Microsoft heeft advies uitgebracht voor bedrijven over hoe ze hun IoT-oplossingen kunnen beveiligen. Als het gaat om het beheer van de beveiliging van IoT-oplossingen, merkt Microsoft dat bedrijven zich zorgen maken over onder meer gegevensprivacy, netwerkbeveiliging, versleutelingsprotocollen, software- en firmware-updates, wachtwoorden en veilige voorzieningen. IoT-beveiligingsinbreuken kunnen volgens het bedrijf uit Redmond een nadelige invloed hebben op de activiteiten, inkomsten, klanten, naleving en wetgeving.

Als gevolg hiervan heeft Microsoft zich gericht op vier stappen voor het beheren van IoT-beveiliging binnen uw bedrijf. De volgende zijn enkele van hen:

– Weet hoe u uw omgeving kunt beveiligen

– Herken en verhelp eventuele beveiligingsproblemen in uw ontwerp

– Onderhouden van een Security Maturity Model (SMM)

– Houd u aan de Zero Trust-beveiligingsprincipes van Microsoft

Het identificeerde ook zeven belangrijke gebieden voor veilige ontwikkeling van IoT-apparaten. Een op hardware gebaseerde vertrouwensbasis, een kleine vertrouwde computerbasis, diepgaande verdediging, compartimentering, op certificaten gebaseerde authenticatie, hernieuwbare beveiliging en storingsrapportage zijn allemaal elementen van deze strategie. Meer informatie over elk van deze domeinen zijn te vinden in de documentatie van Microsoft.

Dreigingsmodellering zou volgens Microsoft de kern moeten vormen van de architectuur van elke IoT-beveiligingsoplossing. Organisaties kunnen de Threat Modeling Tool van Microsoft gebruiken, die beschikbaar is hier, Voor dit doeleinde.

Evenzo heeft Microsoft ondernemingen aanbevolen zich op deze concepten te concentreren om een ​​Zero Trust-oplossing te ontwerpen:

– Een uitgesproken persoonlijkheid

– Toegang met de minste privileges

– Apparaatstatus – Regelmatige updates

– Surveillance en reactie op veiligheidsbedreigingen

Natuurlijk zijn alle principes en andere onderwerpen die worden besproken, afzonderlijke onderwerpen op zich, dus lees zeker het blogartikel van Microsoft voor links naar aanvullende diepgaande documentatie over deze onderwerpen.