IoT-Sicherheit zukunftssicher machen: Expertenstrategien für eine sicherere vernetzte Welt

Das Internet of Things formt Alltag und Industrie gleichermaßen um, doch seine Sicherheitslage bleibt ungleich und in vielen Fällen abwesend.

Um das rasant expandierende IoT-Ökosystem zu schützen, brauchen wir einen einheitlichen Satz an Sicherheitsstandards. Identitätsbasierte Public-Key-Kryptografie bietet eine sektoragnostische Baseline, anwendbar von Smart Homes bis zu kritischen Industriesystemen, so Roderick Hodgson, Director von Secure Chorus.

Während der jüngsten ETSI Security Week in Sofia Antipolis, Frankreich, sprach ich als Director von Secure Chorus, einer Non-Profit-Organisation, die Thought Leadership und branchenweite Standards für Cybersicherheit setzt.

Quer durch alle Bereiche steigen IoT-Cyberangriffe jährlich um 600 %. Kommerzielle und industrielle Elektronik, Utilities, Medizintechnik, Automotive und Transport sind am stärksten exponiert, da sie IoT-Adoption anführen.

IoT ist nicht bloß ein Gerät; es ist ein Framework, das Konnektivität und Intelligenz in diverse Equipment einbettet, Echtzeit-Datenerfassung und -reaktion ermöglicht. Gekoppelt mit Cloud Computing, Analytics-Engines und Big-Data-Plattformen treibt IoT beispiellose Innovation an – aber vergrößert auch die Auswirkungen staatlich gesponserter Angriffe, wirtschaftlicher Shutdowns und großangelegten Chaos.

Mit wachsender Zahl vernetzter Geräte – besonders in kritischer nationaler Infrastruktur (CNI) wie Nuklear, Luftfahrt, essenziellen Diensten – ist Cybersicherheit Top-Priorität für Hersteller, Adopter, Regulatoren und Nationalstaaten.

Die IoT-Landschaft steht vor vier zentralen Sicherheitsherausforderungen:

1. Die schiere Anzahl zu schützender Geräte übersteigt traditionelle IT-Umgebungen bei weitem.
2. Geräte variieren stark: von Low-Power, Low-Bandwidth-Lösungen bis zu High-Compute, High-Speed vernetzten Systemen.
3. Deployment-Kontexte unterscheiden sich in Verarbeitungskapazität, Use Case, Netzwerktopologie, physischem Standort.
4. Viele Geräte sind nun Teil sicherheitskritischer Systeme, die direkt Gesundheit und Sicherheit beeinflussen.

Simultane Authentifizierungs- und Sicherheitsherausforderungen im IoT lassen sich durch identitätsbasierte Public-Key-Kryptografie lösen, die kryptografische Keys direkt an die Geräteidentität bindet.

Kombiniert mit einem Key Management Server (KMS), skaliert dieser Ansatz über das breite Gerätespektrum und etabliert Vertrauen, das individuelle Systemgrenzen transzendiert.

Secure Chorus's Secure Chorus Compliant Products (SCCP) liefern:

• Datensicherheit – End-to-End-Verschlüsselung schützt jeden Datenverarbeitungsschritt.
• Datenhoheit – Ein KMS gibt dem Systemowner volle Kontrolle über Security.
• Identitätsbasierte Kryptografie eliminiert kostspielige, komplexe Credential-Distribution-Infrastruktur, ermöglicht Large-Scale-Deployment.

Für Low-Power-Geräte wie kritische Infrastruktur liefert identitätsbasierte Public-Key-Kryptografie die erforderliche Balance aus Sicherheit und Effizienz.

MIKEY-SAKKE ist ein solches Protokoll, das robuste Authentifizierung, Key Distribution und Revokation über diverse Deployment-Szenarien bietet. Secure Chorus und seine Partner haben MIKEY-SAKKE als offenen Standard adoptiert, was interoperable Multimedia-Kommunikationslösungen ermöglicht.

Autor: Roderick Hodgson, Director, Secure Chorus.

Über den Autor

Roderick Hodgson ist Technologe und Innovationsstratege, der alle Technologien bei Secure Chorus überwacht, verantwortlich für technische Strategie und externe Repräsentation.