IoT 부문은 글로벌 PKI 동향에 대해 걱정해야 한다고 Thales는 말합니다.

사진 제공:TigerAspect

IoT 산업은 비전 문제가 있습니다. 대중은 단점을 상상하는 것만큼 장점을 쉽게 볼 수 없습니다.

프리랜스 기술 작가인 Nick Booth는 분명히 이 문제를 해결해야 한다고 말합니다. 이에 대한 역사적 선례가 있다. 고대 천문학자들은 별자리를 설명하기 위해 이미지를 사용하여 훨씬 더 큰 '신앙의 도약' 틈을 막았습니다. Great Bear, Orion 및 Plow는 특별히 학명이 아니지만 대중이 행성을 이해하는 데 도움이 되었습니다.

유사한 전술이 사물 인터넷(IoT)을 설명하는 데 도움이 될까요? 그들은 우리가 사람들에게 강제로 소화하도록 강요하는 끔찍한 두문자어 샐러드보다 나을 수 없습니다.

피키 블라인더

공개 키 인프라(PKI)에 대한 이야기는 강세입니다. 그 글자들로 내가 만들 수 있는 가장 가까운 인기 있는 문구는 1890년대 영국 버밍엄의 악명 높은 범죄 조직인 Peaky Blinders일 것입니다. 그들 역시 자신들의 세계에서 경찰이 통제할 수 없는 부분을 통제하려고 했습니다.

공개 키(피키 블라인드) 인프라는 IoT를 보호하고 외부인이 내부를 들여다보지 못하도록 막는 중요한 무기가 될 것입니다.

Ponemon's Institute를 읽는 모든 사람 의 글로벌 PKI 동향 설문조사 그 의미로 인해 끔찍할 수 있습니다. 눈이 아픈 그래픽으로 모든 좋은 부분을 가렸기 때문에 슬프게도 많은 사람이 아닐 것입니다.

의미있는 폭로가 횡재수에 묻혀 있습니다. 보고서는 “지난 몇 년 동안 클라우드 애플리케이션과 이제는 IoT가 미래의 PKI 계획에 가장 새로운 방해 요소가 됐다”고 말했다. 그게 무슨 뜻인가요?

'Disruptors'는 사용자가 원하는 모든 것을 의미하는 단어 중 하나입니다. 그리고 용어의 의미에 대한 일반적인 이해가 없으면 듣는 사람에게 의미가 없습니다. 통신 업계가 언어 프로토콜을 준수할 것이라고 생각하지 않습니까?

보고서 요약은 다음과 같이 진행됩니다. "조직은 오늘날의 디지털 인증서 요구 사항뿐만 아니라 전에 없던 다양성과 규모로 미래에 대처해야 합니다."

전문 용어 풀기

운 좋게도 두 명의 친절한 보안 전문가가 이 상황에 대해 친절하게 설명했습니다. 예, 우리는 어디에서나 PKI가 필요하다고 Thales e-security의 보안 전략 수석 이사인 John Grimm은 말합니다. 그는 IoT 안전에 대한 실질적인 문제와 정치적인 문제가 있다고 말합니다.

정치적인 문제는 PKI가 역사적으로 직면한 것과 동일합니다. 누구의 관할권에 속하는지를 두고 오랫동안 전쟁이 있어 왔습니다. 보안에서 IT, 규정 준수, 운영에 이르기까지 여러 부서가 책임을 질 수 있습니다. 그것은 모두 설치가 얼마나 권위있는지에 달려 있습니다. 성공적인 프로젝트에는 많은 부모가 있지만 실패는 항상 고아입니다.

이상적인 PKI 사람은 인정받는 IoT 설계자라고 Grimm은 말합니다. “가트너 그런 사람은 전 세계에 100명 정도 밖에 없다고 합니다.”라고 Grimm은 말합니다. 한편 사람들은 IT 부서와 상의하지 않고 디바이스와 센서, 그리고 '사물'을 연결하고 있다. 우리는 20년 전에 로컬 영역 네트워크가 일본 매듭처럼 성장했지만 관리 용이성이 떨어지고 잡초를 제거하고 죽이는 것이 훨씬 더 어려웠을 때 이 길을 걸어왔습니다.

멍청한 기기

IoT를 보호하기 위해 PKI를 사용하는 실제 과제는 네트워크로 연결되도록 설계되지 않은 기계가 업계에 많이 있다는 것입니다. PKI는 프로세서를 너무 많이 사용하여 일부 멍청한 장치에 실용적이지 않습니다.

목적에 맞게 구축된 IoT는 여러 소스에서 구축되기 때문에 그다지 좋지 않습니다. 생산의 각 단계에서 부정직한 OEM(Original Equipment Manufacturer)에 의해 장치가 손상될 수 있습니다. 예를 들어 각 기기의 마이크로칩용 코드 개발자는 해커에 의해 기기가 손상될 수 있는 일부 악성 소프트웨어를 포함할 수 있습니다.

Secure Thingz의 제품 관리자인 Clive Watts는 "처음부터 손상된 네트워크에 IoT 장치를 배치하면 네트워크는 처음부터 파멸에 이르게 될 것"이라고 말했습니다. . Watts는 칩 제조업체에서 일한 적이 있으므로 이 위험을 피하는 방법을 알고 있을 것입니다.

한편, IoT에 대한 대중의 인식은 주류 언론에 게재될 때 우리가 이해할 수 있는 이야기에 의해 주도될 것입니다. 로비에 있는 어항에서 인터넷에 연결된 온도계를 통해 해킹당한 라스베이거스의 카지노에 관한 이야기와 같은 것입니다.

이제 그것은 대중의 상상력을 사로잡고 그들과 함께 할 비전입니다. Peaky Blinding이 아무리 많아도 사람들이 그것을 잊게 만들지는 않을 것입니다.

이 블로그의 저자는 프리랜스 기술 작가인 Nick Booth입니다.