Защита миллиардов IoT-устройств с помощью киберустойчивости: план на будущее

Внедрение IoT взрывообразно растет — отчет Cisco «Annual Cybersecurity Report 2023» прогнозирует 27,1 миллиарда подключенных устройств по всему миру в этом году. При таком масштабе киберустойчивость больше не опциональна; это предпосылка для защиты людей, бизнеса и критической инфраструктуры, объясняет Роб Спенсер, вице-президент Trusted Computing Group (TCG).

По мере развертывания 5G и гигабитного breitбэнда наша зависимость от IoT растет, но растет и поверхность атаки. Вендоры инновацируют быстрее чем когда-либо, однако меняющийся ландшафт угроз требует смены парадигмы безопасности — такой, которая предвосхищает, обнаруживает и автоматически восстанавливается после компрометации.

Почему усиленная безопасность важна

Уязвимые устройства — микрофоны, датчики, камеры — всё чаще интегрируются в повседневную жизнь. Без надежных мер защиты злоумышленники могут собирать личные или коммерческие данные с катастрофическими последствиями. Инцидент с SolarWinds в 2020 году, задевший множество правительственных агентств США и глобальных предприятий, подчеркивает масштаб ущерба от атаки на цепочку поставок.

Этот инцидент подсветил срочность мышления «безопасность прежде всего». В среднем такие нарушения стоят организациям примерно 200 000 долларов США (166 133,70 евро). Киберустойчивость — проактивная защита, быстрый детект и автоматизированное восстановление — необходима для локализации и смягчения этих потерь.

Создание киберустойчивого фундамента

TCG опубликовала проект спецификации «Cyber Resilient Module and Building Block Requirements», который дает вендорам структурированный фреймворк для встраивания устойчивости в IoT-продукты. Спецификация определяет Киберустойчивый модуль — логический блок, состоящий из Движка восстановления (Recovery Engine) и Цели устойчивости (Resilience Target) — гарантируя, что даже скомпрометированные компоненты могут быть восстановлены без человеческого вмешательства.

Архитектура модуля включает защелкиваемый сторожевой счетчик (Latchable Watchdog Counter) для остановки бегствующих процессов, защищенный блок хранения для защиты политик восстановления и механизм последовательности, гарантирующий, что Движок восстановления запускается до Цели устойчивости. Применяя модуль на каждом уровне сложного устройства, производители могут достичь комплексной, масштабируемой устойчивости.

Киберустойчивость в действии

Цель — самоисцеляющиеся устройства, которые обнаруживают компрометацию и инициируют восстановление автономно. На практике, если Цель устойчивости устройства заражена, Защелкиваемый сторожевой счетчик запускает сброс. Движок восстановления затем проверяет модель устройства в онлайн-базе данных на наличие известных уязвимостей. Если существует патч от производителя, движок применяет его; если нет, устройство может изолировать себя или перейти в оборонительную позицию до появления средства устранения.

Эти механизмы спроектированы для работы в ограниченных ресурсах, используя простые, повторно используемые строительные блоки, защищающие хранилище, обеспечивающие безопасные обновления и гарантирующие, что Движок восстановления может функционировать даже если Цель устойчивости скомпрометирована.

Защита будущего IoT

С прогнозируемым ростом внедрений IoT производителям необходимо встраивать устойчивость на протяжении всего жизненного цикла устройства — защищая конфиденциальные данные с первого дня и обеспечивая быстрое восстановление по мере появления новых угроз. Принятие спецификации TCG «Cyber Resilient Module» позиционирует вендоров для поставки надежных, будущих устройств, отвечающих растущим ожиданиям специалистов по безопасности, регуляторов и конечных пользователей.

Автор: Роб Спенсер, вице-президент, Trusted Computing Group