Intelligente Gebäude und Fabriken, vernetzte Autos, Wearables – all das ist Teil eines wachsenden Ökosystems, das eine intelligentere Lebensweise verspricht. Einst waren Geräte des Internets der Dinge (IoT) einfache Werkzeuge, um Alltagsgegenstände und Haushaltsgeräte zu vernetzen. Heute sind sie mehr als praktische Helfer: Sie sind unverzichtbar. Der Haken? Mit jedem Tag, an dem mehr vernetzte Geräte online gehen, finden Cyberkriminelle neue Wege, sie auszunutzen.
Da das IoT immer beliebter wird, sind mehr Geräte als je zuvor mit dem Internet verbunden. IDC zufolge wird der weltweite IoT-Umsatz 2022 voraussichtlich 1,2 Billionen US-Dollar erreichen. Folglich haben Cyberkriminelle immer mehr Möglichkeiten, neue Angriffe zu entwickeln, die sich gegen ahnungslose Nutzer richten. Diese bemerken oft erst zu spät, dass ihre Geräte überhaupt kompromittiert wurden. Noch schlimmer: Da Edge Computing immer verbreiteter wird, werden schon bald Milliarden von IoT-Geräten direkt mit der Cloud verbunden sein und dadurch möglicherweise noch anfälliger für bösartige Cyberangriffe werden als heute.
Ein genauerer Blick auf die heutige Bedrohungslandschaft der IoT-Sicherheit
In der ersten Hälfte des Jahres 2021 berichtete Kaspersky, dass 1,51 Milliarden IoT-Geräte kompromittiert wurden – gegenüber 639 Millionen Fällen im Jahr 2020.
Kaspersky stellte fest, dass Telnet bei mehr als 872 Millionen IoT-Angriffen eingesetzt wurde. Viele davon zielten darauf ab, Kryptowährungen zu schürfen, Systeme durch Distributed Denial of Service (DDoS) lahmzulegen oder private Daten zu stehlen. Das Telnet-Protokoll, eine Befehlszeilenschnittstelle, die eine Fernverbindung zu einem Gerät oder Server ermöglicht, wurde von den meisten Angreifern genutzt, um Zugriff auf IoT-Netzwerke zu erlangen.
Das IoT breitet sich rasch in Haushalten, Unternehmen und Kommunen aus. Je mehr Geräte online gehen, desto neue Schwachstellen eröffnen sie Cyberkriminellen. Bleiben diese intelligenten Bedrohungen unkontrolliert, könnten sie vernetzte Infrastrukturen ins Chaos stürzen und eine ganze Reihe von Sicherheitsproblemen mit sich bringen.
Laut dem IoT-Bericht 2020 von Kaspersky waren 2019 bei knapp drei von zehn (28 %) Unternehmen, die IoT-Plattformen einsetzen, Vorfälle mit vernetzten Geräten aufgetreten, die nicht der Datenverarbeitung dienten. 26 % waren von Crypto-Mining-Angriffen betroffen, 27 % verzeichneten Vorfälle im Zusammenhang mit Anbietern der Datenweitergabe und bei 27 % traten Infrastrukturvorfälle mit Drittparteien auf. Eine weitere von BDO durchgeführte Studie ergab, dass 27 % der Hersteller keine Sicherheitsstrategie für Anbieter und Partner haben, die an IoT-Projekten beteiligt sind.
Fallstudie zu einem IoT-Cyberangriff
Im Oktober 2016 legte ein durch die Mirai-Malware verursachter DDoS-Angriff große Websites und Onlinedienste wie Twitter, Netflix und Spotify lahm. Obwohl IoT-Geräte ursprünglich nicht als Teil eines Botnetzes vorgesehen waren – also eines Verbunds internetverbundener Computer, die Hacker übernehmen –, erwiesen sich diese Geräte aufgrund von Werkseinstellungen, mangelhaften Sicherheitspraktiken der Nutzer, etwa der Beibehaltung voreingestellter Benutzernamen, und Problemen bei Softwareupdates als verwundbar. Der Mirai-Angriff erreichte mit 1 Tbit/s einen erschreckenden Höchstwert; vermutlich wurden dabei rund 145.000 Geräte eingesetzt.
Die Angriffe könnten Dyn und andere Internetunternehmen längerfristig beeinträchtigt haben. Daten zeigen, dass etwa 8 % der Webdomains, die auf den verwalteten DNS-Dienst von Dyn angewiesen waren, den Dienst unmittelbar nach dem Angriff nicht mehr nutzten.
Laut den von BitSight zusammengestellten Daten stellten rund 14.500 Webdomains, die vor dem Mirai-Angriff die verwalteten Domain Name System-Dienste von Dyn genutzt hatten, unmittelbar nach dem Angriff deren Nutzung ein – ein schwerer Schlag für das Unternehmen, das Ziel des globalen IoT-Botnet-Angriffs war. Intelligente Thermostate, Autos, Babyphone und Fernseher können gehackt werden.
Auch lesenswert: Das IoT sieht sich neuen Cybersicherheitsbedrohungen gegenüber
Was macht vernetzte Geräte verwundbar?
- Integrierte Schwachstellen: Viele IoT-Hersteller vernachlässigen grundlegende Cybersicherheitsprotokolle, weil sie diese als zu kostspielig oder aufwendig betrachten. Dadurch können zahlreiche Schwachstellen entstehen, die böswillige Akteure ausnutzen können, wenn sie in Unternehmensnetzwerke oder Partn||||er-Dienste gelangen, die mit IoT-Geräten verbunden sind.
- Mangelhafte Tests und Qualitätssicherung: Unzureichende Sicherheitstests führen dazu, dass Entwickler beim Erstellen von Softwarecode wichtige Fehler übersehen. Dadurch bleiben Systeme verwundbar und es entstehen verschiedene Angriffspfade für Cyberangriffe.
- Produkte werden nicht häufig genug aktualisiert: Hersteller stellen nach dem Versand eines Produkts keine Updates mehr bereit und vergessen es, bis etwas schiefgeht oder Sicherheitsforscher Probleme entdecken.
- Der Code wird nicht ausreichend geprüft: Viele IoT-Produkte laufen auf eingebetteten Betriebssystemen oder anderer Software, deren Code bislang nicht ausreichend geprüft wurde.
- Standardpasswörter sind oft schwach: Wenn Verbraucher die voreingestellten Passwörter ihrer Geräte nicht geändert haben, können ihre Heimnetzwerke für Hacker leichte Ziele sein.
So schützen sich Unternehmen vor IoT-Cyberangriffen
Weitverbreitete Angriffe auf verwundbare IoT-Geräte wie Smart-TVs und Sicherheitskameras haben Unternehmensnetzwerke gefährdet. Wie reagieren Unternehmen? Hier sind sieben Maßnahmen, mit denen sich Unternehmen gegen diese neuen Bedrohungen schützen können – und wie Sie Ihre Organisation auf einen Angriff vorbereiten.
- Patch-Management: Wenn Unternehmen regelmäßig Patches einspielen, verringern sie die mit Exploits verbundenen Risiken und Schwachstellen.
- Quellcodeanalyse: Eine alte Weisheit besagt, dass Vorbeugen besser ist als Heilen. Die Quellcodeanalyse macht potenzielle Schwachstellen sichtbar und hilft Unternehmen, vorhandene Fehler oder Mängel zu erkennen, bevor jemand Zeit hatte, sie über einen Angriffsvektor wie Malware oder Ransomware auszunutzen.
- Bewertung von Netzwerkschwachstellen: Unternehmen führen im Rahmen von Compliance-Maßnahmen und zur Verbesserung des Schutzes vor Bedrohungen regelmäßig Bewertungen von Netzwerkschwachstellen durch.
- Virtuelle private Netzwerke (VPNs): Unternehmen nutzen VPNs häufig, um Fernzugriff über nicht vertrauenswürdige Netzwerke zu ermöglichen und gleichzeitig Datenlecks aufgrund dieser unsicheren Verbindungen zu verhindern, indem die gesamte Kommunikation darüber verschlüsselt wird.
- Trusted Platform Modules (TPMs): Viele moderne Plattformen verfügen über integrierte Hardwaresicherheitsfunktionen, die als Trusted Platform Modules (TPMs) bezeichnet werden. Diese speziellen Chips speichern Schlüssel, mit denen lokal gespeicherte vertrauliche Informationen entschlüsselt werden. So können Hacker sie weder über Pass-the-Hash-Angriffe stehlen noch Netzwerkpakete abhören.
- Data Loss Prevention (DLP): Obwohl DLP-Technologie keine direkte Möglichkeit zur Abwehr von Cyberangriffen darstellt, überwacht sie Systeme auf verdächtige Aktivitäten und schützt vertrauliche Daten in internen Systemen.
- Cloud Access Security Broker (CASBs): Cloud Access Security Broker (CASBs) überwachen Cloud-Umgebungen auf verdächtige Aktivitäten und stellen sicher, dass vertrauliche Daten geschützte Unternehmensumgebungen nicht verlassen.
Bewährte Verfahren zum Schutz von Edge-/IoT-Geräten
Mit Ihrem Netzwerk verbundene Geräte sind anfällig für Cyberangriffe, unabhängig davon, ob es sich um internetfähige Drucker oder Wearables handelt. Die meisten sind nicht angemessen geschützt, da diese Geräte keine herkömmlichen Betriebssysteme ausführen und nur begrenzte Softwareunterstützung bieten. Zu den bewährten Verfahren gehören die Einschränkung von Konnektivität und Zugriffsrechten, regelmäßige Updates und der Einsatz von Endpoint-Sicherheitssoftware.
Weitere bewährte Verfahren sind:
Ein separates WLAN-Netzwerk einrichten
Eine Verteidigungsstrategie besteht darin, für IoT-Geräte wie intelligente Kühlschränke oder Thermostate, die keine Verbindung zu PCs oder Unternehmensdatenbanken benötigen, ein separates WLAN-Netzwerk einzurichten. So können IoT-Geräte mit anderen Systemen in einem lokalen Bereich kommunizieren, bleiben jedoch von größeren Unternehmensnetzwerken isoliert, die Mitarbeiter mit auf internen Servern gespeicherten Daten verbinden.
Patch-Management
Halten Sie sämtliche vernetzte Software durch regelmäßige Patch-Zyklen auf dem neuesten Stand. Patches tragen dazu bei, dass Hacker nach der Veröffentlichung von Produkten entdeckte Sicherheitslücken nicht ausnutzen können. Zero-Day-Schwachstellen, also nicht offengelegte Fehler und Exploits gegen ungepatchte Software, können ohne Patches zu schwerwiegenden Sicherheitsverletzungen führen.
Statische IP-Adressen zuweisen
Statische IP-Adressen sind ebenfalls effektiv, da sie mögliche Schwachstellen beseitigen, die Hacker ausnutzen könnten. Wenn ein Hacker nicht weiß, welche Adresse welchem Gerät zugeordnet ist, wird es schwieriger, bekannte Schwachstellen in Betriebssystemen oder Anwendungen auszunutzen, die andere vernetzte Geräte in einem Heim- oder lokalen Netzwerk (LAN) gefährden könnten.
Alle Übertragungen verschlüsseln
Obwohl es viele verschiedene Protokolle zur Verschlüsselung der Datenübertragung über öffentliche WLAN-Hotspots gibt, sollten Unternehmen sicherstellen, dass sie für Verbindungen zwischen Endpunkten und Webanwendungen ausschließlich HTTPS verwenden.
Zusätzliche Überwachungstools einsetzen
Unternehmen können verschiedene Tools einsetzen, um verdächtige Aktivitäten innerhalb oder außerhalb ihres Netzwerks zu erkennen. Dazu gehören IDS-/IPS-Lösungen, die den Netzwerkverkehr überwachen und Nutzer bei Anzeichen bösartiger Aktivitäten alarmieren, sowie Gateway-Sicherheitsplattformen, die den ein- und ausgehenden Datenverkehr zwischen Netzwerken überwachen.
Netzwerksegmentierung implementieren
Eine weitere Möglichkeit, Netzwerke zu härten, ist die Implementierung einer Netzwerksegmentierung, bei der Teile eines Netzwerks voneinander isoliert werden. Wird ein einzelnes IoT-Gerät kompromittiert oder mit Malware infiziert, beeinträchtigt dies nicht den übrigen digitalen Betrieb eines Unternehmens. Dieser befindet sich normalerweise in einem separaten, geschützten Netzwerkbereich, der andere Nutzer von bestimmten digitalen Diensten und Geräten trennt.
Sicherheitsaudits durchführen
Regelmäßige Netzwerksicherheitsaudits und Penetrationstests sind unerlässlich, um Schwachstellen in der IT-Infrastruktur eines Unternehmens zu identifizieren, die IoT-Geräte Cyberangriffen aussetzen könnten. Diese Tests bewerten, ob die Sicherheitsmaßnahmen ausreichen, dienen als Grundlage für künftige Angriffe und helfen, deren Auftreten bei nachfolgenden Penetrationstests zu verhindern.
Lesen Sie auch: 12 Tipps zur Eindämmung von Sicherheitsrisiken in IoT- und BYOD-geprägten Unternehmen