Sicherheit im IoT-Zeitalter Zero Trust – wirksamer Schutz für vernetzte Geräte

Anbieter zum Thema

BlackBerry Deutschland GmbH

bb-net media GmbH

WatchGuard Technologies GmbH

XOPERO SOFTWARE S.A.

Ohne vernetzte Geräte ist der Weg zur Industrie 4.0 für Unternehmen undenkbar. Doch die zahllosen IoT-Geräte erhöhen als potenziell vulnerable Endpunkte das Risiko von Cyberangriffen. Zur Verteidigung empfiehlt Sicherheitsspezialist Blackberry die Zero-Trust-Technologie.

Über das Internet of Things (IoT) vernetzte Geräte sind im Alltag längst angekommen – ob der Toaster in der heimischen Küche, Paletten auf dem Betriebsgelände oder Lkws auf der Autobahn. Die Marktforscher von Statista rechnen für das Jahr 2025 mit 75 Milliarden vernetzten Geräten weltweit. Damit steigt die Zahl im Vergleich zum Jahr 2020 um mehr als das doppelte.

Schon 2021 setzte laut Statistischem Bundesamts in Deutschland bereits mehr als ein Drittel (36 %) der Unternehmen mit mindestens zehn Mitarbeitern auf Geräte, die mit dem Internet verbunden sind. IoT-Geräte können aber nicht nur über das lokale LAN oder das Unternehmensnetzwerk Daten senden oder abrufen. Oft verbinden sie sich über eigene Antennen mit dem Internet. Mit Blick auf den Datenzugriff, den die Geräte häufig ermöglichen, bergen sie ein enormes Sicherheitsrisiko.

Dass die Unternehmen sich dessen bewusst sind, zeigt eine Studie von Blackberry, einem führenden Anbieter von Sicherheitssoftware und -dienstleistungen für das IoT. 1.500 IT-Entscheider und Cybersicherheitsexperten aus der Fertigungsindustrie, davon 250 aus Deutschland, haben daran teilgenommen. 44 Prozent der befragten deutschen IT-Entscheider sehen für das Jahr 2023 ein erhöhtes Risiko von Cyberangriffen. Gleichzeitig gilt die Betriebstechnik-Infrastruktur, zu der die IoT-Geräte zählen, für 71 Prozent als schwer zu verteidigen. Die Gefahr für Unternehmen durch die zahllosen IoT-Geräte als potenziell vulnerable Endpunkte ist also enorm. Doch mit Zero-Trust-Technologie steht auch eine Verteidigungslösung gegen Angriffe zur Verfügung.

IoT braucht überall Sicherheit

IoT-Geräte haben für Cyberkriminelle unter anderem den Vorteil, dass sie für Software-Patches oder aktualisierte Betriebsdaten teilweise ununterbrochen im Netz sind. So benötigt beispielsweise ein IoT-Thermostat ständig Informationen zu den Außen- und Raumtemperaturen. Für Angreifer wird es daher möglich, in der Unmenge der Temperaturaktualisierungen, bösartigen Code einzuschleusen.

Vor dem Hintergrund der durch das IoT stark angestiegenen angreifbaren Endpunkte haben Verantwortliche aber nicht nur mit knappen Budgets und Fachkräftemangel zu kämpfen. Es kann zum Beispiel vorkommen, dass für die Wartung zuständige Mitarbeiter neue IoT-Geräte integrieren, und aus Unwissenheit das Security-Team nicht darüber informieren. Einen ähnlichen Effekt hat es, wenn Mitarbeiter für ihre Arbeit ungeprüfte Cloud-Umgebungen nutzen und dabei Sicherheitsprotokolle umgehen. Denn Geräte, von denen das Unternehmen nichts weiß, können sie natürlich nicht schützen.

Eine Unified-Endpoint-Management-Lösung für alle IoT-Geräte macht Schluss mit diesen Sicherheits- und Datenschutzproblemen. Sie stellt mittels starker Authentifizierungstechnologie sicher, dass Daten nur an befugte Stellen übermittelt werden, und überwacht die komplette Kommunikation der IoT-Geräte, damit niemand in der Lage ist, Zugangsberechtigungen missbräuchlich zu verwenden.

Zero Trust Network Access und IoT

Da das IoT durch praktisch unendlich viele Endpunkte, die ständig im Netz sind, neue Risiken birgt, ist ein Umdenken bei den genutzten Cybersicherheitslösungen unumgänglich. Systeme, die nach einer einmaligen Prüfung der Zugangsdaten für die gesamte Sitzungsdauer volle Privilegien und Zugriff gewähren, greifen zu kurz. Der sogenannte Zero Trust Network Access (ZTNA) ist im Zeitalter des IoT ein Muss. Ein fester Bestandteil dabei ist die kontinuierliche Authentifizierung. Dabei wird nicht nur der jeweilige Erstzugriff durch einen Nutzer – Mensch oder Gerät – geprüft, sondern das System überwacht kontinuierlich, was der Benutzer macht und ob er dazu berechtigt ist. Dies geschieht auch mithilfe von Behaviour Analytics, indem etwa geprüft wird, ob der Nutzer die Tasten in der für ihn typischen Geschwindigkeit anschlägt oder ob er sein Mobilgerät im gewohnten Winkel hält. Ebenso wird beispielsweise kontrolliert, ob ein User auf seine Standardordner zugreift, ob der Zugriff zu einem verdächtigen Zeitpunkt oder an einem unbekannten Standort geschieht und ob ungewöhnlich viele Daten heruntergeladen werden.

Cybersicherheit im modernen Arbeitsalltag

IoT-Geräte lösen eine Lawine an Interaktionen aus, die von IT-Spezialisten nicht mehr überblickt werden können. Daher spielen auch Technologien wie künstliche Intelligenz (KI) und maschinelles Lernen (ML) eine essenzielle Rolle, um schnell und automatisiert böswillige Aktionen zu erkennen. Zu einer zeitgemäßen Cybersicherheitsstrategie für die IoT-Ära gehört ebenso, dass Unternehmen die Komplexität ihres Security Stacks verringern. Positiver Nebeneffekt: Durch die Effizienzsteigerung können CISOs auch gleich bessere Return-on-Investment- und Total-Cost-of-Ownership-Zahlen vorweisen.

Des Weiteren muss eine moderne Sicherheitsstrategie der aktuellen Arbeitsrealität mit IoT- und Cloudnutzung sowie schnellen Datentransfers auch auf mobile Geräte Rechnung tragen. Ein Bolt-On-Ansatz, bei dem neue Verteidigungsmaßnahmen auf die alten aufsetzen und schrittweise Verbesserungen die Sicherheit nur geringfügig erhöhen, führt heute nicht mehr zum Erfolg.

Ulf Baltin, Managing Director DACH bei Blackberry, erklärt: „Ein ZTNA-Ansatz wie der von Blackberry gewährleistet den erforderlichen Schutz aller Endpunkte. Da die kontinuierliche, umfassende und starke Authentifizierung im Hintergrund läuft, haben die Mitarbeiter das Gefühl, dass ihnen ebenso wie ihren Geräten, Anwendungen und Systemen vertraut wird. Gleichzeitig werden Reibungsverluste bei der Authentifizierung reduziert, was die Produktivität steigert. Solche Lösungen für eine sichere Zusammenarbeit, vereinfachen Prozesse, steigern Produktivität und Mobilität und schützen den Ruf eines Unternehmens.“

(ID:49689420)