Drei Schlüsselfragen, die Netzbetreiber stellen müssen, um IoT-Deployments zu sichern

Die COVID-19-Pandemie rückte die Zuverlässigkeit und Sicherheit von Kommunikationsnetzen ins Rampenlicht, als Millionen auf Remote Work, Care und Learning umschwenkten, sagt Steve Buck, SVP of Product and Operations in Mobileums Security Business Unit.

Beobachter merken an, dass, getrieben durch Notwendigkeit, digitale Transformation across numerous Sektoren in einem Tempo beschleunigt wurde, wie es in jüngeren Jahren nie gesehen wurde.

Healthcare exemplifiziert diesen Trend, mit Telehealth-Adoption, die dramatisch surged. Das Internet der Dinge (IoT) beschleunigte diesen Shift weiter, indem es digitale Diagnostik ermöglichte. Digitale Thermometer, die Grippeausbreitung in Echtzeit tracken, sahen erhöhte Nutzung während des Pandemie-Höhepunkts in den USA. Im April hob Livongo Health – ein Anbieter von Remote IoT Monitoring für chronische Krankheiten – seine Quartalsprognose an, reflektierend die gestiegene Nachfrage nach seinen Services getrieben durch COVID-19.

Zeit, Sicherheit neu zu bewerten

Die rasche Adoption von IoT präsentiert sowohl Chancen als auch Herausforderungen. Da IoT-Applikationen wie Health Monitoring wachsen, müssen Netzbetreiber die Sicherheitsimplikationen dieser Geräte kritisch evaluieren.

IoT-Netze zu sichern, ist inhärent komplex. Betreiber müssen eine breite Palette an Hardware, Firmware, Betriebssystemen und Kommunikationsprotokollen managen, die 3G, 4G/LTE und 5G spannen. Die Angriffsfläche hat sich aufgebläht – nun grob 100-mal größer als vor wenigen Jahren – aufgrund des Zustroms von Millionen IoT-Geräten, von denen viele auf veralteter oder schwacher Security Firmware laufen. Diese Vulnerabilitäten werden bereits ausgenutzt.

Beispielsweise wurde eine Vulnerabilität im Zigbee Low-Power IoT-Protokoll – genutzt von Philips Hue Smart Lights und zahlreichen anderen Geräten – 2017 entdeckt. Erstaunlicherweise bleibt der gleiche Fehler drei Jahre später ausnutzbar. Jedes Mal, wenn Sie Ihre Lichter nachts ausschalten, hinterlassen Sie potenziell einen Vektor für einen Distributed Denial-of-Service (DDoS) Angriff, der das Netzwerk stören könnte.

Zudem können IoT-Geräte autonom sein, across Netze roamen und innerhalb von Network Slices operieren – jeweils mit distincten Sicherheitsbedürfnissen, gebunden an Industry Use Cases. Diese Komplexitätsschichten demonstrieren, dass Legacy Security Modelle für moderne IoT-Umgebungen unzureichend sind.

Drei Fragen, die Sie sich stellen sollten

Stattdessen sollten drei kritische Fragen gestellt werden, um zu bestimmen, wie sicher Ihr Netzwerk gegen IoT-Vulnerabilitäten ist:

• Wie schützen Sie On-Network, Inbound und Outbound IoT Roamer vor Signalling-Attacken?
• Können Sie bestätigen, dass IoT-Geräte wie beabsichtigt operieren?
• Sind Sie in der Lage zu detektieren, ob ein Rogue Device isoliert ist oder Teil eines umfassenderen Angriffs?

Diese Fragen beleuchten Schlüsselvulnerabilitäten und helfen, bösartiges IoT-Verhalten zu detektieren. Ob ein Subscriber ein autonomes Fahrzeug auf Ihrem Netzwerk betreibt oder ein Gerät anderswo roamt, Schutz ist essenziell. Multi-Protokoll Signalling Firewalls sind kritisch, um Traffic across 3G, 4G und 5G zu sichern und Roaming-Geräte zu vertrauenswürdigen Partner-Netzwerken zu steuern.

Ein Rogue Device identifizieren

Die Identität und Kommunikationskontext eines Geräts zu verstehen, erlaubt das Detektieren von Verhaltensanomalien oder Änderungen in seiner eSIM/SIM-Karte. Plötzliche Traffic-Spikes können beispielsweise auf Botnet-Übernahme hindeuten.

Solche Anomalien zu detektieren, lässt Sie die Signatur eines Rogue Devices erfassen, was Ihnen ermöglicht, andere Geräte mit diesem Fingerabdruck zu lokalisieren und zu blockieren. Die Analyse der Konnektivitätsdaten offenbart weiter, ob das Rogue Device solo operiert oder als Teil eines koordinierten Angriffs.

IoT-Adoption befindet sich noch in frühen Stadien, aber die assoziierten Risiken werden nur an Komplexität und Skala wachsen. Cisco projiziert, dass IoT-Traffic 50 % – grob 14,7 Milliarden – aller vernetzten Verbindungen bis 2023 ausmachen wird.

Folgedlich müssen Betreiber robuste Sicherheitsmechanismen deployen, die jedes IoT-Gerät auf ihrem Netzwerk identifizieren, sein erwartetes Verhalten verstehen und rasch discernieren, ob eine Anomalie isoliert ist oder auf eine größere Bedrohung hindeutet.

Steve Buck bringt mehr als 30 Jahre Mobile Telecom Erfahrung across Engineering und Marketing für Equipment Hersteller und Betreiber. Seine Expertise spannt Fraud, Identity und Risk Solutions für Enterprises in Banking, Retail, Public Sector und anderen Vertikalen.

Er trat 2015 als COO zu Evolved Intelligence, leitete Roaming und Security Initiativen. Nach Evolved Intelligence's Acquisition durch Mobileum 2018 leitet Steve nun Mobileums Security Business Unit.

Der Autor ist Stephen Buck, Chief of Security Business Unit bei Mobileum.