Smart Home absichern: Warum Biometrie essenziell für IoT-Cybersicherheit ist

Das Internet of Things (IoT) expandiert in beispiellosem Tempo und bringt eine stetig wachsende Zahl vernetzter Geräte in unsere Häuser und Arbeitsplätze.

Dank allgegenwärtiger Wi-Fi-Konnektivität transformieren sich traditionelle Weißwaren rasant in „smarte“ Geräte. Mit IoT können Sie Pizza bestellen, den Kühlschrank auffüllen oder einen Film herunterladen – alles vom Sofa in Minuten, merkt David Orme, SVP von IDEX Biometrics an.

IoT vereinfacht den Alltag zweifellos, eliminiert die Notwendigkeit, Geschäfte zu suchen, um Parkplätze zu kämpfen oder schwere Einkaufstaschen zu jonglieren.

Durch Delegierung routinemäßiger Aufgaben an vernetzte Geräte befreit IoT uns, um uns auf bedeutungsvollere Beschäftigungen zu konzentrieren. Stellen Sie sich einen Kühlschrank vor, der automatisch Milch nachbestellt – falls Ihrer das noch nicht tut, wird er es wahrscheinlich bald tun, was die mentale Last auf dem Pendeln erleichtert.

Doch wie bei jeder aufstrebenden Technologie bringt IoT signifikante Herausforderungen mit sich, foremost unter ihnen Cybersicherheit.

Wer belastet Ihr Konto?

Wenn ein vernetztes Gerät Aktionen initiiert – wie ein Kühlschrank, der Milch nachbestellt, oder ein Smart-TV, der einen Mediendownload eines Kindes genehmigt – ist robuste Authentifizierung essenziell. Das Gerät oder sein Provider muss bestätigen, dass der legitime Nutzer die Anfrage stellt, genau wie Sie eine Zahlungskarte persönlich verifizieren.

Ihr smarter Kühlschrank muss verifizieren, dass Sie – nicht Teenager, Reinigungskraft oder Hacker – die Bestellung für Champagner und Kaviar aufgaben und Zahlung von Ihrem Konto anforderten.

Genauso wichtig: Hersteller und Service-Provider müssen bestätigen, dass das Gerät echt und Ihnen registriert ist, um sicherzustellen, dass sie mit dem korrekten Gerät interagieren und die zugehörige Zahlung authentifizieren.

Wir verlassen uns auf PINs oder Passwörter für tägliche Transaktionen – PIN-Eingabe am POS oder Passwort für Bankzugriff. Leider werden diese Methoden zunehmend inadäquat. Kriminelle können PINs leicht erraten, und Passwörter werden häufig kompromittiert.

Trotz wiederholter Ratschläge, einzigartige, komplexe Passwörter zu nutzen, die nie notiert werden, zeigt dieser Ansatz seine Grenzen. Prognosen zufolge werden bis 2020 über 20 Milliarden Geräte mit IoT verbunden sein – viele an Zahlungssysteme gekoppelt – was bis zu 20 Milliarden neue Angriffsvektoren für Cyberkriminelle eröffnet, besonders wenn sie auf Legacy-Authentifizierungsprotokolle setzen.

Die Antwort liegt an Ihren Fingerspitzen

Das Sichern unserer wertvollen Geräte erfordert eine höhere, persönliche Authentifizierung, die nicht dupliziert werden kann – Biometrie erfüllt diese Anforderung für das expandierende IoT-Ökosystem.

Smart-Device-Hersteller sollten Fingerabdrucksensoren direkt einbetten, um On-Device-Authentifizierung zu ermöglichen, die sensible Daten nie an externe Server überträgt.

Da biometrische Daten lokal gespeichert für Angreifer praktisch unmöglich zu extrahieren oder zu replizieren sind, kann nur der rechtmäßige Besitzer Aktionen autorisieren, wenn Biometrie genutzt wird.

Biometrische Authentifizierung eliminiert Ängste vor verlorenen, gestohlenen oder weiterverkauften Geräten und liefert ein genuin personalisiertes und sicheres IoT-Erlebnis.

Würde ein Fremder mehrere Magnum-Champagner und Kilo Kaviar von Ihrem smarten Kühlschrank bestellen, wollten Sie absolute Gewissheit, dass nur Sie die Transaktion durchführten.

Autor dieses Blogs: David Orme, SVP von Idex Biometrics