IoT 제품 및 솔루션을 안전하게 만드는 방법

초연결 세계라는 새로운 비전에서 우리 주변에는 대화형 인텔리전스가 있습니다. 물리적 제품과 인프라는 더 이상 단순한 물건이 아닙니다. 그것들은 많은 경우 인간의 의도를 이해하고 심지어 예상하고 그에 따라 조정할 수 있는 합리적인 것입니다.

사이버-물리적 시스템이 보편화될 것입니다.

불과 몇 년 전만 해도 많은 사람들은 퍼베이시브 컴퓨팅을 미래 지향적인 개념으로 여겼습니다. 임박한 장애를 감지, 자가 진단 및 보고하는 제조 시스템 토양 조건에 따라 동적으로 급수를 조정하는 관개 시스템; 서비스 및 재공급을 자동으로 예약하는 기관 커피 메이커 - 이 모든 것은 아주 최근까지 공상 과학 소설의 고리와 함께 뉴스 가치가 있는 혁신이었습니다. 오늘날 그들은 성공적인 비즈니스 모델을 기반으로 하는 연결된 제품의 비교적 성숙한 사례입니다. 이것이 바로 전 세계 기업들이 사이버-물리 시스템이 보편화되는 미래에 대비하기 시작하는 이유입니다.

"우리의 전략적 목표는 2020년까지 모든 전자 제품 범주에서 IoT를 지원하는 것입니다." Robert Bosch GmbH 이사회 회장 Volkmar Denner Tweet this

보안 및 개인 정보 보호 없이 IoT는 성공할 수 없습니다.

IoT는 사물을 연결하는 것만이 아닙니다. 그것은 또한 그들이 우리의 사업과 사생활에 적극적으로 참여할 수 있도록 합니다. 사람들은 개인 데이터를 공유하고 제품에 의존하기 전에 연결된 제품 또는 솔루션의 보안에 대한 확신을 가져야 합니다. 따라서 보안 및 개인 정보를 올바르게 처리하는 것이 사물 인터넷의 잠재력을 최대한 활용하는 열쇠라고 믿습니다. 최근 IoT 관련 보안 침해 사례가 이러한 견해를 뒷받침합니다. 그들은 인터넷에 연결되었을 때 항상 안전하게 작동하도록 설계되거나 설정되지 않은 수십억 개의 장치를 보호해야 하는 똑같이 큰 과제로 인해 "모든 것이 연결됨"이라는 엄청난 약속이 상쇄된다는 것을 보여줍니다.

이러한 예는 사회가 IoT에서 발생하는 혁신을 수용할 수 있는 핵심 요소로서 신뢰의 중요성을 더욱 강조합니다. 사이버-물리 시스템의 보안, 신뢰성 및 안전성에 대한 신뢰 없이는 연결된 제품의 광범위한 채택이 이루어지지 않습니다. 게다가 이와 관련된 엄청난 시장 기회도 예상대로 실현되지 않을 것입니다.

IoT 보안은 전체적으로 고려해야 합니다.

안전한 IoT 솔루션 및 제품을 제공하려면 솔루션 및 제품의 전체 수명 주기를 고려하고 프로세스 및 조직 요구 사항과 응용 기술을 포괄하는 전체적인 IoT 보안 접근 방식이 필요합니다.

일반적으로 IoT 솔루션 또는 IoT 제품은 다음 요소의 하나 또는 여러 인스턴스로 구성된 시스템으로 제공됩니다.

출처:Bosch.IO

전체적인 IoT 보안 접근 방식을 위해서는 모든 구성 요소와 구성 요소로 연결되는 모든 통신 경로를 고려하고 보호하는 것이 중요합니다. 여기에는 IoT 장치, IoT 장치를 제어하기 위한 사용자의 선택적 모바일 장치, 옵션인 IoT 게이트웨이 및 IoT 클라우드의 활성화 기술이 포함됩니다.

"예상 수명이 3~5년인 기존 컴퓨팅 장치와 달리 IoT 장치는 수십 년 동안 사용될 수 있습니다." www.darkreading.com의 로리 위글

IoT 솔루션을 보호하는 것은 어려운 작업이며 IoT 장치가 연결된 작업에서 가질 수 있는 매우 긴 수명으로 인해 더욱 어려워졌습니다. 이 문제를 관리하려면 감독과 절차를 마련해야 합니다. 그들은 새로운 취약점과 위협이 발견되었을 때 이를 해결하기 위한 기본 수단과 메커니즘이 이미 마련되어 있는지 확인해야 합니다. 이는 종단 간 IoT 솔루션에서 발생해야 예상되는 보안 태세가 유지될 수 있습니다. 이 원칙에 따라 IoT 솔루션에는 적절한 개인 정보 거버넌스와 함께 정의된 보안 수명 주기가 있어야 합니다.

이러한 요소는 함께 새로운 위협에 대응하는 능력을 보장하는 데 도움이 됩니다. 또한 솔루션 운영 기간 동안 수행된 변경 사항이 적절하고 안전하며 안정적으로 수행되도록 합니다. 물론 이는 해당 데이터 보호 원칙 및 규정을 지속적으로 준수하면서 이루어져야 합니다.

이 비디오는 IoT 솔루션을 정의할 때 바로 보안에 대해 생각하기 시작하는 것이 중요한 이유를 보여줍니다.

최근 발행된 "전체론적 ​​IoT 보안" 백서에서 보쉬는 연결된 제품을 위한 솔루션 제공 및 인프라 지원 경험을 기반으로 한 지침을 제공합니다. 우리는 기술 공급업체가 사물 인터넷의 보안 및 개인 정보 보호에 대한 높은 표준을 설정하기 위해 협력해야 한다고 믿기 때문에 이러한 통찰력을 공유합니다. 이는 고객, IoT 시장 및 디지털 사회 전체의 강력한 발전을 위한 최선의 이익입니다. 사실, 이것이 광범위한 채택에 필요한 신뢰를 구축하고 사회를 위해 이러한 흥미로운 신기술의 이점을 최대한 활용할 수 있는 유일한 방법입니다.

IoT 보안 백서 다운로드