Enterprise IoT Adoption steigt – Warum Sicherheitsrisiken wachsen

Deepen Desai von Zscaler erklärt, wie die rasante Expansion von IoT in Enterprises neue Cyber-Angriffsvektoren schafft.

Global integrieren Unternehmen IoT-Geräte, um Effizienz zu steigern, Kommunikation zu straffen und Echtzeit-Einblicke in Systemperformance zu gewinnen. Laut Gartner werden 20,4 Milliarden IoT-Geräte bis 2020 weltweit im Einsatz sein, und mehr als 65 % der Enterprises werden sie adoptieren.

Doch der schnelle Rollout dieser Geräte hat die Security Controls, die sie schützen, outpaced. Viele IoT-Gadgets sind Employee-Owned und nutzen schwache, Factory-Default-Passwörter, was sie zu attraktiven Targets für Cyberkriminelle macht. Wie Zscaler anmerkt, schreitet IoT-Technologie oft schneller voran als die Safeguards, die sie sicher halten.

Forscher haben bereits Remote Hacks auf Pacemaker und Fahrzeuge demonstriert. Ein Landmark Incident erfolgte im Oktober 2016, als der Mirai Botnet einen massiven DDoS-Angriff gegen DNS Server an der US-Ostküste startete, Services weltweit disruptiv. Der Angriff führte zurück auf IoT-Geräte – Wireless Router und vernetzte Kameras –, die kompromittiert wurden.

In unserer jüngsten Studie, „IoT in the Enterprise: an Analysis of Traffic and Threats“, fanden wir, dass der meiste IoT Traffic über Plain-Text Channels statt secure SSL/TLS reist, was sensible Daten exponiert. Dies ist nur eine von vielen Vulnerabilities: Viele Devices shippen mit Pre-Set Passwörtern, die selten geändert werden.

Wie jedes internetverbundene Device sind IoT Units anfällig für Malware. Doch die meisten IoT Hardware auf dem Markt heute fehlt Built-in Security und bietet keinen straightforward Patching Mechanism. Viele Organisationen glauben fälschlicherweise, dass IoT Geräte, da sie keine Daten speichern, minimales Risiko darstellen – eine Annahme, die der Mirai-Angriff widerlegte.

Enterprises können diese Risiken durch Implementierung mehrerer Best Practices mindern:

• Default Credentials zu starken, einzigartigen Passwörtern ändern.
• Mitarbeiter ermutigen, Firmware updated zu halten und robuste Authentication zu nutzen.
• IoT Devices auf isolierte, segmentierte Netzwerke platzieren, um Lateral Movement zu limitieren.
• Inbound und Outbound Traffic restrictieren, unnötige Ports von externem Zugriff blockieren.
• Regelmäßige Security und Firmware Updates anwenden.
• Visibility in „Shadow“ IoT Devices halten, die bereits im Netzwerk präsent sein mögen.

Mit der Proliferation vernetzter Geräte und der Flut an Daten, die sie generieren, werden Legacy Networks kämpfen, adequate Protection zu bieten. Die Threat Landscape hat sich entwickelt, und Enterprises müssen schnell handeln, um ihre IoT Deployments zu sichern.

Autor: Deepen Desai von Zscaler.