IoT-Sicherheit entmystifiziert: Ihre vernetzten Geräte schützen

Geschichte der Sicherheit

Sicherheit ist der menschlichen Gesellschaft seit langer Zeit wichtig. Doch mit der Zeit änderten sich, was geschützt werden muss und wie – drastisch. Innerhalb einer menschlichen Lebensspanne entstand eine neue Sicherheitsform – Cybersicherheit –, die sich schneller wandelt als traditionelle Sicherheit je tat. Hacking entwickelte sich von der Nachahmung von Einwähltonen für kostenlose Ferngespräche zu ausgeklügelten, staatlich geförderten Kampagnen über Monate.

Industrielle Sicherheit trifft auf Internet of Things

Jede neue Technologie und jeder Trend eröffnet eine neue Angriffsfläche – oder einen Trendwechsel derselben – für böswillige Akteure. Der bildliche König aktueller Technologietrends ist das Internet of Things (IoT), ein Begriff für Geräte, die in Zahlen ans Internet angebunden sind, die das menschliche Gehirn buchstäblich nicht erfassen kann. 2020 wurden schätzungsweise 31 Milliarden Geräte installiert und ans Internet angebunden. Würde jedes Gerät ein Reiskorn darstellen und aneinandergereiht, würde die Kette den Erdäquator fast sechsmal umspannen. Derselbe Trend vollzieht sich in Industriesystemen – dem Industrial Internet of Things (IIoT). Dieser massive Geräteeinfluss verändert die Angriffsfläche und die Art, wie wir diese Systeme sichern – aber wie?

Sicherheit auf IIoT anwenden

Experten ringen aktuell mit dieser Frage. Tatsächlich erwägen die International Society of Automation (ISA) und die International Electrotechnical Commission (IEC), die ISA/IEC 62443-Reihe von Cybersicherheitsstandards für industrielle Leitsysteme um Standards speziell für Sicherheitsimplementierungen in IIoT-Systemen zu erweitern.

Falls dies geschieht, werden viele Sitzungen und Diskussionen nötig sein, um einen konsensbasierten Antwort zu entwickeln. In der Zwischenzeit lassen sich gewisse Wahrheiten festhalten. Allen voran: IIoT und die dadurch verstärkte Konnektivität verwischen die Grenzen zwischen Systemen – physisch, geografisch und logisch im Netzwerk. Perimetersicherung allein reicht nicht mehr; Defense in Depth ist erforderlich.

Im Kern: Eine Mauer für den Angreifer zu bauen, ist der falsche Ansatz – ein „Graben“ ist nötig, so breit und schlammig, dass Angreifer nicht hindurchlaufen können. Dieser Ansatz erfordert eine Kombination grundlegender Systemdesign-Praktiken (Segmentierung und Traffic-Filterung im Netzwerk), fortschrittliche Sicherheitstechnologien (Intrusion Detection Systems), Cybersicherheitsschulungen und -bewusstsein für alle – vom Operator bis zum Executive – sowie Richtlinien und Prozesse für System- und Sicherheitsprogramm-Wartung. Letztlich ist richtige IIoT-Sicherheit eine Kombination aller bewährten Sicherheitspraktiken, konsequent und einheitlich im gesamten Unternehmen angewendet.