IoT-Einführung stockt: Warum der Hype das Ziel verfehlt

Wenn der Gartner Hype Cycle ein verlässlicher Indikator ist, befindet sich das Internet der Dinge (IoT) nun im Tal der Enttäuschung. Aktuelle Studien zeigen, dass etwa 60 % der Pilotprojekte ihre Versprechen nicht einhalten. Zwar scheitern isolierte Projekte, doch der breitere Markt ist noch lange nicht mit Geräten gesättigt, um einen Höhepunkt zu signalisieren; stattdessen verlangsamt sich das Tempo neuer Adoption.

Faktoren, die das IoT-Wachstum bremsen

Ein großes Problem ist der Trend, Geräten Konnektivität hinzuzufügen, die diese schlicht nicht benötigen. Nehmen wir den „IoT-Fischteich“, der Fütterung, Temperatur und Wasserqualität überwachte. Ken Munro, Partner bei Pen Test Partners, berichtet, dass ein Casino, das den Tank installierte, 10 GB Daten an ein Gerät in Finnland verlor. Dies veranschaulicht, wie schlecht gesicherte IoT-Endpunkte zu Hintertüren in Unternehmensnetzwerke werden können, was Credential-Theft und Datenexfiltration ermöglicht.

Langlebigkeit und Support

Ein weiteres Anliegen ist die Langlebigkeit. Viele Organisationen tauschen Geräte aus, anstatt Firmware zu aktualisieren, was den langfristigen Return on Investment in Frage stellt. Selbst wenn ein Gerät im Einsatz bleibt, stellt sich die Frage: Wird der Hersteller fortlaufenden Support und Sicherheits-Patches liefern? Schwachstellen, die im Laufe der Zeit auftauchen, können Geräte exponieren, wenn Hersteller nicht die Ressourcen oder den Willen haben, Updates bereitzustellen, oder schlimmer noch, den Support ganz einstellen.

Offenliegende Schwachstellen

Hersteller kämpfen damit, ihre bestehende Installationsbasis zu schützen. Die öffentliche Datenbank von Shodan listet tausende eingesetzte IoT-Einheiten – einschließlich industrieller Steuerungssysteme – samt Details wie IP-Adressen, Betriebssystemen und Softwareversionen. In Kombination mit der Veröffentlichung von Schaltplänen kommender Geräte durch die FCC können Angreifer verwundbare Modelle identifizieren und Standardzugangsdaten ausnutzen. In einem Vorfall veröffentlichte ein Techniker öffentlich eine „Super-Passwort“-Liste, die tägliche Login-Credentials für ein ganzes Jahr enthielt – ein Beleg für die mangelhafte Sicherheit in der Lieferkette und die Leichtigkeit, mit der vertrauliche Daten kompromittiert werden können.

Angesichts dieser Risiken wenden sich einige Anbieter der Datenmonetarisierung zu. Der Verkauf von Nutzungsdaten an Dritte mag Umsatz generieren, untergräbt aber weiter die Privatsphäre der Nutzer. So könnten Grundrissdaten eines smarten Staubsaugers im Darknet landen, oder Daten eines Building Management Systems (BMS) Ransomware-Angriffe auf smarte Thermostate ermöglichen.

Weg nach vorn

Man könnte argumentieren, dass Endnutzer mehr Verantwortung tragen sollten, doch viele konfigurieren Geräte nach der Installation nicht um. Selbst wenn Änderungen vorgenommen werden, bleiben Standard-PINs oder Passwörter oft schwach – vier oder sechs Stellen lassen sich in Stunden knacken. Die Ursache des aktuellen Vertrauensverlusts ist schlichtweg schlechtes Sicherheitsdesign, und die Hersteller müssen handeln.

Best Practices für Sicherheit umfassen: sichere Entwicklung mobiler Apps, robustes Session-Management, Ende-zu-Ende-Verschlüsselung für Webservices, rigorose Implementierung von Funkstandards, Deaktivierung ungenutzter Schnittstellen (serielle/Debug-Ports), Einsatz von Obfuskation und sicherer Schlüsselspeicherung auf dem Gerät sowie Sicherstellung, dass Firmware verschlüsselt und digital signiert ist. Bis Anbieter diese Maßnahmen priorisieren, wird die IoT-Adoption weiter straucheln. Ein hochprofilierter Malware-Vorfall – insbesondere einer, der eine allgegenwärtige Schnittstelle wie Port 80 angreift – könnte das Marktvertrauen dauerhaft beschädigen. Der Aufbau von Vertrauen durch branchenweite Standards oder regulatorische Aufsicht ist nun unerlässlich.

Autor: Ken Munro, Partner bei Pen Test Partners