Symantec in conceptul Internet of Things (IoT), domeniile de interes pentru liderul global in securitatea informatica fiind ramuri economice precum industria de automobile, sanatatea, sistemele de control industrial si comertul cu amanuntul. Motivul investitiei este faptul ca IoT, care conecteaza aparatele si dispozitivele in sisteme integrate, functionale si inteligente, reprezinta un sector mare, divers si in crestere, care s-a propagat in economie cu o viteza uimitoare si a deschis orizonturi vaste de posibilitati, facilitand atingerea unor niveluri de eficienta a automatizarii si a lanturilor de distributie fara precedent.

Conectarea la Internet a sistemelor de control industrial este larg raspandita in ziua de astazi, iar Internet of Things genereaza o crestere si mai mare a conectivitatii, nu doar in procesul de productie si distributie, ci in toate procesele de business. Organizatiile adopta tot mai mult aceste inovatii si isi intensifica interconectarea in cursa lor de a deveni competitivi la scara globala si de a patrunde pe sectoarele lor de piata.

Pentru Symantec, securitatea, managementul si analiza sunt domenii in care se poate avea o contributie valoroasa, avand in vedere ca milioane de dispozitive trebuie sa fie autentificate, securizate si administrate, iar datele trebuie sa fie colectate si analizate.

In 2011, numarul dispozitivelor conectate era de aproximativ 9 miliarde si se estimeaza ca, pana in 2020, numarul acestora va creste pana la 24 de miliarde. Mai mult, pe baza unor discutii cu clientii si a unor informatii din piata, preocuparile legate de securitatea end-to-end par a fi cel mai important factor inhibitor al proiectelor Internet of Things, in timp ce administrarea dispozitivelor este elementul esential al valorii adaugate.

Cine este afectat de aceasta perceptie a punctelor slabe ale IoT? Aproape fiecare sector se teme de amenintari potentiale la adresa datelor sale si/sau la adresa securitatii fizice a infrastructurii:

• Producatorii auto nu vor ca masinile sa le fie piratate, in conditiile in care multe dintre ele sunt dotate cu capacitate 4G si Wi-Fi incorporat;
• Companiile din domeniul infrastructurilor critice nu vor ca sistemele lor de control industrial sa fie sparte;
• Companiile din domeniul ingrijirii sanatatii nu vor ca aparatele sa le fie modificate.

Totusi, in urma unui studiu realizat in randul furnizorilor de solutii M2M a reiesit ca „Asigurarea integrarii securitatii end-to-end cu infrastructura IT” se situeaza in top 3 a listei de prioritati a 60% dintre respondenti.

Symantec furnizeaza solutii end-to-end prin securizarea, identificarea si autentificarea dispozitivului, semnarea codului, criptarea datelor transmise, administrarea dispozitivului si analizarea informatiilor cu scopul de a oferi concluzii valoroase care vor neutraliza atacurile. Spre exemplu, in industria de automobile, un vehicul poate avea cinci aplicatii care, in viitor, ar putea deveni o platforma. Acelasi lucru este valabil pentru dispozitivele POS. Aceasta inseamna ca trebuie sa ai incredere in cod, iar Symantec cu siguranta il poate semna si autentifica.

Un alt exemplu este un sistem grid inteligent in care contoarul inteligent trebuie sa fie identificat si autentificat pentru a preveni falsificarile; controlorul SCADA de la serverul backend trebuie sa fie protejat, iar datele dintre cele doua trebuie sa fie criptate pentru asigura securizarea fluxului de la un cap la altul.

Un al treilea exemplu este din aria ingrijirii sanatatii. Intr-un spital, unde se gasesc numeroase dispozitive, sunt necesare administrarea si instalarea de patch-uri prin care dispozitivele sa poata fi actualizate. Acest lucru devine posibil pe masura ce aceste aparate, care inainte erau complet izolate, devin conectate si usor accesibile.

Mai mult, Symantec intelege ca diferitele ramuri ale economiei se raporteaza diferit la Internet of Things si, in consecinta, se adapteaza si construieste noi solutii care sa satisfaca fiecare tip de necesitate. Acest lucru include si nevoia de a raspunde adecvat provocarilor puse de dispozitivele care si-au depasit durata de viata intalnite in multe domenii, precum cel industrial mentionat anterior, si care nu vor fi inlocuite rapid, asa cum nu vor fi inlocuite intr-un timp scurt nici milioanele de masini in circulatie. Cum se poate gestiona aceasta situatie? Prin extragerea de date din aceste dispozitive cu scopul de a furniza informatiile care sa permita operatorilor si/sau producatorilor sa identifice situatiile de vulnerabilitate ale dispozitivelor si modul in care sa actioneze.

Bucuresti, 9 octombrie 2014 – Symantec

image from truste.com