Sicherheit von IoT-Geräten muss auf Vertrauen basieren

Bestimmte IoT-Geräte wie Kameras und Netzwerkausrüstung sind oft lange Zeit in Betrieb. In diesen Fällen ist der Vorteil des sicheren Bootens minimal aber notwendig, um erstmalig ein vertrauenswürdiges System bereitzustellen. Danach kann das System auf Manipulationen überwacht werden. Das Betriebssystem INTEGRITY ist bekannt für seine Funktion, nicht vertrauenswürdige, vernetzte Software von sicherheitskritischen Komponenten wie der Referenz-Sicherheitsüberwachung zu trennen. Wird die Trennung im Sicherheitsdesign berücksichtigt, minimiert dies den Einfluss jeglicher Mängel.

Entwickler müssen Software schnell aktualisieren können

Werden Mängel festgestellt, dann müssen IoT-Entwickler imstande sein, schnell mit Updates zu reagieren. Die Verteilung dieser Updates kann auf verschiedene Arten erfolgen. In allen Fällen muss neue Software aber zuerst authentifiziert werden, bevor sie akzeptiert wird.

Automatische Over-the-Network Updates können die Servicekosten senken, wenn sie korrekt durchgeführt werden. Dabei müssen sowohl die Geräte als auch die Cloud-Endpunkte durch gegenseitige Authentifizierung und Verschlüsselung geschützt werden.

Die daraus resultierende mehrschichtige Sicherheitsarchitektur bietet hohen Schutz (Defense-in-Depth) gegen das Mirai-Botnet und andere Mängel, die noch nicht bekannt sind. Hardware-erzwungenes sicheres Booten verhindert das Einbringen böswilligen Codes durch Zero-Day-Attacken. Mittels Over-the-Network Updates lassen sich Software Patches einbringen, sobald Mängel festgestellt werden.

Die Investitionen in Verschlüsselungstechnik sind für manche Manager eine Versicherungspolice. Diese erfolgreichen Unternehmen nutzen ihre vertrauenswürdigen Plattformdesigns, um zusätzliche Umsätze durch Lizenzierung, Funktionssteuerung und In-App-Käufe zu generieren. Experten für durchgehende Sicherheitslösungen bieten Hilfe für Entwickler im Embedded-Computing-Bereich, damit diese ihre Geräte und Einrichtungen schützen und diese Funktionen integrieren können.

Dieser Beitrag erschien ursprünglich bei unserem Schwestermagazin ElektronikPraxis.

* Gregory Rudy ist Direktor für Business Development für Integrity Security Services bei Green Hills Software.

(ID:44395431)