Kritischer Bericht deckt 700 % Anstieg bei IoT-Schwachstellen durch Heimgeräte von Mitarbeitern auf

Heimgeräte von Mitarbeitern, die oft mit Unternehmensnetzen verbunden sind, waren während der Pandemie eine Quelle für IoT-Schwachstellen.

Ein im Sommer veröffentlichter Bericht stellt die wachsende Bedrohung durch IoT-Schwachstellen in den Kontext. Der Bericht ergab, dass Angriffe auf IoT-Geräte in den letzten zwei Jahren um 700 % zugenommen haben. Da immer mehr Unternehmen IoT-Fähigkeiten einsetzen, müssen Security-First-Protokolle implementiert werden, um Organisationen und Verbraucher vor Cyberangriffen zu schützen.

IoT-Schwachstellen steigen trotz wachsender Investitionen

Der Zscaler ThreatLabz-Bericht, die jährliche Studie des Unternehmens zu IoT-Angriffen, zeigte, dass Überwachungskameras, digitale Videorekorder und Router am häufigsten von bösartigem Datenverkehr betroffen waren – über 70 Geräte in den ersten beiden Kategorien waren mit irgendeiner Art von Malware infiziert.

Während der Bericht anhaltende Verwundbarkeit feststellt, fand er auch, dass nur 24 % der IoT-Geräte eine angemessene Verschlüsselung nutzten. Das ist keine beruhigende Zahl, aber eine Steigerung gegenüber 17 % im Vorjahresbericht und eine enorme Verbesserung gegenüber 8,5 % im Jahr 2019.

Verschlüsselung ist ein wachsendes Anliegen bei mehr vernetzten Gliedern in Unternehmensabläufen. Das vergangene Jahr hob Schwachstellen hervor, da mehr Mitarbeiter in die Remote-Arbeit gezwungen waren. Trotz dieser Störung und bekannter Verwundbarkeit stellte der Bericht fest, dass lediglich 2,7 % der Geräte SSL-Verschlüsselung nutzten – derzeit ein Standard für sensible Daten wie Kreditkartenverarbeitung und Login-Management.

Unterhaltung und Heimautomation bleiben am verwundbarsten

Die größten Schwachstellen bestehen weiterhin bei Heimautomations- und Unterhaltungsgeräten. Diese Geräte sind selten verschlüsselt, obwohl sie mit unseren sensiblen persönlichen Daten verbunden sind. Die Vielzahl unterschiedlicher Heim-IoT-Geräte erschwert die Aufrechterhaltung konsistenter Sicherheitsprotokolle. Zudem erkennen viele Verbraucher nicht, wie verwundbar vernetzte Geräte sind, und konzentrieren sich stattdessen auf offensichtliche Sicherheitsrisiken wie mobile Geräte oder Computer.

Konkret fand der Bericht 300.000 IoT-spezifische Malware-Angriffe – ein Anstieg von 700 % im Vergleich zu vorpandemischen Ergebnissen. Diese Angriffe zielten auf 553 verschiedene Gerätetypen ab, darunter Drucker, digitale Beschilderung und Smart-TVs, die alle mit Unternehmens-IT-Netzen verbunden waren und mit diesen kommunizierten, während viele Mitarbeiter während der COVID-19-Pandemie remote arbeiteten. Im Wesentlichen überwachte niemand diese IoT-Geräte, die mit Unternehmensnetzen verbunden waren, was Hintertüren in diese Netze öffnete.

Studien wie diese zeigen, dass Sicherheit weiterhin eine große Hürde für die breitflächige IoT-Einführung darstellt, obwohl Verbraucher möglicherweise immer noch missverstehen, wie verwundbar ihre Heimgeräte sind. Unternehmen, die das volle Potenzial von IoT nutzen wollen, müssen die Sicherheit aller ihrer Geräte in verteilten Systemen neu überdenken, um weitere Auswirkungen bei künftigen Störungen zu vermeiden.