{"id":22334,"date":"2022-06-29T10:33:55","date_gmt":"2022-06-29T08:33:55","guid":{"rendered":"https:\/\/www.thomas-krenn.com\/de\/tkmag\/?p=22334"},"modified":"2022-06-29T10:42:37","modified_gmt":"2022-06-29T08:42:37","slug":"iot-sicherheit-so-schliessen-sie-die-wichtigsten-sicherheitsluecken","status":"publish","type":"post","link":"https:\/\/www.thomas-krenn.com\/de\/tkmag\/allgemein\/iot-sicherheit-so-schliessen-sie-die-wichtigsten-sicherheitsluecken\/","title":{"rendered":"IoT-Sicherheit: So schlie\u00dfen Sie die wichtigsten Sicherheitsl\u00fccken"},"content":{"rendered":"\n

Durch das Internet of Things (IoT) erstreckt sich das Unternehmensnetzwerk heute bis in Maschinen, Anlagen und die Geb\u00e4udeautomation hinein. F\u00fcr Ihre IT entstehen dadurch Sicherheitsrisiken, sind doch selbst kleinste Komponenten mit Webanschluss potenzielle Angriffsziele f\u00fcr Hacker. Sch\u00fctzen Sie Ihr Unternehmen deshalb unbedingt mit IoT Sicherheitsma\u00dfnahmen und bedenken Sie: Die gr\u00f6\u00dfte Schw\u00e4che ist der Mensch! Neben technischen Standards sollten Sie sich deshalb auch im Ihr Personal k\u00fcmmern.<\/strong><\/p>\n\n\n\n

Wie stellt IoT eine Bedrohung f\u00fcr die Cybersicherheit dar?<\/strong><\/p>\n\n\n\n

F\u00fcr PC, Rechner und andere Endger\u00e4te ist ein aktueller Virenschutz heute das Mindeste und mittlerweile eine absolute Selbstverst\u00e4ndlichkeit. Selbst branchenferne Unternehmen haben meist ein umfangreiches Sicherheitskonzept<\/a>.<\/strong> Doch w\u00e4hrend die klassische IT bestens gesch\u00fctzt ist, werden Maschinen, Ger\u00e4te und Anlagen viel zu oft komplett vernachl\u00e4ssigt. Dabei k\u00f6nnen IoT Security Standards nicht nur die Ger\u00e4te, sondern im Angriffsfall sogar die komplette Firma sch\u00fctzen.<\/p>\n\n\n\n

IoT Sicherheitstechnik alleine reicht nicht aus<\/strong><\/p>\n\n\n\n

Selbst wenn die Unternehmens-IT gut gesch\u00fctzt ist, bleibt der Faktor Mensch  unberechenbar, wenn es um IT-Sicherheit geht. So gelangen Cyberkriminelle oft \u00fcber Social Engineering<\/strong> oder Phishing-Mails<\/strong> ins Unternehmensnetzwerk und verschl\u00fcsseln, manipulieren oder stehlen dort Daten. Deshalb ist die regelm\u00e4\u00dfige Schulung der gesamten Belegschaft ein zentrales Element einer umfassenden Security-Strategie. Denn entsprechend sensibilisierte Mitarbeiterinnen und Mitarbeiter erkennen Angriffsversuche, bevor ein Schaden entsteht.<\/p>\n\n\n\n

\n

\nSocial Engineering:<\/strong>
Dabei gewinnt der T\u00e4ter das Vertrauen des Opfers, um ihm z.B. wichtige Daten oder Passw\u00f6rter zu entlocken.
\nPhishing-Mails:<\/strong>
Es werden t\u00e4uschend echte E-Mails verschickt, die den Empf\u00e4nger dazu verleiten sollen, auf einen falschen Link zu klicken, sich Dateien aus dem Anhang herunterzuladen oder sensible Daten preis zu geben.\n

<\/p> Mehr Infos zu Angriffsmethoden und Verteidigung<\/strong><\/a><\/p>\n<\/div>\n

<\/p>\n\n\n\n

Welche Knackpunkte erwarten mich bei IoT-Security?<\/strong><\/h2>\n\n\n\n

Dar\u00fcber hinaus ben\u00f6tigen das Netz, die dort laufende Software sowie die angeschlossene Hardware einen umfassenden technischen Schutz. Dabei stellen die IoT-basierten Anwendungen besondere Herausforderungen an alle Beteiligten. Allein die rasant wachsende Zahl an Komponenten, die gesch\u00fctzt und \u00fcberwacht werden muss, kann zur Herausforderung werden.<\/p>\n\n\n\n

Getrennte Welten und Protokolle<\/em><\/strong><\/p>\n\n\n\n

In den meisten Unternehmen nutzen mehrere Bereiche IoT-Anwendungen. Deshalb ist es ratsam, die Zust\u00e4ndigkeiten detailliert festzulegen.<\/p>\n\n\n\n

Zudem befinden sich in der Automatisierung oft Feldbus-basierte Steuerungen. Diese sind meist \u00fcber Gateways an das Datennetz angeschlossen. Hier ist genau festzulegen, wie weit die Security-Ma\u00dfnahmen in die Steuerungen hinein reichen sollen und welche Sicherheitsfunktionen das Gateway bereitstellen muss. <\/p>\n\n\n\n

Echtzeitanforderungen<\/em><\/strong><\/p>\n\n\n\n

Zudem d\u00fcrfen die Sicherheitsma\u00dfnahmen die Funktionen nicht beeintr\u00e4chtigen. Eine ung\u00fcnstig konfigurierte Firewall darf also nicht dazu f\u00fchren, dass eine Steuerung nicht mehr in Echtzeit reagieren kann.<\/p>\n\n\n\n

Gewachsene Strukturen und lange Laufzeiten<\/em><\/strong><\/p>\n\n\n\n

Die gr\u00f6\u00dfte Herausforderung im industriellen Umfeld sind die langen Standzeiten der Maschinen und Anlagen von oft 20 Jahren und mehr. Sobald auf Maschinen ein Onlinezugriff m\u00f6glich ist, muss das Security-Team selbst bei veralteten Betriebssystemen eine L\u00f6sung finden, diesen Zugriff sicher zu gestalten.<\/p>\n\n\n\n

Mit dem Einzug von IoT-Komponenten ist in vielen Unternehmen eine Schatten-IT gewachsen. Nicht jedes Ger\u00e4t mit Webzugriff ist in einer Dokumentation erfasst. Und nicht jedes erh\u00e4lt regelm\u00e4\u00dfige Firmware-Updates, um es vor aktuellen Cyberrisiken zu sch\u00fctzen.<\/p>\n\n\n\n

Wie erstelle ich eine Risikoanalyse?<\/strong><\/h2>\n\n\n\n

F\u00fcr ein auf die konkreten Bedingungen abgestimmtes Sicherheitskonzept m\u00fcssen zun\u00e4chst alle Prozesse und die damit verbundene Hard- und Software erfasst und analysiert werden. Das gilt f\u00fcr die kleinsten IoT-Komponenten mit ihren Apps genauso wie f\u00fcr Gateways, Server, Steuerungen, Maschinen und Anlagen sowie f\u00fcr Verteiler-, Steuer- und Serverschr\u00e4nke mitsamt der dort betriebenen Software. F\u00fcr die Risikoabsch\u00e4tzung sollten Sie sich zu jedem betrachteten Gesch\u00e4fts- und Produktionsprozess folgende Fragen stellen:<\/p>\n\n\n\n