Purdue Model for ICS Security
As arquiteturas industriais de IoT são geralmente estruturadas com base no modelo Purdue para Sistema de controle industrial (Industrial Control System, ICS) (ICS) rede. Isso divide a rede em seis camadas – desde sensores físicos até a rede corporativa de TI – cada uma com uma finalidade definida. As soluções de IoT para consumidores, por outro lado, normalmente são mais distribuídas geograficamente e operam sob um modelo de arquitetura de quatro camadas. Isso inclui as camadas de sensor, rede, pré-processamento de dados e análise de nuvem.
O design de uma arquitetura corporativa de Segurança da IoT depende da arquitetura IoT implementada. O modelo Purdue usado em aplicativos industriais — com seu design mais segmentado e estruturado — oferece mais oportunidades para implementação de funcionalidades de segurança do que o modelo IoT do consumidor.
Como isso pode ajudar a proteger a rede?
dispositivo de IoT pode ser protegido usando algumas ferramentas diferentes. Os dois tipos de Segurança da IoT incluem:
- Network Security: As soluções de segurança de rede IoT são projetadas para permitir que os usuários protejam seus dispositivos de IoT. Eles inspecionam o tráfego de rede e podem filtrar o tráfego que contém conteúdo potencialmente malicioso ou violações das políticas de segurança corporativa.
- Segurança Incorporada: As soluções incorporadas de Segurança da IoT no dispositivo ajudam a fechar a segurança de API que é comum com dispositivos de IoT. Componentes inseguros, dispositivos não gerenciados e práticas de desenvolvimento inseguras podem criar vulnerabilidades que as soluções incorporadas de Segurança da IoT podem mitigar.
A combinação de soluções de rede e embarcadas de Segurança da IoT permite uma defesa profunda contra ameaças de Segurança da IoT. Os consumidores que implantam soluções de IoT de rede podem impedir que ameaças cheguem a dispositivos vulneráveis, e a integração de segurança incorporada pelos fabricantes em seus dispositivos reduz a ameaça representada por ataques que podem passar despercebidos.
A Importância da Segurança da Arquitetura IoT
A adoção de dispositivos de IoT está crescendo rapidamente à medida que as empresas aproveitam os vários benefícios que esses dispositivos oferecem. No entanto, estas crescentes implantações de IoT também devem ser adequadamente protegidas por vários motivos, incluindo:
- Dados seguros: dispositivos de IoT são projetados para coletar e processar grandes volumes de informações potencialmente confidenciais. A Segurança da IoT é essencial para proteger esses dados contra acessos não autorizados.
- Sistemas Críticos Seguros: À medida que as empresas se tornam mais dependentes do dispositivo de IoT, as interrupções nas suas operações devido a ataques cibernéticos ou outros eventos acarretam um custo crescente. Uma arquitetura de Segurança da IoT é essencial para prevenir ataques contra sistemas críticos.
- Proteja o dispositivo de IoT: os dispositivos de IoT são conhecidos por sua fraca postura de segurança. Nomes de usuário padrão, vulnerabilidade não corrigida e outros problemas são comuns e deixam esses dispositivos vulneráveis a ataques. Adicionar uma sobreposição de segurança ajuda a fechar essa segurança de API.
- Evite campanhas de botnet: os dispositivos IoT são alvos comuns de malware de botnet, pois geralmente são dispositivos inseguros com conectividade à Internet. Se esses dispositivos forem comprometidos e levados para uma botnet, eles poderão ser usados para realizar preenchimento de credenciais, DDoS e outros ataques.
- “Sombra” segura ou IoT não gerenciada: Muitos dispositivos agora são fornecidos com funcionalidade “inteligente”, por exemplo Elevadores inteligentes, sistemas de gerenciamento predial, câmeras IP e até geladeiras. Descobrir e proteger esses dispositivos conectados e não gerenciados reduz o risco de segurança que representam para a organização.
dispositivos de IoT raramente possuem segurança de nível empresarial integrada. Uma arquitetura de Segurança da IoT é essencial para identificar e prevenir ameaças antes que elas possam danificar dispositivos vulneráveis.
Como Criar uma Arquitetura de Segurança da IoT
Uma arquitetura de Segurança da IoT deve ser adaptada às necessidades de segurança e à arquitetura de rede exclusivas de uma organização. Três etapas cruciais para a construção de uma arquitetura de Segurança da IoT incluem:
- Modele a ameaça: o dispositivo de IoT pode executar várias funções e cumprir diferentes funções dentro de uma organização. A primeira etapa para proteger esses dispositivos é determinar as ameaças potenciais que eles representam e o impacto que esses riscos podem ter na organização.
- Crie zonas de confiança: Diferentes dispositivos de IoT no ambiente de uma organização executam funções diferentes e operam em vários níveis de confiança. Uma rede IoT deve ser segmentada em zonas de confiança que contenham sistemas com o mesmo nível de confiança e funções relacionadas.
- Tráfego de rede seguro: após a definição das zonas de confiança, todo o tráfego entre zonas deve ser inspecionado e protegido. Isso requer o roteamento do tráfego por meio de um firewall capaz de compreender o tráfego da rede IoT e impor controles de acesso de confiança zero.
Segurança da IoT com a Check Point
Uma forte arquitetura de Segurança da IoT é cada vez mais importante à medida que as empresas implantam um número crescente de dispositivos de IoT. Esses dispositivos têm acesso a dados confidenciais e funcionalidades valiosas, mas geralmente contêm vulnerabilidades de segurança.
A Check Point oferece uma gama de soluções de Segurança da IoT projetadas para atender às necessidades de segurança tanto de IoT de consumo quanto de implantação de IoT empresarial especializada. A segurança da rede Check Point IoT Protect descobre, mapeia automaticamente o dispositivo IoT para perfis predefinidos e, em seguida, aplica políticas de confiança zero nos NGFWs da Check Point para proteger o dispositivo IoT e a organização contra dispositivos IoT vulneráveis. O IoT Protect Embedded permite que os fabricantes de dispositivos IoT projetem segurança no dispositivo IoT. Isso começa com uma avaliação do firmware IoT e, em seguida, a implantação de um agente leve no dispositivo IoT para proteção em tempo de execução para fechar qualquer segurança de API encontrada durante a avaliação.
Saiba mais sobre os desafios e soluções comuns de Segurança da IoT de 2022 da IDC. Então, inscreva-se para uma demogratuita do Check Point IoT Protect para saber como ele pode melhorar a segurança do dispositivo IoT da sua organização.
Opinião