Proaktive Strategien für IoT-Sicherheit von Grund auf

Wie Henry Kissinger bemerkte: „Es ist nicht oft, dass Unternehmen aus der Vergangenheit lernen; noch seltener, dass sie die richtigen Schlüsse daraus ziehen.“ Bei Link Labs wollen wir dieses Muster brechen, wenn es um die Sicherung des Internet of Things (IoT) geht. Während Cyber-Security-Risiken in Cloud Computing, Electronic Payments und Mobile breit diskutiert werden, hinkt IoT oft hinterher, weil Security als Afterthought behandelt wird – Retrofitting Protection ist notorisch schwierig.

Beachten Sie den Google Trends Chart unten. Die blaue Linie trackt die Overall-Popularität von „Internet of Things“, die im Januar 2015 peaked, während die rote Linie Suchen für „Internet of Things Security“ zeigt. Obwohl das absolute Volumen für Security niedriger bleibt, erzählt der relative Anstieg eine andere Story – Security Concerns wachsen schneller als der generelle IoT-Hype.

Unternehmen jagen einer projizierten 19-Billionen-Dollar-Opportunity und rennen zum Markt, häufig Security kompromittierend. Diese Mindset erklärt High-Profile Breaches wie bei Home Depot und Target, und warum viele IoT-Geräte verwundbar bleiben.

Früh für IoT Security Challenges planen

Glücklicherweise kann die Industrie die Richtung wechseln. Es beginnt mit klarem Verständnis der spezifischen Security Risiken, denen Ihre IoT-Lösung gegenübersteht. Ein bewährter Ansatz ist die Risk Matrix für IoT Security – ein simples Tool, das Wahrscheinlichkeit gegen Impact abwägt, um die kritischsten Threats zuerst zu surfacen.

Quelle: ruleworks.co.uk

Durch Definition eines Risk-Tolerance Thresholds können Teams Ressourcen priorisieren. Risiken, die hoch wahrscheinlich und hoch impactful sind, sollten sofort adressiert werden, während Low-Probability, Medium-Impact Risiken unter den Threshold fallen mögen. Erinnern Sie sich: Risk Tolerance ist unabhängig von Time-to-Market.

Typische IoT Security Challenges umfassen:

• AES-basierte Public/Private Key Exchanges
• Schutz angehängter TCP/IP Netze vor Intrusion durch Devices
• Safeguarding Pre-Shared Keys gegen Reverse Engineering via MCU Debuggers

Beginnen Sie damit, alle M2M Security Concerns zu katalogisieren, sie auf eine Risk Matrix zu mappen und dann zu priorisieren. Wie gut können Sie die Top-Prioritäten – und den Rest – sichern? Wenn Sie Expertenguidance brauchen, kontaktieren Sie einen Link Labs Engineer, um Ihre spezifischen IoT Security Hürden anzugehen.