Die Kunst der Konnektivität Part 2: Das richtige Maß an Schutz bieten

Im Kontext unserer IoT-Entwicklungen ist Cybersecurity ein nicht wegzudenkender Aspekt und muss somit architektonisch ins System hinein entwickelt werden. Cybersecurity ist in diesem Kontext definiert als:

Vertraulichkeit

Dieses Prinzip befasst sich mit dem Schutz von Informationen vor unbefugtem Zugriff und Offenlegung. Es stellt sicher, dass nur autorisierte Benutzer auf bestimmte Daten zugreifen können, wodurch sensible Informationen vor unautorisierten Personen geschützt werden.

Integrität

Integrität zielt darauf ab, die Richtigkeit und Unversehrtheit von Daten und Informationen sicherzustellen. Es gewährleistet, dass Daten nicht unbemerkt manipuliert oder verändert werden können, wodurch die Genauigkeit und Verlässlichkeit der Informationen gewährleistet wird.

Verfügbarkeit

Dieses Prinzip konzentriert sich auf die Gewährleistung, dass Systeme, Dienste und Daten stets zugänglich sind, wenn sie benötigt werden. Es schützt vor Störungen, Ausfällen oder Angriffen, die die Verfügbarkeit von Informationen beeinträchtigen könnten.

Authentifizierung

Authentifizierung bezieht sich auf den Prozess, bei dem die Identität eines Benutzers oder einer Entität überprüft wird, um sicherzustellen, dass sie tatsächlich diejenige ist, für die sie sich ausgibt. Dies wird oft durch die Verwendung von Benutzername und Passwort, biometrischen Merkmalen oder anderen Sicherheitsmechanismen erreicht.

Autorisierung

Autorisierung definiert die Berechtigungen und Zugriffsrechte, die einem authentifizierten Benutzer gewährt werden. Es bestimmt, welche Aktionen oder Ressourcen ein Benutzer nach der Authentifizierung nutzen darf. Die Autorisierung hilft sicherzustellen, dass Benutzer nur auf diejenigen Ressourcen zugreifen können, für die sie berechtigt sind.

REQUIREMENTS ENGINEERING

In unseren Projekten ist es unsere Aufgabe, mit Ihnen zusammen herauszufinden, welche Daten wie sehr geschützt werden müssen. Jeder zusätzliche Schutz bietet keine 100% Sicherheit, sondern erhöht lediglich die Zeit und den Aufwand, den ein Angreifer benötigt. Jedes System hat daher andere Anforderungen.

Eine medizinische Pumpe für Diabetiker zum Beispiel erfordert absolute Sicherheit, was natürlich den Aufwand in das Design, die Verifikation und die Umsetzung sehr stark erweitert. test

Wohingegen eine Ladesäule keine tödlichen Folgen hat, sondern lediglich Geld, Reputation und Kundenzufriedenheit beeinträchtigt. Auch hier sollte in Sicherheit investiert werden, aber der Kundennutzen nicht außer Acht gelassen werden.