Die Zukunft von IoT gestalten: Navigation durch Innovation, Standards und Sicherheit

Das Konzept von IoT ist nicht neu, aber was IoT tatsächlich beinhaltet, entwickelt sich in rasantem Tempo weiter (und wächst). Daher ist es wichtig, die Auswirkungen von Industriestandards und Vorschriften auf die laufende Produktentwicklung und das Unternehmenswachstum zu berücksichtigen. 

So, what exactly do you need to consider? Let’s take a look at what’s shaping the future of IoT security, as well as the crucial budgetary and liability challenges we’re seeing today.

Die konkurrierenden Prioritäten von IoT

Die Entwicklung von IoT Systemen und Produkten ist aus vielen Gründen nicht einfach, nicht zuletzt wegen der drei konkurrierenden Prioritäten, die damit einhergehen: Innovation, Konformität und Sicherheit.

Innovation ist der Grund dafür, warum wir vernetzte Geräte entwickeln. Die meisten IoT Geräte zielen darauf ab, die Effizienz zu steigern, Prozesse zu verbessern oder die Produktfunktionalität und -kenntnisse zu verbessern.

Wie diese neuen vernetzten Geräte funktionieren, hängt nun von der Einhaltung neuer Normen ab. Diese Normen können je nach Land, Region oder Branche unterschiedlich sein. Dennoch sollte jeder, der ein neues IoT Gerät entwickelt, ein hohes Maß an Leistung und Konformität mit den am weitesten verbreiteten Normen anstreben.

Schließlich dürfen wir auch die Sicherheit nicht vergessen, denn jedes Netz ist nur so sicher wie das schwächste Glied, das mit ihm verbunden ist. Bei so vielen IoT Geräten bedeutet das mehr potenzielle Einstiegspunkte für böswillige Parteien. Daher ist es wichtig, darüber nachzudenken, wie die Sicherheit in jedes Gerät integriert werden kann, und zwar auf eine Art und Weise, die skalierbar ist, da die meisten IoT Systeme mehrere angeschlossene Produkte umfassen. Wir müssen sicherstellen, dass das Gesamtsystem sicher ist.

Was muss auf IoT gesichert werden?

Was genau muss gesichert werden, wenn man sich näher mit dem Markt IoT beschäftigt? Die Antwort beinhaltet viel mehr, als Sie vielleicht denken.

The most obvious and most straightforward answer is the device itself. This ranges from very small devices, like embedded medical devices or energy meters, to large devices, like complex machinery. These devices require manufacturers to think about security by design from the beginning, as every communication going to or from the device must be protected.

Darüber hinaus verfügen IoT Geräte über software Anwendungen, die bestimmte Funktionen ausführen, und die Firmware muss durch geeignete Code-Signierungsverfahren geschützt werden. Es ist wichtig, dass die Geräte die Authentizität und Herkunft der Firmware überprüfen, bevor sie Firmware-Updates akzeptieren. 

Next, there’s an entire offshoot of the IoT known as the IIoT, or industrial IoT, which focuses on industrial equipment in manufacturing facilities. Previously, when machines weren’t connected, securing the factory’s perimeter was enough to keep everything inside safe. But when all of those machines become connected, each component offers a point of entry into the network, meaning that every single one must have security incorporated.

Das führt uns zum Konzept der OT, einschließlich Vertrieb und Lieferkette, sei es in der Fertigung, im Einzelhandel oder in anderen Bereichen. Dies ist ein weiterer Bereich, in dem mehr vernetzte Geräte ins Spiel kommen. Auch hier gilt, dass jedes Gerät und jede Komponente innerhalb dieser Geräte Sicherheit benötigt, um zu gewährleisten, dass die in sie hinein- und aus ihnen herausfließenden Daten sicher sind und dass nur diejenigen, die eine Verbindung herstellen sollen, dies auch tun können.

Wenn es um die Sicherheit von IoT geht, ist die Identität die neue Grenze

In this new environment, known as Industry 4.0, things are much more distributed and connected than in the past. Whereas everything in Industry 3.0 was very structured, Industry 4.0 is defined by communication and connectivity across multiple devices – all of which are distributed in the cloud.

Und genau darin liegt die Herausforderung: Wie können wir die Kommunikation zwischen all diesen hochgradig vernetzten und verteilten Geräten sichern? Zunächst muss sichergestellt werden, dass jedes Gerät eine eindeutige Identität besitzt. Diese Identität kann dann verwendet werden, um die Authentizität zu beweisen und sichere Verbindungen zwischen den Geräten herzustellen. Letztlich ist es diese Identität, die das Vertrauen in die Industrie 4.0 begründet.

Die finanziellen und geschäftlichen Auswirkungen der Sicherung der IoT

Fortunately, device manufacturers are aware of these needs, and IoT security budgets are expected to increase by as much as 45% in the next five years. This is very promising, as OEMs and device operators recognize the need to emphasize security design and ongoing strategy for IoT devices.

However, that budget is not set in stone: 52% of companies report that the security budget is at risk of being diverted to cover the cost of cyber breaches on connected devices. This ultimately becomes a vicious cycle, as the potential cost of a breach only underscores the need to invest in security design and strategy on the front end to ensure your team can be proactive rather than reactive.

Die Quintessenz: Die gesamte Lieferkette erfordert Vertrauen

Unterm Strich ist ein proaktives Sicherheitsdenken während des gesamten Lebenszyklus der Produkte von IoT unerlässlich - von der Entwicklung und Beschaffung von Komponenten über die Herstellung von Geräten, die Montage und Integration von Geräten bis hin zum Betrieb und zur Aktualisierung von Geräten. Der beste Weg ist, in jeder Phase proaktiv eindeutige Identitäten zu schaffen.

Viele Branchen führen hierfür Richtlinien ein, die meist auf asymmetrischen Zertifikaten basieren, die über eine PKI-Lösung ausgestellt werden. Eine PKI-Architektur und eine solide Strategie können dazu beitragen, dass sichere Identitäten bei jedem Schritt proaktiv integriert werden, wodurch vernetzte Geräte zuverlässiger und sicherer werden und das Risiko eines kostspieligen Verstoßes verringert wird.

Ultimately, it’s up to everyone – device manufacturers, OEMs, and operators and integrators of connected devices – to establish trust, and using certificate-based identities is the best way to do that against the backdrop of Industry 4.0.