Wie sich die Sicherheit im Internet der Dinge verbessern lässt

Nach Berechnungen von Gartner wächst das Internet of Things (IoT) jeden Tag um 5,5 Millionen Geräte. Ende 2016 sollen bereits mehr als 6,4 Milliarden Geräte mit dem Internet verbunden gewesen sein. Zum größten Teil sind es Produkte, die früher nur wenig mit dem Internet zu tun hatten wie Thermostate, Aquarien, Stromzähler, Babyphone und sogar komplette Produktionsanlagen. Nicht selten sind sie jedoch nur mangelhaft abgesichert.

So kam es in den vergangenen Monaten und Jahren immer wieder zu teilweise schwerwiegenden Angriffen auf IoT-Geräte und -Infrastrukturen. Manchmal wurden sie benutzt, um DDoS-Angriffe (Distributed Denial of Service) auf missliebige Server durchzuführen, manchmal wurden nicht gepatchte Sicherheitslücken verwendet, um darüber in Netzwerke einzudringen und um Daten auszuspionieren oder um anderweitigen Schaden anzurichten.

In dieser Situation stellt sich die Frage, wie renommierte Security-Hersteller und IT-Systemhäuser die Lage einschätzen, welche Gefahren sie im IoT sehen und welche Tipps sie zur Absicherung geben? Im Folgenden finden Sie die Antworten aus Sicht von Herstellern und Anbietern. In einem zweiten Teil gehen wir die auf die Ratschläge von Systemhäusern, Distributoren und IT-Dienstleistern ein.

Groß angelegte Netzwerkangriffe durch IoT-Botnetze

Wie anfällig das Internet of Things ist, hat nach Ansicht von Holger Suhl, General Manager bei Kaspersky Lab Deutschland, vor allem das Mirai-Botnetz im vergangenen Jahr gezeigt. Mirai ist eine Malware, die vernetzte Geräte in Bots verwandelt, so dass sie in groß angelegten Netzwerkangriffen verwendet werden können. Teilweise sollen mehrere hunderttausend Systeme in gigantischen Mirai-Botnetzen zusammengeschlossen gewesen sein. Um künftige Schadwellen dieser Größe zu vermeiden, fordert Suhl, dass "Cyber-Sicherheit für IoT-Geräte von Beginn an implementiert wird, da hier die Patch-Zyklen länger sind als beispielsweise auf einem Arbeitsrechner".

Das Problem liegt laut Michael Veit, Security Evangelist bei Sophos, auch in der Art wie IoT-Geräte derzeit auf den Markt kommen. Sie würden heute meist mit dem Fokus auf Funktion und nicht auf Sicherheit entwickelt. "Dadurch können sie als Einfalls- und Verbreitungsweg für Bedrohungen ins Netzwerk dienen." Dabei lasse sich das Internet der Dinge im industriellen Umfeld durch moderne Security-Lösungen sehr gut schützen. Mehr Augenmerk sollte seiner Ansicht nach auf private Haushalte gelegt werden, da sie "mittlerweile IT-Umgebungen (Stichwort "Smart Home") haben, die kleinen Unternehmen in nichts nachstehen".