Internet der dingen (IOT)
Digitale transformatie aansturen
Het Internet of Things (IoT) is de afgelopen jaren een van de belangrijkste technologische aanjagers van digitale transformatie wereldwijd geweest, in alle sectoren. Het aantal verbonden apparaten overtreft nu al het aantal mensen op aarde, en onderzoek wijst uit dat we de komende vijf jaar waarschijnlijk zo'n 50 miljard verbonden apparaten zullen zien, die samen de slimme, verbonden planeet vormen.
De toepassingen van IoT variëren van slimme huizen, slimme gebouwen, slimme steden, connected voertuigen, slimme productie, slimme detailhandel, medische apparatuur in de gezondheidszorg, fitness-/wellnesstrackers, wearables en meer. Met de uitrol van gerelateerde technologieën zoals 5G en Internet Protocol (IP) versie 6, die ontworpen zijn om miljarden connected apparaten te ondersteunen, is IoT als technologie klaar om een cruciale rol te spelen in onze digitale toekomst.
Noodzaak van IoT-beveiliging
Naarmate de wereldwijde adoptie van IoT toeneemt, neemt ook het risico op beveiligingsinbreuken toe – aangezien elk van die miljarden verbonden apparaten kwetsbaar kan zijn voor een aanval. Gezien de omvang van IoT-implementaties zullen de economische gevolgen van IoT-beveiligingsinbreuken bovendien evenredig grootschalig voelbaar zijn.
Een zorgwekkende trend is ook dat een groot aantal verbonden apparaten onvoldoende beveiligingsmaatregelen heeft en daardoor kwetsbaar is voor inbreuken. Enkele van de belangrijkste beveiligingsrisico's bij IoT-implementaties zijn onder meer het gebruik van een verbonden apparaat als toegangspunt tot het netwerk, het installeren van malware om de werking van het apparaat te wijzigen, het apparaat op afstand te bedienen of het aftappen van gegevens van het apparaat.
Afgezien van de economische impact is de aard van IoT-technologie zodanig dat de fysieke veiligheid van zowel individuen als organisaties in gevaar kan komen. Zo kan het wijzigen van de werking van een apparaat gevolgen hebben voor de fysieke veiligheid: een CCTV-camera die prima lijkt te werken, maar een "dummybeeld" toont in plaats van het werkelijke beeld, wat kan leiden tot een fysieke inbraak in een woning of bedrijfspand.
Hoe en waarom wordt PKI essentieel voor IoT-beveiliging?
We hebben in eerdere artikelen gezien hoe Openbare sleutelinfrastructuur (PKI) is een set van rollen, beleidsregels, hardware, software en procedures die nodig zijn om een document te creëren, beheren, distribueren, gebruiken, opslaan en intrekken. digitale certificaten en beheer de publieke sleutel encryptieRecent onderzoek van het Ponemon Institute geeft aan dat IoT de afgelopen jaren een belangrijke drijfveer is geworden voor de implementatie van PKI. Het percentage respondenten dat gelooft dat IoT de belangrijkste technologische trend is die de implementatie van PKI stimuleert, is bijna verdubbeld tot ongeveer 41%. Het onderzoek voorspelt ook dat meer dan 40% van de IoT-apparaten die in 2021 in gebruik zijn, voornamelijk digitale certificaten zal gebruiken voor identificatie en authenticatie.
De belangrijkste reden waarom IoT-beveiliging synoniem wordt met PKI is de schaal. Zoals eerder in dit artikel vermeld, wijzen de meeste voorspellingen erop dat er de komende jaren meer dan 50 miljard verbonden apparaten op de wereld zullen zijn. Zelfs één gecompromitteerd apparaat kan een enorme impact op de beveiliging hebben – de omvang van de impact is moeilijk te overzien als er meerdere apparaten gecompromitteerd zijn.
Verbonden apparaten communiceren met elkaar via machine-to-machine (M2M)-communicatie. Elk van deze miljarden interacties vereist authenticatie van apparaatgegevens voor de eindpunten om de digitale identiteit van het apparaat te bewijzen. In dergelijke scenario's is identiteitsbeheer op basis van wachtwoorden of toegangscodes niet praktisch en zijn digitale PKI-certificaten momenteel verreweg de beste optie voor IoT-referentiebeheer.
IoT-apparaten zullen ook regelmatig patches en upgrades van hun firmware nodig hebben, met codeondertekening cruciaal zijn om de veiligheid van de gedownloade firmware te garanderen – nog een voorbeeld van de nauwe band tussen de IoT-wereld en de PKI-wereld.
Certificaatbeheer voor aangesloten apparaten, inclusief het intrekken van verlopen certificaten, is een ander voorbeeld waarbij PKI kan helpen IoT-apparaten te beveiligen.
In sommige sectoren, zoals de gezondheidszorg en welzijn, kunnen IoT-apparaten persoonlijk identificeerbare informatie (PII) verzamelen. Nu overheidsregelgeving wereldwijd veilige doorvoer (en opslag) van PII-gegevens voorschrijft, kan PKI helpen bij het waarborgen van de naleving van deze regelgeving door het communicatiekanaal tussen het IoT-apparaat en de gateway te beveiligen.
Key Takeaways
De snelle toename van het aantal verbonden apparaten vandaag de dag, de voorspellingen voor miljarden apparaten in de komende jaren en de aanhoudende groei van het aantal toepassingen in verschillende sectoren, wijzen op de enorme belofte van het Internet of Things (IoT). Deze belofte kan echter worden ondermijnd door het ontbreken van adequate beveiligingsmaatregelen voor IoT-apparaten. PKI biedt enkele van de beste opties voor IoT-beveiliging inclusief identiteitsbeheer van apparaten, codeondertekening voor apparaatfirmware en versleutelde communicatie tussen apparaten en andere eindpunten, zoals IoT-gateways.
