U 2026. godini sigurnost Interneta stvari (IoT) ulazi u novu fazu. Fokus se više ne zadržava na pojedinačnim uređajima, već se širi na cjelokupne sustave i ekosustave: od senzora i gatewaya, preko aplikacija i oblaka, do procesa održavanja i povlačenja proizvoda s tržišta. Regulatori, standardizacijska tijela i veliki proizvođači sve jasnije poručuju da je vrijeme improviziranih sigurnosnih rješenja završilo.
Od sigurnog uređaja do sigurnog ekosustava
Novi dokumenti poput nacrta NIST SP 800‑213r1 za IoT proizvode i programa certificiranja Product Security 1.1 mijenjaju način na koji se definira „siguran IoT proizvod”. Više nije dovoljno da sam uređaj ima osnovnu enkripciju i zaštićenu lozinku. Sigurnosni zahtjevi sada obuhvaćaju cijeli ekosustav: uređaj, mobilnu ili web aplikaciju, gateway, oblačne servise i udaljene administracijske procese.
Ti dokumenti uvode konzistentne zahtjeve „od silicija do oblaka”. U praksi to znači da se već na razini čipa mora znati kako će se generirati i čuvati kriptografski ključevi, kako će uređaj dokazivati svoj identitet prema gatewayu ili oblaku, te kako će se sigurno ažurirati firmware tijekom cijelog životnog ciklusa. Primjerice, pametni termostat više ne smije imati samo šifriranu vezu prema oblaku; očekuje se da ima jedinstveni hardverski identitet, provjeru potpisa svakog firmwarea i jasno definiran proces prijave ranjivosti proizvođaču.
Programi poput Product Security 1.1 idu i korak dalje. Oni zahtijevaju da proizvođači dokumentiraju sigurnosne mehanizme ne samo na uređaju, već i u pratećim aplikacijama, API‑jima i operativnim procedurama. Time se pokušava izbjeći situacija u kojoj je sam senzor dobro zaštićen, ali je administracijsko sučelje u oblaku otvoreno, slabo autentificirano ili bez nadzora.
Rastuća prijetnja: botneti, ICS/OT ranjivosti i izloženi gatewayi
Istovremeno, kibernapadi na IoT infrastrukturu postaju sve sofisticiraniji. Novi val botneta, koji iskorištavaju ranjive kućne rutere, IP kamere i industrijske senzore, pokazuje koliko je lako kompromitirati tisuće uređaja s minimalnim naporom. U industrijskom okruženju, napadi na ICS/OT (Industrial Control Systems / Operational Technology) infrastrukturu postaju posebno zabrinjavajući.
Gatewayi i industrijski kontroleri često su točka ulaza u cijelu mrežu senzora i aktuatora. Nedavni slučajevi RCE (remote code execution) ranjivosti u komercijalnim IoT gatewayima pokazali su da napadač, jednom kada preuzme gateway, može manipulirati prometom prema svim povezanima uređajima. To uključuje presretanje podataka sa senzora, slanje lažnih naredbi aktuatorima ili potpuno zaobilaženje sigurnosnih politika u oblaku.
Sigurnosne zajednice i nacionalna tijela sve češće upozoravaju na opasnost izravnog izlaganja upravljačkih protokola i administracijskih sučelja internetu. Mnogi gatewayi i PLC‑evi i dalje se nalaze na javnim IP adresama, bez segmentacije i s minimalnim ili zastarjelim kriptografskim zaštitama. U takvom okruženju preporuke da se svi novi protokoli temelje na TLS‑u 1.3 više nisu akademska tema, nego praktični preduvjet za rad u produkciji.
Segmentacija mreže postaje obvezna disciplina. U dobro dizajniranom sustavu industrijski gateway ne bi trebao biti izravno dostupan s interneta, već iza VPN‑a, vatrozida i sustava za nadzor anomalija. Kućni IoT uređaji, poput pametnih žarulja ili utičnica, sve se češće smještaju u zasebne VLAN‑ove ili gost mreže, kako bi se spriječio prelazak napada s jednog kompromitiranog uređaja na računala ili poslovne aplikacije u istoj kućnoj ili uredskoj mreži.
Sigurnost na razini silicija: sigurni elementi, TEE i problem entropije
Na razini hardvera, trend ide prema ugradnji sigurnih elemenata i pouzdanih izvršnih okruženja (Trusted Execution Environment, TEE) čak i u vrlo ograničene IoT čvorove. RISC‑V i srodne arhitekture dobivaju TEE ekstenzije koje omogućuju izolirano izvršavanje osjetljivog koda, poput kriptografskih operacija ili provjere integriteta firmwarea.
Sigurni elementi, često u obliku zasebnih čipova ili integriranih sigurnosnih zona, služe za pohranu ključeva, certifikata i drugih tajni. Oni otežavaju fizičke napade, poput pokušaja čitanja memorije ili manipulacije boot procesom. Uređaj s ugrađenim sigurnim elementom može, primjerice, kriptografski dokazati da je autentičan i da pokreće neizmijenjeni firmware, što je ključno za povjerenje u ekosustavu.
Ipak, istraživanja pokazuju da mali uređaji i dalje teško prikupljaju dovoljno entropije za generiranje kvalitetnih kriptografskih ključeva. Senzori koji se rijetko aktiviraju, uređaji bez korisničke interakcije i čvorovi s vrlo ograničenim procesorskim resursima često nemaju prirodne izvore nasumičnosti. To otvara prostor za nove dizajnerske obrasce.
Jedan pristup je korištenje vanjskih izvora entropije, primjerice hardverskih generatora slučajnih brojeva (TRNG) integriranih u čipset. Drugi pristup je kombiniranje fizičkih senzora – poput fluktuacija u mjerenju temperature, napona ili buke – s mrežnim prometom kao dodatnim izvorom nasumičnosti. U praksi se često koristi hibridni model: TRNG generira osnovnu entropiju, a softverski generatori pseudo‑slučajnih brojeva je dalje proširuju i raspodjeljuju za različite kriptografske operacije.
Lagana kriptografija: Ascon i end‑to‑end zaštita na baterijskim senzorima
Kriptografija prilagođena ograničenim resursima postaje ključna tema. Tradicionalni algoritmi, poput klasičnog AES‑a u zahtjevnim modovima rada, mogu biti preteški za senzore na baterijsko napajanje koji moraju raditi godinama bez zamjene baterije. Zato se uvode novi, lakši kriptografski primitivni.
Ascon skup algoritama, odabran u sklopu NIST‑ovog procesa za laganu kriptografiju, ulazi u IEEE MAC sigurnosne standarde za resursno ograničene uređaje. Ascon kombinira autentificiranu enkripciju i otpornost na različite vrste napada uz vrlo mali utjecaj na potrošnju energije i memorije. To omogućuje da i jednostavni senzori, poput detektora dima ili senzora vlage u poljoprivredi, implementiraju end‑to‑end kriptografiju prema gatewayu ili oblaku.
Primjer iz prakse: poljoprivredni sustav s tisućama senzora vlage i temperature, raspoređenih na velikoj površini, ranije je često koristio nezaštićene ili minimalno zaštićene protokole zbog ograničenja baterije. Uvođenjem lagane kriptografije, isti sustav može šifrirati i autentificirati svaki paket podataka, a da pritom ne skraćuje značajno radni vijek baterije. Time se smanjuje rizik od manipulacije podacima, što je važno za automatizirano navodnjavanje i optimizaciju resursa.
Regulativa i certifikacija: od EU CRA do nacionalnog označavanja
Na razini procesa i upravljanja, regulatorni pritisak i industrijski programi certificiranja guraju proizvođače prema transparentnijem i strukturiranijem pristupu sigurnosti. Istraživanja pokazuju da značajan dio proizvođača IoT uređaja i dalje nema javnu politiku prijave ranjivosti, iako novi nacionalni i međunarodni okviri zahtijevaju jasne kontakt točke, definirane rokove za zakrpe i dugoročnu podršku.
Europski Cyber Resilience Act (CRA) mijenja tu sliku. On uvodi obvezu da proizvođači prate sigurnost proizvoda tijekom cijelog životnog ciklusa, od dizajna i razvoja, preko distribucije, do povlačenja s tržišta. To uključuje obvezu isporuke sigurnosnih ažuriranja unutar razumnog roka, održavanje evidencije poznatih ranjivosti i transparentnu komunikaciju prema korisnicima.
Paralelno, nacionalni programi označavanja kibernetičke sigurnosti potrošačkog IoT‑a, često u obliku sigurnosnih naljepnica ili digitalnih certifikata, pokušavaju potrošačima dati jasan signal o razini sigurnosti proizvoda. Uređaji koji zadovoljavaju određene kriterije – primjerice enkripcija prema TLS 1.3, jedinstvene vjerodajnice po uređaju, dokumentirana politika podrške – dobivaju oznaku koja olakšava odabir na tržištu.
Za proizvođače to znači dodatni trošak i složenije procese, ali i priliku za diferencijaciju. Tvrtke koje rano usvoje security‑by‑design pristup i formalne procese upravljanja ranjivostima lakše prolaze certifikacijske programe i ulaze na regulirana tržišta, poput energetike, zdravstva ili pametnih gradova.
Security by design kao preduvjet tržišnog opstanka
Za inženjere i arhitekte IoT rješenja, 2026. je godina u kojoj „security by design” prestaje biti dobrovoljna najbolja praksa i postaje preduvjet za tržišni opstanak. Ključni principi više se ne smatraju dodatnom vrijednošću, već minimalnim pragom koji se podrazumijeva.
Prvo, načelo najmanjih privilegija mora se primjenjivati već na razini senzora i edge uređaja. Svaki senzor treba imati samo one dozvole koje su nužne za njegovu funkciju, bez generičkih administratorskih računa ili univerzalnih lozinki. Drugo, stroga segmentacija mreže postaje standard. IoT segmenti odvajaju se od poslovnih i administrativnih mreža, a pristup se kontrolira putem vatrozida, NAC rješenja i mikrosegmentacije.
Treće, kriptografija se mora prilagoditi ograničenim resursima, ali bez kompromisa na sigurnost. U praksi to znači pažljiv odabir algoritama, podršku za TLS 1.3, te korištenje laganih, ali standardiziranih rješenja poput Ascona za senzore. Četvrto, standardizirani mehanizmi za provisioning identiteta, poput FDO (FIDO Device Onboarding) ili sličnih okvira, olakšavaju sigurno uvođenje uređaja u sustav, bez ručnog unosa lozinki i serijskih brojeva.
Naposljetku, dokumentirani procesi otkrivanja i otklanjanja ranjivosti više nisu opcija, već obveza. To uključuje javno dostupne politike prijave ranjivosti, definirane interne procedure za procjenu rizika, testiranje zakrpa i komunikaciju prema partnerima i korisnicima. Organizacije koje uspiju uspostaviti takve procese i povezati ih s razvojem, operativom i podrškom imat će dugoročnu prednost.
IoT kao kritična infrastruktura: izgradnja povjerenja
Kako se IoT sve više koristi u pametnim domovima, gradovima, industrijskim postrojenjima i energetskim mrežama, granica između „potrošačke elektronike” i kritične infrastrukture briše se. Pametni brojila, sustavi za upravljanje rasvjetom, industrijski senzori i medicinski uređaji postaju dijelovi iste, međusobno povezane mreže.
U takvom kontekstu, sigurnost više nije samo tehničko pitanje, već i pitanje povjerenja. Organizacije koje ispune nove sigurnosne i regulatorne zahtjeve dobivaju priliku pozicionirati se kao pouzdani dobavljači kritične infrastrukture. One koje to ne učine riskiraju ne samo kibernapade, već i gubitak tržišta zbog neusklađenosti s regulativom i rastućih očekivanja korisnika.
Sistemska sigurnost IoT‑a u 2026. znači razmišljanje u slojevima: od sigurnih čipova i lagane kriptografije, preko segmentiranih mreža i sigurnih gatewaya, do certificiranih ekosustava i transparentnih procesa upravljanja ranjivostima. Tek kombinacija svih tih elemenata omogućuje da IoT uistinu postane pouzdana okosnica digitalnog društva.
