Beveiligen van embedded devices is geen sinecure. Een aanvaller heeft vaak maar een enkel lek nodig om binnen te kunnen dringen. Gregory Rudy van Green Hills Software behandelt de vijf vragen die ontwikkelaars zich moeten stellen over hun beveiligingsontwerp.
Het aantal cyberaanvallen op netwerken blijft gestaag stijgen, en tegelijk neemt ook het aantal netwerkverbindingen steeds maar toe. Daarmee groeit de dreiging van oneigenlijk gebruik en dataverlies. Dergelijke inbreuken resulteren in verlies van intellectueel eigendom, en in verlies van het vertrouwen dat gebruikers hebben in embedded apparaten. Zij moeten er immers – soms met hun leven – op kunnen vertrouwen dat hardware en software werken zoals het hoort.
Als recente krantenkoppen ons iets hebben geleerd, is het dat we it-netwerken niet kunnen vertrouwen. Apparaten zijn niet langer veilig achter firewalls van het bedrijf. Als gevolg daarvan moeten beveiligingsontwerpen nu inspelen op de reële dreiging van aanvallers met onbeperkte netwerktoegang tot apparaten.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
