Purdue Model for ICS Security
Le architetture IoT industriali sono solitamente strutturate sulla base del modello Purdue per la rete Industrial Control System (ICS). Questo suddivide la rete in sei livelli - dai sensori fisici alla rete IT aziendale - ciascuno con uno scopo definito. Le soluzioni IoT consumer, invece, sono tipicamente più distribuite geograficamente e operano secondo un modello di architettura a quattro livelli. Questo include i livelli di sensore, rete, pre-elaborazione dei dati e analisi del cloud.
La progettazione di un'architettura aziendale IoT Security dipende dall'architettura IoT esistente. Il modello Purdue utilizzato nell'applicazione industriale - con il suo design più segmentato e strutturato - offre maggiori opportunità di implementare funzionalità di sicurezza rispetto al modello IoT consumer.
Come può aiutare a proteggere la rete?
Il dispositivo IoT può essere protetto utilizzando un paio di strumenti diversi. I due tipi di IoT Security comprendono:
- Network Security: Le soluzioni di sicurezza della rete IoT sono progettate per consentire agli utenti di proteggere i loro dispositivi IoT. Ispezionano il traffico di rete e possono filtrare il traffico che contiene potenziali contenuti dannosi o violazioni delle politiche di sicurezza aziendali.
- Sicurezza integrata: Le soluzioni embedded on-dispositivo IoT Security aiutano a colmare le lacune di sicurezza che sono comuni con i dispositivi IoT. Componenti insicuri, dispositivi non gestiti e pratiche di sviluppo insicure possono creare vulnerabilità che le soluzioni embedded di IoT Security possono mitigare.
La combinazione di soluzioni di rete e di IoT Security embedded consente una difesa in profondità contro le minacceIoT Security . I consumatori che implementano soluzioni IoT di rete possono bloccare le minacce che raggiungono i dispositivi vulnerabili, e l'integrazione della sicurezza integrata da parte dei produttori nei loro dispositivi riduce la minaccia rappresentata dagli attacchi che potrebbero sfuggire.
L'importanza dell'architettura di IoT Security
L'adozione del dispositivo IoT sta crescendo rapidamente, in quanto le aziende sfruttano i vari vantaggi che questi dispositivi offrono. Tuttavia, questa crescente diffusione dell'IoT deve anche essere adeguatamente protetta per vari motivi, tra cui:
- Secure Data : i dispositivi IoT sono progettati per raccogliere ed elaborare grandi volumi di informazioni potenzialmente sensibili. IoT Security è essenziale per proteggere questi dati da accessi non autorizzati.
- Proteggere i sistemi critici: Man mano che le aziende diventano sempre più dipendenti dal dispositivo IoT, le interruzioni delle loro attività a causa di cyberattacchi o altri eventi hanno un costo crescente. Un'architettura IoT Security è essenziale per prevenire gli attacchi ai sistemi critici.
- Proteggere il dispositivo IoT: i dispositivi IoT sono noti per la loro scarsa sicurezza. I nomi utente predefiniti, le vulnerabilità senza patch e altri problemi sono comuni e rendono questi dispositivi vulnerabili agli attacchi. L'aggiunta di un overlay di sicurezza aiuta a colmare questo gap di sicurezza.
- Prevenire le campagne botnet: i dispositivi IoT sono bersagli comuni per le minacce informatiche botnet, in quanto sono spesso dispositivi non protetti con connettività Internet. Se questi dispositivi vengono compromessi e portati in una botnet, possono essere utilizzati per eseguire attacchi di credential stuffing, DDoS e altri.
- Proteggere l'IoT "ombra" o non gestito: Molti dispositivi vengono ora forniti con funzionalità "intelligenti", ad es. Ascensori intelligenti, sistemi di gestione degli edifici, telecamere IP e persino frigoriferi. Scoprire e proteggere questi dispositivi connessi e non gestiti riduce il rischio di sicurezza che rappresentano per l'organizzazione.
I dispositivi IoT raramente sono dotati di sicurezza di livello aziendale. Un'architettura IoT Security è essenziale per identificare e prevenire le minacce prima che possano danneggiare i dispositivi vulnerabili.
Come creare un'architettura IoT Security
Un'architettura IoT Security deve essere adattata alle esigenze di sicurezza e all'architettura di rete uniche di un'organizzazione. I tre passi cruciali per la costruzione di un'architettura IoT Security includono:
- Modellare la minaccia: il dispositivo IoT può svolgere diverse funzioni e può adempiere a diversi ruoli all'interno di un'organizzazione. Il primo passo per mettere in sicurezza questi dispositivi consiste nel determinare le minacce potenziali poste a questi dispositivi e l'impatto che questi rischi possono avere sull'organizzazione.
- Creare zone di fiducia: Diversi dispositivi IoT all'interno dell'ambiente di un'organizzazione svolgono funzioni diverse e operano a vari livelli di fiducia. Una rete IoT dovrebbe essere segmentata in zone di fiducia che contengono sistemi con lo stesso livello di fiducia e funzioni correlate.
- Proteggere il traffico di rete: Dopo aver definito le zone di fiducia, tutto il traffico tra le zone deve essere ispezionato e protetto. Ciò richiede l'instradamento del traffico attraverso un firewall in grado di comprendere il traffico di rete IoT e di applicare i controlli di accesso zero-trust.
IoT Security con Check Point
Una solida architettura di IoT Security è sempre più importante, dato che le aziende distribuiscono un numero crescente di dispositivi IoT. Questi dispositivi hanno accesso a dati sensibili e funzionalità preziose, ma in genere contengono vulnerabilità di sicurezza.
Check Point offre una gamma di soluzioniIoT Security progettate per soddisfare le esigenze di sicurezza sia dei consumatori che delle aziende specializzate nell'implementazione dell'IoT. La sicurezza di rete Check Point IoT Protect scopre, mappa automaticamente i dispositivi IoT in base a profili predefiniti e poi applica le politiche zero-trust sui NGFW Check Point per proteggere sia il dispositivo IoT che l'organizzazione dai dispositivi IoT vulnerabili. IoT Protect Embedded consente ai produttori di dispositivi IoT di progettare la sicurezza nel dispositivo IoT. Si inizia con una valutazione del firmware IoT e poi deployment di un agente leggero sul dispositivo IoT per la protezione runtime, per colmare qualsiasi lacuna di sicurezza riscontrata durante la valutazione.
Scopra di più sulle sfide e le soluzioni comuni diIoT Security nel 2022, grazie a IDC. Quindi, si iscriva a una demo gratuita di Check Point IoT Protect per scoprire come può migliorare la sicurezza del dispositivo IoT della sua organizzazione.
Feedback