Security voor het iot heeft de aandacht, en niet voor niets. Met het iot krijgt de digitale wereld grip op onze fysieke wereld. Dat geeft innovatieve en praktische oplossingen voor interessante vraagstukken, maar de keerzijde is dat we kwetsbaarder zijn voor nieuwe manieren van misbruik. De productontwikkelaars van professionele iot-toepassingen hebben de verantwoordelijkheid om niet alleen na te denken over functionaliteit, maar ook over de beveiliging van hun producten voor de gehele levenscyclus. Bovendien moet het fundament in een goed hardwareontwerp liggen, betoogt Technolution.
Iot is hot en, en daarmee is security in iot ook hot. De softwarebibliotheken en ip-blokken om het iot te beveiligen, schieten als paddenstoelen uit de grond. We volgen deze ontwikkeling echter met argusogen. Security is net als kwaliteit: het is niet iets wat je later kunt toevoegen maar direct vanaf het begin moet meenemen. Het laat zich daarom niet oplossen door een ip-blok of bibliotheek, en is niet hetzelfde als het toevoegen van encryptie aan een iot-product.
De afgelopen jaren kwamen er met regelmaat van de klok nieuwe hacks bovendrijven in de media. Denk aan gestolen bank- of creditcardgegevens, ransomware die vakantiefoto’s onleesbaar maakte, publicaties van inschrijvingsgegevens bij een datingsite voor gelukkig getrouwden of bedrijfsgeheimen waar de concurrent mee aan de haal ging. Het iot voegt echter een heel nieuwe dimensie toe, waardoor de schade in potentie nog veel groter kan worden. Bij het consumer-iot met koelkasten, verlichting en gimmicks zal het initieel nog niet zo hard lopen, maar het iot bestrijkt ook professionele safety-kritieke systemen: auto’s, tunnels, medische apparatuur, robots en industriële aansturingen. Een hack kan hier niet alleen financiële of reputatieschade opleveren, maar mogelijk het verschil betekenen tussen leven en dood.
