Безопасность IoT: Распаковка уникального ландшафта угроз для подключённых устройств (Часть 1)

Пока многие организации экспериментируют с инициативами Интернета вещей (IoT), последствия для безопасности существенно отличаются от тех в традиционных IT-средах. Понимание этих отличительных вызовов необходимо для безопасного и эффективного развёртывания IoT.

Конвенциональные стратегии безопасности — такие как кольцевая ограда основных систем и жёсткий контроль доступа — больше не достаточны. С потенциально десятками или сотнями тысяч малых устройств, разбросанных по большим географическим областям и работающих в реальном времени, масштаб и скорость IoT-сетей требуют нового подхода. Как отмечает GH Rao, президент инженерии и R&D сервисов в HCL Technologies, реальное время природы IoT может угрожать безопасности людей и безопасности далеко за пределами простого компрометирования данных.

IoT-развёртывания охватывают автоматизацию зданий, сенсорные сети, подключённое здравоохранение, автономные автомобили и промышленную робототехнику. Эти решения могут упростить управление устройствами, повысить эффективность, снизить затраты и улучшить клиентский опыт. Сектор спел для ранних последователей, чтобы закрепить конкурентное преимущество, но только если безопасность встроена в фундамент.

Вызовы безопасности IoT-систем

Безопасность в IoT может быть организована в трёхъярусную архитектуру:

1. Безопасность устройства: Каждое устройство должно выполнять только свои предназначенные функции и сопротивляться проникновению или перепрограммированию. Из-за разнообразия железа и прошивки защита кода устройства — часто через шифрование или надёжный контроль доступа — критична. Over-the-Air (OTA) обновления, позволяющие быстро фиксить баги, также могут стать векторами атаки, если не закреплены.
2. Безопасность коммуникации: IoT-трафик проходит через публичные, частные, промышленные и IT-сети, используя протоколы такие как Wi‑Fi, Bluetooth, Cellular, Zigbee и NFC. Низкоэнергопотребляющие сенсоры полагаются на шлюзы для обеспечения шифрования и целостности, которые, в свою очередь, должны обрабатывать огромные потоки структурированных и неструктурированных данных через множество типов соединений.
3. Облачная/Центр обработки данных безопасность: Данные устройств мигрируют в облачные платформы и приложения. Небезопасные облачные интерфейсы, часто построенные на open-source библиотеках, несут значительные риски. Каждый пакет данных — от множества устройств и пользователей — должен быть защищён, так как один скомпрометированный пакет может раскрыть чувствительную информацию.

Вызов IoT-устройств

По мере расширения IoT-сетей расширяется и поверхность атаки. Gartner оценивает, что к 2020 году около 26 миллиардов IoT-устройств будет подключено, представляя 26 миллиардов потенциальных целей. Этот масштаб вводит три первичных вызова:

1. Ограничения кольцевой ограды: Традиционные модели периметрической безопасности терпят неудачу при применении к постоянно подключенным, низкоэнергопотребляющим устройствам. Огромное число и распределение IoT-узлов перегружают конвенциональные механизмы защиты. Более того, устройства часто принадлежат клиентам, но производители несут ответственность за безопасность, дальнейшее подрывая парадигму кольцевой ограды.
2. Ограниченные вычислительные возможности: Многие сенсоры не имеют CPU-мощи и хранилища для запуска конвенциональных инструментов безопасности. Решения безопасности, спроектированные для десктопных или серверных архитектур, не могут быть развёрнуты на этих ограниченных устройствах. Прошивки обновляются редко, и многие настройки захардкожены, делая текущее обслуживание сложным.
3. Нерегулярные паттерны коммуникации: Объём устройств и их контекстно-драйвенные, нелинейные коммуникации могут вызывать ложные срабатывания в инструментах безопасности, откалиброванных для предсказуемого IT-трафика. Динамические, адаптивные сообщения от умных устройств вызывают вызов у статических моделей обнаружения.

За пределами простой связности, IoT-устройства становятся всё более автономными, выполняя контекстуально-адаптивные действия, которые традиционные статические модели безопасности не могут accommodировать. Чрезмерно агрессивная блокировка доступа — типичная для конвенциональной кибербезопасности — только усугубляет операционное трение.

Во второй половине этой серии мы углубимся в три отраслевых кейса, чтобы проиллюстрировать конкретные вызовы безопасности и подсветить стратегические защиты, которые могут предотвратить IoT-угрозы.

Автор этого блога — GH Rao, президент – Engineering and R&D Services (ERS) в HCL Technologies