Укрепване на свързания край: Как Shield-IoT защитава интелигентните свързани устройства

"Тези устройства са от решаващо значение за много от услугите и инфраструктурата, от които зависи съвременното общество", казва той, "но в много случаи сигурността им е слаба и те са много по-уязвими за атаки, които могат да доведат до загуба на лични и чувствителни данни и прекъсване на работата на критични услуги."

Днес мащабът на предизвикателството вече не може да бъде пренебрегнат. С над 5 милиарда свързани с клетъчна мрежа устройства IoT, работещи извън периметъра на предприятието, атаките, базирани на периферията, се превърнаха в един от най-опасните вектори на заплаха. 53% от организациите, работещи в областта на критичната инфраструктура, съобщават за сериозни инциденти, свързани със сигурността на интернет на нещата, и тези масово свързани крайни мрежи са обект на атака.

Освен това, тъй като се въвеждат и прилагат нови разпоредби за поверителност на данните и киберсигурност, организациите трябва непрекъснато да наблюдават мрежата си и да предприемат действия, за да избегнат огромни глоби и дори лична отговорност за главния служител по информационна сигурност и ръководителите на ниво C.

"Бяхме изненадани да открием мащаба на риска, пред който са изправени организациите", казва Соломон. "Например, докато работехме с един от най-големите доставчици на услуги за зареждане на електрически превозни средства в Западна Европа, открихме, че 5% от устройствата му са били компрометирани, като бяха открити над 10 000 случая на кражба на данни - включително информация за лични данни и кредитни карти."

Не става въпрос за това, че производителите на такива IoT устройства умишлено ги проектират така, че да са уязвими. По-скоро те са обект на това, което Соломон нарича парадокс на клетъчния интернет на нещата: макар че клиентът, например търговец, предприятие или доставчик на услуги за интернет на нещата, притежава устройствата, той не притежава 5G или клетъчната мрежа, която ги свързва, а тя принадлежи на телекомуникационните компании или други доставчици на услуги за свързване. В резултат на това клиентите могат да виждат само комуникациите на устройствата, насочени към техните контролни центрове, докато целият останал трафик, включително всички взаимодействия между нападателя и устройството, остава невидим. И както казва Соломон: "Не можеш да защитиш това, което не виждаш."

Решен да запълни тази празнина в сигурността и видимостта, Соломон реши, че трябва да има начин да се повиши сигурността, като същевременно се осигури безпроблемно обслужване на клиентите. През 2023 г. Shield-IoT стартира своята софтуерна платформа за сигурност с изкуствен интелект, осигуряваща видимост на активите с изкуствен интелект, управление на заплахите и съответствие с изискванията за всяко клетъчно свързано устройство или приложение в неограничен мащаб от милиарди, което позволява на организациите безпроблемно да прилагат най-добрите практики за киберсигурност за един ден.

"Това е безпроблемно, клиентите не трябва да инсталират нищо на самото устройство или да правят промени в мрежата си", обяснява Соломон. "Това е решение, базирано на облак, без агенти, софтуер като услуга, без хардуер. Решението дори не изисква усилия за интеграция или конфигуриране от страна на клиента."

Тази "магия" без триене, както казва Соломон, се крие в партньорството на Shield-IoT с телекомуникационните компании, които притежават клетъчните мрежи. Те осигуряват на Shield-IoT достъп до нечувствителната статистика за мрежовия трафик от устройствата към облака, която Shield-IoT анализира в реално време, за да открие първите признаци на неизвестни кибератаки и оперативни аномалии, преди да бъдат нанесени щети.

Задвижвана от патентовано откриване на аномалии и сигурност с агентичен изкуствен интелект, платформата за самообучение позволява по-бързо откриване на заплахи и реакция в масов мащаб. Shield-IoT действа като автоматичен експерт по киберсигурност, като трансформира милиарди необработени записи от клетъчни мрежи в надеждни, общомрежови прозрения - включително засегнати устройства, въздействие, приложими регулаторни нарушения и препоръчителни действия за смекчаване на последиците.

Това ниво на видимост фундаментално променя начина, по който организациите разбират и защитават своите свързани устройства.

"Всъщност даваме на клиентите достъп до собствените им мрежи на живо за един месец, за да видят за първи път какво се случва", казва Соломон. "След това те могат да решат дали да използват решението или не."

Стратегията работи: Днес процентът на приемане на Shield-IoT е 80%.

Mastercard, която е уникално позиционирана на кръстопътя между плащанията, интернет на нещата и сигурността и която е все по-загрижена за рисковете, свързани с незащитените устройства за интернет на нещата, особено сред партньорите си в областта на телекомуникациите, започна да си сътрудничи с ShieldIoT през 2024 г. Те разработиха ново, силно мащабируемо решение за мобилна сигурност, Mastercard IoT Security, което вече се внедрява в няколко телекома и дава на тези организации пълна видимост на техните мрежи, ранно откриване на заплахи за сигурността и оперативни аномалии, както и възможност за спазване на разпоредбите за съответствие.

Миналата година Shield-IoT стана част и от първата кохорта на направлението за решения за сигурност на Mastercard Start Path, което подкрепя иновативни стартиращи предприятия в областта на киберсигурността. Участието на Соломон в Start Path е помогнало на компанията му да се разрасне. Със съдействието на Mastercard Shield-IoT успява да си партнира с повече клетъчни мрежи, да включи и наблюдава милиони устройства и да разшири обхвата на услугите си, казва той.

"Нашата цел като компания, заедно с Mastercard, е да се превърнем в лидер в категорията за сигурност на клетъчния интернет на нещата и в крайна сметка да гарантираме, че екосистемата, и преди всичко плащанията, са защитени и отговарят на правилата за съответствие", казва Соломон. "Стойността за телекомуникационния доставчик или доставчика на услуги за свързване е уникална услуга с добавена стойност към свързаността, която увеличава приходите и създава диференциация. Стойността за крайния клиент е услугата без триене."