IoT-Bereitstellungen absichern

Eine IoT-Bereitstellung ist eine Gruppe verbundener Geräte, die in einem Haushalt, einer Fabrik oder einer Stadt zusammenarbeiten.

Eine Bereitstellung abzusichern bedeutet, nicht nur ein Gerät, sondern die gesamte Geräteflotte zu schützen.

Härtung bedeutet, die Schwachstellen eines Geräts zu reduzieren, bevor Angreifer sie entdecken.

Wenn viele Geräte online sind, kann ein einziges schwaches Gerät als Ausgangspunkt für den Zugriff auf das gesamte Netzwerk dienen.

Der erste Schritt zur Absicherung besteht immer darin, Standardzugangsdaten zu entfernen.

Setzen Sie auf jedem Gerät ein starkes, eindeutiges Passwort und deaktivieren Sie alle werksseitig eingerichteten Konten, die Sie nicht benötigen.

Jeder offene Dienst ist eine potenzielle Tür.

Schalten Sie alles ab, was Sie nicht verwenden, etwa Telnet, Debug-Ports oder zusätzliche Weboberflächen. Eine kleinere Angriffsfläche bedeutet ein geringeres Risiko.

Geräte sollten über verschlüsselte Kanäle wie TLS mit Servern und Apps kommunizieren.

So wird verhindert, dass Angreifer im selben Netzwerk Daten mitlesen oder Befehle einschleusen.

Veraltete Firmware enthält zahlreiche bekannte Schwachstellen.

Verwenden Sie sichere, signierte Over-the-Air-Updates, damit Geräte gepatcht werden können und nur vertrauenswürdige Firmware installiert wird.

Platzieren Sie IoT-Geräte in einem eigenen Netzwerksegment, getrennt von sensiblen Systemen.

Wird ein Gerät gehackt, verhindert die Segmentierung, dass der Angreifer den restlichen Teil des Netzwerks erreicht.

Geben Sie jedem Gerät und jedem Konto nur die Zugriffsrechte, die es beziehungsweise es benötigt.

Ein Sensor, der nur Daten meldet, sollte keine Einstellungen ändern können. Das Prinzip der geringsten Rechte begrenzt den Schaden bei einer Kompromittierung.

Geräte und ihre Cloud sollten sich gegenseitig zuverlässig authentifizieren.

Verwenden Sie Zertifikate oder Geräteschlüssel statt gemeinsam genutzter Passwörter, damit ein gestohlenes Zugangsmittel nicht die gesamte Geräteflotte imitieren kann.

Sammeln Sie Protokolle und beobachten Sie das Verhalten der Geräte.

Unerwarteter Datenverkehr, etwa wenn ein Thermostat das Netzwerk scannt, ist ein Zeichen für eine Kompromittierung. Durch Überwachung wird dies früh erkannt.

Geräte halten nicht ewig. Planen Sie, wie Sie sie sicher außer Betrieb nehmen: Löschen Sie ihre Daten, widerrufen Sie ihre Schlüssel und entfernen Sie sie aus dem Netzwerk.

Vergessene alte Geräte sind ein beliebtes Ziel von Angreifern.

Wie trägt die Netzwerksegmentierung dazu bei, eine IoT-Bereitstellung abzusichern?

Die Absicherung einer IoT-Bereitstellung umfasst das Ändern von Standardeinstellungen, das Deaktivieren nicht verwendeter Dienste, das Verschlüsseln des Datenverkehrs, das Einspielen signierter Updates, die Segmentierung des Netzwerks, die Durchsetzung des Prinzips der geringsten Rechte, die Verwendung starker Authentifizierung, die Überwachung sowie die sichere Außerbetriebnahme von Geräten.