Будущее IoT-безопасности: экспертные стратегии для более безопасного подключенного мира

Интернет вещей перестраивает повседневную жизнь и промышленность, но его postura безопасности остается неравномерной и, во многих случаях, отсутствующей.

Для защиты быстро расширяющейся IoT-экосистемы нам нужен унифицированный набор стандартов безопасности. Идентичностно-базированная публично-ключевая криптография предлагает сектор-агностичную базовую линию, применимую от умных домов до критических промышленных систем, по словам Родрика Ходжсона, директора Secure Chorus.

Во время недавней ETSI Security Week в Софиа-Антиполис, Франция, я выступал как директор Secure Chorus, некоммерческой организации, устанавливающей thought leadership и отраслевые стандарты для кибербезопасности.

Во всех сферах кибератаки на IoT скачут на 600% ежегодно. Коммерческая и промышленная электроника, утилиты, медицинская, автомобильная и транспортные секторы наиболее экспонированы, так как они лидируют в внедрении IoT.

IoT — не просто устройство; это фреймворк, встраивающий подключенность и интеллект через разнообразное оборудование, позволяя сбор и реакцию на данные в реальном времени. В связке с облачными вычислениями, аналитическими движками и big-data платформами, IoT топлит беспрецедентную инновацию, но также усиливает влияние государственных атак, экономических шатдаунов и крупномасштабного хаоса.

По мере роста числа подключенных устройств — особенно внутри критической национальной инфраструктуры (CNI) такой как ядерная, авиация и основные сервисы — кибербезопасность стала топ-приоритетом для производителей, адаптеров, регуляторов и национальных государств.

IoT-ландшафт сталкивается с четырьмя ключевыми вызовами безопасности:

1. Чистое количество устройств, требующих защиты, далеко превышает традиционные IT-среды.
2. Устройства широко варьируются: от низкоэнергетических, низкополосных решений до высококомпутационных, высокоскоростных сетевых систем.
3. Контексты развертывания отличаются в вычислительной способности, сценарии использования, топологии сети и физическом местоположении.
4. Многие устройства теперь формируют часть safety-критических систем, напрямую влияющих на здоровье и безопасность.

Синхронные вызовы аутентификации и безопасности в IoT могут быть решены через идентичностно-базированную публично-ключевую криптографию, которая привязывает криптографические ключи непосредственно к идентичности устройства.

В сочетании с Key Management Server (KMS), этот подход масштабируется через широкий спектр устройств и устанавливает доверие, превышающее индивидуальные системные границы.

Secure Chorus Compliant Products (SCCP) доставляют:

• Безопасность данных — End-to-end шифрование защищает каждый шаг обработки данных.
• Владение данными — KMS дает владельцу системы полный контроль над безопасностью.
• Идентичностно-базированная криптография устраняет дорогую, сложную инфраструктуру распределения учетных данных, позволяя крупномасштабное развертывание.

Для низкоэнергетических устройств и критической инфраструктуры одинаково, идентичностно-базированная публично-ключевая криптография доставляет требуемый баланс безопасности и эффективности.

MIKEY-SAKKE — один такой протокол, предоставляющий надежную аутентификацию, распределение ключей и отзыв через разнообразные сценарии развертывания. Secure Chorus и ее партнеры приняли MIKEY-SAKKE как открытый стандарт, позволяя интероперабельные мультимедиа коммуникационные решения.

Автор: Родрик Ходжсон, директор, Secure Chorus

Об авторе

Родрик Ходжсон — технолог и стратег инноваций, контролирующий все технологии в Secure Chorus, ответственный за техническую стратегию и внешнее представление.