IoT-Sicherheitsstrategien mit Operator-Ambitionen im wachsenden IoT-Markt alignen

Rolle des Operators in der IoT-Wertschöpfungskette

Wir prognostizieren, dass 6,4 Milliarden IoT-Verbindungen weltweit bis 2025 feste, mobile und Low-Power Wide-Area (LPWA) Netzwerke nutzen werden. Während der IoT-Markt expandiert, wächst auch das Sicherheitsrisiko, was robusten Schutz zum zentralen Fokus für alle Stakeholder macht.

Ein End-to-End-IoT-Projekt spannt diverse Geräte, Plattformen, Layer und Interfaces, was multiple Security Touchpoints schafft. Folglich ist Sicherheit zur Top-Priorität für IoT-Initiativen aufgestiegen.

Telekom-Betreiber, als IoT-Service-Provider agierend, müssen Sicherheitsfähigkeiten entwickeln, die mit ihrer Gesamtstrategie und Ambition aligniert sind, laut Sherrie Huang und Michele Mackenzie von Analysys Mason.

Telecom Operators müssen Security Offerings entwickeln, die ihrem IoT-Proposition matchen

Betreiber haben lange die Konnektivitätsschicht mit Carrier-Grade, eingebetteten Sicherheitslösungen gesichert. Sichere Transmission, Datenintegrität und User-Authentifizierung sind seit Jahrzehnten in Betreibernetzwerken eingebettet, und Cellular Networks gelten weithin als sicher und zuverlässig.

Im IoT-Markt adressieren Betreiber zunehmend Komponenten jenseits Konnektivität, um größere Revenue-Shares zu erobern. Das Vorrücken in der Wertschöpfungskette erfordert spezialisierte Sicherheitsexpertise, die viele CSPs derzeit fehlen.

Betreiber werden müssen:

• Ihre Security Offerings eng an die IoT-Komponenten der Wertschöpfungskette anpassen, die sie bereitstellen – Applikation, Device und Enabling Capabilities wie Hosting – erkennend, dass Device Security jenseits SIM-Authentifizierung Neuland sein kann.
• Security Solutions für Zielverticals maßschneidern, technische Requirements, regulatorische Compliance (z. B. GDPR in der EU) und Business Models einbeziehend.

Betreiber werden partnerschaftlich oder investieren müssen, um ihr Security Offering mit ihrer IoT-Proposition zu alignen. Solche mit interner Cybersecurity-Unit, wie Telefónica und Vodafone, besitzen möglicherweise bereits die nötigen Skills, um Lösungen in-house zu bauen, aber die meisten werden trotzdem von externen Partnerschaften oder Akquisitionen profitieren.

Strategische Investments oder Akquisitionen können die Absicht einer Firma signalisieren und ihre Position in der Wertschöpfungskette stärken. Dieser kühne Ansatz ist nicht auf globale Operatoren beschränkt – regionale Player wie KPN und Tele2 haben ebenfalls Firmen akquiriert, um ihre Security Credentials zu bolster.

Obwohl Security unwahrscheinlich einen signifikanten standalone Revenue-Stream generiert, ist es entscheidend für das Gewinnen neuer Geschäfte und die Differenzierung des Operator-Services von Wettbewerbern.

Security kann Operators helfen, ihren LPWA-Service zu differenzieren und zu stärken

Bis 2025 werden mehr als die Hälfte aller Wide-Area IoT-Verbindungen auf LPWA-Netzwerken sein, was einzigartige Herausforderungen präsentiert. Viele LPWA-Geräte sind Low-Power mit begrenzten Computing-Ressourcen, was verfügbare Security-Optionen einschränkt.

Betreiber, die 3GPP-Standards (NB-IoT und LTE-M) deployen, haben eine Prime-Gelegenheit, sich früh im LPWA-Markt zu differenzieren, indem sie die inhärent sichere Natur ihrer Netzwerke hervorheben. Trotz klarer Vorteile waren Betreiber langsam beim Marketing des Werts eingebetteter, standardisierter Sicherheit.

Das Integrieren zusätzlicher Security-Layer von Anfang an mag Upfront-Kosten erhöhen, reduziert aber letztlich Lifecycle-Kosten durch Vereinfachung von Device-Updates und Wartung.

Operators könnten Security als Kern-Differenzierer positionieren, indem sie:

• Promoten die eingebetteten Security-Attribute ihres Netzwerks – wie SIM-basierte Authentifizierung – und die Fähigkeiten ihrer Konnektivitäts- und Device-Management-Plattformen für Anomalieerkennung, Quarantäne und OTA-Updates markten.
• Entwickeln neue, kosteneffektive Security-Layer – oft durch Partnerschaften – maßgeschneidert für LPWA-Lösungen, wie fortgeschrittene SIM-basierte Protection.
• Sicherstellen, dass ihr Security Offering jede Komponente der Wertschöpfungskette abdeckt, Professional Services und In-House-Cybersecurity-Teams nutzend, um Lösungen zu beraten und zu implementieren.

IoT Security könnte ein wichtiger Differenzierer sein

Während IoT-Security-Lösungen möglicherweise keinen substantiellen direkten Revenue generieren, fügt eingebettete Security an der Konnektivitätsschicht unbestreitbaren Wert hinzu. Zusätzliche Security-Layer für andere Wertschöpfungsketten-Komponenten sind Premium-Services, die unwahrscheinlich große Revenue-Streams treiben, aber essenziell sind für das Gewinnen von IoT-Geschäft und das Abheben von Operators vom Wettbewerb.

Autoren dieses Blogs sind Sherrie Huang, Senior Analyst, und Michele Mackenzie, Principal Analyst bei Analysys Mason.