IoT-безопасность: почему отрасль должна приоритезировать глобальные тренды PKI, по мнению Thales

Публичная ключевая инфраструктура (PKI) часто описывается в техническом жаргоне, но ее влияние на Интернет вещей (IoT) глубоко. Недавнее исследование Ponemon Institute подсвечивает, как облачные приложения и IoT становятся новейшими разрушителями будущего планирования PKI, тренд, который может оставить миллиарды устройств уязвимыми, если не адресовать.

Ключевые инсайты из стратегии безопасности Thales

Джон Гримм, старший директор стратегии безопасности для Thales e-security, подчеркивает, что PKI необходима для защиты IoT-экосистем. Он отмечает, что те же юрисдикционные дебаты, исторически окружавшие PKI, теперь влияют на IoT-развертывания, требуя коллаборации между безопасностью, ИТ, комплаенсом и операционными командами.

Гримм указывает, что идеальный PKI-профессионал — это IoT-архитектор — роль с лишь около 100 признанных экспертов по всему миру, согласно Gartner. К сожалению, многие организации подключают устройства без ИТ-надзора, эхом прошлых вызовов, когда LANы расширялись быстро без адекватной говернанса.

Технические и политические вызовы

С технической стороны, многие промышленные машины не были спроектированы для сетевой связности. Вычислительный оверхед PKI может перегрузить низкоэнергетические устройства, затрудняя безопасную реализацию. Даже целестроенное IoT-железо сталкивается с рисками; скомпрометированная OEM-прошивка может ввести бэкдоры с самого начала. Клайв Уоттс, менеджер продукта в Secure Thingz, предупреждает, что устройство, скомпрометированное на заводском уровне, может скомпрометировать всю сеть.

Публичное восприятие и необходимость четкой коммуникации

Инциденты вроде взлома казино в Лас-Вегасе — где система безопасности казино была скомпрометирована через интернет-подключенный термометр аквариума — демонстрируют, как легко публично ассоциировать IoT с нарушениями безопасности. Четкие, релятивные объяснения роли PKI в IoT могут помочь сместить фокус от страха к уверенности.

В конечном счете, IoT-отрасль должна принять надежные практики PKI для защиты целостности устройств, обеспечения регуляторного соответствия и построения доверия с потребителями. Проактивная коллаборация между дисциплинами и الالتزام к безопасному дизайну будут критичны по мере продолжения расширения IoT-ландшафта.

Статья фрилансер-технологического писателя Ник Бут.