Cara Mengurangi Tantangan Keamanan Internet Of Things Dalam Pengembangan

Mengutip Henry Kissinger, “Tidak sering [perusahaan] belajar dari masa lalu, bahkan lebih jarang mereka menarik kesimpulan yang benar darinya.” Di Link Labs, kami berharap dapat mematahkan tren ini terkait keamanan di Internet of Things (IoT). Kebanyakan orang menyadari masalah keamanan siber yang dihadapi konsumen dan bisnis ketika datang ke internet, komputasi awan, pembayaran elektronik, seluler, dan berbagai teknologi lainnya. Alasan mengapa keamanan menjadi masalah utama dalam komputasi cyber adalah karena tindakan sering dianggap hanya setelah meluncurkan produk atau teknologi baru. Singkatnya, Anda tidak dapat dengan mudah memasang kembali keamanan.

Dengan mengingat hal itu, lihat bagan Google Trends di bawah ini. Ini menunjukkan popularitas istilah pencarian dari waktu ke waktu. Seperti yang Anda lihat dengan warna biru, "Internet of Things" telah menjadi istilah pencarian ... dan saat ini berada di titik paling populer dalam sejarah Google (per Januari 2015). Tapi lihat garis merahnya. Begitulah volume pencarian untuk "keamanan Internet of Things" dibandingkan dengan "Internet of Things" dalam popularitas selama periode waktu yang sama. Saya tidak mengharapkan keamanan IoT mendekati IoT dalam hal popularitas, tetapi saya yakin besarnya relatif mungkin memiliki cerita yang berbeda untuk diceritakan.

Ini adalah visual yang bagus tentang prioritas yang terjadi di IoT. Perusahaan melihat peluang $19 triliun, dan mereka ingin terburu-buru dalam pengembangan dan sering kali keamanan menjadi korban time-to market. Terdengar akrab? Inilah tepatnya mengapa kami melihat pelanggaran besar di Home Depot dan Target, dan mengapa IoT rentan terhadap peretasan.

Rencanakan Tantangan Keamanan Internet Of Things Anda

Meskipun sepertinya kita sudah berada di jalur yang tidak bisa kembali ini sebagai sebuah industri, masih ada harapan. Dan itu dimulai dengan Anda, perusahaan Anda, dan aplikasi IoT yang Anda bangun. Anda perlu mempertimbangkan tantangan keamanan Internet of Things yang Anda hadapi sebelum sepenuhnya membangun teknologi. Berikut salah satu caranya. Matriks Risiko Untuk Keamanan IoT Matriks risiko adalah metode dasar dalam manajemen risiko yang membandingkan kemungkinan risiko dengan dampak risiko tersebut. Jika risiko tertentu sangat mungkin terjadi dan juga sangat berdampak, masalah itu menjadi prioritas. Anda harus fokus untuk menghentikan ancaman itu terlebih dahulu.

Garis toleransi risiko dapat dibuat oleh tim Anda untuk membantu Anda memprioritaskan tantangan keamanan IoT/M2M Anda. Jika dampaknya sedang tetapi kemungkinannya sangat rendah, item tersebut mungkin berada di bawah garis toleransi risiko Anda dan Anda tidak akan fokus padanya. Jelas dengan anggaran tidak terbatas atau perusahaan luar yang dapat memastikan keamanan, Anda akan dapat mengamankan semua titik akses ke sistem Anda dengan aman. Itu ideal. Omong-omong, kami ingin menegaskan kembali fakta bahwa "toleransi risiko" bukanlah variabel dependen dari "waktu-ke-pasar." Namun, jika Anda melakukannya sendiri, kami sarankan untuk memulai dengan proses matriks risiko yang Anda lihat di atas. Berikut adalah beberapa masalah keamanan umum yang mungkin dihadapi aplikasi IoT:

• Metode pertukaran kunci publik/pribadi AES
• Melindungi jaringan TPC/IP yang terhubung dari penyusupan melalui perangkat Anda
• Melindungi kunci yang dibagikan sebelumnya dari rekayasa balik melalui debugger MCU

Singkatnya, kami sarankan untuk menguraikan semua tantangan keamanan M2M yang dihadapi aplikasi Anda. Kemudian, buat bagan pada matriks risiko dan prioritaskan kekhawatiran Anda. Seberapa baik Anda dapat mengamankan prioritas utama dan semua masalah berikut dengan aman? Beri kami garis jika Anda membutuhkan bantuan dari teknisi Link Labs tentang tantangan keamanan Internet of Things spesifik Anda.