Internet of Things (IOT)
Att driva digital transformation
Sakernas internet (IoT) har varit en av de viktigaste tekniska drivkrafterna för digital transformation i världen under de senaste åren, inom alla branscher. Antalet uppkopplade enheter överstiger redan antalet människor på planeten, och forskning tyder på att vi sannolikt kommer att se cirka 50 miljarder uppkopplade enheter under de kommande fem åren som utgör den smarta, uppkopplade planeten.
Tillämpningarna av IoT sträcker sig från smarta hem, smarta byggnader, smarta städer, uppkopplade fordon, smart tillverkning, smart detaljhandel, medicintekniska produkter inom sjukvården, fitness-/wellnessmätare, bärbara enheter och mer. Med utrullningen av relaterade tekniker som 5G och Internet Protocol (IP) version 6, som är utformade för att stödja miljarder uppkopplade enheter, är IoT som teknik redo att spela en avgörande roll i vår digitala framtid.
Behov av IoT-säkerhet
I takt med att användningen av IoT ökar världen över, ökar även risken för säkerhetsintrång – eftersom var och en av dessa miljarder uppkopplade enheter kan vara sårbara för en attack. Med tanke på omfattningen av IoT-implementeringar kommer den ekonomiska effekten av IoT-säkerhetsintrång också att märkas i proportionellt stor skala.
Likaså är en oroande trend att ett stort antal uppkopplade enheter inte har tillräckliga säkerhetsåtgärder och är sårbara för intrång. Några av de viktigaste säkerhetsriskerna vid IoT-implementeringar inkluderar angripare som använder en uppkopplad enhet som en ingångspunkt till nätverket, introducerar skadlig programvara för att ändra enhetens funktion, styr enheten på distans eller kopplar in data från enheten.
Bortsett från den ekonomiska effekten är IoT-teknikens natur sådan att den fysiska säkerheten för både individer och organisationer kan vara i fara. Till exempel kan en ändring av en enhets funktion ha fysiska säkerhetskonsekvenser: en CCTV-kamera som verkar fungera bra, men visar en "dummy-bild" istället för den verkliga vyn, vilket resulterar i ett hot om fysiskt intrång i ett hem eller företagslokaler.
Hur och varför blir PKI allt viktigare för IoT-säkerhet?
Vi har sett i tidigare artiklar hur Infrastruktur för offentliga nycklar (PKI) är en uppsättning roller, policyer, hårdvara, programvara och procedurer som behövs för att skapa, hantera, distribuera, använda, lagra och återkalla digitala certifikat och hantera publik nyckel krypteringNy forskning från Ponemon Institute visar att sakernas internet (IoT) under de senaste åren har blivit en viktig drivkraft för införandet av PKI. Andelen respondenter som tror att sakernas internet är den viktigaste tekniktrenden som driver PKI-implementeringen har nästan fördubblats till cirka 41 %. Forskningen förutspår också att mer än 40 % av de IoT-enheter som används år 2021 främst kommer att förlita sig på digitala certifikat för identifiering och autentisering.
Den främsta anledningen till att IoT-säkerhet blir synonymt med PKI är skala. Som nämnts tidigare i den här artikeln indikerar de flesta förutsägelser mer än 50 miljarder uppkopplade enheter på planeten under de närmaste åren. Även en enda komprometterad enhet kan ha en enorm säkerhetspåverkan – det är svårt att förstå omfattningen av påverkan om många enheter komprometteras.
Anslutna enheter interagerar med varandra via maskin-till-maskin-kommunikation (M2M). Var och en av dessa miljarder interaktioner kräver autentisering av enhetsuppgifter för slutpunkterna för att bevisa enhetens digitala identitet. I sådana scenarier är en identitetshanteringsmetod baserad på lösenord eller lösenkoder inte praktisk, och digitala PKI-certifikat är det absolut bästa alternativet för hantering av IoT-uppgifter idag.
IoT-enheter kommer också att behöva regelbundna patchar och uppgraderingar av sin firmware, med kodsignering är avgörande för att säkerställa säkerheten för den nedladdade firmware – ytterligare ett exempel på den nära kopplingen mellan IoT-världen och PKI-världen.
Certifikathantering för anslutna enheter, inklusive återkallelse av utgångna certifikat, är ett annat exempel där PKI kan bidra till att säkra IoT-enheter.
Inom vissa sektorer, såsom hälso- och sjukvård och välbefinnande, kan IoT-enheter samla in personligt identifierbar information (PII). Med myndighetsföreskrifter världen över som kräver säker överföring (och lagring) av PII-data, kan PKI bidra till att säkerställa att reglerna följs genom att säkra kommunikationskanalen mellan IoT-enheten och gatewayen.
Key Takeaways
Spridningen av uppkopplade enheter idag, prognoser om miljarder enheter under de närmaste åren och den fortsatta tillväxten av antalet applikationer inom olika industrisektorer är en indikator på det enorma löfte som sakernas internet (IoT) erbjuder. Detta löfte kan dock undergrävas av bristen på tillräckliga säkerhetsåtgärder för IoT-enheter. PKI erbjuder några av de bästa alternativen för IoT-säkerhet inklusive hantering av enhetsidentitet, kodsignering för enhetens firmware och krypterad kommunikation mellan enheter och andra slutpunkter som IoT-gateways.
