Japan startet landesweites IoT-Sicherheitsaudit zur Schließung von Verwundbarkeitslücken

Ab Mitte Februar beginnt Japans Regierung ein systematisches Sicherheitsaudit von über 200 Millionen IoT-Geräten, die bereits im Land im Einsatz sind.

Hintergrund und Ziel

Diese Initiative, letzte Woche angekündigt, zielt darauf ab, eine Tatsache ans Licht zu bringen, die Experten längst kennen, Verbraucher aber weitgehend übersehen: Ein signifikanter Teil von Consumer-IoT-Produkten bleibt anfällig für Cyberangriffe.

IoT-Unsicherheit resultiert aus mehreren Faktoren: Konsumentengleichgültigkeit – die meisten Nutzer ändern Standardpasswörter nach Kauf und Installation nie; mangelnde Aufsicht in Gerät-zu-Gerät-Kommunikation; und seltene Bereitstellung automatisierter Firmware-Updates durch Dienstanbieter.

Reaktionen: Lob und Kritik

Sicherheitsexperten begrüßen den Plan als notwendige Maßnahme, doch zahlreiche japanische Medien kritisieren, was sie als staatlichen Übergriff sehen.

Kritiker argumentieren, die Initiative verletze die Privatsphäre und fragen, warum Bürger einer Regierung die Inspektion persönlicher Geräte erlauben sollten. Viele misstrauen der Fähigkeit des Staates, gesammelte Daten zu schützen, und fürchten versehentliche oder absichtliche Leaks. Es besteht auch die Sorge, dass solche Überwachung bürgerliche Freiheiten aushöhlen und Japan in einen Überwachungsstaat treiben könnte.

Das National Institute of Information and Communications Technology (NICT) gab bekannt, dass es Taktiken wie das Testen von Standardpasswörtern und andere Methoden an zufällig ausgewählten IoT-Geräten anwenden wird, um ein umfassendes Inventar verwundbarer Produkte zu erstellen.

NICT wird die Ergebnisse an Internet Service Provider weiterleiten, die wiederum Verbraucher benachrichtigen und Sicherheitsmaßnahmen empfehlen. Während der genaue Umfang undefiniert bleibt, wird das Programm initial auf Router und Webcams fokussieren, und die Agentur deutete an, dass die Initiative bis zu fünf Jahre dauern könnte.

Olympia als Katalysator

Befürworter rechtfertigen die umfangreiche Überwachung mit den Tokio Olympischen Spielen als Katalysator für erhöhte Sicherheit.

Großangelegte internationale Events lösen routinemäßig einen Anstieg von Cybersicherheitswarnungen aus. Die frische Erinnerung an das Mirai-Botnet – wo Malware Consumer-Geräte wie IP-Kameras und Heimrouter für massive DDoS-Angriffe kaperte – unterstreicht die Dringlichkeit proaktiver Maßnahmen.

Tanner Johnson, Cybersicherheitsanalyst bei IHS Markit mit Spezialisierung auf IoT und Emerging Technologies, beschreibt Japans Hacking-Programm als straightforward proaktive Absicherung.

„Ein solches Event wie Olympia zieht garantiert Millionen Besucher an und erhöht die allgemeinen Sicherheitsbedenken“, bemerkte Johnson. „Hacker zielen tendenziell auf die schwächsten Glieder eines Netzwerks ab und nutzen die verwundbarsten Geräte aus, nicht die sichersten.“

Skeptische Stimmen

Manche fragen, ob das Programm nur ein Drill für Olympia ist oder breitere Regierungsziele verfolgt. Gaku Ogura, Country Manager bei AnyConnect, hinterfragte, warum die Initiative bis zu fünf Jahre dauern könnte, wenn ihr primäres Motiv olympische Sicherheit sei.

Ogura wies darauf hin, dass viele japanische Konsumenten Standardpasswörter an ihren vernetzten Geräten nicht ändern. Er hob auch hervor, dass das Programm eine Gelegenheit sein könnte, die Integration von Huawei-Technologien in Japans Netzwerkinfrastruktur zu bewerten.