Dringender Handlungsbedarf: IoT in kritischer nationaler Infrastruktur schützen

Die Integrität des Stromnetzes zu gewährleisten, ist nicht länger optional – es ist ein nationaler Sicherheitsimperativ.

IoT-Geräte durchdringen rasant jeden Winkel unseres Lebens, von Smart Thermostaten bis zu autonomen Fahrzeugen. Während sie beispiellose Effizienz liefern, schaffen sie auch eine Proliferation neuer Angriffsvektoren. Alan Grau, VP of IoT Embedded Solutions bei Sectigo betont, dass das Sichern dieser Gateways Top-Priorität sein muss.

Während die meisten die Notwendigkeit erkennen, Strom- und Wassersysteme zu schützen, wird oft die entscheidende Rolle der Authentifizierung von IoT-Geräten mit digitalen Zertifikaten übersehen. Ohne diese Identitätsverifikations-Schicht bleiben Endpunkte verwundbar gegen die bereits weitverbreiteten Angriffe.

Laut dem Ponemon Institute haben 90 % der Critical National Infrastructure (CNI)-Provider bereits mit IoT-Angriffen zu kämpfen – die verbleibenden 10 % wissen nicht, dass sie ebenfalls Ziel sind. Da Distributed-Denial-of-Service (DDoS) und Ransomware-Kampagnen zunehmend ungesicherte Geräte targeten, müssen Organisationen im gesamten Ökosystem – von Servern bis zu Fahrzeugen bis zu Stromnetzen – jetzt handeln.

Regierungen weltweit haben begonnen, regulatorische Anforderungen für Consumer-Device-Sicherheit zu erlassen, doch diese Maßnahmen sind noch fragmentiert und unvollständig. Verantwortung liegt bei jedem Stakeholder – OEMs, Systemintegratoren und Endnutzer-Organisationen –, Authentifizierungstechnologien einzubetten und zu adoptieren, die unsere essenziellen Services schützen.

Gesundheitssektor sichern

Gesundheitseinrichtungen handhaben enorme Volumen hochsensibler Daten: Intellectual Property, Personal Health Information (PHI) und Gerätekonfigurationen. Diese Assets sind begehrte Ziele für Malware, Ransomware, IoT-Botnets, Phishing, Business Email Compromise, Erpressung und großangelegte Breaches.

Leider fehlen vielen Healthcare-Organisationen robuste Verschlüsselung für Data in Transit und at Rest, und sie unterutilisieren die Schutzvorteile digitaler Identität über ihre Geräte-Ökosysteme.

Noch alarmierender ist die übersehene Bedrohung durch ungesicherte medizinische „Things“ wie Biosensoren, Wearables, Herzschrittmacher und Infusionspumpen. Da Patientenversorgung zunehmend digitalisiert wird – und Zahlungsdaten ebenfalls gespeichert und übertragen werden – ist kontinuierliche Fortifikation der Sicherheitskontrollen essenziell, um sich entwickelnden Bedrohungen voraus zu sein.

Connected Vehicles schützen

Der Aufstieg autonomer Fahrzeuge erhöht die Einsätze der IoT-Sicherheit. Lieferwagen, Busse, Taxis und Privat-PKWs werden bald miteinander und mit städtischen Verkehrssystemen kommunizieren und reichhaltige Ziele für Angreifer schaffen.

Der 2019er Consumer Watchdog-Report „Kill Switch“ prognostiziert, dass mehr als zwei Drittel neuer Autos auf amerikanischen Straßen bis 2022 Online-Konnektivität zu sicherheitskritischen Systemen haben werden. Ein einzelnes kompromittiertes Fahrzeug könnte Verkehrsfluss stören oder schlimmer, Unfälle verursachen und Leben gefährden. Massive Ransomware-Angriffe auf Flotten könnten Transportnetze lahmlegen.

Stromnetz befestigen

IoT-Geräte sind im Energiesektor unverzichtbar: Sensoren und Control Units überwachen Supply, verhindern Ausfälle und ermöglichen Predictive Maintenance. Modernisierte Grids versprechen Energieeffizienz und reduzierten menschlichen Eingriff.

Doch diese Automatisierung hat persistente Cyber-Bedrohungen angezogen. Über das vergangene Jahrzehnt haben Angriffe und Incidents die Verwundbarkeit der Energieindustrie und ihren hohen Wert für Adversäre hervorgehoben. Namentlich demonstrierte Russlands Testangriff auf Ukraines Grid die Fähigkeit, ganze Regionen abzuschalten.

Angesichts des katastrophalen Potenzials solcher Incidents ist das Sichern der IoT-Infrastruktur im Energiesektor nie dringlicher gewesen.

Sicherheit ab Fabrikhalle einbetten

Gesetzgebung, Hersteller und Supply-Chain-Partner teilen alle Verantwortung. Identity Management muss von Anfang an in Geräte eingebaut, automatisiert gegen menschliche Fehler und über jeden Geräte-Lebenszyklus geupdated werden.

Digitale Zertifikate, Secure Boot, Over-the-Air-Updates und eingebettete Firewalls bilden den Kern einer resilienten Defense. Sie blockieren unautorisierte Verbindungen, bevor sie das Netzwerk erreichen, und halten Cyberkriminelle von Anfang an draußen.

Enterprise und Embedded IoT-Sicherheit ist nun nationales Interesse, nicht nur Vendor- oder Operator-Angelegenheit.

Der Autor ist Alan Grau, VP of IoT Embedded Solutions bei Sectigo.

Über den Autor

Alan Grau ist Vice President of IoT Embedded Solutions bei Sectigo, einem globalen Leader in automatisiertem Digital Identity Management und Web Security. Seit dem Beitritt zu Sectigo im Mai 2019 nach der Akquisition von Icon Labs – einem Pionier in IoT- und Embedded-Device-Sicherheit – hat Grau die Entwicklung branchenführender Lösungen vorangetrieben, die Milliarden vernetzter Endpoints weltweit sichern.