사이버 보안 및 사물 인터넷:미래 지향적인 IoT 보안

사물 인터넷은 우리가 살고 일하는 방식을 바꾸고 있습니다. 혜택을 받는 것은 산업뿐만이 아닙니다. IoT는 이미 우리 모두가 일상 생활에서 사물과 상호 작용하는 방식을 변화시키고 있습니다. 그러나 IoT 보안에 대한 접근 방식은 현재 고도로 단편화되어 있으며 어떤 경우에는 존재하지 않습니다.

IoT에 기본 보안이 제공되도록 하려면 공통 표준이 필요합니다. ID 기반 공개 키 암호화는 그 특성으로 인해 스마트 홈에서 스마트 홈에 이르기까지 섹터에 구애받지 않는 기본 보안을 제공할 수 있습니다. Secure Chorus 이사인 Roderick Hodgson은 산업용 IoT .

이것은 내가 유럽 통신 표준 연구소(ETSI)에서 최근에 발표한 연설의 주제였습니다. Security Week는 프랑스 소피아 앙티폴리스에 있는 ETSI 본사에서 개최되었습니다. 저는 사이버 보안 업계에 사고 리더십, 공통 표준 및 유형 기능을 제공하는 비영리 조직인 Secure Chorus의 기술 감독에 대한 특별한 책임이 있는 이사로서 연설하고 있었습니다.

나는 또한 산업 전반에 걸쳐 IoT 사이버 공격이 현재 연간 600% 증가하고 있다고 보고했습니다. 상업 및 산업용 전자, 유틸리티, 의료, 자동차 및 운송이 IoT 채택의 최전선에 있기 때문에 가장 위험에 처해 있습니다. .

IoT는 장치나 기술이 아니라 다양한 장치를 통해 연결성과 인텔리전스를 내장하기 위한 프레임워크입니다. 실시간으로 데이터를 수집하고 대응하는 것은 IoT를 통해 구현되는 핵심 기능입니다. 다양한 장치에서 데이터를 수집하고 새로운 컴퓨팅 기술을 통해 액세스하고 해석할 수 있습니다.

클라우드 컴퓨팅, 분석 엔진 및 빅 데이터 솔루션은 IoT와 결합될 때 엄청난 혁신을 가져옵니다. 국가 지원 공격, 대규모 경제 폐쇄, 광범위한 혼란을 야기하려는 시도는 IoT 시스템이 부분의 합보다 더 큰 세상에서 모두 그럴듯한 위험입니다.

IoT가 새로운 현상은 아니지만, 점점 더 많은 장치가 연결되고 스마트해지고 있습니다. 이러한 추세는 중요한 국가 기반 시설(CNI)로 간주되는 일부 부문을 포함하여 여러 부문에서 발생하여 사이버 보안을 주요 관심사로 만들고 있습니다. 원자력, 항공 및 필수 서비스의 치명적인 오류는 제조업체, 산업용 IoT 채택자, 국가 및 규제 기관에서 고려해야 합니다.

IoT 배포는 심각한 사이버 보안 위험에 직면해 있습니다.

<올>

보호해야 하는 장치의 수가 기존 비즈니스 및 산업 IT 환경보다 훨씬 많습니다.

IoT에서 볼 수 있는 장치와 시스템은 매우 다양합니다. 일부 솔루션은 저전력 및 낮은 데이터 대역폭에 의존하지만 다른 솔루션은 고속 네트워크에서 훨씬 더 많은 계산을 수행하는 데 전념합니다.

IoT 기기는 처리 기능, 사용 사례, 네트워크 기능 및 물리적 위치의 차이로 인해 발생하는 문제를 각각 제시하는 다양한 환경에서 사용되고 있습니다. 그리고

IoT 기기는 건강과 안전에 직접적인 영향을 미치는 시스템의 구성 요소가 되고 있습니다.

<노스크립트>

IoT 시스템에서 인증 및 보안 문제를 동시에 해결하는 문제는 '신원 기반 공개 키 암호화'를 사용하여 해결할 수 있습니다. 여기서 암호화 키가 IoT 장치 또는 센서의 ID에 직접 연결됩니다.

키 관리 서버(KMS)의 추가 사용은 키 관리를 단순화하여 다양한 장치 및 센서와의 호환성 및 수에 대한 확장성을 제공하는 동시에 그들이 제어하는 ​​장치에 대해 당사자 간에 신뢰가 제공될 수 있도록 보장합니다. 단일 시스템 또는 조직의 경계입니다.

Secure Chorus는 다음을 보장하는 SCCP(Secure Chorus 호환 제품) 생태계의 개발을 가능하게 했습니다.

<울>

데이터 보안 – 이는 데이터 보안을 손상시키지 않고 모든 데이터 처리 활동을 수행할 수 있도록 종단 간 암호화를 통해 달성됩니다.

데이터 소유권 – 이러한 유형의 암호화에는 시스템 소유자에게 시스템 보안을 완전히 제어할 수 있는 KMS(키 관리 서버)가 포함됩니다.

신원 기반 공개 키 암호화는 자격 증명을 배포하기 위해 비용이 많이 들고 복잡한 지원 인프라가 필요하지 않으므로 대규모 구현이 가능합니다. 이는 암호화 분야에서 상당한 혁신을 의미합니다.

IoT 보안의 가장 큰 과제 중 하나는 중요한 인프라 시스템에 대해 충분히 안전하면서 저전력 장치에 작동하는 솔루션을 찾는 것입니다. 데이터 보안, 인증 및 신뢰는 ID 기반 공개 키 암호화 프로토콜을 사용하여 IoT 환경에서 가장 잘 달성됩니다.

MIKEY-SAKKE는 이러한 ID 기반 공개 키 암호화 프로토콜 중 하나로 다양한 배포 시나리오에서 효과적인 인증, 키 배포 및 해지를 제공합니다. Secure Chorus와 그 회원들은 MIKEY-SAKKE 기반 멀티미디어 통신 솔루션에 대한 상호 운용성 표준을 개발할 수 있도록 개방형 암호화 표준으로 MIKEY-SAKKE를 선택했습니다.

이 블로그의 작성자는 Secure Chorus의 이사인 Roderick Hodgson입니다.

저자 소개

Roderick Hodgson은 기술 관리, 기술 전략 설정 및 외부 기술 대표를 포함하여 Secure Chorus의 모든 기술 측면을 감독하는 기술자이자 혁신 전략가입니다.