Auf jedes neue IoT-Gerät erfolgt durchschnittlich 5 Minuten nach dem Anschluss ein Angriff
PRAG, 16. Dezember 2019 – Das Unternehmen GFI Software, Anbieter von Sicherheitslösungen in Unternehmensnetzwerken, erklärte, dass mit Unternehmensnetzwerken verbundene IoT-Geräte im Jahr 2020 zu den größten Bedrohungen gehören werden. Der aktuelle Fall einer Ransomware-Infektion im Krankenhaus in Benešov, durch die das Computernetzwerk einschließlich aller Geräte außer Betrieb gesetzt wurde und geplante Operationen abgesagt werden mussten, wies auf die Risiken der zunehmenden Zahl von IoT-Geräten hin.
Organisationen nutzen zunehmend IoT-Geräte zur Steigerung ihrer Produktivität, etwa Sensoren, die Daten an MES-Produktionssysteme senden, Kameraanlagen, Türsysteme in Hotels oder Bürogebäuden sowie medizinische Geräte. Laut Gartner sind derzeit 14 Milliarden IoT-Geräte mit dem Internet verbunden, bis 2025 werden es 25 Milliarden sein. Laut einer anderen Untersuchung wird jedes neue IoT-Gerät durchschnittlich bereits 5 Minuten nach seiner Verbindung mit dem Unternehmensnetzwerk angegriffen.
IoT-Geräte sind im Wesentlichen Computer oder enthalten solche und sind daher ebenso anfällig wie alle anderen Systeme mit Betriebssystemen und Softwareanwendungen. In Unternehmensnetzwerken sind IoT-Geräte am stärksten durch DoS-Angriffe gefährdet, die zu einer Verlangsamung oder sogar Nichtverfügbarkeit des Unternehmensnetzwerks führen und finanzielle Verluste sowie Reputationsschäden verursachen. Ransomware wiederum kann die Funktionalität von Geräten (beispielsweise medizinischen Geräten) verändern oder vollständig außer Betrieb setzen, bis die Organisation Lösegeld zahlt. Oder ein solches IoT-Gerät kann Teil eines Botnetzes werden, das Cyberangriffe verübt.
Viele Hersteller von IoT-Geräten liefern ihre Produkte mit standardmäßig eingestellten Passwörtern, ohne Verschlüsselungsmöglichkeit und mit unregelmäßigen oder gar keinen Updates aus, wodurch Angreifer leicht die Kontrolle über das Gerät und gegebenenfalls auch über das gesamte Netzwerk erlangen können. Für die sichere Nutzung von IoT gibt es mehrere allgemein nützliche Empfehlungen:
- Das richtige Gerät wählen – Es wird empfohlen, Produkte zu vermeiden, die keine Konfiguration von Sicherheitseinstellungen und keine verschlüsselte Kommunikation ermöglichen und für die keine Unterstützung durch Softwareupdates des Herstellers gewährleistet ist;
- Von Produktionssystemen isolieren – IoT-Geräte sollten in einem anderen, durch eine Firewall geschützten Netzwerk als Produktionsmaschinen und -systeme betrieben werden, um kritische Anwendungen abzuschirmen;
- Regelmäßig aktualisieren – Software- oder Firmwareupdates sofort installieren, sobald sie verfügbar sind – falls kein automatisiertes Patch-Management verfügbar ist, zumindest manuell durchführen.
- Regelmäßige Backups mit aktivem Schutz – Damit im Falle eines Angriffs saubere, funktionsfähige Backups zur schnellstmöglichen Wiederherstellung kritischer Systeme genutzt werden können.
„Der Fall in Benešov hat gezeigt, dass auch das Jahr 2020 für IT-Sicherheitsmanager keine ruhige Zeit sein wird“, sagte Zdeněk Bínek, verantwortlich für den Vertrieb von GFI Software in Tschechien und der Slowakei. „Der Druck zur Digitalisierung von Organisationen wird steigen und damit auch die Einführung neuer Technologien auf Basis von IoT oder Industrie 4.0. Daher erwarten wir auch eine steigende Nachfrage unter anderem nach Lösungen wie Kerio Control oder GFI LanGuard, die zur Wahrung der Integrität von Unternehmensnetzwerken und zur Beseitigung von Softwareschwachstellen bestimmt sind.“
Artikelautor: ZEBR.ai-Redaktion
