Gastkommentar Oliver Burgstaller, Riverbed
Internet der Dinge erfordert Schutz des Netzwerks
Für die einen ein Zukunftsfeld, für die anderen ein Schlachtfeld: Das Internet der Dinge (Internet of Things, IoT) rückt zunehmend in den Fokus von Cyberkriminellen. Die Netzwerksicherheit muss deshalb ein entscheidender Bestandteil von IoT-Sicherheitsstrategien sein, betont Oliver Burgstaller, Director Advanced Business Solutions bei Riverbed, im folgenden Gastkommentar:
Wie groß sind die Sicherheitsrisiken im Internet der Dinge? Ein Botnetz aus 500.000 gehackten IoT-Devices legte im November 2016 reihenweise namhafte Webdienste und sogar die Internetanbindung des afrikanischen Staates Liberia lahm. Sicherheitsexperten interpretierten diese scheinbar willkürlichen Aktionen als "Testläufe" für zukünftige, größere Angriffe. So besorgniserregend das klingen mag - für Unternehmen birgt der Mangel an Sicherheit im Internet der Dinge sogar noch ernstere Gefahren. Kriminelle können sich über IoT-Schwachstellen Zugriff auf Systeme verschaffen, Daten stehlen und die Infrastruktur des Unternehmens gezielt lahmlegen oder gar irreversibel beschädigen - so geschehen vor einigen Wochen in San Francisco: Hacker kaperten die vernetzten Fahrkartenautomaten der örtlichen Verkehrsbetriebe und forderten 100 Bitcoins (damals gut 70.000 Euro) Lösegeld. Über mehrere Tage konnte deshalb kein Fahrkartenverkauf mehr stattfinden - ein immenser Umsatzausfall.
Solche Angriffe sind möglich, weil das Internet der Dinge an vielen Stellen nicht ausreichend gesichert ist. Neue, innovative Produkte werden so schnell entwickelt und auf den Markt gebracht, dass offenbar keine Zeit bleibt, aufwendige Schutzfunktionen einzubauen. Experten und die Medien sprechen deshalb bereits vom "Internet der unsicheren Dinge".
Die Debatte um Sicherheitsdefizite im IoT ist wichtig, sie beschränkt sich aber zu oft auf Endgeräte: Kritische Schwachstellen in Kameras, Alarmanlagen oder Wearables sind ein Problem - aber mit deren Beseitigung ist erst die halbe Arbeit getan.
Auch den Schutz der Netzwerke gilt es zu erhöhen, wenn das Internet der Dinge sicherer werden soll. Gerade in großen Unternehmen mit Weitverkehrsnetzen stellt das eine Herausforderung dar. Die Aktivitäten von Angreifern gehen hier oft in der Masse der Datenströme unter - es bedarf spezieller Tools, um den Überblick zu wahren und Angriffe zuverlässig zu identifizieren.
Außerdem muss die Verschlüsselung des Datenverkehrs sichergestellt sein. Denn die besten Schutzmechanismen in IoT-Geräten bleiben wirkungslos, wenn die von ihnen gesammelten Daten anschließend unverschlüsselt durch das Unternehmensnetzwerk wandern und Kriminelle sie einfach abfangen können.
Wäre es angesichts der beschriebenen Sicherheitsrisiken nicht besser, vollständig auf IoT-Lösungen zu verzichten? Nein, denn das Internet der Dinge ist eine der wichtigsten Errungenschaften der Digitalisierung. Anwendungsbeispiele wie Predictive Maintenance oder Asset Monitoring mittels vernetzter Sensoren offenbaren schon heute das Potenzial. In Zukunft wird die Bedeutung jedoch rasant steigen: Eine aktuelle McKinsey-Studie prognostiziert einen globalen Mehrwert von bis zu 11 Billionen Dollar im Jahr 2025. Für Unternehmen aller Branchen wird in den nächsten Jahren ausschlaggebend sein, das hohe Tempo des technischen Fortschritts mitzugehen. Andernfalls droht ein Verlust der Wettbewerbsfähigkeit.
Lesen Sie mehr zum Thema
