NIST veröffentlicht Entwurfsrichtlinien zur Stärkung der IoT-Gerätesicherheit für Hersteller

Neue NIST-Empfehlungen bieten freiwillige Aktivitäten im Bereich Cybersicherheit, die Hersteller in Betracht ziehen sollten, bevor ihre IoT-Geräte an Kunden verkauft werden.

Das National Institute of Standards and Technology (NIST) hat einen zweiten Entwurf seiner Empfehlungen für Internet-of-Things (IoT)-Gerätehersteller veröffentlicht.

Darin stellt die Bundesbehörde eine Reihe von Fragen und Bewertungen, die vor der Kommerzialisierung durchgeführt werden sollen, gerichtet auf „die Reduzierung der Prävalenz und Schwere von IoT-Gerätekompromittierungen“.

Die Haupt-Highlights umfassen:

• Erwartete Kunden identifizieren und erwartete Use Cases für IoT-Geräte definieren: Dies ist der erste Punkt von NIST, und er ist sehr wichtig. Indem man herausfindet, wofür das Gerät genutzt wird, wo es genutzt wird und woran es angeschlossen wird, kann der Hersteller Schwachstellen identifizieren und diese vor dem Verkauf beheben.

• Kunden-Cybersicherheitsziele recherchieren: Dies baut auf dem ersten Punkt auf, Schwachstellen vor dem Versand zu identifizieren. NIST fragt, wie das Gerät mit der physischen Welt interagiert, wie es zugegriffen wird, wer es überwacht, welche Daten es hält und welche Regulierungen es befolgen muss. Kalifornien hat kürzlich ein Staatsgesetz für IoT-Sicherheit erlassen, wir können erwarten, dass mehr Staaten und Länder dasselbe dieses Jahr tun.

• Festlegen, wie Kunden­ziele adressiert werden: Nach dem Herausfinden externer Bedrohungen sollten Gerätehersteller die On-Board-Sicherheit verbessern, indem sie Geräteidentifikation, Konfiguration, Datenschutz, logische Zugriffsbeschränkungen, Software- und Firmware-Updates klären.

• Ansätze für die Kommunikation mit Kunden definieren: Einmal im Verkauf, müssen Hersteller in der Lage sein, mit Kunden über Probleme zu kommunizieren. NIST empfiehlt, die Informationen so einfach wie möglich verständlich und zugänglich zu machen.

• Entscheiden, was an Kunden kommuniziert wird und wie: Eine der größten Sorgen von Käufern ist, dass ihr Gerät alle Funktionalität verliert, sobald der Hersteller Support einstellt. NIST empfiehlt, dass der Hersteller dem Kunden klar mitteilt, wie lange er Support bieten will und welche Funktionalität das Gerät nach Support-Ende haben wird.