--- title: 5 frågor och IoT och cybersäkerhet description: Vad är det viktigaste att tänka på när det gäller IoT och säkerhet? Den frågan ställde vi till Pierre Cardell, Chief Architect IoT Telenor, läs hans svar här! --- # 5 frågor om IoT och cybersäkerhet Pierre Cardell jobbar som Chief Architect IoT på Telenor och för honom är frågan om cybersäkerhet vardag. Vi ställde ett gäng frågor till honom om vad man bör tänka på när det gäller just cybersäkerhet och IoT. ![En abstrakt bild av en kedja gjord av sammankopplade, genomskinliga nätstrukturer, som symboliserar digitala eller teknologiska kopplingar.](//images.ctfassets.net/d48yc3frismn/5xUD2eAAaxrfTXA01g6B4m/3368dd0e28cb207a540627b7f9c05741/digital_kedja_1120x480.jpg) ## IoT och säkerhet – vad är det viktigaste att tänka på? Många gånger innebär[ IoT](/foretag/iot/iot-losningar/) att man har en mängd olika enheter utplacerade som man inte har direkt kontroll över. Då finns det risk att någon faktiskt kan kapa en eller flera enheter. Poängen är att varje uppkopplad pryl innebär ett aktivt säkerhetsbeslut. Det är något man måste förstå och bära med sig i en IoT-satsning. ## Kan IoT-lösningar vara "vägen in" för hackers? Absolut, och tyvärr är ofta så fallet. Mest skrämmande är uppkopplade enheter som ligger öppet tillgängliga på internet. Vi har sett gott om exempel hos våra egna kunder där man upptäckt att de blivit utsatta för intrångsförsök först när stora mängder data har förbrukats av enheterna. Och dessvärre även fall där man konstaterat att hackers har kommit åt intern infrastruktur genom att hoppa via egna enheter. ![Bild på Pierre Cardell, Chief Architect IoT på Telenor.](//images.ctfassets.net/d48yc3frismn/j2F99j3cfO9IqDONto4YZ/16c2e0199a0064dc528a13a2f7e91f8c/pierre_cardell_iot_500x300.jpg) _ "Det är viktigt att det finns ett säkerhetstänk från början i alla IoT-projekt. Då kan man uppgradera IoT-lösningen istället för att ”lappa och laga”. _ _- _Pierre Cardell, Chief Architect IoT Telenor ## Hur bör säkerhetsprocessen se ut i ett IoT-projekt? Det skiljer sig förstås från projekt till projekt, men först och främst börjar den med en grundlig behovsanalys. Vad är syftet? Hur skall datautbytet ske mellan enheter, servrar och eventuella användare? Vilka yttre omständigheter kan enheterna misstänkas utsättas för? Vilka interface, virtuella som fysiska, är potentiella angreppspunkter och hur kan man reducera dessa? Och vektorer som inte går att undkomma, hur härdar man dem? Med andra ord; det viktigaste är att det faktiskt finns ett säkerhetstänk från ett tidigt stadie, så det inte kommer som en efterkonstruktion när skadan redan är skedd. Då kan man uppgradera lösningen istället för att "lappa och laga". ## Vilka länkar är de svagaste i IoT-kedjan vad gäller säkerhet? Det finns ett par vanliga fallgropar som förekommer hos många när man ger sig in i sina första IoT-projekt eller expanderar redan existerande lösningar. Den listan inkluderar klassiska bovar som att använda standardlösenord (eller allt för sällan rotera lösenord) eller att man gör enheter tillgängliga direkt via internet. Som tur är är det inte jättesvårt att undvika dessa. Man kan exempelvis på ett effektivt vis skilja enheterna helt från internet med ett kundunikt APN med en VPN-integration. Man ska också komma ihåg att IoT-enheter inte nödvändigtvis kan vara vägen in för en attack på er egen infrastruktur. Det kan lika gärna vara så att den interna infrastrukturen agerar språngbräda UT till enheterna för att skapa förstörelse i de tjänster man levererar mot slutkunder, eller hot om förstörelse, det vill säga utpressning. Här går också säkerheten för IoT och mer traditionell IT-säkerhet ihop, och en duktig hacker kan utnyttja detta för att ta sig vidare. Återigen är det en fråga om helhetsbilden. ## IoT är fortfarande ganska nytt, tänkte man säkerhet från början eller har det tillkommit mer och mer? För oss på Telenor har det alltid funnits där, men det har länge funnits ett gap i medvetenheten hos många därför att IoT inte från början varit en del av den egna kärnverksamheten. Det vi ser nu är att det gapet minskar snabbt i takt med att det har blivit lukrativ affärsverksamhet för illvilliga hackers att på bred front anfalla allt man kommer över. Mobilnäten har länge kontrollerat om en enhet är den som den säger sig vara, men med 5G börjar processen med att enheten faktiskt verifierar att nätet är giltigt. Nya nät kommer ju också med andra nya säkerhetsmekanismer och starkare kryptering som ytterligare stärker integriteten i nätverken. Men det är sällan i dessa lager som attacker sker för där är säkerheten redan väldigt god. Istället är det som tidigare nämnts olika ändpunkter och knytpunkter som blir utsatta. Och då är vi tillbaka i den snabbväxande IoT-världen som fortfarande är ganska mycket vilda västern. ## Bonusfråga: Varför är Telenor rätt IoT-partner? Vi kan inte bara den ofta lite mystiska "cellulära världen" utan även hur den hänger ihop med andra teknologier också. Vi kan också med god nätdesign bygga ihop våra [säkerhetstjänster](/foretag/sakerhet/) som klassiskt används för att säkra upp WAN, LAN, och WiFi med våra egna nationella mobilnät. Då kan man göra rätt från början, och behöver inte hitta nödlösningar längre fram. Vi kan också hjälpa till med en andra åsikt om redan existerande lösningar, inte bara genom konsultation, men även penetrationstester där våra egna etiska hackare låtsas att de är stygga aktörer som angriper hela miljön. Det resulterar i en unik rapport med åtgärder som rekommenderas. Det brukar bli en rejäl ögonöppnare som faktiskt skapar ett underlag som kan lyftas in i den egna verksamhetens övergripande säkerhetsprocess. ## Vad är nästa steg för ert företag? Våra experter finns här för att guida dig till den bästa lösningen för ditt företag. Fyll i dina kontaktuppgifter, så hör vi av oss inom kort. [Boka rådgivning](https://www.telenor.se/foretag/kontakt/vi-kontaktar-dig/) [Fler sätt att kontakta oss](https://www.telenor.se/foretag/kontakt/foretagssaljare/)