România
RON 
Prețuri fără TVA

Securitate în Era IoT?

Majoritatea dispozitivelor IoT sunt în prezent securizate prin aceeași metodă ca și un e-mail obișnuit. Adică, în niciun fel. Folosirea abuzivă a datelor poate fi, însă, foarte dăunătoare pentru utilizatorii finali ai dispozitivului.
Acesta este un articol arhivat și care a fost publicat în trecut 25.07.2018. Este posibil ca unele informații să nu mai fie de actualitate în raport cu evoluția tehnologică actuală. Vă rugăm să ne contactați în cazul în care sunteți interesat.

Probabil nimeni nu va risca să fure informații cu privire la kilometrajul mașinii veciunului, sau numărul de componente produse în fabrica unui competitor. Însă, ținta atacului nu trebuie să fie în mod necesar utilizatorul dispozitivului, ci compania a cărei date au fost divulgate.

Dispozitivele conectate în IoT prezintă limitări, provocări în ceea ce privește securitatea, dar și tot felul de abordări menite ale soluționa. Dezvoltarea noilor tehnologii generează noi riscuri și cerințe pentru securitatea și protecția datelor cu caracter personal. Producătorii de echipamente originale (denumiți în continuare OEM) extind sistemele existente prin tehnologii inovative. De exemplu, prin senzori, dispozitive de calcul și stocare pentru aplicații mari de date și analiză streamingedge pentru cloud.

Oamenii de afaceri se bazează din ce în ce mai mult de dispozitivele conectate în mod inteligent, în toate aspectele afacerilor lor. Trecerea de la rețele private la rețele care acoperă companii întregi prin Internetul public relevă riscuri de securitate care nu fuseseră observate anterior.

Este de așteptat ca, la nivel mondial, implementarea tehnologiilor IoT și cloud să ajungă la peste 20 de miliarde de dispozitive până în anul 2020. Mai multe dispozitive online înseamnă mai multe dispozitive care necesită protecție.

Dispozitivele industriale Legacy și dispozitivele bazate pe zone industriale dezafectate, critice pentru infrastructura unei țări, reprezintă o țintă ușoară pentru atacatori. Este vorba despre rețelele electrice, infrastructura de comunicații, și tot așa. Cantitatea, diversitatea și vârsta acestor dispozitive vor simplifica mult posibilitățile potențialelor atacuri.


În acest caz, cum ne putem asigura că dispozitivele conectate rămân în siguranță în acest complex sistem ecologic IoT?

OEM, furnizorii de soluții, cei care se ocupă de integrarea sistemelor, precum și utilizatorii finali trebuie să creeze o strategie cuprinzătoare multi-strat, care să oferă protecție de la un cap la altul pentru dispozitivele lor IoT. Soluțiile tradiționale care folosesc firewall-uri de rețea și protocoale oferă protecție numai împotriva nivelului ridicat de trafic pe Internet.

Primul strat al strategiei de securitate IoT începe cu protecția hardware-ului și software-ului adispozitivului conectat.

Unul dintre straturile IoT cele mai des trecute cu vederea este CICLUL DE VIAȚĂ al securității dispozitivului. Securitatea trebuie să se focuseze pe:

  •  designul inițial gândit de producătorul dispozitivului,
  • mediul de funcționare impus de utilizatorul final sau de un integrator de sistem,
  • dezafectarea finală.


Tehnologiile anti-malware bazate pe hardware au apărut pentru a rezolva problemele de securitate împărtășite de mai multe părți. TRUSTED sau SECUREBOOT necesită ca dispozitivele să verifice pachetele firmware și de software la momentul resetării, prin criptografie. Atunci când un dispozitiv conectat este pornit, autenticitatea și integritatea software-ului dispozitivului sunt verificate folosind semnături digitale criptate.
Aceste semnături digitale sunt atașate imaginii software și conformate de către dispozitiv pentru a se asigura că numai software-urile autorizate semnate de către entitățile dispozitivelor desemnate vor fi rulate pe dispozitiv.  Dispozitivele integrate trebuie să aibă un depozit de certificate de securitate, ce este programat în timpul producției, pentru a stabili rădăcina de încredere.

O dată ce rădăcina de încredere a fost stabilită, dispozitivul conectat are în continuare nevoie de protecție împotriva diferitelor amenințări run-time și a părților rău intenționate. Mulți producători de dispozitive IoT au început să folosească APPLICATION WHITELISTING pe noile lor produse conectate, pentru a se asigura că acestea nu sunt compromise la nivel de aplicație.
Producătorii de dispozitive au folosit tehnicile de whitelisting în locul celor de blacklisting pentru a menține funcționarea în timp real a dispozitivelor legacy care nu sunt capabile să ruleze aplicațiile tradiționale antivirus. Pentru mediile manageriate în mod centralizat, application whitelisting oprește execuția unui malware și a altor software-uri neautorizate, permițând numai rularea aplicațiilor indexate. Software-urile antivirus convenționale și alte tehnologii de securitate pentru PC blochează activitățile periculoase cunoscute, permițând, însă, trecerea tuturor celorlalte.

Pe de altă parte, whitelisting application consideră toate datele ca fiind incorecte până când sunt verificate în cadrul unui proces de controlare a datelor, și, așadar, le blochează.

Un CONTROL AL ACCESULUI adecvat se bazează pe principiul ultimului privilegiu, conform căruia se autorizează numai cantitatea minimă de acces necesară pentru efectuarea unei funcții pentru a reduce impactul oricărei breșe de securitate. Mecanismele de control al accesului bazate pe dispozitiv sunt similare cu sistemele de control al accesului bazate pe rețea. În cazul în care o componentă este compromisă, sistemul de control al accesului se asigură că intrusul are acces cât mai limitat posibil la celelalte părți ale sistemului.


OEM trebuie să selecteze dispozitivele care le permit să configureze utilizatori multipli și să le atribuie permisiuni punctuale de a accesa diferite funcții ale dispozitivului.

SECURITATEA REȚELEI trebuie setată într-o asemenea manieră încât dispozitivul să se autentifice înainte de a primi sau transmite date. Dispozitivele încorporate trebuie, de multe ori, să suporte mai multe metode de stocare a acreditărilor lor de rețea în sistemul lor securizat de stocare. Administratorul rețelei trebuie să le verifice în prealabil într-o locație centrală, înainte de implementare. 

Dispozitivele IoT integrate și instrustriale au protocoale unice diferite de protocoalele IT tradiționale. Sunt necesare firewall-uri sau inspectarea amănunțită a pachetelor pentru a controla traficul menit a distruge dispozitivul. De exemplu, dispozitivele industriale folosite în producție au propriul lor set de protocoale care guvernează modul în care dispozitivele comunică unele cu celelalte și cu diferitele sisteme de control. În cazul în care un virus malware ar reuși să treacă prin firewall, tehnicile antivirus bazate pe corespondența semnăturii și blacklisting l-ar indentifica și ar remedia problema.

CONFIDENȚIALITATEA DATELOR rămâne o problemă principală. Măsurile de securitate, precum rețelele virtuale private (VPN) sau criptarea suporturilor fizice, precum 802.11i (WPA2) sau 802.1AE (MACsec), au fost dezvoltate pentru a asigura securitatea datelor aflate în mișcare.

După implementarea dispozitivului în teren, și integrarea sa sigură în rețea, pachetele firmware și software constant actualizate trebuie încărcate pe acesta.

Cadrul complex de securitate al dispozitivului ar trebui să includă:

CRIPTARE – Este foarte important să criptăm datele atât în repaos cât și între dispozitivele transmițătoare și receptoare, i.e. datele aflate în mișcare. Tehnologiile de criptare a datelor, precum Secure Socket Layer (SSL) și Transport Layer Security (TLS) și X.509 PKI pentru criptarea datelor în cadrul întregii rețele. PKI-urile sunt certificate ce utilizează autentificarea dispozitivului menținând, în același timp, integritatea acestuia.

AUTENTIFICARE – Funcționează prin parolă, autentificare cu doi factori sau date biometrice. Pentru a securiza un Wi-Fi standard și de societate, puteți folosi de exemplu PSK, Wi-Fi Protected Access 2 (WPA2)-Enterprise și ExtensibleAuthenticationProtocol (EAP).

VERIFICARE - SecureBoot, (verifică criptografic pachetele firmware și software la momentul resetării) și actualizarea SecureFirmware -Over-The-Air (FOTA) se asigură cu numai firmware-urile autorizate stocarea securizată programată a acreditărilor, protejând cheia critică și informațiile de parolă de pe dispozitiv.

OEM care colaborează îndeaproape cu furnizorii lor pot aduce noi perspective cu privire la nevoile și soluțiile zonelor problematice. Unul dintre aceștia este chiar furnizorul nostru, Lantronix. Unități structurale, modele, gateway-uri, și echipamente de rețea IT, toate oferă diferite tehnologii integrate pentru a-i ajuta pe OEM să construiască dispozitive conectate sigure, precum și soluții pentru furnizorii de soluții, integratorii de sistem, și utilizatorii finali, astfel încât aceștia să poată implementa securitatea IoT end-to-end pentru aplicațiile lor, pentru o securitate completă a dispozitivului.


REFERINȚE
Gartner, Securing the Internet of Things ,
Forbes, Transforming Economic Growth with The Industrial Internet of Things
Wikipedia, Industrie 4.0

Sursa: Lantronix.com 

Do not miss these articles

Vă plac articolele noastre? Dacă da, atunci nu ratați nici unul! Nu trebuie să vă faceți griji în privința modului de livrare. Ne vom ocupa noi de tot pentru dvs.

Principalele produse

XPC240200B LANTRONIX
LANTRONIX

Comanda nr.: 236147

pe stoc 21 buc.

Variante alternative:

XPC240200B-02

XPC240200B

Module WiFi

xPico 240 GW înc., Wi-Fi, Eth, modul Ant, LGA, vrac

1 buc.+ 11,22 RON

  • ADAUGĂ LA COȘ
  • Obține oferta
  • Adaugǎ la secţiunea favorite
  • Adăugați la watchdog
  • Adăugați articole pentru a compara
XPC240300EK LANTRONIX
LANTRONIX

Comanda nr.: 288293

pe stoc 2 buc.

XPC240300EK

Kituri de dezvoltare la modul de comunicare

Kit evaluare xPico 240, GW IoT înc. Wi-Fi, Eth, Dual-band

1 buc.+ 760,09 RON

50 buc.+ 701,24 RON

100 buc.+ 662,01 RON

250 buc.+ 632,59 RON

  • ADAUGĂ LA COȘ
  • Obține oferta
  • Adaugǎ la secţiunea favorite
  • Adăugați la watchdog
  • Adăugați articole pentru a compara

Produse suplimentare


XPC240100B LANTRONIX  
XPC240100B

xPico 240 GW înc., Wi-Fi, Eth, Dual U.FL, LGA, vrac

Module WiFi

Comanda nr.: 236145
Producător: LANTRONIX
Marfuri excluse din oferta stoc
Vă exprimați acordul privind stocarea cookie-urilor?
Bun venit pe website-ul SOS electronic. Înainte de a pătrunde în lumea noastră online, am dori să vă cerem permisiunea de a ne stoca cookie-urile în browser-ul dumneavoastră. Consimțământul dumneavoastră ne v-a permite să asigurăm funcționarea fără eroare a website-ului, să măsurăm performanța acestuia și să monitorizăm informații statistice suplimentare. Mai mult decât atât, ne va permite să vă oferim produsele și serviciile noastre, într-o manieră cu adevărat personalizată. De asemenea, furnizăm cookie-uri către terțe părți. Dar stați fără grijă, sunteți în siguranță cu noi.
Funcționarea corectă a site-ului web
Controlul tehnic mai stabil
O ofertă mai bună de marketing
Necesare Doar cele selectate Acceptă toate cookie-urile
Change the settings
Ţara
Selectați țara în care vă aflați pentru a primi informații și servicii relevante adaptate regiunii dumneavoastră.
Alegeţi limba
Selectați limba preferată pentru afișarea conținutului site-ului și comunicarea cu suportul nostru.
Moneda
Selectați moneda în care doriți să vedeți prețurile produselor. În acest fel, vă asigurăm că vedeți prețurile actuale adaptate nevoilor dumneavoastră.
Arată preţuri cu TVA
Selectați dacă doriți să afișați prețurile cu sau fără TVA pentru a avea o mai bună vizualizare a costurilor.
Prețuri fără TVA Preturi cu TVA