Защита глобального IoT: три обязательных шага

Логистический провайдер мог бы доставлять отслеживание посылок в реальном времени клиентам.

В 2017 году Gartner прогнозировал 20 миллиардов подключенных устройств к 2020 году. Ландшафт драматически эволюционировал — особенно за последний год, по словам Микаэля Шахне, CMO и вице-президента по мобильности и IoT в BICS.

Пандемия COVID-19 ускорила внедрение цифровых сервисов и инфраструктуры в потребительских и коммерческих секторах. Бесшовное внедрение связности в повседневные объекты, их подключение к глобальному IoT и эффективное управление этими активами стали критическими.

IoT-приложения охватывают широкий спектр: коммунальные службы могут внедрять связность в умные счетчики для мониторинга потребления и персонализированных тарифов; логистические фирмы — обеспечивать живую видимость посылок; производители устройств удаленного мониторинга пациентов — гарантировать глобальную пригодность для врачей.

Управление безопасностью и сложностью

Помимо подключения устройств, организации должны управлять ими — усилие, опирающееся на надежную безопасность IoT.

По отчету Nokia Threat Intelligence Report 2020, IoT-устройства теперь составляют почти треть всех нарушений безопасности в мобильных сетях, вверх с 16,17% в 2019 году.

IoT-развертывания обычно включают сложные экосистемы, охватывающие разные стейкхолдеры, варианты использования, технологии доступа и слои устройств. Каждый слой вносит уникальные риски — перехват данных, подделка личности, отслеживание местоположения, DoS, атаки SIM-swap и др.

Поскольку IoT охватывает столько вертикалей, ставки высоки. Представьте злоумышленника, захватившего конечные точки в промышленной IoT-среде — перерабатывающем заводе или умной сети.

Реализация обещания глобального IoT требует не только связности и управления активами, но и твердой приверженности безопасности.

Укрепление безопасности IoT опирается на три столпа: внедрение платформы связности со встроенными контролями безопасности, использование частного IPX-бэкбона и стимулирование сотрудничества по экосистеме.

• Внедрите платформу связности

Платформы связности позволяют любой отрасли запускать и монетизировать IoT-решения без телеком-бэкграунда. Они упрощают устранение неисправностей, обеспечивают бесшовную интеграцию данных с бэкенд-системами и дают отслеживание активов в реальном времени.

Ключевые возможности безопасности — сетевые межсетевые экраны, обнаружение аномалий, предотвращение мошенничества, геолокация в реальном времени, безопасная интеграция бэкенда через VPN или IPX — встроены в эти платформы.

Поскольку многие организации не имеют экспертизы в связности устройств и их безопасности, платформы должны принимать проактивную позицию безопасности. Как это выглядит на практике?

Представьте менеджера логистики склада, отслеживающего поставки паллет для гарантии своевременного прибытия. Платформа связности дает пассивную видимость местоположения и связи каждой паллеты, проактивно флагуя перегрузку сети, отключения или аномальные трафик-паттерны. Уведомления могут отправляться по email, SMS или интегрированным API.

IoT-нагрузки склонны следовать предсказуемым паттернам. Если устройство, запланированное для передачи еженедельного отчета 1 МБ, вдруг начинает спамить данными, это сигнализирует о возможном компрометировании. Умная платформа может автономно дросселировать или блокировать трафик, нейтрализуя угрозы до нанесения ущерба. В 2021 году потери от киберпреступности могут достичь $6 трлн (€4,94 трлн), сравнимо с ВВП третьей по величине экономики мира.

• Используйте частный IPX

Дальнейшая защита IoT включает развертывание частного IPX. IPX, управляемый международными операторами, доставляет сквозную связность — данные, сигнализацию, голос, сообщения — вместе с транспортом, прокси и хаб-сервисами, гарантируя премиальное качество и ультра-безопасные каналы.

Соединяя мобильных операторов и мировые точки присутствия, безопасный IPX становится глобальным бэкбоном для IoT-трафика. Организации могут безопасно подключаться — سواء из on-premise дата-центров или публичных облаков вроде AWS, Google Cloud или Azure — через IPX-туннель, изолированный от публичного интернета. Этот изолированный путь критичен, так как облако хранит ценные данные, которых охотятся атакующие.

• Сотрудничайте и кооперируйтесь

Последний столп — сотрудничество. IoT-экосистема обширна — производители устройств, MNO, MVNO, нишевые IoT-игроки, легаси-телко, поставляющие бэкбон.

Кооперация по всем стейкхолдерам необходима для защиты экосистемы. Отраслевые группы — GSMA, GSA, ITW Global Leaders Forum — двигают лучшие практики, пока операторы и IPX-операторы мостят телеком и цифровые домены.

Цифровизация ускорилась в 2020 году и остается укоренившейся. По мере того как больше сущностей внедряются в глобальный IoT, каждый участник должен принять необходимые меры безопасности. Использование платформ связности, частного IPX и отраслевого сотрудничества усилит организации для защиты своих клиентов и прибыли.

Автор: Микаэль Шахне, CMO и вице-президент по мобильности и IoT, BICS.