Защитите свою IoT-инфраструктуру: 3 проверенных лучшие практики

27 сентября 2021 г.

Пока многие продолжают работать из дома, безопасность остается приоритетом. LinkedIn, Yahoo, Marriott — среди организаций, пострадавших от крупнейших утечек данных недавно, с миллионами пострадавших пользователей. С безопасностью на первом месте у многих предприятий, IoT представляет огромные бизнес-возможности. Митигация риска взлома сети ставит организации в лучшую позицию для роста бизнеса и использования данных. Перед внедрением IoT в организации есть факторы, которые нужно учесть, чтобы использовать возможности IoT без компромисса безопасности. Вот три лучшие практики IoT-безопасности.

Понимание, когда юз-кейс требует IP-подключенное устройство

Когда организации хотят передавать огромные объемы данных, IT-департаменты, скорее всего, потребуют IoT-устройствам иметь IP-адреса. К сожалению, постоянное подключение к интернету делает устройства более уязвимыми для атак, и бизнесу придется усилить защиту. Иначе говоря, если устройство постоянно общается с сетью, есть бесчисленные возможности для нарушения. Что бизнесу делать для защиты устройств?

С плюса, есть альтернативы, не требующие постоянного интернет-подключения. Устройства в 0G сети не имеют IP-адреса, они используют выделенную безопасную низкополосаю сеть как мост к интернету. Идеальны для всех мониторинговых сценариев, где не нужны постоянные обновления и коннективность.

Знание о наличии резервной сети

Более сложные юз-кейсы, требующие больших данных и частого сбора, а также IP-адресов, заставят лидеров предпринять дополнительные шаги — например, добавить резервную сеть для безопасности. Если IP-сеть взломана, организация выиграет от 0G сети как бэкапа и киллсвича, отключающего скомпрометированный узел. Красота 0G — в сложности взлома и возможности устройствам послать сигнал закрытия системы при обнаружении взлома.

Понимание передаваемой информации

Организации выигрывают от способности собирать данные и доставлять инсайты для бизнес-развития через IoT. Но перед этим они должны провести внутренний аудит: какую информацию собирать и с какой частотой.

Отсюда понимание, насколько сложными должны быть меры IoT-безопасности, потому что уровни угроз разные. Мониторинг температуры в холодильнике ресторана менее критичен, чем отслеживание местоположения партии вакцины.

Частота сбора данных: чем чаще, тем жестче должна быть безопасность. Несмотря на преимущества постоянной коннективности, организации должны считать это вечной возможностью для хакеров проникнуть в сеть. В этом сценарии дополнительные меры предосторожности серьезны.

Учитывая эти факторы, бизнес-лидеры могут быть спокойны при внедрении IoT-устройств и реализовывать выгоды IoT без компромисса безопасности.

После получения магистратуры в инженерии, Лоран Субиэль начал карьеру в IoT и M2M коммуникациях. 7 лет в Cegedim Activ, отвечал за управление аккаунтами клиентов страховщиков здравоохранения. Присоединился к Sigfox в 2015 г. в команду управления проектами в Лабеже, Франция. Участвовал в создании IoT Agency (консалтинговое крыло Sigfox), вел пилоты клиентов: трекинг багажа Louis Vuitton, контейнеров Michelin. Переехал в Бостон, MA в 2019 г. для Sigfox USA, теперь ведет команду sales engineering.