Das Konzept von IoT ist nicht neu, aber was IoT tatsächlich beinhaltet, entwickelt sich in rasantem Tempo weiter (und wächst). Daher ist es wichtig, die Auswirkungen von Industriestandards und Vorschriften auf die laufende Produktentwicklung und das Unternehmenswachstum zu berücksichtigen.
Was genau müssen Sie also beachten? Werfen wir einen Blick darauf, was die was die Zukunft der IoT Sicherheit prägtsowie die entscheidenden Herausforderungen in Bezug auf Haushalt und Haftung, denen wir heute gegenüberstehen.
Die konkurrierenden Prioritäten von IoT
Die Entwicklung von IoT Systemen und Produkten ist aus vielen Gründen nicht einfach, nicht zuletzt wegen der drei konkurrierenden Prioritäten, die damit einhergehen: Innovation, Konformität und Sicherheit.
Innovation ist der Grund dafür, warum wir vernetzte Geräte entwickeln. Die meisten IoT Geräte zielen darauf ab, die Effizienz zu steigern, Prozesse zu verbessern oder die Produktfunktionalität und -kenntnisse zu verbessern.
Wie diese neuen vernetzten Geräte funktionieren, hängt nun von der Einhaltung neuer Normen ab. Diese Normen können je nach Land, Region oder Branche unterschiedlich sein. Dennoch sollte jeder, der ein neues IoT Gerät entwickelt, ein hohes Maß an Leistung und Konformität mit den am weitesten verbreiteten Normen anstreben.
Schließlich dürfen wir auch die Sicherheit nicht vergessen, denn jedes Netz ist nur so sicher wie das schwächste Glied, das mit ihm verbunden ist. Bei so vielen IoT Geräten bedeutet das mehr potenzielle Einstiegspunkte für böswillige Parteien. Daher ist es wichtig, darüber nachzudenken, wie die Sicherheit in jedes Gerät integriert werden kann, und zwar auf eine Art und Weise, die skalierbar ist, da die meisten IoT Systeme mehrere angeschlossene Produkte umfassen. Wir müssen sicherstellen, dass das Gesamtsystem sicher ist.
Was muss auf IoT gesichert werden?
Was genau muss gesichert werden, wenn man sich näher mit dem Markt IoT beschäftigt? Die Antwort beinhaltet viel mehr, als Sie vielleicht denken.
Die offensichtlichste und einfachste Antwort ist das Gerät selbst. Das reicht von sehr kleinen Geräten, wie eingebetteten medizinischen Geräten oder Energiezählern, bis hin zu großen Geräten, wie komplexen Maschinen. Bei diesen Geräten müssen die Hersteller von Anfang an über die Sicherheit nachdenken von Anfang an über Sicherheit nachdenken, da jede Kommunikation, die zu oder von dem Gerät ausgeht, geschützt werden muss.
Darüber hinaus verfügen IoT Geräte über software Anwendungen, die bestimmte Funktionen ausführen, und die Firmware muss durch geeignete Code-Signierungsverfahren geschützt werden. Es ist wichtig, dass die Geräte die Authentizität und Herkunft der Firmware überprüfen, bevor sie Firmware-Updates akzeptieren.
Als nächstes gibt es einen ganzen Ableger der IoT , der als IIoT, oder industriell IoTder sich auf industrielle Anlagen in Produktionsstätten konzentriert. Früher, als die Maschinen noch nicht vernetzt waren, reichte es aus, die Fabrikgrenzen zu sichern, um alles darin zu schützen. Wenn jedoch all diese Maschinen miteinander verbunden sind, bietet jede Komponente einen Eintrittspunkt in das Netzwerk, was bedeutet, dass jede einzelne Maschine über Sicherheit eingebaut werden.
Das führt uns zum Konzept der OT, einschließlich Vertrieb und Lieferkette, sei es in der Fertigung, im Einzelhandel oder in anderen Bereichen. Dies ist ein weiterer Bereich, in dem mehr vernetzte Geräte ins Spiel kommen. Auch hier gilt, dass jedes Gerät und jede Komponente innerhalb dieser Geräte Sicherheit benötigt, um zu gewährleisten, dass die in sie hinein- und aus ihnen herausfließenden Daten sicher sind und dass nur diejenigen, die eine Verbindung herstellen sollen, dies auch tun können.
Wenn es um die Sicherheit von IoT geht, ist die Identität die neue Grenze
In diesem neuen Umfeld, bekannt als Industrie 4.0, sind die Dinge viel verteilter und vernetzter als in der Vergangenheit. Während in der Industrie 3.0 alles sehr strukturiert war, ist die Industrie 4.0 durch Kommunikation und Konnektivität über mehrere Geräte definiert - die alle in der Cloud verteilt sind.
Und genau darin liegt die Herausforderung: Wie können wir die Kommunikation zwischen all diesen hochgradig vernetzten und verteilten Geräten sichern? Zunächst muss sichergestellt werden, dass jedes Gerät eine eindeutige Identität besitzt. Diese Identität kann dann verwendet werden, um die Authentizität zu beweisen und sichere Verbindungen zwischen den Geräten herzustellen. Letztlich ist es diese Identität, die das Vertrauen in die Industrie 4.0 begründet.
Die finanziellen und geschäftlichen Auswirkungen der Sicherung der IoT
Glücklicherweise sind sich die Gerätehersteller dieses Bedarfs bewusst, und es wird erwartet, dass die Sicherheitsbudgets von IoT in den nächsten fünf Jahren um bis zu 45 % steigen. Dies ist sehr vielversprechend, da OEMs und Gerätebetreiber die Notwendigkeit erkennen, das Sicherheitsdesign und die laufende Strategie für IoT Geräte zu betonen.
Dieses Budget ist jedoch nicht in Stein gemeißelt: 52 % der Unternehmen geben an, dass die Gefahr besteht, dass das Sicherheitsbudget zur Deckung der Kosten für Cyberangriffe auf vernetzte Geräte. Dies wird letztendlich zu einem Teufelskreis, da die potenziellen Kosten einer Sicherheitsverletzung nur die Notwendigkeit unterstreichen, im Vorfeld in Sicherheitsdesign und -strategie zu investieren, um sicherzustellen, dass Ihr Team proaktiv und nicht reaktiv handeln kann.
Die Quintessenz: Die gesamte Lieferkette erfordert Vertrauen
Unterm Strich ist ein proaktives Sicherheitsdenken während des gesamten Lebenszyklus der Produkte von IoT unerlässlich - von der Entwicklung und Beschaffung von Komponenten über die Herstellung von Geräten, die Montage und Integration von Geräten bis hin zum Betrieb und zur Aktualisierung von Geräten. Der beste Weg ist, in jeder Phase proaktiv eindeutige Identitäten zu schaffen.
Viele Branchen führen hierfür Richtlinien ein, die meist auf asymmetrischen Zertifikaten basieren, die über eine PKI-Lösung ausgestellt werden. Eine PKI-Architektur und eine solide Strategie können dazu beitragen, dass sichere Identitäten bei jedem Schritt proaktiv integriert werden, wodurch vernetzte Geräte zuverlässiger und sicherer werden und das Risiko eines kostspieligen Verstoßes verringert wird.
Letztlich liegt es an allen - den Geräteherstellern, OEMsund Betreiber und Integratoren von vernetzten Geräten -, um Vertrauen zu schaffen, und die Verwendung zertifikatsbasierter Identitäten ist vor dem Hintergrund von Industrie 4.0 der beste Weg, dies zu tun.
