновении угрозы. Это требует значительных обновлений технологий обнаружения и реагирования на угрозы, позволяя командам безопасности оставаться информированными, не тонув в низко-влиятельных алертах.

Регуляторные органы должны сотрудничать с частным сектором для разработки IoT-специфичной структуры риска и управления. Чёткие политики и гайдлайны критичны, поскольку IoT-устройства проникают в чувствительные среды — школы, больницы и дома — где строгая соответствие безопасности незыблемо.

Когда безопасность заложена в дизайне с самого начала — или через рефакторинг Secure-by-Design — IoT-развёртывания могут раскрыть трансформационные выгоды для организаций, сохраняя безопасность и приватность.

Автор этого блога — GH Rao, президент – Engineering and R&D Services (ERS) в HCL Technologies