Home Worker absichern: Die IoT-Bedrohungslandschaft meistern

Greg Day, Palo Alto Networks

Mit der Verwischung der Grenzen zwischen Büro und Zuhause überlappen sich Corporate und Personal IoT Devices zunehmend – was frische Cybersecurity-Herausforderungen schafft, die eine kollektive Response von Businesses und Home Workern verlangen, erklärt Greg Day, VP und CSO EMEA bei Palo Alto Networks.

Non-Business IoT flutet Business Networks

Der Anstieg von Remote und Hybrid Work hat Consumer IoT Gadgets häufiger auf Corporate Networks gebracht. Unsere zweijährige IoT Security Study, über 18 Länder in EMEA, APAC und Americas gespannt, trackt diesen Trend.

Die 2021 Study fand: 78 % der IT Leader weltweit – deren Organisationen bereits IoT Devices hosten – reporteten einen Anstieg Non-Business IoT Connections via Remote Workers im vergangenen Jahr. In den USA klettert die Zahl auf 84 %.

Die Devices selbst sind divers. Am häufigsten gemeldete Non-Business IoT Gadgets: Wearable Medical Monitors, gefolgt von Smart Lightbulbs, Connected Gym Equipment, Kaffeemaschinen, Gaming Konsolen, sogar Pet Feeders. Der Trend spiegelt den gleichzeitigen Boom in Smart-Home-Kits und Health-and-Fitness Wearables wider, befeuert durch WFH-Gewohnheiten.

Cybersecurity Flaws und Threats

Obwohl das Device-Array kurios wirken mag, pose sie ernste Threat: Ein einzelnes vulnerables Gadget kann zum Attack Vector werden. Viele Consumer IoT Products fehlt robuste Security – oft unter $100 (€88,59) – und werden ohne rigorose Coding Standards von Enterprise Software gebaut, was zu langsamen Patches und langjährigen Vulnerabilitäten führt.

Unit 42, Palo Alto Networks' Threat Intelligence Unit, hat Attacken dokumentiert, die Home-Office IoT Vulnerabilitäten ausnutzen. Februar 2021: Eine Mirai-Variante zielte auf Security Flaws across viele Consumer Devices. Noch alarmierender: Jüngste Evidenz zeigt Ransomware Groups, die eCh0raix Strain deployen, um Home Workers' NAS Devices zu targeten. Die Strategie scheint kompromittierte Personal Gadgets als Footholds für Supply-Chain-Attacks auf Large Enterprises zu nutzen, wo das potenzielle Ransom Payoff substanziell ist.

Die Study bestätigt: Consumer IoT ist signifikantes Risiko für Enterprises. Global zitierten 81 % der IT Leader mit IoT Devices den pandemie-getriebenen Shift zu Remote Work als Erhöhung der Exposure zu ungesicherten Devices. In 78 % dieser Fälle manifestierte sich das erhöhte Risiko als Anstieg IoT-bezogener Security Incidents.

Mit Remote Work und IoT Proliferation, die persistieren werden, wächst Druck, IoT Defenses zu stärken. Unser Global Survey revealed: 96 % der Respondents 2021 – und 95 % 2020 – fühlten, ihre Organisations IoT Security Strategy brauche Enhancement, 25 % sprachen sich für kompletten Overhaul aus.

Wie WFH Worker helfen können

Effektive Mitigation erfordert eine Drei-Stufen-Strategie, die zuhause beginnt.

Organisationen müssen Remote Staff educaten und mandatieren, Home Cyber Hygiene zu elevieren, beginnend mit Router-Konfiguration. Key Actions: Default Settings updaten, WPA3 Personal aktivieren (oder WPA2 Personal falls unavailable), Connected Devices auditieren – ungenutzte disablen.

Zusätzlich sollten Remote Worker die Micro-Segmentation Capability nutzen, die in Router Firmware common ist, um distinkte Networks zu erstellen – Guests und IoT Devices von Corporate Traffic trennen.

Segmentation bleibt essenziell für Corporate und Home Environments. Die Survey zeigt: 51 % der IT Leader mit IoT Devices reportieren, sie auf dedizierten Networks separiert von Core Business Systems wie HR, Email, Finance. Doch einer von fünf Leadern gesteht, dass IoT Devices dasselbe Netzwerk wie kritische Business Applikationen teilen, und in UK erreicht dieser Shortfall eins zu drei – indicating no Segmentation.

Schließlich sollten Companies das Hub-and-Spoke Model aufgeben, das allen Traffic durch single VPN funnelt. In der heutigen heterogenen Connectivity Landscape scheitert One-Size-Fits-All. User togglen VPNs häufig off, um essenzielle Services wie Video Conferencing zu erreichen. Edge-based, Context-aware Security kann nahtlosen Schutz ohne Workflow-Disruption bieten, removing den Incentive, Safeguards zu disable.

Zero Trust anwenden

Robuste IoT Protection hängt auch an Internal Controls, die rogue Devices vom Corporate Network fernhalten.

Least-Privilege Access Policies implementieren stellt sicher, dass nur verifizierte Devices und User connecten können. Zero-Trust Frameworks helfen, Data Exposure zu verhindern und Business Continuity zu safeguarden, indem sie jedes Device's Trustworthiness kontinuierlich verifizieren.

Real-Time Monitoring ist essenziell für IoT Security. Es liefert up-to-date Inventory – einschließlich unseen und vergessener Devices – allowing Organizations, bestehende Firewall Capabilities zu leveragen, um risk-based Policies auto-zu-empfehlen und zu enforcen. Eine konsolidierte Lösung kann Corporate Security zu Remote Workern extenden, delivering Unified Policy Management und Secure Access Service Edge (SASE) für Context-aware Protection.

Nicht auf rechtliche Lösung warten

Während bevorstehende Regulations Hersteller zu stärkerer Security compellen sollen, bleiben EU und UK Gesetze nascent und werden Jahre brauchen, um Effect zu entfalten. Die Verantwortung für robuste IoT Defenses fällt letztlich auf Employees und ihre Organisationen.

Angesichts IoTs zentraler Rolle in moderner Arbeit und Leben müssen Organisationen von reactive zu proactive Cybersecurity evolvieren – Cyber Hygiene across all Levels embedden, von C-Suite bis zu jedem Employee. Eine solche Kultur encouraged Investment in preventive Practices, die Attacks deterren und Damage mitigieren von sogar scheinbar innocuous Devices.

—Greg Day, VP und CSO EMEA, Palo Alto Networks.