Consolidarea marginii conectate: Cum securizează Shield-IoT dispozitivele inteligente conectate

„Aceste dispozitive sunt cruciale pentru multe dintre serviciile și infrastructura de care depinde societatea modernă”, spune el, „dar în multe cazuri, există o securitate precară și sunt mult mai vulnerabile la atacuri care pot duce la pierderea de date personale și sensibile și la întreruperea serviciilor critice.”

Astăzi, amploarea provocării nu mai poate fi ignorată. Cu peste 5 miliarde de dispozitive IoT conectate la nivel celular care operează în afara perimetrului companiei, atacurile bazate pe edge networking au devenit unul dintre cei mai dăunători vectori de amenințare. Având în vedere că 53% dintre organizațiile de infrastructură critică raportează incidente severe de securitate IoT, aceste rețele de margine conectate la scară largă sunt atacate.

Mai mult, pe măsură ce sunt introduse și aplicate noi reglementări privind confidențialitatea datelor și securitatea cibernetică, organizațiile trebuie să își monitorizeze continuu rețeaua și să ia măsuri pentru a evita amenzi masive și chiar răspunderea personală a directorului de securitate a informațiilor și a directorilor de nivel C.

„Am fost surprinși să descoperim amploarea riscurilor cu care se confruntă organizațiile”, spune Solomon. „De exemplu, în timp ce lucram cu unul dintre cei mai mari furnizori de servicii de încărcare pentru vehicule electrice din Europa de Vest, am descoperit că 5% dintre dispozitivele sale au fost compromise, fiind detectate peste 10.000 de cazuri de furt de date — inclusiv informații de identificare personală și informații despre cardurile de credit.”

Nu este vorba despre faptul că producătorii de astfel de dispozitive IoT le-ar fi proiectate în mod deliberat să fie vulnerabile. Mai degrabă, acestea sunt supuse a ceea ce Solomon numește paradoxul IoT celular: în timp ce clientul, cum ar fi un comerciant, o întreprindere sau un furnizor de servicii IoT, deține dispozitivele, acesta nu deține rețeaua 5G sau celulară care le conectează, care aparține companiilor de telecomunicații sau altor furnizori de servicii de conectivitate. Prin urmare, clienții pot vedea doar comunicațiile dispozitivului direcționate către centrele lor de control, în timp ce tot restul traficului, inclusiv orice interacțiuni dintre un atacator și dispozitiv, rămâne invizibil. Și, așa cum spune Solomon, „Nu poți proteja ceea ce nu poți vedea”.

Determinat să elimine această lacună în materie de securitate și vizibilitate, Solomon a decis că este nevoie de o modalitate de a crește securitatea, permițând în același timp o experiență fără probleme pentru clienți. În 2023, Shield-IoT a lansat platforma sa de securitate software bazată pe inteligență artificială, oferind vizibilitate asupra activelor de inteligență artificială, gestionarea amenințărilor și conformitate pe orice dispozitiv sau aplicație conectată la rețeaua celulară, la o scară nelimitată de miliarde, permițând organizațiilor să implementeze fără probleme cele mai bune practici de securitate cibernetică într-o singură zi.

„Funcționează fără probleme, clienții nu trebuie să instaleze nimic pe dispozitiv sau să facă modificări la rețeaua lor”, explică Solomon. „Este o soluție fără agent, software-as-a-service, fără hardware și bazată pe cloud.” Soluția nici măcar nu necesită eforturi de integrare sau configurare din partea clientului.

Această „magie” fără probleme, așa cum o spune Solomon, constă în parteneriatul Shield-IoT cu companiile de telecomunicații care dețin rețelele celulare. Acestea oferă Shield-IoT acces la statisticile de trafic de rețea nesensibile de la dispozitiv la cloud, pe care Shield-IoT le analizează în timp real pentru a detecta primele semne ale unor atacuri cibernetice necunoscute și anomalii operaționale înainte de a se produce orice daune.

Bazată pe sisteme patentate de detectare a anomaliilor și securitate prin inteligență artificială, platforma de auto-învățare permite detectarea și răspunsul mai rapid la amenințări la scară largă. Shield-IoT acționează ca un expert automatizat în securitate cibernetică, transformând miliarde de jurnale brute ale rețelei celulare în informații de încredere, la nivelul întregii rețele - inclusiv dispozitivele afectate, impactul, încălcările reglementărilor care pot fi acționate și acțiunile de atenuare recomandate.

Acest nivel de vizibilitate schimbă fundamental modul în care organizațiile înțeleg și își securizează dispozitivele conectate.

„De fapt, le oferim clienților acces la propriile rețele live timp de o lună pentru a vedea pentru prima dată ce se întâmplă”, spune Solomon. „Apoi pot decide dacă vor să utilizeze soluția sau nu.”

Strategia funcționează: astăzi, rata de adopție a Shield-IoT este de 80%.

Mastercard — poziționată unic la intersecția dintre plăți, IoT și securitate — și din ce în ce mai preocupată de riscurile prezentate de dispozitivele IoT negarantite, în special în rândul partenerilor săi de telecomunicații, a început colaborarea cu ShieldIoT în 2024. Au dezvoltat o nouă soluție de securitate mobilă extrem de scalabilă, Mastercard IoT Security, care este deja implementată în cadrul mai multor companii de telecomunicații, oferind acestor organizații vizibilitate completă asupra rețelelor lor, detectarea timpurie a amenințărilor de securitate și a anomaliilor operaționale și capacitatea de a respecta reglementările de conformitate.

Anul trecut, Shield-IoT a devenit, de asemenea, parte a primei cohorte din cadrul programului Mastercard Start Path Security Solutions, care sprijină startup-urile inovatoare în domeniul securității cibernetice. Participarea lui Solomon la Start Path a ajutat compania sa să crească. Cu asistența oferită de Mastercard, Shield-IoT a reușit să colaboreze cu mai multe rețele celulare, să integreze și să monitorizeze milioane de dispozitive și să își extindă gama de servicii, spune el.

„Obiectivul nostru ca și companie, împreună cu Mastercard, este să devenim lideri în categoria securității IoT celulare și, în cele din urmă, să ne asigurăm că ecosistemul și, în primul rând, plățile sunt securizate și respectă reglementările de conformitate”, spune Solomon. „Valoarea pentru furnizorul de telecomunicații sau furnizorul de servicii de conectivitate constă într-un serviciu unic cu valoare adăugată, pe lângă conectivitate, care generează venituri și creează diferențiere.” Valoarea pentru clientul final constă într-un serviciu fără probleme.