Globales IoT sichern: Drei wesentliche Schritte

Ein Logistikanbieter könnte Kunden Echtzeit-Paketverfolgung bieten.

2017 prognostizierte Gartner, dass 2020 20 Milliarden vernetzte Geräte im Umlauf sein würden. Die Landschaft hat sich dramatisch gewandelt – besonders im vergangenen Jahr, so Mikael Schachne, CMO und VP of Mobility & IoT bei BICS.

Die COVID-19-Pandemie beschleunigte die Adoption digitaler Services und Infrastrukturen in Konsumenten- und Commercial-Sektoren. Konnektivität nahtlos in Alltagsobjekte einzubetten, sie mit dem globalen IoT zu verknüpfen und diese Assets effektiv zu managen, ist kritisch geworden.

IoT-Anwendungen spannen ein breites Spektrum: Versorger können Konnektivität in Smart Meter einbetten, um Verbrauch zu überwachen und personalisierte Tarife anzubieten; Logistikfirmen können Live-Paketsichtbarkeit bieten; und Hersteller von Remote-Patient-Monitoring-Geräten müssen globale Nutzbarkeit für Gesundheitsanbieter garantieren.

Sicherheit & Komplexität managen

Jenseits der Vernetzung müssen Organisationen Geräte managen – ein Aufwand, der auf robuster IoT-Sicherheit basiert.

Laut Nokia's Threat Intelligence Report 2020 machen IoT-Geräte nun fast ein Drittel aller Sicherheitsverletzungen in Mobilfunknetzen aus, ein Anstieg von 16,17 % in 2019.

IoT-Deployments involvieren typischerweise komplexe Ökosysteme, die diverse Stakeholder, Use Cases, Zugangs-Technologien und Geräte-Layer umspannen. Jeder Layer bringt einzigartige Risiken – Datenabfang, Identitätsdiebstahl, Standortverfolgung, Denial-of-Service und SIM-Swap-Angriffe, um nur einige zu nennen.

Weil IoT so viele Vertikale abdeckt, sind die Einsätze hoch. Stellen Sie sich einen Bedrohungsakteur vor, der Endpunkte in einer industriellen IoT-Umgebung kommandiert – sagen wir, eine Verarbeitungsanlage oder ein Smart Grid.

Das Versprechen des globalen IoT zu nutzen, verlangt nicht nur Konnektivität und Asset-Management, sondern auch ein festes Commitment zu Sicherheit.

Die Verbesserung der IoT-Sicherheit ruht auf drei Säulen: Adoption einer Konnektivitätsplattform mit eingebauten Sicherheitskontrollen, Nutzung eines privaten IPX-Backbones und Förderung der Zusammenarbeit im Ökosystem.

• Konnektivitätsplattform adoptieren

Konnektivitätsplattformen befähigen jede Industrie, IoT-Lösungen zu starten und zu monetarisieren, ohne Telecom-Hintergrund. Sie vereinfachen Troubleshooting, ermöglichen nahtlose Datenintegration mit Backend-Systemen und bieten Echtzeit-Asset-Tracking.

Kern-Sicherheitsfähigkeiten – Netzwerk-Firewalls, Anomalieerkennung, Betrugsprävention, Echtzeit-Geolokalisierung und sichere Backend-Integration via VPN oder IPX – sind in diese Plattformen eingebaut.

Da viele Organisationen Expertise in Gerätekonnektivität und deren Sicherheit fehlt, müssen Plattformen eine proaktive Sicherheitshaltung einnehmen. Wie sieht das in der Praxis aus?

Stellen Sie sich einen Lagerlogistik-Manager vor, der Palettenlieferungen trackt, um pünktliche Ankunft zu garantieren. Eine Konnektivitätsplattform bietet passive Sicht auf Standort und Konnektivität jeder Palette, während sie proaktiv Netzwerküberlastung, Trennungen oder anomale Verkehrs-Muster flaggt. Benachrichtigungen können via E-Mail, SMS oder integrierte APIs versendet werden.

IoT-Workloads folgen tendenziell vorhersehbaren Mustern. Wenn ein Gerät, das wöchentlich einen 1-MB-Report senden sollte, plötzlich Daten spammt, signalisiert dies eine potenzielle Kompromittierung. Eine smarte Plattform kann Traffic autonom drosseln oder blockieren und Bedrohungen neutralisieren, bevor sie Schaden anrichten. 2021 könnten Cybercrime-Verluste 6 Billionen $ (4,94 Billionen €) erreichen – vergleichbar mit dem BIP der drittgrößten Volkswirtschaft der Welt.

• Privaten IPX nutzen

Die IoT-Sicherheit weiter zu erhöhen, involviert den Einsatz eines privaten IPX. IPX, gemanagt von internationalen Carriern, liefert Ende-zu-Ende-Konnektivität – Daten, Signalisierung, Voice und Messaging – plus Transport, Proxy und Hub-Services, die Premium-Qualität und ultra-sichere Links garantieren.

Durch Verknüpfung von Mobilfunkbetreibern und weltweiten Points of Presence wird ein sicherer IPX zum globalen Rückgrat für IoT-Traffic. Organisationen können sicher verbinden – ob von On-Premise-Rechenzentren oder Public Clouds wie AWS, Google Cloud oder Azure – via IPX-Tunnel, der vom öffentlichen Internet isoliert bleibt. Dieser isolierte Pfad ist essenziell, da die Cloud die wertvollen Daten hostet, die Angreifer begehren.

• Kollaborieren und kooperieren

Die letzte Säule ist Kollaboration. Das IoT-Ökosystem ist riesig – es umfasst Gerätehersteller, MNOs, MVNOs, Nischen-IoT-Einsteiger und Legacy-Telcos, die das Rückgrat liefern.

Kooperation über alle Stakeholder hinweg ist essenziell, um das Ökosystem zu schützen. Branchenverbände – GSMA, GSA und das ITW Global Leaders Forum – treiben Best Practices voran, während Carrier und IPX-Betreiber die Telco- und Digital-Domänen verbinden.

Digitalisierung beschleunigte 2020 und bleibt verankert. Da mehr Entitäten sich in das globale IoT einbetten, muss jeder Teilnehmer notwendige Sicherheitsmaßnahmen adoptieren. Konnektivitätsplattformen, privater IPX und Branchenkollaboration befähigen Organisationen, ihre Kunden und ihren Bottom Line zu schützen.

Der Autor ist Mikael Schachne, CMO und VP of Mobility & IoT, BICS.