Security Tipps für die IoT-Sicherheit anhand des NIST Frameworks

Viele Anbieter von IoT-Lösungen haben die Wichtigkeit wirksamer Sicherheitsmechanismen erkannt, entsprechende Regularien wurden eingeführt. Doch längst nicht alle Gerätehersteller halten sich an diese freiwilligen Richtlinien. Diese fünf Prinzipien können die IoT-Security dennoch unterstützen.

Unternehmen setzen Milliarden netzwerkfähiger Geräte in unternehmenskritischen Umgebungen ein. Dazu gehören unter anderem medizinische Geräte, Industrie- und Fertigungssysteme sowie auch autonome Fahrzeuge, die sich beispielsweise über die Ladeinfrastruktur mit dem Unternehmensnetzwerk verbinden.
Die Analyse und Verwertung dieser IoT-generierten Daten können zur Steigerung des Unternehmenswertes eingesetzt werden. Trotz einer Vielzahl an Vorteilen, die mit diesen verbundenen Geräten einhergehen, kann ihr Wert aber auch in Zweifel gezogen werden. Dies ist der Fall, wenn diese Geräte das Vertrauen und die Sicherheit der Endbenutzer riskieren.

Besonders im Bereich der kritischen Infrastruktur ist die Absicherung von IoT-Geräten ein wichtiges Thema. Sogenannte Legacy-Devices, also ältere Geräte, können eine Herausforderung darstellen. 85 Prozent dieser miteinander verbundenen Legacy-Devices verfügen lediglich über begrenzte Möglichkeiten, Updates einzuspielen. Darüber hinaus wird die wachsende Zahl an Datenschutzbestimmungen und -vorschriften die Absicherung von IoT in Zukunft eher verkomplizieren. Das Bewusstsein der Unternehmen für die einhergehenden Sicherheitsherausforderungen wächst jedoch, ebenso wie das Wissen um die Bedrohungen durch das Internet of Things.
Basierend auf diesen Trends führte der IoT-Markt-Regularien ein, um die Geräte standardmäßig sicher zu gestalten. Ein Großteil der regulatorischen Aktivitäten hat jedoch bisher nur Richtlinien hervorgebracht, deren Einhaltung auf freiwilliger Basis erfolgt.