Siber güvenlik
Güvenli cihaz iletişimi nerede başlar?
Bir IoT cihazında güven; kimlik, anahtar yaşam döngüsü, mesaj doğrulama ve güncelleme sürecinin birlikte tasarlanmasıyla kurulur.
Önce güven sınırını çiz
Bir sensörün ölçümünü sunucuya ulaştırmak bağlantı kurmakla bitmez. Veriyi kimin ürettiği, yol boyunca değiştirilip değiştirilmediği ve hangi uygulamanın okuyabildiği ayrı sorulardır. Tasarımın ilk çıktısı cihaz, ağ geçidi, API ve operasyon paneli arasındaki güven sınırlarını gösteren bir şema olmalıdır. Her sınır için kabul edilen kimlikleri ve izin verilen işlemleri yazın.
Her cihaza ayrı kimlik ver
Filo genelinde aynı parola veya anahtar kullanmak, tek cihazın ele geçirilmesini bütün filoyu etkileyen bir olaya dönüştürebilir. Üretim ya da ilk kurulum sırasında cihaza özgü kimlik sağlayın. Anahtarların saklanma biçimini donanımın özelliklerine göre seçin; güvenli eleman kullanımı, fiziksel erişim ve maliyet gereksinimleriyle birlikte değerlendirilmelidir.
Şifreleme ile yetkilendirmeyi birlikte düşün
TLS aktarım kanalını korur; cihazın her kaynağa erişmesini engelleyen politika ise uygulamanın sorumluluğundadır. API, cihaz kimliğini doğruladıktan sonra yalnızca ilgili cihaza veya kuruma ait verileri kabul etmelidir. Mesaj zaman damgası, sıra numarası ve tekrar gönderim davranışı da protokole göre belirlenmelidir.
Anahtar değişimi bir operasyon sürecidir
Sertifika süresi dolduğunda, cihaz uzun süre çevrimdışı kaldığında veya anahtar sızdığında ne olacağını tasarlayın. Yenileme ve iptal işlemlerini test ortamında deneyin. Güncelleme paketinin imzası doğrulanmalı; başarısız güncellemede kullanılabilir önceki sürüme dönüş planı bulunmalıdır.
Doğrulama senaryolarını erken çalıştır
- Geçersiz ve süresi dolmuş kimlikle bağlantı kurmayı deneyin.
- Başka cihaza ait veriye erişimi reddedin.
- Aynı mesajın tekrar gönderilmesini ölçün.
- Güç kesintisi sırasında güncelleme davranışını test edin.
Bu kontroller tek başına güvenlik sertifikası değildir. Ürünün tehdit modeli, donanımı ve saha koşulları için ayrı doğrulama gerekir.
