NISTs neuer IoT-Sicherheits-Framework (NISTIR 8228): Was er für Ihre Geräte bedeutet

Anfang 2024 veröffentlichte das National Institute of Standards and Technology (NIST) den Entwurf NISTIR 8228 mit dem Titel „Considerations for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks“. Er legt den Grundstein für eine Reihe von Leitfäden, die sowohl Bundesbehörden als auch private Organisationen dabei unterstützen sollen, die einzigartigen Bedrohungen durch IoT-Geräte zu mindern.

NISTIR 8228 identifiziert drei kritische Sicherheitslücken, die IoT-Geräten gemeinsam sind, und skizziert drei übergreifende Ziele zur Risikominderung. Das Dokument ist eine praktische, umsetzbare Ressource für jeden, der für die Bereitstellung oder Verwaltung von IoT in Unternehmens- oder Behördenumgebungen verantwortlich ist.

NISTIR 8228: Die Kern-Sicherheitsbedrohungen von IoT verstehen

Anders als herkömmliche IT-Geräte – Computer, Tablets oder Smartphones – laufen IoT-Geräte auf maßgeschneiderten, oft proprietären Betriebssystemen, die für IT-Teams schwer zu überwachen oder zu patchen sind. Da diese Geräte häufig mit dem Internet verbunden sind, können sie zu Einfallstoren in ansonsten sichere Netze werden. Wenn ein Angreifer eine Schwachstelle in der Firmware eines Geräts ausnutzt, kann er diesen Foothold nutzen, um Angriffe auf jeden Host im Netzwerk zu starten. Der häufigste Vektor ist ein SSH-Brute-Force-Versuch, der Standard-Credentials nutzt.

Über unbefugten Netzwerkzugriff hinaus wurden IoT-Geräte in massive Botnets rekrutiert, die Distributed Denial-of-Service (DDoS)-Angriffe starten. Der Dyn-Ausfall 2016, das größte DDoS-Ereignis der Geschichte, demonstrierte, wie Millionen ungesicherter IoT-Geräte gekapert wurden, um DNS-Infrastruktur zu überlasten. Angreifer nutzten Firmware-Fehler, um jedes Gerät zu kompromittieren, und orchestrierten dann Traffic-Stürme, die große Internetdienste lahmlegten.

Noch alarmierender: Bestimmte IoT-Geräte können physische Systeme direkt manipulieren – HLK, Aufzüge, Sprinkleranlagen u. ä. Wenn sie kompromittiert werden, können diese Geräte physische Schäden verursachen oder Sicherheit gefährden.

Suchen Sie einen sicheren Weg für die Bereitstellung eines IoT-Tracking-Systems? Vereinbaren Sie eine kostenlose Demo mit LinkLabs.

NIST IoT Framework: Praktische Empfehlungen über den Geräte-Lebenszyklus

Um die identifizierten Risiken zu adressieren, empfiehlt NIST eine Reihe von Maßnahmen, die den gesamten IoT-Geräte-Lebenszyklus umspannen:

• Durchführung einer gründlichen Risikobewertung, um die spezifische Bedrohungslandschaft zu verstehen.
• Überarbeitung organisatorischer Richtlinien und Verfahren zur Ausrichtung auf IoT-spezifische Risiken.
• Implementierung robuster, evidenzbasierter Mitigationspraktiken – von Netzwerksegmentierung bis zu sicherem Firmware-Management.

Hersteller werden aufgefordert, Sicherheits- und Datenschutzfunktionen von Anfang an in ihre Produkte einzubetten. Doch der Markt enthält immer noch Millionen Legacy-Geräte, die diese Schutzmaßnahmen fehlen. Diese Lücke zu schließen wird Zeit brauchen, und Designer müssen Sicherheit mit Kostenbeschränkungen abwägen.

Verschiedene IoT-Kategorien erfordern unterschiedliche Sicherheitsebenen. Manche Geräte benötigen nur Geräte-Level-Schutz, andere brauchen zusätzlich Datenverschlüsselung und Datenschutz. NISTIR 8228 fordert Organisationen auf, das angemessene Schutzniveau für jedes bereitgestellte Gerät zu evaluieren.

Während der Framework einen wertvollen Startpunkt bietet, ist er nur der erste Schritt. Zukünftige Leitfäden müssen angehen, wie man kosteneffektive, sichere Geräte baut und das bestehende IoT-Ökosystem schützt.

Zwei Jahre nach dem Dyn-Vorfall bleiben viele Schwachstellen unbehandelt. Unternehmen müssen fragen: Wie können wir die Risiken der IoT-Geräte mindern, die wir aktuell für Asset Tracking und Monitoring nutzen?

Für kleine Flotten ist das Ändern von Standardpasswörtern eine effektive erste Verteidigungslinie. Für größere Deployments – hunderte oder tausende Geräte – ist dieser Ansatz aufgrund von Zeit- und Arbeitsaufwand unpraktisch.

LinkLabs bietet eine umfassende Lösung. Unser AirFinder System isoliert IoT-Geräte auf dedizierten Netzen, die Standard-IP-Protokolle meiden, was Kompromittierung erschwert. Für Wide-Area-Deployments integriert unsere Symphony Link Plattform Public Key Infrastructure (PKI), die NSA-Standards entspricht, unterstützt Firmware-over-the-Air Updates, Echtzeit-AES-Schlüsselaustausch und Bank-Grade TLS für Netzwerkverkehr. Diese Features ermöglichen schnelles Patchen und sichere Kommunikation ohne physischen Gerätezugriff.

Um zu erfahren, wie LinkLabs Ihre IoT-Deployments vor den in NISTIR 8228 beschriebenen Risiken schützen kann, kontaktieren Sie uns heute und sichern Sie Ihre Assets mit bewährter, industriegradiger Technologie.