Vinkkejä esineiden internetin tietoturvaan

Bloggaus Esineiden internetin (IoT) kasvun myötä sen tietoturva on noussut entistä vahvemmin agendalle, kuten jo valtiotasollakin on huomattu. Erityisesti perinteisessä teollisuudessa uudenlainen tiedon jakaminen ja hyödyntäminen luovat uusia mahdollisuuksia liiketoiminnalle, mutta samalla ne tuovat organisaation verkkoon uusia rajapintoja myös hyökkääjille.

Esineiden internetin tietoturvahaasteita ovat tänä päivänä muun muassa teollisuusvakoilu eli luvaton tiedonkeruu sekä sabotaasi, kuten palvelunestohyökkäykset ja laitteiden kaappaaminen esimerkiksi niiden prosessoritehon valjastamiseksi bottiverkkojen käyttöön.

Koska esineiden internetin ytimessä on tietoliikenneyhteys, jolla sensorit, koneet, prosessit ja palvelut tuottavat jatkuvasti tietoa, tulee tämän yhteyden – sen tyypistä riippumatta – olla riittävän vahva suojatakseen liiketoimintakriittistä tietoa ja yhteyksiä hyökkäyksiltä. Tämän vuoksi esineiden internetissä täytyy tietoturvaa lähestyä eri tavalla kuin perinteisesti. Etäyhteyksien tulee olla absoluuttisen vahvoja.

Perusperiaatteena kannattaa minimoida internetiin kytkettyjen laitteiden määrä ja sallia laitteiden internetpääsy ainoastaan, jos ne täyttävät alla mainitut ehdot.

1. Suojaa yhteytesi riittävän vahvasti
Kaiken internetissä siirrettävän tiedon tulee olla vahvasti salattua. Minimivaatimuksia tänä päivänä ovat päästä päähän tapahtuva salaus sekä nykyaikaisten ja luotettavaksi todettujen teknologioiden kuten AES ja TLS hyödyntäminen.

2. Tunnista vahvasti molemmat käyttäjäosapuolet
Lähtökohtaisesti vaadi yhteyksille aina vahvaa molemminpuolista tunnistautumista ja lisäksi monivaiheista tunnistautumista, mikäli yhteyden toisena osapuolena on luonnollinen henkilö. Julkisen avaimen menetelmissä varmista riittävän vahva avaimen pituus ja avainten suojaus.

3. Päivitä sovelluksia ja tietoturvaa jatkuvasti
Sovelluksissa on aina tietoturva-aukkoja ja niitä paikataan jatkuvasti. Pysy ajan tasalla paikkauksissa päivittämällä, ja suunnittele paikkausprosessit. Jos sovelluksen tarjoaja ei päivitä tuotettaan, sitä ei ole mitään syytä käyttää internetissä. Automaattiset tietoturva- ja ohjelmistopäivitykset ovat tähän helpoin ratkaisu – IoT-laitteiden tapauksessa niiden lukumäärän takia lähestulkoon ainoa toimiva ratkaisu.

4. Vaadi jo perusasetuksiin riittävän korkea tietoturvan taso
Verkossa toimivien tuotteiden täytyy olla jo perusasetuksiltaan turvallisia. Niissä ei tule olla oletuksena avoimia portteja tai rajapintoja. Myös oletussalasanojen tulisi olla ainutkertaisia ja riittävän vahvoja. Käyttäjillä ei saa olla tarpeettomia pääsyoikeuksia, ellei ylläpitäjä niitä erikseen myönnä.

Yllä mainitut turvakriteerit eivät valitettavasti aina täyty. Erityisen tarkkana tulee olla silloin, kun kyseessä ovat edulliset, esimerkiksi sensorityyppiset laitteet. Näissä tapauksissa onkin järkevämpää liittää suojaamattomat laitteet erillisen VPN-yhdyskäytävälaitteen taakse. VPN-yhdyskäytävä tarjoaa vahvasti salatun ja todennetun yhteyden, tunnelin, jonka sisällä suojaamattomatkin laitteet voivat turvallisesti keskustella pilveen tai muualle organisaation verkkoon. Samalla yhdyskäytävällä ja teknologialla voidaan tarjota etäpääsy helposti myös yksittäisille käyttäjille.

Kuten Frost & Sullivanin tuore raportti kertoo, globaali sensorimarkkina on vuonna 2019 arvoltaan 162 miljardia dollaria. Perinteinen teollisuus, älykaupungit ja e-terveydenhuolto ovat tässä kehityksessä pääajureita. Tästäkin näkökulmasta IoT-tietoturva on kriittinen asia. Aloita sen haltuun ottaminen nyt!

Jari Tenhunen, tuotekehitysjohtaja, Tosibox Oy

Lisätietoja

Yritysprofiili Tosibox kotisivut

Tagit

Jos tarjontatagi on sininen, pääset klikkaamalla sen kuvaukseen

Siirry yrityksen profiiliin Tosibox kotisivut Yrityshaku Referenssihaku Julkaisuhaku

Tosibox - Asiantuntijat ja yhteyshenkilöt

Asiantuntijoita ja yhteyshenkilöitä ei ole vielä kuvattu.

Tosibox - Muita referenssejä

ReferenssiPuhdistusjärjestelmien valmistaja ylläpitää järjestelmiä etänä luotettavan ja turvallisen TOSIBOX®-etäyhteyden avulla

Gröninger Cleaning Systems on innovatiivinen, maailmanlaajuisesti toimiva suur- ja pienpaineisten puhdistusjärjestelmien Lue lisää..

Tilaaja suosittelee!

Tagit: Tietohallinto, IoT, Käyttäjähallinta, +3 muutaTietoturva, Laitteet, Valmisohjelmisto

ReferenssiTOSIBOX® Lukko 500 mahdollistaa tietoturvallisen datankeruun Arctic Drilling Companylle

TOSIBOX®-yhteysratkaisu turvaa liikkuvien kairausyksiköiden etähuollon.Arctic Drilling Company palvelee asiakkaitaan ympäri Lue lisää..

Tilaaja suosittelee!

Tagit: Tietohallinto, Big Data, IoT, +8 muuta

ReferenssiTOSIBOX®-etäyhteysratkaisu auttaa pääsemään käsiksi hankalissa paikoissa oleviin leipomokoneisiin

Leipomoala säästää aikaa ja rahaa TOSIBOX®-teknologian ansiosta Lawrence Electrical on perheomisteinen yritys, joka on Lue lisää..

Tilaaja suosittelee!

Tagit: Tietoturva, Hotelli, matkailu ja ravitsemus, Laitteet, +6 muuta

ReferenssiTOSIBOX® tarjoaa luotettavan yhteysratkaisun etätyöhön

TOSIBOX® Virtual Central Lock mahdollistaa tietoturvallisen etäyhteyden sekä käyttöoikeuksien helpon hallinnan PehuTec Oy Lue lisää..

Tilaaja suosittelee!

Tagit: Tietohallinto, Tietoliikennepalvelut, Tietoturva, +5 muuta

ReferenssiTOSIBOX®-teknologia mahdollistaa maailmanlaajuisen kattila- ja voimalaitostoimittajan uudet digipalvelut

KPA Unicon on suomalainen perheyritys, joka on vuodesta 1990 alkaen toiminut puhtaan, uusiutuvan energian puolestapuhujana ja Lue lisää..

Tilaaja suosittelee!

Tagit: BI ja raportointi, Projektinhallinta, Tietohallinto, +8 muuta

ReferenssiTOSIBOX®-teknologia integroitiin rakennusautomaatioratkaisuun

Ekinex integroi TOSIBOX®-teknologian ratkaisuunsa ja loi SMART-U PLC -laitteen, etähallinta- ja etäseurantayksikön, johon on Lue lisää..

Tilaaja suosittelee!

Tagit: Tietohallinto, Integraatiot, IoT, +5 muuta

Tosibox - Muita bloggauksia

LinkkiPekka Sillanpäästä Tosiboxin teknologiajohtaja

Tosibox on vahvistanut tietoturva-asiantuntijuuttaan nimittämällä kyberturvallisuusasiantuntija Pekka Sillanpään ..

Tagit: Tietohallinto, Tietoturva, Laitteet, +4 muuta

Bloggaus Pilvi ei ole paha – tee itse oma

Teijo Mustonen, R&D Manager, Tosibox Oy On vaikeaa, ellei mahdotonta, yrittää tulla toimeen ilman pilveä. Sitä käytti jo Lue lisää..

Tagit: Tietohallinto, IoT, Pilvipalvelut / SaaS, +5 muuta

Bloggaus Hullunkurinenkin laite voi internetiin kytkettynä saada pahaa aikaan

Miikka Lääkkö, tuotepäällikkö, Tosibox Oy Esineiden internetissä on jo vaippoja, kenkiä ja haarukoita, mutta haluatko Lue lisää..

Tagit: Tuotekehitys ja suunnittelu, IoT, Tietoturva, +2 muutaLaitteet, Valmisohjelmisto

BloggausEsineiden internetistä kaiken internetiin: kun kytkemme itsemme verkkoon, luottamus on parasta pääomaa

Jarno Limnéll , toimitusjohtaja, Tosibox Oy Esineiden internet alkaa olla käyttämiemme käsitteiden parissa arkipäivää. Lue lisää..

Tagit: Tietohallinto, IoT, Tietoturva, +3 muutaValmisohjelmisto, IoE, kaiken internet

BloggausToimitusjohtajalta: Tänä vuonna saavutamme paljon ja muutamme maailmaa

Jarno Limnéll, toimitusjohtaja, Tosibox Oy Tosiboxin kasvu tulee jatkumaan vahvana myös vuonna 2019. Tänä vuonna saavutamme Lue lisää..

Tagit: IoT, Tietoturva, Laitteet, Valmisohjelmisto

BloggausTOSIBOX® Lukko 500: Luotettavat, suorituskykyiset yhteydet vaativaan teollisuusympäristöön

Michael Szücs , Director International Sales, Tosibox Oy TOSIBOX® Lukko 500 on erittäin suorituskykyinen yhteyslaite. Se on Lue lisää..

Tagit: Tietohallinto, Big Data, IoT, +5 muuta

Digitalisaatio & innovaatiot blogimedia

Blogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä

Huhti 22

Suorahaku rekrytointikeinona it-alalla - top 5 vinkit, joiden avulla menestyt

LinkedIn Recruiterissa rekrytoijat etsivät profiileja profiilissa toistuvien avainsanojen ja taitojen perusteella.

Huhti 19

Mikä todella toimii ohjelmistoalan markkinoinnissa ja myynnissä? Top 10 liidien lähteet

Tutkimuksen mukaan verkkosivujen hakukoneoptimointi on kaikista tärkein liidien lähde ohjelmistoalalla

Huhti 10

Kannattaako tietojärjestelmää jatkokehittää, vai investoida uuteen ohjelmistoon? Sofokuksen Digikehityksen katsastus auttaa digipalvelun elinkaaren suunnittelussa

Katsastuksella autetaan varmistamaan, että teknologia palvelee asiakasta, eikä päinvastoin

Siirry blogiin

Etusivu Yrityshaku Pikahaku Referenssihaku Julkaisuhaku Blogimedia

Hae it-yrityksiä
osaamisalueittain:

Vinkkejä esineiden internetin tietoturvaan

Lisätietoja

Tagit

Tosibox - Asiantuntijat ja yhteyshenkilöt

Tosibox - Muita referenssejä

Tosibox - Muita bloggauksia

Löydä sopivimmat it- ja ohjelmistoyritykset liiketoiminnan kehityskumppaneiksi

It- ja ohjelmistoalan työpaikat

Premium-asiakkaiden viimeisimmät referenssit

Tapahtumat & webinaarit

Premium-asiakkaiden viimeisimmät bloggaukset

Digitalisaatio & innovaatiot blogimedia

Yhteystiedot

ite wiki somessa

Sähköpostilista

Hallinta

Info

ite wikin keskeiset osiot

Sivukartta

ite wikin analytiikkaa

	IoT
	It-omaisuuden hallinta
	Tietoturva

	Asiantuntijapalvelut
	IT
	Telekommunikaatio

	Konsultointi
	Koulutus
	Laitteet
	Valmisohjelmisto

Vinkkejä esineiden internetin tietoturvaan

Lisätietoja

Tagit

Liiketoimintaprosessi

Erikoisosaaminen

Toimialakokemus

Tarjonnan tyyppi

Tosibox - Asiantuntijat ja yhteyshenkilöt

Tosibox - Muita referenssejä

Tosibox - Muita bloggauksia

Löydä sopivimmat it- ja ohjelmistoyritykset liiketoiminnan kehityskumppaneiksi

It- ja ohjelmistoalan työpaikat

Premium-asiakkaiden viimeisimmät referenssit

Tapahtumat & webinaarit

Premium-asiakkaiden viimeisimmät bloggaukset

Digitalisaatio & innovaatiot blogimedia