Wie richtige Pflege verlassene Baby-Eichhörnchen in glückliche Haustiere verwandelt

Lernen Sie Humphrey kennen

Humphrey ist ein Grauhörnchen, das ein Freund von mir als verlassenes Baby-Eichhörnchen rettete. Wochenlang pflegten mein Freund und seine Familie das junge Wesen von Hand. Während Humphrey heranwuchs, wurde er sehr vertraut mit den Familienmitgliedern, saß oft auf ihren Schultern und kuschelte sich in ihre Arme zum Nickerchen. Humphrey durfte das Haus frei erkunden und hatte einen Korb als Schlafplatz, den er oft nachts nutzte. Mit der Zeit wurde er stark genug, um auf sich selbst gestellt zu überleben, und die Familie setzte ihn zurück in die Wildnis, damit er das Leben eines gesunden Grauhörnchens genießen konnte. Da er an seine menschliche Familie gewöhnt war, baute Humphrey ein Nest in einem Baum direkt vor ihrer Hintertür und hüpft immer noch auf Schoß und Schultern, während die Familie zusammen draußen sitzt.

Die „Schwanz“-Geschichte zweier Städte

Wie verbindet sich die Geschichte eines geretteten Eichhörnchens mit unserem aktuellen Thema Cybersicherheit? Als ich über Cybersicherheit nachdachte, gibt es eine weitverbreitete und signifikante Schwachstelle, die sowohl für Hausbesitzer als auch für Unternehmen besteht und in vielerlei Hinsicht mit Humphreys Geschichte korreliert.

In unserer technologiedurchdrungenen Gesellschaft sind „vernetzte Dinge“ oder das Internet der Dinge (IoT) allgegenwärtig. Der IoT-Begriff repräsentiert die Vielzahl internetverbundener Gegenstände, die nützliche, aber eng fokussierte Vorteile bieten. Eine Schätzung von SecurityToday.com besagt, dass 2020 31 Milliarden (mit einem b) IoT-Geräte installiert sein werden und bis 2025 mehr als 75 Milliarden vernetzt sein werden! In meinem eigenen Haus sind sowohl Kühlschrank als auch Herd mit dem Internet verbunden, ebenso wie das Thermostat, die Türklingel, Fernseher und Rauchmelder. Zusätzlich gibt es „smarte“ Kaffeemaschinen, Slow Cooker, Glühbirnen, Lautsprecher und die Liste geht weiter. Bald wird wahrscheinlich jedes Gerät, das in die Steckdose passt, auch „in das Internet eingesteckt“ sein.

Was ist also das Cybersicherheitsrisiko, das jeden CIO heimsuchen sollte und auch jeden Hausbesitzer und Hersteller in unserem Land? Die Realität ist: IoT-Geräte sind darauf ausgelegt, funktional, kostengünstig, einfach einzurichten und einfach zu bedienen zu sein, aber nicht unbedingt sicher. Als Ergebnis gibt es eine rasant wachsende Installationsbasis fragwürdig gesicherter Geräte, die Hackern Hochkonjunktur bescheren. Die wahre Verwundbarkeit ist nicht unbedingt der Verlust der Funktion eines IoT-Geräts an einen Hacker, sondern vielmehr, einem Hacker Hintertür-Zugang in ein Unternehmens- oder Heimnetzwerk zu bieten – potenziell wertvolle Daten für Diebstahl oder Zerstörung preisgebend. So wurde Target 2013 gehackt, was dem Unternehmen Verluste von über 200 Millionen US-Dollar bescherte.

Das ist verrückt!

Halten Sie inne und bedenken Sie die wertvollen Daten, die in Ihrem Heim- oder Geschäftsnetzwerk leben. Wenn ein Hacker Ihre Umgebung infiltriert und einen Ransomware-Angriff startet, der Ihren Zugriff auf all diese Informationen entfernt – könnten Sie ohne Lösegeldzahlung wiederherstellen? Noch schlimmer: Was, wenn der Hacker zuerst Ihre Backups zerstört, bevor er den Ransomware-Angriff startet. Haben Sie Offline-Datenbackups, die Sie für die Wiederherstellung nutzen könnten? Wir könnten hier aufhören und einen Exposé über die Notwendigkeit einer resilienten Backup-Lösung schreiben, aber das ist ein Thema für einen anderen Tag.

Bei Humphreys Rettung erkennen wir schnell die Risiken im Umgang mit einem Wildtier. Während Humphrey niedlicher nicht sein könnte, hat er auch scharfe Krallen, scharfe Zähne und kräftige Kiefer. Wenn wir uns nur auf die Schönheit des Tieres konzentrieren, aber vernünftige Sicherheitsvorkehrungen vernachlässigen, wäre ein Notaufnahmebesuch nicht unerwartet. Ähnlich verhält es sich mit unseren IoT-Geräten: Wenn wir uns nur auf ihre Funktionalität konzentrieren, aber ihre inhärenten Sicherheitsrisiken ignorieren, stehen wir einfach in der Warteschlange und warten darauf, dass unsere Daten und Systeme Opfer werden.

Eichhörnchen-Käfig

Um unsere sensiblen Daten vor Hackern zu schützen, müssen wir unsere Netzwerke so umkonfigurieren, dass wir die funktionalen Vorteile unserer IoT-Geräte genießen können, während wir Trennung von unseren wertvollen Datensystemen wahren. Die Netzwerkbegriffe dafür sind Segregation und Isolation.

Zurück zu Humphreys Situation: Er hat glücklicherweise seine Retter nie so gebissen oder gekratzt, dass sie medizinische Hilfe brauchten, aber wenn er tagsüber durch einen Käfig geschützt worden wäre, wäre seine eigene Sicherheit gewährleistet gewesen und das Risiko von Schaden für die Menschen reduziert. Ähnlich verhält es sich mit unseren IoT-Geräten: Wir müssen in Betracht ziehen, unsere wertvollen Assets in einen „Käfig“ zu setzen, um sie vor einem möglicherweise gehackten IoT-Gerät zu schützen. Zudem, da zahlreiche IoT-Geräte typischerweise in einem Netzwerk koexistieren, möchten wir vielleicht jedes IoT-Gerät in seinen eigenen Käfig isolieren, um zu verhindern, dass ein Hacker seinen Hack fortsetzt, sobald er ein Gerät durchdrungen hat.

Bleiben Sie in Ihrer Spur

Sei es ein kleines Heimnetzwerk oder ein großes Unternehmensnetzwerk – Segregation und Isolation sind eine recht einfache Lösung zur Implementierung, obwohl sie Planung und fähige Hardware erfordern. Es gibt zahlreiche Anleitungen im Internet mit spezifischen Instruktionen, wie man Geräte auf bestimmter Hardware – nämlich Firewalls, Switches und Wireless-Controller – segregiert und isoliert, aber wir werden dies nur konzeptionell behandeln.

Segregation erlaubt unseren IoT-Geräten, in unserem Netzwerk zu operieren und sich mit dem Internet zu verbinden, schränkt dann aber ihre Fähigkeit ein, mit anderen internen Netzwerkgeräten zu „sprechen“. Diese Lösung platziert effektiv eine Firewall zwischen jedem IoT-Gerät, die es einem Netzwerkadministrator ermöglicht, die von diesem Gerät zu anderen Geräten erlaubten Verbindungen spezifisch zu begrenzen. Durch Segregation und Isolation wäre ein Hacker, wenn ein einzelnes IoT-Gerät kompromittiert wurde, vom Rest der Netzwerkkomponenten isoliert.

Eicheln und Zweige

So wie Eichhörnchen einheimische Baumaterialien für ihre Nester nutzen, verwenden Segregation und Isolation ihren eigenen einzigartigen Satz an Konfigurationstools und -einstellungen. Die meisten Heim- und Small-Office-Wireless-Router haben die Möglichkeit, ein zusätzliches Gast-WLAN zu erstellen, das vom primären Vollzugriffs-WLAN getrennt ist. Gasteinstellungen sind eine vorkonfigurierte Segregationslösung, die in vielen Routern angeboten wird und angeschlossenen Systemen nur den Internetzugriff erlaubt, sie aber verhindert, sich mit Geräten in anderen Netzwerken (verkabelt oder kabellos) zu verbinden. Zusätzlich bieten einige Router auch Isolation, die verhindert, dass diese Geräte andere im Gast-WLAN verbundene Geräte überhaupt sehen können. Erwägen Sie, nicht-kritische IoT-Geräte mit dem Gastnetzwerk zu verbinden, um Segregation zu implementieren. Für Unternehmensnetzwerke wird Segmentierung mit Virtual Local Area Networks (VLANs), Routing-Regeln und Zugriffsregeln realisiert, was ein erhöhtes Maß an maßgeschneiderten Schutz bietet.

IoT-Geräte erlauben generell keinen Zugriff auf ihre eingebauten Verwaltungstools, sodass wir weitgehend unfähig sind, einfache Sicherheitsfunktionen an ihnen durchzuführen, wie das Ändern von Standard-Benutzernamen und Passwörtern. Daher ist Trennung unser primäres Werkzeug, um diese Geräte in unseren Netzwerken zu sichern. Während wir suchen, in Harmonie mit einem „freundlichen“ Wildtier zu leben – sei es Humphrey oder unsere geliebten IoT-Geräte – wird die Implementierung vernünftiger Sicherheitsprotokolle uns allen helfen, sicher, geschützt und glücklich bis an unser Lebensende zu leben.

Dieser Blog ist Teil einer Serie, die für den National Cybersecurity Awareness Month (NCSAM) veröffentlicht wurde. Andere Blogs der Serie umfassen Creating a Culture of Security von Celia Paulsen, Suspicious Minds: Non-Technical Signs Your Business Might Have Been Hacked von Pat Toth, Securing Internet-Connected Medical Devices von Jennifer Kurtz und The Future of Connected Devices von Erik Fogleman und Jeff Orszak.