IoT-Sicherheit: Warum die Industrie globale PKI-Trends priorisieren muss, laut Thales

Public Key Infrastructure (PKI) wird oft in technischem Jargon beschrieben, aber ihr Impact auf das Internet of Things (IoT) ist profund. Aktuelle Forschung vom Ponemon Institute zeigt, wie Cloud-Applikationen und IoT zu den neuesten Disruptoren zukünftiger PKI-Planung werden – ein Trend, der Milliarden Geräte verwundbar lassen könnte, wenn er nicht adressiert wird.

Kernaussagen aus Thales Security Strategie

John Grimm, Senior Director of Security Strategy für Thales e‑security, betont, dass PKI essenziell für den Schutz von IoT-Ökosystemen ist. Er merkt an, dass dieselben jurisdiktionalen Debatten, die PKI historisch umgaben, nun IoT-Deployments betreffen und Kollaboration across Security, IT, Compliance und Operations Teams erfordern.

Grimm weist darauf hin, dass der ideale PKI-Professional ein IoT-Architekt ist – eine Rolle mit nur etwa 100 anerkannten Experten weltweit, laut Gartner. Leider verbinden viele Organisationen Geräte ohne IT-Aufsicht, was vergangene Herausforderungen widerspiegelt, als LANs rasant ohne adäquate Governance expandierten.

Technische und politische Herausforderungen

Auf der technischen Seite waren viele Industriemaschinen nicht für Netzwerkkonnektivität designed. Der computationale Overhead von PKI kann Low-End-Geräte überfordern, was sichere Implementierung erschwert. Selbst purpose-built IoT-Hardware birgt Risiken; kompromittierte OEM-Firmware kann Backdoors von Anfang an einführen. Clive Watts, Product Manager bei Secure Thingz, warnt, dass ein Gerät, das auf Fabrik-Ebene kompromittiert wird, das gesamte Netzwerk kompromittieren kann.

Öffentliche Wahrnehmung und Notwendigkeit klarer Kommunikation

Vorfälle wie der Las Vegas Casino Hack – wo ein Casino-Security-System via internetverbundenem Fischbecken-Thermometer gebreacht wurde – demonstrieren, wie leicht die Öffentlichkeit IoT mit Security Breaches assoziiert. Klare, verständliche Erklärungen von PKIs Rolle im IoT können helfen, Fokus von Angst zu Vertrauen zu verschieben.

Letztlich muss die IoT-Industrie robuste PKI-Praktiken adoptieren, um Geräteintegrität zu schützen, regulatorische Compliance zu gewährleisten und Vertrauen bei Verbrauchern aufzubauen. Proaktive Kollaboration across Disziplinen und Commitment zu Secure Design werden kritisch, während sich die IoT-Landschaft weiter ausdehnt.

Artikel von freiem Technologie-Autor Nick Booth.