IoT-Geräte mit Deception Technology schützen

Von Carolyn Crandall, Chief Deception Officer bei Attivo Networks

Die rasante Adoption des Internet of Things (IoT) transformiert, wie Businesses und Homes operieren, aber sie schafft auch eine wachsende Landschaft von Attack Vektoren. Security hat oft hinter Innovation gehinkt, was Angreifern erlaubt, IoT-Geräte für Ransomware, Distributed Denial-of-Service Attacks und mehr zu exploitieren. Carolyn Crandall erklärt, dass mit der Ubiquität dieser Geräte auch die Risiken wachsen.

Laut Gartner erreichte die Zahl vernetzter Geräte 2019 14,2 Milliarden und wird bis 2021 auf 25 Milliarden projiziert – jedes Gerät ein potenzieller Entry Point für einen Breach.

Die UK-Regierung hat mit einer Konsultation zu neuen IoT-Sicherheitsgesetzen und -Standards reagiert, die verpflichtende Labeling vorschlagen, das den Security Posture eines Geräts anzeigt, und die Inklusion von Schlüsselelementen aus dem „Secure by Design“ Code of Practice fordern. Während diese Guidelines – covering Anomaly Monitoring, Encryption und Software Updates – ein solides Fundament sind, sind sie kein Silver Bullet.

Traditionelle Perimeter-Defenses wie Firewalls und Network Filtering sind zunehmend inadäquat gegen die sophistizierten Taktiken, die zum Kompromittieren von IoT genutzt werden. Die schiere Menge an Devices führt zu beispielloser Komplexität in Monitoring, Patching und Securing jedes potenziellen Footholds. Angreifer exploitieren bekannte Vulnerabilities across viele Devices, oft deployend den gleichen Exploit en masse, um Success Rates und Profits zu erhöhen.

Um dieser Bedrohung zu begegnen, müssen Enterprises über device-zentrische Security hinausgehen und proaktivere, adaptive Defenses adoptieren. Einer der effektivsten Ansätze ist Deception Technology, die das Netzwerk in einen Köder für Angreifer verwandelt.

Schutz durch Täuschung

Deception Technology erstellt einen realistischen, unsichtbaren Layer aus Decoys und Traps, der legitime IoT-Infrastruktur mimict. Wenn ein Angreifer glaubt, das Netzwerk infiltriert zu haben, interagiert er tatsächlich mit sorgfältig gecrafteten Decoys, die jeden seiner Züge aufzeichnen. Diese Früherkennung erlaubt Security Teams, die Tactics, Techniques und Procedures (TTPs) des Angreifers zu identifizieren und swiftly zu respond, die realen Assets zu befestigen.

Über Detection hinaus zwingt Deception Angreifer, Zeit und Ressourcen an nicht-produktiven Targets zu verschwenden. Einmal realisiert, dass die Umgebung feindselig ist, geben sie entweder auf oder bewegen sich zu einem weniger sicheren Opfer.

Moderne Deception Solutions nutzen Machine Learning, um Authentizität zu wahren, replizierend Operating Systems, Services, Ports und Behavioral Patterns realer Devices. Diese Mischung aus attraktiven Decoys und überzeugenden Lures detert effektiv sowohl automatisierte als auch advanced Attacks auf IoT und andere vernetzte Assets.

Während IoT weiter expandiert, wird die Bedrohung wachsen, dass Angreifer diese Geräte als Gateways in Corporate Networks nutzen. Durch Integration von Deception Technology können Organisationen dieses Risiko neutralisieren, während sie weiterhin die Benefits von IoTs Produktivität und Innovation ernten.

Autor: Carolyn Crandall, Chief Deception Officer, Attivo Networks