Cyber-Risiken von IoT mindern: Strategien und Versicherungslösungen

Über das letzte Jahrzehnt hat das Internet der Dinge (IoT) jede Industrie transformiert, dank rasanter Fortschritte im verteilten Networking. McKinsey & Company projiziert, dass die Welt bis 2025 50 Milliarden vernetzte Geräte besitzen wird – ein 400%-Anstieg von 2010 – und dass IoT satte 11 Billionen US-Dollar (10 Billionen Euro) zum globalen BIP beitragen wird.

Während dieses explosive Wachstum neue Effizienzen für Unternehmen, Regierungen und Verbraucher freisetzt, führt es auch frische Cyber-Bedrohungen ein, die proaktive Minderung erfordern. Da IoT-Geräte proliferieren, erweitert sich die Angriffsfläche und exponiert Individuen und Organisationen eskalierenden Risiken.

Andrea Gaglione, IoT-Spezialistin und Technology Lead bei Brit Insurance, und Cyber-Underwriter Ben Maidment diskutieren die drängendsten Risiken und skizzieren konkrete Schritte, die Nutzer, Entwickler und Versicherer unternehmen können, um ihre Ökosysteme zu schützen.

Schlüssel-IoT-Risiken

IoT-Schwachstellen zu verstehen, bleibt eine sich entwickelnde Wissenschaft. Oft werden Schwächen erst nach einem Verstoß identifiziert, was die Notwendigkeit präventiver Bewertung und robuster Abwehr unterstreicht.

• Datenverlust & Datenschutzverletzungen – Mit 26,66 Milliarden aktiven Geräten 2019 und 127 neuen Verbindungen pro Sekunde ist das generierte Datenvolumen immens. Diese Skala amplifiziert das Risiko der Exposition persönlicher und Kundendaten, besonders da DSGVO-Bußgelder auf 20 Millionen Euro oder mehr klettern.
• Betriebsunterbrechung – Lieferketten verlassen sich nun stark auf IoT für Echtzeit-Optimierung. Ein einzelnes kompromittiertes Gerät kann Betriebsabläufe stoppen, Umsatz erodieren und Markenvertrauen beschädigen.
• Distributed Denial-of-Service (DDoS) Angriffe – Kompromittierte Geräte können zu großangelegten DDoS-Kampagnen weaponisiert werden. 2016 nutzten Angreifer über 25.000 CCTV-Kameras, um Dyns DNS-Dienste zu stören und hochprofilierte Seiten wie Twitter, Netflix, GitHub und Reddit lahmzulegen.
• Cyber-physische Bedrohungen – Böswillige Akteure können vernetzte medizinische Geräte (z. B. Insulinpumpen) oder autonome Fahrzeuge manipulieren und direkte physische Schäden verursachen. Die FDA-Warnung 2023 warnte, dass bestimmte Insulinpumpen ferngesteuert gehackt werden könnten, um Dosierungseinstellungen zu ändern.

Minderungsstrategien

• Security & Privacy by Design – Hersteller müssen robuste Sicherheit von Anfang an einbetten, statt sie als Nachgedanken zu behandeln. Kontinuierliche Updates und Patches sind essenziell, um sowohl neue als auch Legacy-Geräte zu schützen.
• Best-Practice-Cybersicherheit anwenden – Endnutzer – einschließlich Individuen, Unternehmen und öffentlicher Sektor – sollten Industriestandards implementieren: starke, regelmäßig aktualisierte Anmeldedaten; Echtzeit-Monitoring; und zeitnahe Firmware-Updates.
• Policy und Governance – Organisationen sollten IoT-Management wie traditionelle IT behandeln, klare Policies, Risikobewertungen und Incident-Response-Pläne entwickeln, die die einzigartigen Charakteristika vernetzter Geräte widerspiegeln.

Versicherung als Risikomanagement-Layer

Cyber-Versicherer spielen eine zentrale Rolle, indem sie Kunden aufklären, maßgeschneiderte Deckung anbieten und Pre-Incident-Support leisten. Policies können abdecken:

• First-Party-Verluste: Untersuchung, Wiederherstellung, Betriebsunterbrechung, Reputationsrehabilitation, Erpressungszahlungen.
• Third-Party-Haftungen: Vergleiche, Rechtsverteidigung, regulatorische Bußgelder.

Top-Versicherer, einschließlich Brit, bieten nun Value-Added-Services wie Online-Portale mit Incident-Response-Templates, Risikobewertungs-Checklisten und Readiness-Frameworks – und transformieren Versicherung vom Produkt zum strategischen Partner.

Autoren: Andrea Gaglione, Technology Lead, Brit Insurance; Ben Maidment, Cyber Underwriter, Brit Insurance.