Den IoT-Blinden Fleck in der post-pandemischen Welt schließen

Während Organisationen die Rückkehr in physische Büros erwägen, müssen sie sich auch auf die Sicherheit ihrer IoT-Assets konzentrieren,

Städte, Büros und Heime werden zunehmend vernetzt. Doch trotz der rasanten IoT-Expansion – eine Beschleunigung, die im post-pandemischen Zeitalter erwartet wird – zeigen jüngste Brüche wie der Verkada-Sicherheitskamera-Hack, dass viele Organisationen der Bedrohung durch Drittanbieter und IoT-Geräte nicht bewusst sind.

Diese scheinbar harmlosen Geräte dienen oft als Einfallstore für großangelegte Netzwerkeinbrüche, die Spionage, Botnet-Erstellung und Kryptowährungs-Mining ermöglichen.

Bei Darktrace gibt uns unsere KI-gesteuerte Cybersicherheitsplattform einen einzigartigen Vorteil bei der Erkennung selbst der unkonventionellsten Angriffe gegen IoT-Geräte.

In jüngeren Jahren hat unsere KI eine Reihe alarmierender IoT-Bedrohungen identifiziert, darunter ein kompromittiertes smartes Schließfach in einem europäischen Vergnügungspark.

In einem Fall haben wir Hacker abgefangen, die versuchten, in internetverbundene CCTV-Systeme eines großen globalen Beratungsunternehmens einzudringen, um hochklassifizierte Informationen zu erlangen. Neben direktem Finanzdiebstahl wird Videomaterial im Zeitalter von Deepfakes und präzisen Social-Engineering-Kampagnen zunehmend wertvoll.

Aber warum wird uns so konsequent gezeigt, dass IoT ein blinder Fleck ist?

Die Grundursache ist, dass IoT-Produkte oft mit Profitpriorität überstürzt auf den Markt gebracht werden, wodurch Sicherheit zum Nachgedanken wird. Dies schafft reichlich Gelegenheiten für Angreifer, Fehlkonfigurationen auszunutzen, schwache Credentials per Brute-Force zu knacken und unsichere Designs auszunutzen.

Zudem ist IoT-Kommunikation hochkomplex und erfolgt typischerweise Machine-to-Machine. Eine manuelle Definition eines normalen Traffic-Baselines ist praktisch unmöglich.

Traditionelle Abwehrmaßnahmen – Firewalls und Vulnerability-Scanner – können nur bekannte Exploits bekämpfen. Angreifer entwickeln jedoch kontinuierlich neue Taktiken, wie der jüngste Verkada-Bruch zeigt.

Da IoT im post-pandemischen Zeitalter proliferiert, ist die Gewährleistung seiner Cybersicherheit paramount. Eine mehrschichtige Strategie ist erforderlich: Regulatoren müssen Markteintrittsstandards verschärfen, Verbraucher brauchen Werkzeuge, um unsichere Geräte zu erkennen, und Organisationen müssen Zero-Trust-IoT-Policies implementieren, die schnelle Eindämmung früher Kompromittierungen ermöglichen.

Angesichts der schieren Komplexität des IoT-Traffics ist manuelles Monitoring nicht mehr tragfähig. Kontinuierliche, Echtzeit-Wachsamkeit ist essenziell, um inhärente Risiken zu managen.

Daher wenden sich zukunftsorientierte Organisationen KI zu, um aufkommende Bedrohungen in diesen dynamischen Ökosystemen zu erkennen und autonom darauf zu reagieren.

So setzt McLaren Racing KI ein, um Daten von Rennwagen-IoT-Sensoren in unter 100 ms an die Zentrale zu überwachen und auto-zu-schützen – eine Aufgabe, die sonst den Aufwand von rund 60 Analysten erfordern würde.

Ebenso hat die Stadt Las Vegas – ein Modell für Smart Cities – KI in ihren gesamten Operationen deployed, um ihre diverse digitale Landschaft kontinuierlich zu überwachen und Angriffe dort schnell abzuwehren, wo sie auftauchen.

Durch Etablierung einer Baseline normalen Verhaltens über digitale Umgebungen wird KI unverzichtbar, um unsichtbare Zero-Day-IoT-Angriffe aufzudecken – und ist der Schlüssel zum Schließen des persistierenden blinden Flecks.

Der Autor ist Max Heinemeyer, Director of Threat Hunting bei Darktrace.