A Guideline For Developing Secure IoT-Connected Products

Views:
 
Category: Others/ Misc
     
 

Presentation Description

Visit our website to know more, http://www.damcogroup.com/product-engineering-services.html

Comments

Presentation Transcript

slide 1:

A G u i d e l i n e F or D e ve l op i n g S e c u r e I oT - C on n e c t e d P r o d u c t s I n 2 0 1 7 e v i d e n t l y c y b e r c r i m i n a l s a t t a c k e d m o r e t h a n 6 0 p e r c e n t o f t h e w o r l d ’ s c o n n e c t e d d e v i c e s a n d t h i s n u m b e r i s e x p e c t e d t o g r o w e x p o n e n t i a l l y b y 2 0 2 0 i f n o m e a s u r e s w o u l d b e t a k e n f o r p r e v e n t i n g d a t a b r e a c h e s . W i t h m o r e a n d m o r e c o n n e c t e d p r o d u c t s i n u s e s o f t w a r e i n d u s t r i e s a r e l o o k i n g s o m e p o t e n t i a l w a y s f o r m i t i g a t i n g p r o d u c t d e s i g n r i s k s . T h e e m e r g e n c e o f t h e I n t e r n e t o f T h i n g s I o T h a s l e d m a n y c o m p a n i e s t o k e e p t h e i r e y e s o n s e c u r i t y v u l n e r a b i l i t i e s a n d m a j o r t h r e a t s a n d t a k e p r e v e n t i v e m e a s u r e s t o h a l t d a t a b r e a c h e s a n d e n s u r e a n i n t e g r a t e d e c o s y s t e m . S o m e o f t h e c y b e r t h r e a t s t h a t p r o d u c t d e v e l o p m e n t s e r v i c e s f i r m c a n e n c o u n t e r t h i s y e a r i n c l u d e m a l w a r e r a n s o m w a r e p h i s h i n g b o t n e t s m a l i c i o u s i n s i d e r s a t t a c k s e t c . I n o r d e r t o k e e p I o T - c o n n e c t e d s o f t w a r e p r o d u c t s s a f e r c o m p a n i e s s h o u l d c h e c k s o m e c r i t i c a l a s p e c t s d u r i n g d e s i g n i n g a p r o d u c t s o a s t o a l l e v i a t e a b o v e - m e n t i o n e d t h r e a t s s u c h a s :  O u t d a t e d s o f t w a r e / W e a k a u t h e n t i c a t i o n : G e n e r a l l y a n o b s o l e t e s o f t w a r e o r a s o f t w a r e t h a t b e c o m e s o u t d a t e d o v e r t i m e b e c o m e m o r e s u s c e p t i b l e t o c y b e r - a t t a c k s . E i t h e r t h e c o d i n g d o n e i n s o m e t r a d i t i o n a l l a n g u a g e o r l a c k o f p r o p e r m a i n t e n a n c e a l l o w s a t t a c k e r s t o a c c e s s t h e s y s t e m e a s i l y . I n a d d i t i o n t o t h i s a p r o d u c t w i t h w e a k a u t h e n t i c a t i o n o r i m p r o p e r s e c u r i t y a c t i o n s f u r t h e r b e c o m e s t h e h u b o f a t t a c k e r s f o r e x p a n d i n g t h e i r m a l i c i o u s a c t i v i t i e s .  F l a w r e m e d i a t i o n : F l a w s o r v u l n e r a b i l i t i e s w h i c h o c c u r r e d i n p r o d u c t s n e e d t o b e a d d r e s s e d b y a s y s t e m w h i c h f o l l o w s a s e t o f p r o c e s s e s t o i d e n t i f y a n d f i x e r r o r s a n d p u s h i n g o u t p a t c h e s t o e n d - u s e r s i n r e a l - t i m e .  U n e n c r y p t e d c o n n e c t i o n s : A p r o d u c t i s m o r e s u s c e p t i b l e t o m a l i c i o u s s o f t w a r e t h r e a t s w h e n t h e c o n n e c t i o n s a r e u n e n c r y p t e d s i n c e a n y o n e c a n a c c e s s i m p o r t a n t i n f o r m a t i o n l i k e l o g i n p a s s w o r d s e t c . t o a c c e s s n e t w o r k s a n d c o n f i d e n t i a l d a t a . W a y s t o M i n i m i z i n g R i s k s A n a l y z i n g t h e r i s k s a r o u s e d f r o m I o T d e p l o y m e n t s c o u l d b e c h a l l e n g i n g . B u t b y f o c u s i n g o n r e i n f o r c i n g s e c u r i t y m e a s u r e s a n d p r o v i d i n g t r a i n i n g o n m a l w a r e r a n s o m w a r e a n d p h i s h i n g t h r e a t s t o s t a f f a n d e m p l o y e e s a n o r g a n i z a t i o n c a n m i n i m i z e c y b e r - s e c u r i t y r i s k s . E v e n a s i n g l e v u l n e r a b l e d e v i c e c a n l e a d t o t h e d i s r u p t i o n i n t h e e n t i r e e c o s y s t e m t h e r e f o r e s a f e g u a r d i n g p r o d u c t f r o m t h r e a t s b e c o m e s c r u c i a l :

slide 2:

 E n s u r e t h a t y o u ’ r e d e v e l o p i n g p r o p e r l y c o n f i g u r e d a n d c e r t i f i e d p r o d u c t s : C e r t i f i e d a n d p r o p e r l y c o n f i g u r e d p r o d u c t s l e a v e n o r o o m f o r m a l i c i o u s c o d e s m a l i c i o u s i n s i d e r s r a n s o m w a r e o r b o t n e t s . W h e n d e v e l o p e r s d e s i g n a n d d e v e l o p a p r o d u c t t h e y f o l l o w s e c u r i t y g u i d e l i n e s a n d i d e n t i f y a n y p e r s i s t i n g f l a w s i n t h e d e v e l o p m e n t p h a s e w h i c h s i g n i f i c a n t l y r e d u c e s m i t i g a t i o n c o s t s i n l a t e r s t a g e s . A d d i t i o n a l l y d e v e l o p i n g s e c u r e p r o d u c t s h e l p s a c o m p a n y t o a t t a i n m o r e c u s t o m e r s a n d s t r e n g t h e n i t s b r a n d n a m e .  E n s u r e I S O / I E C 2 7 0 0 1 s t a n d a r d f o r i n f o r m a t i o n s e c u r i t y m a n a g e m e n t s y s t e m s : W i t h m a i n t a i n i n g t h i s s t a n d a r d y o u c a n s e c u r e y o u r a s s e t s i n o r d e r t o p r e s e r v e t h e c o n f i d e n t i a l i t y a n d i n t e g r i t y o f t h e c r u c i a l d a t a s u c h a s e m p l o y e e ’ s d a t a f i n a n c i a l i n f o r m a t i o n e t c . I t h e l p s c o m p a n i e s t o e n s u r e i n f o r m a t i o n s e c u r i t y a n d g a i n c o m p e t i t i v e a d v a n t a g e s .  S e e k t h i r d - p a r t y c o n s u l t i n g f o r a l l e v i a t i n g r i s k s a n d p e n e t r a t i o n t e s t i n g : M a n y t i m e s u p o n r u n n i n g r i s k a s s e s s m e n t a s y s t e m c a n i n d i c a t e s o m e c y b e r - a t t a c k s u s c e p t i b l e a r e a s . T o f i x t h o s e e r r o r s a c o m p a n y p e r f o r m s I S O / I E C 2 7 0 0 2 s e c u r i t y c o n t r o l s . A d d i t i o n a l l y v u l n e r a b i l i t y a s s e s s m e n t i s c a r r i e d o u t t o d e t e c t l a t e n t v u l n e r a b i l i t i e s w h i c h l a t e r c a n b e r e s o l v e d b y p e n e t r a t i o n t e s t i n g .

authorStream Live Help