Wie kann man IoT Geräte am besten vor Hackern schützen?
Wichtig ist bereits von Herstellerseiten Security ernst zu nehmen. "Security by Design" - von Anfang müssen diese Überlegungen eine zentrale Rolle spielen.
Als Security sehe ich dabei nicht nur die Daten Ende zu Ende (vom Geräte bis rauf zu Serverplattform) verschlüsselt zu übertragen, sondern sich auch genau zu überlegen, welche Daten ich überhaupte übertrage und speichere.
Die drei Grundpfeiler
Vertraulichkeit
Integrität
Fälschung
müssen erfüllt sein.
Die gesamte Architektur muss abgesichert werden. Es müssen Maßnahmen ergriffen werden, dass nicht einfache in anderes Programm ins Gerät eingespielt werden dann und nur Berechtigte auf die Daten zugreifen können.
Soweit in der Kürze ein paar absolute Basics. Wir haben uns dazu in der Firma ausführlich beschäftigt und ein umfangreiches Whitepaper herausgebracht. Darin werden die angeführten Punkte und noch vieles mehr detaillierte inklusive Grafiken erklärt. [1]
Fußnoten
[1] Security Whitepaper