Sicurezza IoT
Le pratiche e le tecnologie che proteggono i dispositivi connessi, i loro dati e i sistemi che li sostengono da accessi non autorizzati, manomissioni e interruzioni.
La sicurezza IoT (IoT security) è più difficile della sicurezza IT convenzionale per ragioni strutturali: i dispositivi sono numerosi, fisicamente esposti, spesso limitati in batteria e memoria, e devono funzionare per anni con poca attenzione. La superficie di attacco comprende l’hardware, il firmware, il collegamento radio, il back end cloud e la catena di fornitura che ha prodotto tutto questo. Incidenti come la botnet Mirai hanno mostrato come impostazioni predefinite scadenti si trasformino in un problema su scala globale.
I fondamenti sono gli stessi in tutti i settori: un’identità del dispositivo univoca, il secure boot, comunicazioni cifrate e autenticate, un canale di aggiornamento funzionante e nessuna credenziale predefinita. La normativa ora impone molti di questi requisiti per i prodotti consumer e industriali. Fondamenti di sicurezza IoT espone in ordine le minacce e le difese.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.