IoT absichern: Proaktive Strategien gegen aufkommende Bedrohungen

Am World IoT Day, 9. April, feiern wir, wie weit das Internet der Dinge gekommen ist. Der installierte Bestand vernetzter Geräte wuchs von 15 Milliarden (2015) auf 30 Milliarden (2020) und soll bis 2025 75 Milliarden erreichen.

Diese Geräte generieren Insights, die Produktivität treiben, komplexe Probleme lösen und neue Business-Chancen in jedem Sektor erschließen. Doch die Konnektivität, die Innovation antreibt, erweitert auch die Angriffsfläche, wodurch robuste Security unverzichtbar wird.

Security kann kein Afterthought mehr sein. Wir müssen verhindern, dass IoT zum „Internet of Threats“ wird, indem wir Verteidigungen aufbauen, die mit dem Deployment Schritt halten.

Insights aus der 19. Ausgabe von IBMs Global C-Suite Study – durchgeführt vom IBM Institute for Business Value – zeigen mehrere kritische Lücken:

• Begrenztes Bewusstsein für IoT-Security. Executives fehlt oft klares Verständnis der Risiken und es versäumt, formale Security-Programme zu etablieren. Traditionelle IT-zentrische Frameworks und Organisationsstrukturen adressieren nicht die Reliability- und Predictability-Bedürfnisse always-on, mission-kritischer Geräte.
• Langsam entstehende Standards. Adoption von Centre for Internet Security (CIS) Controls – einschließlich autorisierter Device-Inventare, Built-in-Diagnostics, gehärteter Hardware und Firmware – bleibt ungleichmäßig.

Beachtlich: 36 % der befragten Executives identifizierten die Absicherung einer IoT-Plattform als Top-Herausforderung ihrer Organisation. Viele deployen neue Geräte schneller, als sie sie sichern können, und nur eine Minderheit industrieller und Utility-Firmen hat IoT-spezifische Security-Technologien fully implementiert.

Was können Sie tun, um voraus zu bleiben?

1. Formales IoT-Security-Programm starten. Operatives Exzellenzmodell adoptieren, das People, Processes und Technology aligniert. Internes Cyber-Security-Talent aufbauen und IoT-Risiko-Bewusstsein organisationweit schärfen.
2. Jeden Endpoint profilieren. Identifizieren, inventarisieren und kontinuierlich jedes Gerät monitoren. Klare SLAs für partner-geführte Deployments definieren und ein cross-funktionales Security-Team bilden, das IT-Security, Engineering, Operations und Control-System-Vendor umfasst.
3. Proaktiv handeln. Regelmäßige Breach-Simulationen durchführen, Real-Time Field- und Plant-Situational-Awareness aufrechterhalten, 24/7-Monitoring vom Security Operations Center ermöglichen.

An diesem World IoT Day: Entscheidend handeln, um die Security-Lücke zu schließen und ein unangreifbares Netzwerk aufzubauen.

Für Details und Download von IBMs 19. Global C-Suite Study, hier klicken.

James Murphy, Global Leader – IoT, Security & Blockchain, IBM Watson and Cloud Platform