IoT-Infrastruktur absichern: 3 bewährte Best Practices

27. September 2021

Da viele von uns weiterhin von zu Hause arbeiten, besteht kein Zweifel: Sicherheit bleibt Priorität. Unternehmen wie LinkedIn, Yahoo und Marriott gehören zu den Organisationen, die kürzlich einige der schlimmsten Datenschutzverletzungen erlitten haben – mit Millionen betroffener Nutzer. Mit Sicherheit im Fokus vieler Enterprises bietet IoT enorme Geschäftschancen. Das Risiko eines Netzwerk-Hacks zu mindern, versetzt Organisationen in eine bessere Position, ihr Geschäft zu wachsen und Daten zu nutzen. Bevor IoT in einer Organisation eingeführt wird, sollten mehrere Faktoren bedacht werden, um die Chancen des IoT zu nutzen, ohne die Sicherheit des Geschäfts zu kompromittieren. Hier sind drei Best Practices für IoT-Sicherheit.

Erkennen, wann ein Use Case ein IP-vernetztes Gerät erfordert

Wenn Organisationen große Datenmengen übertragen wollen, werden IT-Abteilungen wahrscheinlich verlangen, dass IoT-Geräte IP-Adressen haben. Leider macht ständige Internetverbindung Geräte anfälliger für Angriffe – Unternehmen müssen den Schutz erhöhen. Anders gesagt: Wenn das Gerät ständig mit dem Netzwerk kommuniziert, gibt es unzählige Gelegenheiten für einen Einbruch. Was können Unternehmen tun, um ihre Geräte zu schützen?

Positiv: Es gibt Alternativen, die nicht erfordern, dass Geräte ständig mit dem Internet verbunden sind. Geräte in einem 0G-Netzwerk haben nicht einmal eine IP-Adresse; sie profitieren von einem dedizierten, sicheren Low-Bandwidth-Netzwerk, das die Brücke zum Internet schlägt. Diese Geräte sind ideal für alle Monitoring-Situationen, in denen keine ständigen Updates und Konnektivität nötig sind.

Wissen, wann ein Backup-Netzwerk verfügbar ist

Komplexere Use Cases, die große Datenmengen, häufige Erhebung und IP-Adressen erfordern, verlangen von Business Leadern zusätzliche Schritte – wie ein Backup-Netzwerk –, um das Netzwerk sicher zu halten. Wird ein IP-Netzwerk gehackt, profitieren Organisationen von einem 0G-Netzwerk als Backup und Kill-Switch, der den kompromittierten Knoten abschaltet. Die Stärke eines 0G-Netzwerks: Es ist schwer zu hacken und ermöglicht Geräten, ein Signal zum Schließen des Systems zu senden, wenn ein Hack erkannt wird.

Verstehen, welche Informationen übertragen werden

Organisationen profitieren davon, Daten zu sammeln und Einblicke zu liefern, die Geschäftsentwicklung über IoT informieren. Doch vorher müssen sie ein internes Audit durchführen: Welche Informationen sollen gesammelt werden und in welcher Frequenz?

Daraus gewinnen Organisationen ein breiteres Verständnis dafür, wie komplex ihre IoT-Sicherheitsmaßnahmen sein müssen – denn es gibt unterschiedliche Bedrohungslevels. Bedenken Sie: Die Temperatur in einem Restaurantkühlschrank zu überwachen ist weit weniger kritisch als den Standort einer Impfstofflieferung zu tracken.

Bei der Erhebungsfrequenz gilt: Je häufiger Daten gesammelt werden, desto strenger muss die Sicherheit sein. Trotz der Vorteile ständiger Konnektivität sollten Organisationen dies als dauerhafte Gelegenheit für Hacker betrachten, ins Netzwerk einzudringen. In diesem Szenario sollten zusätzliche Vorsichtsmaßnahmen ernst genommen werden.

Indem Business Leader diese Faktoren berücksichtigen, können sie beruhigt IoT-Geräte implementieren und die Vorteile der IoT-Technologie nutzen, ohne Sicherheit zu kompromittieren.

Nach seinem Master of Science in Engineering startete Laurent Soubielle seine Karriere in der IoT- und M2M-Kommunikationsbranche. Er arbeitete sieben Jahre für Cegedim Activ, verantwortlich für Kundenaccount-Management für Krankenversicherer. Laurent trat 2015 Sigfox bei, im Projektmanagement-Team in Labège, Frankreich. Er beteiligte sich an der Gründung der IoT Agency (Beratungsarm von Sigfox), wo er Kundenpiloten wie Louis-Vuitton-Gepäcktracking und Michelin-Container-Tracking leitete und entwickelte. 2019 zog Laurent nach Boston, MA, für Sigfox USA, wo er nun das Sales-Engineering-Team leitet.