IoT-Geräte weiterhin exponiert: Mehrheit des Datenverkehrs unverschlüsselt

Da IoT-Anwendungsfälle weiter wachsen, bleiben laxer Sicherheitspraktiken wie Standardpasswörter und fehlende zeitnahe Updates und Patches ein Problem.

Angesichts all der IoT-Hacks der letzten fünf Jahre würde man erwarten, dass die Branche Sicherheitsstandards massiv verbessert und Unternehmen vorsichtiger bei der Installation dieser Geräte sind.

Leider bleiben herstellerseitige Passwörter und Verschlüsselung mangelhaft, während Unternehmen weiterhin ungesicherte Geräte in ihre IT-Systeme einbinden. Einige große Anbieter haben Schritte in die richtige Richtung gemacht, aber wie der Unit 42 IoT Threat Report zeigt, gibt es noch einen weiten Weg.

Eines der schockierendsten Ergebnisse: 98 Prozent des IoT-Geräteverkehrs bleiben unverschlüsselt. Das bedeutet: Wenn sich ein Hacker ins Netzwerk einschleust, kann er den gesamten Netzwerkverkehr abhören und sammeln.

Unit 42 analysierte IoT-Geräte in Gesundheitseinrichtungen, die regelmäßig vertrauliche Patientendaten über ihr IT-Netzwerk senden. Würde ein Hacker diese Informationen abfangen, könnten sie als Erpressungsmaterial dienen oder im Darknet verkauft werden.

Die meisten IoT-Geräte laufen noch unter Windows 7

Nicht nur kommen die meisten Geräte mit minimaler Sicherheit – laut Unit 42 laufen 83 Prozent der medizinischen Bildgebungsgeräte auf nicht mehr unterstützten Betriebssystemen. 56 Prozent laufen unter Windows 7, das Microsoft im Januar in den End-of-Life-Status versetzte.

Analysen aktueller IoT-Angriffe zeigen laut Unit 42 einen Shift in der Hacker-Priorität: Früher wurden Geräte 주로 als Teil von Botnets für DDoS-Angriffe genutzt, jetzt sind sie primär das Einfallstor für Malware, die sich im Unternehmensnetzwerk ausbreitet.

Rund fünf Milliarden IoT-Endpunkte sind derzeit im Einsatz – mit ca. 20 Prozent Zuwachs pro Jahr. Während die Anwendungsfälle für IoT-Geräte wachsen, stecken Sicherheitsmaßnahmen in den frühen 2010ern fest. Kaliforniens SB-327 IoT-Gesetz könnte Hersteller aufwecken, dass IoT mehr Sicherheit braucht – aber Unternehmen müssen auch zusätzliche Maßnahmen prüfen.

Unit 42 empfiehlt: Drucker und ältere Geräte patchen, IoT-Geräte vom Hauptnetzwerk segmentieren und aktives Monitoring aktivieren.