IoT-Geräte: Die verborgenen Bedrohungen moderner Konnektivität enthüllt

Wir leben in einer von Konnektivität regierten Welt. In vielerlei Hinsicht übernimmt sie unser Leben, und wir müssen bereit sein, sowohl die Vorteile als auch die Gefahren zu umarmen. Für viele von uns ruft das Wort „Trojaner“ Bilder der berühmten Schlacht hervor, bei der die Griechen durch die unabhängige Stadt Troja stürmten. Doch in jüngeren Jahren hat dieses Wort eine neue Bedeutung angenommen – es schlägt Alarm bei denen von uns, die technisch versiert sind.

Genau wie das Trojanische Pferd in der griechischen Mythologie mit Gefahr assoziiert wurde, wurde zum Ende des 20. Jahrhunderts das Wort „Trojaner“ verwendet, um täuschend harmlose Computercodes zu beschreiben, die legitim erscheinen – in Wirklichkeit aber Malware sind.

Bis heute bleiben Malware-Trojaner weit verbreitet. Heutige Internetnutzer haben jedoch den Vorteil, diese Gefahren zu verstehen und zu wissen, was man tun kann, um potenzielle Risiken zu vermeiden. Bei vernetzten Geräten kann dasselbe nicht gesagt werden. Wir werden immer noch von Hacks überrascht – weil wir nicht vorbereitet sind. Deshalb bezeichnen wir das Internet der Dinge (IoT) als das Trojanische Pferd unserer Zeit.

Also – warum sind IoT-Geräte nicht sicherer, und wie können wir das beheben?

IoT und Sicherheit: Die Herausforderung

Wir müssen daran arbeiten, IoT sicherer zu machen, doch es gibt Gründe, warum das derzeit nicht der Fall ist.

1. Sicherheit ist nicht Teil des Designprozesses

Denken wir darüber nach, warum wir IoT-Geräte kaufen. Nicht weil es ein umfassend durchdachtes Stück Technologie ist, sondern weil es uns mit futuristischen Features begeistert. Der intelligente Kühlschrank oder die IoT-Lampe erfinden den Kühlschrank oder die Lampe nicht neu, sondern erweitern ihre Fähigkeiten, indem sie sie smarter machen. Das bedeutet natürlich nicht dasselbe für industrielle Lösungen, aber viele Parallelen lassen sich ziehen. Nutzerstudien als Teil des Designprozesses werden immer zu dem Schluss kommen, dass IoT ein neuer, faszinierender Markt ist und die typischen IoT-Nutzer der ersten Stunde Neuheit oder Nützlichkeit über Sicherheit suchen.

2. Sicherheit würde den Preis erhöhen

IoT-Geräte wurden für den Massenmarkt attraktiv. Der durchschnittliche Kosten von IoT-Sensoren sinkt und wird bis 2020 auf etwa 0,38 $ (0,28 £) geschätzt. Selbst Hersteller spezialisierter Industrial-Internet-of-Things-Geräte (IIoT) stehen in hartem Wettbewerb zueinander. Viel Geld in die Entwicklung besserer Sicherheitsfeatures zu investieren, macht für Hersteller keinen Sinn. Die Branche will günstige Preise durch Massenkauf erreichen.

3. Sicherheit ist nicht Priorität Nummer eins

Es kommt auf eine beidseitige Einstellung von Nutzern und Herstellern an. Wir müssen mehr über IoT-Sicherheit sprechen – aber da es dem Geschäft schadet, das Marktwachstum zu bremsen, nehmen wir uns nicht die Zeit, genug darüber zu reden.

IoT und Sicherheit: Die Lösung

IoT-Geräte können nicht vollständig überwacht werden. Selbst wenn Geräte spezifisch von der IT-Abteilung eines Unternehmens bereitgestellt wurden, funktionieren traditionelle Unternehmenssicherheitsmaßnahmen nicht. IoT-Geräte können nur begrenzt vom IT-Team kontrolliert werden, da sie jenseits ihrer eigenen geschlossenen Systeme operieren. Das bedeutet, dass wir zur Verbesserung der Sicherheit drei Dinge berücksichtigen müssen, die uns „Seelenfrieden“ geben können.

1. Wichtigkeit

Wir müssen mehr Aufmerksamkeit auf Daten richten. Um unsere Daten zu sichern, müssen wir nicht ein gesamtes IoT-Gerät sichern. Stattdessen müssen wir in die Cloud schauen, um Daten von IoT-Geräten zu sichern. Bedenken Sie jedoch: Sobald ein mobiles IoT-Gerät sensible Daten enthält, wird es zum Ziel für Hacker. Nicht nur das – wenn ein IoT-System von einem zentralen Administrationsportal verwaltet wird, das deaktiviert wird, meldet es keine Angriffe auf einzelne Geräte mehr.

2. Vertrauenswürdiger Speicher

IoT-Geräte sind überwiegend mobil. Die Schwierigkeit liegt darin, bösartige Anwendungen von ihnen fernzuhalten. Ein Weg, dies zu verhindern, ist das Speichern der Geräte-ID in einem vertrauenswürdigen Bereich. Das bedeutet, Sie können entscheiden, wer Zugriff hat, mit dem Gerät zu kommunizieren – beispielsweise durch biometrische Identifikatoren.

3. Auf Strahlungseffekte achten

Monitoring, wie ausgefeilt auch immer, kann nicht direkt erkennen, ob ein IoT-Gerät zum Gateway für bestimmte Angriffe geworden ist. Strahlungseffekte können jedoch identifiziert werden. Über den Netzwerkverteiler kann ein Monitoring-Tool erkennen, wenn ein ungewöhnlich hoher Datenverkehr auftritt. Es kann auch durch Mustererkennung detektiert werden, wenn ungewöhnlicher Traffic im Netzwerk stattfindet. Eine Warnung wird dann an den Systemadmin gesendet, und die Entdeckung des betreffenden Geräts sollte zügig erfolgen.

Wir stehen möglicherweise noch am Anfang der IoT-Sicherheit, und der Weg mag noch lang sein. Aber eines ist sicher: Wir müssen vorbereitet sein, oder riskieren, dass Mythos zur Realität wird, wenn diese Trojanischen Pferde angreifen.