Wie man IoT für die öffentliche Sicherheit in intelligenten Städten sichert

Enrico: Im Grunde genommen geht es darum, dass Ausschreibungen sehr langwierig sind, viele Anforderungen stellen und sehr komplex sind. Aus unserer Erfahrung bei Telit Cinterion wissen wir, dass man manchmal mehr bieten muss als das, was verlangt wird. Und am besten ist es, über die Lösung nachzudenken und sicherzustellen, dass sie zukunftssicher ist.

Um sicherzustellen, dass sie zukunftssicher ist, müssen Sie die richtigen Standards übernehmen und nicht auf spezielle proprietäre Lösungen oder Anwendungen zurückgreifen, die jede Möglichkeit zur Aktualisierung und zur Verbesserung des reibungslosen Übergangs zu einer anderen Technologie oder einer anderen Anwendung oder anderen Sicherheitsanforderungen blockieren können. Denn wie ich schon sagte, ist Sicherheit ein Faktor der Zeit, und sie wird sich ändern. Das Wichtigste ist also, dass wir Standards verwenden. Und ein X.509-Zertifikat ist, wie Steve in seinen Folien erwähnt hat, eine der besten Möglichkeiten, um zu garantieren, dass dieses Gerät eine Identität hat, um nur ein einfaches Beispiel zu nennen.

Steve: Ich glaube, das wird übersehen. Die Leute wissen nicht, dass das eine Frage ist. Man tut vielleicht alles, um sicherzustellen, dass sich alle Geräte in einem privaten Netzwerk mit privaten IP-Adressen befinden, so dass man vor jeder Art von öffentlichem Zugriff sicher ist, aber natürlich gibt es auch die Vorteile der Cloud. Wie greifen Sie dann auf Anwendungen in der Cloud zu, anstatt sie beispielsweise in Ihrem eigenen Rechenzentrum zu hosten? Wie die meisten von uns wissen, verfügen AWS, Google und Microsoft über virtuelle private Clouds, die, obwohl sich Ihre Anwendung in einer öffentlichen Cloud befindet, einen sicheren, containerisierten Bereich bereitstellen. Von dort aus greifen Sie über VPN von Ihrer Einrichtung aus auf diese virtuelle private Cloud zu, und sie richten Ihnen ihren eigenen privaten Adressraum ein. So bleiben alle Ihre Geräte vom öffentlichen Internet abgeschottet, und das öffentliche Internet kann natürlich nicht auf diese Systeme zugreifen. Das ist also eine großartige Möglichkeit, Ihr OT-System sicher zu halten.

Steve: Wir haben schon ein wenig über Zertifikate gesprochen. Sie sind das beste Mittel zur Authentifizierung, aber Sie werden sich immer fragen: Was steht in einem Zertifikat? Warum kann nicht einfach jemand ein gefälschtes Zertifikat erstellen? Der Grund dafür ist einerseits die kryptografische Technologie und andererseits die Zertifizierungsstellen. Dabei handelt es sich um etablierte Unternehmen, die eine Überprüfung vornehmen. Wenn eine Organisation ein Zertifikat wünscht, stellen sie sicher, dass es sich um eine gültige Organisation handelt. Sie stellen das Zertifikat aus. Das Zertifikat wird dann dem Unternehmen zugewiesen.

Das ist sehr interessant. Es gibt einen privaten Schlüssel und einen öffentlichen Schlüssel - und das ist ein vertrauenswürdiges Zertifikat - und wenn Sie auf deren Website zugreifen, autorisieren Sie das auf Ihrem Laptop, oder Ihr IT-Manager tut das. Und wenn es jemals notwendig sein sollte, dies zu überprüfen, können Sie eine Zertifikatsvalidierung anfordern, und was dann passiert, ist, dass die Einrichtung Ihnen eine Nachricht sendet, die mit ihrem privaten Schlüssel verschlüsselt ist, und Sie können dann den öffentlichen Schlüssel verwenden, der für jeden verfügbar ist, um sie zu entschlüsseln. Und schon sehen Sie, dass es sich tatsächlich um diese Einrichtung handelt. Die Art und Weise, wie die Technologie funktioniert, ist ziemlich bemerkenswert.

Enrico: Ich kann das aus einem bestimmten Grund annehmen, denn wir haben gerade ein Gerät eingeführt, das mit AWS ExpressLink funktioniert, und das ist ein perfektes Beispiel dafür, wie Sie alle Anforderungen vereinfachen können, die Sie benötigen, um eine sichere Verbindung zu AWS IoT über ein Gerät zu gewährleisten. Grundsätzlich werden diese Geräte mit einem Zertifikat, einem X.509-Zertifikat, bereitgestellt, und die Verbindung ist über TLS 1.2 gesichert. Das Gerät verfügt über einen sicheren Tresor, in dem die Daten sicher gespeichert sind und auf den zugegriffen werden kann, ohne dass sie manipuliert werden können. Dies ist also ein Beispiel dafür, wie Telit Cinterion das Geschäft für Kunden beschleunigen kann, die sich nicht wirklich mit den IoT Sicherheitsanforderungen und deren Umsetzung befassen.

Im Grunde eröffnen wir also auch kleineren Unternehmen einen Raum, um in das Smart-City-Geschäft einzusteigen.

Steve: Ja, gute Frage. Einige von Ihnen wissen vielleicht, dass das FIPS-Objektmodul, das von den meisten Einrichtungen verwendet wird, eigentlich von OpenSSL stammt. Und OpenSSL wird regelmäßig aktualisiert, während FIPS einen Validierungsprozess durchlaufen hat, und es ist ziemlich schwierig, Änderungen vorzunehmen. Aber warum ist das so wichtig? Weil FIPS validiert ist. Man kann nicht einen einzigen Buchstaben des Codes ändern, nicht einmal eine Zeile des Codes. Was dort an Hash-Funktionen, Verschlüsselung und Authentifizierung produziert wird, ist absolut sicher, weil diese Module validiert und unveränderbar sind.

OpenSSL ist genauso sicher und obwohl... die Herausforderung besteht darin, dass man nicht weiß, ob ein Entwickler Änderungen an der OpenSSL-Bibliothek vorgenommen hat, als er sie zum Beispiel in sein Gerät implementierte. Sie ist nicht validiert. Die Kryptografie ist breiter angelegt als bei FIPS, und es handelt sich um ein sehr gutes Paket. Jeder benutzt es auch, aber es ist nicht validiert, so dass man nicht sicher sein kann.

Enrico: Wir sind noch nicht näher darauf eingegangen, aber Telit Cinterion bietet Konnektivitätsdienste, Konnektivitätsaktivierung und Konnektivitäts-Lebenszyklusmanagement. Im Grunde genommen stellen wir also Multi-NC-Konnektivität bereit und bieten auch die Möglichkeit, diese Konnektivität aus der Ferne zu verwalten. Das bedeutet, dass Sie mit uns wirklich eine dauerhafte Möglichkeit haben, die Datenpläne und die Konnektivität mit allen Mitteln zu verwalten. Nehmen Sie also Kontakt mit uns auf, um eine umfassendere und tiefere Beschreibung oder Übersicht darüber zu erhalten, was wir für Sie tun können.

Steve: 5G bietet, wie wir alle wissen, eine schnellere Bandbreite, aber es ist viel mehr als das. Sie haben auch den Adressraum enorm erweitert. Es können also viel, viel mehr Geräte an ein 5G-Netz angeschlossen werden als an ein 4G-Netz. Auch die Latenzzeit hat sich im Vergleich zu LTE deutlich verringert. Das bedeutet, dass man eine schnellere Übertragungszeit erhält. Und 5G entwickelt sich ständig weiter. Was Sie bald sehen werden, ist etwas namens SideLink oder Punkt-zu-Punkt, bei dem ein 5G-Gerät tatsächlich mit einem anderen 5G-Gerät sprechen kann. Man muss nicht mehr durch den Sendemast gehen. Das wird eine ganze Reihe von neuen Anwendungen auf IoT eröffnen. Und das werden wir natürlich ausnutzen, wenn es so weit ist. Es wird eine schöne neue Funktion in der Vernetzung sein.