Warum Zero Trust Manufacturing für die Entwicklung vertrauenswürdiger Geräte von entscheidender Bedeutung ist IoT

The internet of things (IoT) has arrived, and so have a host of security challenges along with it.

Trotz der Tatsache, dass Angreifer aufgrund komplexer Produktionsketten viele Möglichkeiten haben, ein Gerät zu kompromittieren, wird die Sicherheit oft als zusätzliches Merkmal hinzugefügt, anstatt ein entscheidendes Element zu Beginn des Lebenszyklus eines Produkts zu sein.

Es ist an der Zeit, diesen Ansatz zu ändern. Und alles beginnt mit der Herstellung von Null Vertrauen.

Warum Zero Trust Manufacturing wichtig ist, besonders in der Welt von IoT

The more supply chain partners involved in the manufacturing process, the less you can trust that elements like hardware, firmware, and credentials haven’t been altered. As a result, all manufacturers must take a “zero trust” approach to security, especially those that produce IoT devices given the ultra complexity of their supply chains.

What is zero trust manufacturing? Zero trust manufacturing is an approach to manufacturing

trustworthy devices along a supply chain that inherently can’t be trusted. It’s not achieved by any single technology; rather, it describes an approach to designing, manufacturing, testing, and delivering products that can be trusted by the owner.

Zero Trust Manufacturing umfasst zahlreiche Konzepte, darunter hardware-basierte Sicherheit, eingebettete Sicherheit, Public-Key-Infrastruktur (PKI), Verwaltung von Schlüsseln und Zertifikaten über den gesamten Lebenszyklus, Vertrauenswürdigkeit von Geräten, Codesignierung und Authentifizierung. 

Why does zero trust manufacturing matter? According to Global Market Insights, the market for electronic manufacturing services (EMS) is expected to grow from $500 billion in 2019 to $650 billion by 2026. The EMS market comprises global companies that design, manufacture, test, distribute and provide return/repair services for electronic components and assemblies for original equipment manufacturers (OEMs). This means even more parties will be involved in the manufacturing process, which creates even more opportunities for security gaps.

Die Zero-Trust-Fertigung ermöglicht es den OEMs auch, die Auftragsfertigung schneller an Unternehmen auf dem gesamten EMS-Markt zu verlagern, was einen bedeutenden Wettbewerbsvorteil darstellt, der dazu beiträgt, die Markteinführung zu beschleunigen, die Produktionsrisiken zu minimieren und die Kostenwettbewerbsfähigkeit zu erhalten.

Gemeinsame Sicherheitsherausforderungen verstärken den Bedarf an vertrauensfreier Produktion nur noch mehr

Bei näherer Betrachtung zeigen sich mehrere allgemeine Sicherheitsherausforderungen, die den Bedarf an einer vertrauensfreien Produktion noch verstärken - insbesondere bei den Herstellern von IoT .

Hersteller sind einer Reihe von lähmenden Cyberangriffen und Sicherheitsverletzungen ausgesetzt, und viele dieser Angriffe nutzen ausgeklügelte Mittel, um Sicherheitsdaten zu stehlen. Laut dem Verizon 2020 Data Breach Investigation Report wurden 45 Prozent der Sicherheitsverletzungen durch Hackerangriffe begangen, und bei 80 Prozent dieser Sicherheitsverletzungen wurden Zugangsdaten gestohlen oder mit roher Gewalt erzwungen. 

Stolen user and device credentials, including private keys and digital certificates, are typically the basis for these attacks and directly affect businesses. In a study by the Ponemon Institute, sponsored by Keyfactor, 92% of organizations experienced at least one certificate-related outage in the past 24 months and 81% of organizations experienced multiple disruptive outages due to expired certificates.

Daher ist der Schutz und die Verwaltung von privaten Schlüsseln und digitalen Zertifikaten mit einem Zero-Trust-Ansatz von entscheidender Bedeutung für den Schutz von Geräten und Anwendungen vor ausgeklügelten Angriffen in der gesamten Lieferkette. Einige der häufigsten IoT Bedrohungen und Schwachstellen, vor denen ein Zero-Trust-Ansatz schützen kann, sind:

• Man-in-the-middle attacks: An attack in which hackers use stolen credentials to impersonate a user and modify information.
• Root CA impersonation: An attack in which hackers authenticate rogue devices and users on a network by compromising the root Certificate Authority (CA).

• Unauthorized firmware updates: An attack in which hackers compromise code signing credentials to modify firmware.
• IP theft and counterfeiting: An attack in which hackers use compromised credentials to steal intellectual property and bring counterfeit products to market.

Bewährte Praktiken für die Zero-Trust-Fertigung

Glücklicherweise kann die Implementierung von Zero Trust Manufacturing und die angemessene Verwaltung aller Komponenten, die dazu gehören, wie PKI, Zertifikatslebenszyklusmanagement und eingebettete Sicherheit, dazu beitragen, Angriffe wie die oben genannten zu vermeiden. Auf dem Weg dorthin können Hersteller von der Befolgung mehrerer Best Practices profitieren:

• Hardware-based security: Introducing device-based, tamper-resistant hardware secure elements creates a trustworthy root of trust.
• On-device key generation: Generating and storing private keys securely on a device means it can attest to its own identity.
• PKI management: Automating PKI and certificate lifecycle management can ensure standardized operations and avoid outages.
• Secure communication with end-to-end encryption: Implementing encrypted SSL/TLS or IP VPN communications ensures data privacy.
• Secure bootstrap certificate: Replacing the initial bootstrap certificate with an updated certificate ensures the device boots up with the intended firmware.

• Enable mutual M2M authentication: Implementing strong user access controls and machine-to-machine (M2M) mutual authentication provides two-way verification.
• Centralized code signing: Ensuring firmware updates are signed by the developer and authenticated by the device avoids compromising situations.

Wie Hersteller in verschiedenen Branchen bereits von der Zero-Trust-Fertigung profitieren

Wie sieht diese Praxis angesichts des Wertes, den die vertrauensfreie Fertigung bieten kann, in der Praxis aus? Betrachten Sie diese Anwendungsfälle von Herstellern aus drei verschiedenen Branchen:

Gesundheitswesen

Die zunehmende Verbreitung vernetzter medizinischer Geräte erfordert eine stärkere Authentifizierung, da Manipulationen zu schwerwiegenden Problemen führen können, nicht zuletzt zum Schaden der Patienten. Hersteller medizinischer Geräte müssen daher in der Lage sein, alle Personen zu authentifizieren und zu autorisieren, die auf einen beliebigen Punkt in der Fertigungslinie zugreifen, ihn verwalten und bedienen können. Nach der Auslieferung muss die Sicherheit ebenso streng gehandhabt werden, da der Eigentümer des Geräts in der Lage sein muss, sicherzustellen, dass der Bediener die Integrität des Geräts nicht gefährden oder auf geheime Schlüssel zugreifen kann, die Fälschungen ermöglichen würden.

Versorgungsunternehmen

Da Energieversorgungsunternehmen ihre Steuerungs- und IT-Netzwerke zusammenführen, um eine effektivere Kommunikation, einen besseren Fernzugriff und eine effizientere Verwaltung zu ermöglichen, mussten sie die traditionellen Firewalls um ihre Netzwerke entfernen. Daraus ergibt sich die Notwendigkeit, sowohl Benutzer als auch Geräte im Netzwerk eindeutig zu identifizieren und zu authentifizieren, da viele der verwendeten Systeme und Geräte unternehmenskritisch sind und ihr Missbrauch zu massiven wirtschaftlichen Auswirkungen oder sogar zum Tod führen kann.

Transportwesen

Die Fortschritte in der Fertigung haben Fahrzeuge zu vernetzten, elektronischen Geräten gemacht. Diese Fahrzeuge müssen sowohl mit einem ausgedehnten Netz von Sensoren als auch direkt mit Menschen kommunizieren, was die Fähigkeit zur positiven Authentifizierung an wichtigen Punkten des Lebenszyklus erfordert. Beim Anschluss an ein elektronisches Ladenetz beispielsweise muss das Netz in der Lage sein, das Fahrzeug, den Benutzer und die für den Kauf der Ladung verwendete Zahlungsmethode zu authentifizieren.

Der Zeitpunkt für den Einstieg in die Zero-Trust-Produktion ist jetzt

The manufacturing supply chain has become increasingly complex, and with the continued explosion of IoT devices, this shift will only continue. To successfully navigate this complexity, manufacturers must ensure security at every step of the way. And the only way to do so effectively is to take a zero-trust approach.

Möchten Sie mehr darüber erfahren, was nötig ist, um eine vertrauensfreie Fertigung zu erreichen? Laden Sie unser Whitepaper " How to Navigate Complex Supply Chains to Build Trusted IoT Devices" herunter .