- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Mangelhafte Absicherung der IOT-Geräte


Für die meisten IoT-Geräte gibt es kein wirkungsvolles Sicherheitskonzept
Sie verwenden einfache Standard-Passwörter, die nicht verändert werden können, weil sie fix in der Firmware einprogrammiert

- Anzeigen -





Wenn Hacker die explodierende Zahl von ungeschützten IoT-Geräten verstärkt für DDoS-Angriffe kapern, steigt der Druck auf Unternehmen massiv. Dieser Entwicklung muss die IT-Branche rechtzeitig den Riegel vorschieben, warnt NTT Security (Germany) GmbH. Es gibt nicht nur immer mehr DDoS-Attacken, sie werden auch immer intensiver: mehrere hundert Gigabit pro Sekunde sind keine Seltenheit mehr. Sie zwingen ganze Serverlandschaften in die Knie, und auf Unternehmen kommen enorme Umsatz- und Imageeinbußen zu.

DDoS-Angriffe erfolgen meist über Bot-Netze. Die jüngste Attacke auf den Webdienstleister Dyn – und damit auf Netflix, Twitter oder Amazon – hatte indes eine Besonderheit: sie nutzte ein auf IoT- (Internet of Things)-Geräten basierendes Bot-Netz, kaperte also massenhaft internetfähige Geräte in Unternehmen und Haushalten, angefangen von Überwachungskameras über TV-Receiver bis hin zu Babyphones – von den Benutzern völlig unbemerkt.

Die Hersteller haben es ihnen besonders einfach gemacht, denn für die meisten IoT-Geräte gibt es kein wirkungsvolles Sicherheitskonzept: sie verwenden einfache Standard-Passwörter, die nicht verändert werden können, weil sie fix in der Firmware einprogrammiert sind.

"Es ist nur eine Frage der Zeit, bis der Missbrauch von IoT-Geräten für DDoS-Attacken auf breiter Front Schule macht", erklärt Thomas Snor, Executive Enterprise Security Architect bei NTT Security. "Das Problem ist nicht nur die mangelhafte Absicherung der Geräte, sondern auch deren blitzschnelle Verbreitung." Tatsächlich rechnen Marktforscher mit einer rasanten Ausdehnung von internetfähigen Geräten, vor allem im günstigen B2C-Segment, wo Sicherheit aus Kostengründen keine vorrangige Rolle spielt. "Damit entsteht ein hochexplosives Gemisch, und wir rechnen damit, dass die Wucht künftiger DDoS-Attacken auf Unternehmen schon in naher Zukunft spürbar steigen wird", sagt Snor voraus.

Zwei große Aufgaben stehen der IT-Branche bevor, damit sie dieser Entwicklung einen wirkungsvollen Riegel vorschieben kann: die Abwehr gegen die zunehmende Flut der immer aggressiveren DDoS-Attacken und, ebenso wichtig, die Absicherung der einfach zu missbrauchenden IoT-Devices:

>> Gegen DDoS-Attacken können sich Unternehmen kaum noch selbst wehren. Sie sind auf Anbieter von speziellen Managed Security Services angewiesen, die auch die massivsten Angriffe mit speziellen Scrubbing-Centern und anderen Lösungen abfangen können.

>> Das Internet of Things befindet sich noch in den Kinderschuhen, deshalb existiert nach wie vor ein Wildwuchs an mehr oder weniger wirkungsvollen Sicherheitskonzepten – wenn überhaupt. Hinzu kommt die mangelnde Praxiserfahrung bei der Implementierung des IoT in die klassische IT. Die IoT-Branche muss dringend Sicherheitsstandards entwickeln.

"Nicht der Vorstoß einzelner Hersteller ist dabei ausschlaggebend, vielmehr müssen alle Hersteller an einen Tisch und gemeinsam Standards entwickeln, und zwar zügig", fordert Snor. "Die IT muss von A bis Z abgesichert sein, und dazu gehört eben auch IoT."
(NTT Security: ra)

eingetragen: 20.12.16
Home & Newsletterlauf: 17.01.17


NTT Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -



Meldungen: Hintergrund

  • Hacktivismus im Katalonien-Konflikt

    Nach einem Bericht von Digital Shadows hat die Threat Intelligence-Anbieterin seit 24. Oktober eine wachsende Anzahl an Angriffen und Social Media-Aktivitäten im Zusammenhang mit der OpCatalunya (OpCatalonia) Hacktivismus-Kampagne verzeichnet. OpCatalunya wurde Ende September 2017 von Mitgliedern des Anonymous-Kollektivs als Reaktion auf die anhaltenden politischen und sozialen Spannungen zwischen der autonomen Regionalregierung in Katalonien und der spanischen Regierung in Madrid gegründet.

  • "Bad Rabbit" zeigt Verwundbarkeit der Netze

    Erneut sieht sich vor allem Osteuropa einer neuen Ransomware-Attacke gegenüber. Vor dem Hintergrund der Erfahrungen mit vergleichbaren Angriffen (WannaCry, NotPetya) mahnt die Prüfungs- und Beratungsgesellschaft EY Unternehmen und Institutionen auf der ganzen Welt zur Vorsicht und empfiehlt, umgehend Datenverbindungen ins Ausland intensiv zu beobachten. Insbesondere bei NotPetya hatte sich gezeigt, dass der zunächst lokale Angriff andernfalls schnell zu einem internationalen Problem werden kann. Auch in Deutschland waren international operierende Unternehmen aufgrund der Verflechtung Ihrer Datennetze von mehrtägigen Produktionsausfällen betroffen. Dies gilt es nun von Anfang an zu verhindern.

  • Die zwei Gesichter des IoT

    Im IT-Bereich gibt es ein hohes Bedrohungspotential durch Hacker und Cyberkriminelle. Die Sicherheitsspezialisten von F5 Networks haben die aktuellen Gefahren für Unternehmen und mögliche Gegenmaßnahmen zusammengefasst. Im Cloud-Zeitalter reicht die Absicherung des Netzwerk-Perimeters nicht mehr aus. Eine wirksame Cloud-Architektur sorgt nicht nur für die notwendige Flexibilität, sondern auch über Web Application Firewalls (WAF) für stärkere Transparenz in Bezug auf den Netzwerk-Traffic. Dabei müssen Risiken über dynamische, zentrale, anpassungsfähige Zugangssteuerung sowie umfassende Multi-Cloud-Ansätze für alle Anwendungen unabhängig von ihrem Standort minimiert werden. Zudem schützen nur moderne DDoS-Lösungen vor gezielten Angriffen.

  • Das Ende der VPN-Netze wird eingeläutet

    Die europäischen Unternehmen modernisieren im Zuge der Digitalisierung ihrer Geschäftsprozesse ihre Arbeitsplätze. Diese fünf Themen stehen dabei in der zweiten Jahreshälfte 2017 im Vordergrund: Security, Servicifizierung, Device-Vielfalt, die Abschaffung der VPN-Netze und die Einführung eines kontinuierlichen Software Asset Managements. Die Modernisierung der Arbeitsplätze in den europäischen Unternehmen ist in vollem Gange. Die Prioritäten bei der Umsetzung werden in vielen Unternehmen aber im zweiten Halbjahr 2017 etwas anders gesetzt als bislang.

  • Dramatischer Anstieg der Cyberkriminalität

    Seit 2013 haben sich die Technik und die Sicherheitslage in der Europäischen Union rasend schnell verändert. Digitale Technologien sind inzwischen fester Bestandteil unseres täglichen Lebens und das Rückgrat unserer Wirtschaft. Die durch das Internet der Dinge ausgelöste Revolution ist heute Alltagsrealität, und bis 2020 werden wohl Zigmilliarden Geräte online sein. Gleichzeitig gibt es immer mehr Cyberbedrohungen unterschiedlichster Art. Angesichts der jüngsten Ransomware-Attacken, des dramatischen Anstiegs der Cyberkriminalität, der immer stärkeren Nutzung von Cyberinstrumenten durch Staaten, die damit ihre geopolitischen Ziele erreichen wollen, und der immer vielfältigeren Cybersicherheitsvorfälle muss die EU in der Lage sein, besser auf Cyberattacken zu reagieren und eine wirksame - auch strafrechtliche - Abschreckungsstrategie verfolgen, um Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in der EU besser zu schützen. Deshalb schlagen die Kommission und die Hohe Vertreterin - wie von Kommissionspräsident Juncker in seiner Rede zur Lage der Union am 13. September bereits angekündigt - heute vor, die Abwehrfähigkeit und Reaktion der EU bei Cyberattacken zu verbessern, indem die Agentur der Europäischen Union für Netz- und Informationssicherheit (ENISA) gestärkt, ein EU-weiter Rahmen für die Cybersicherheitszertifizierung eingeführt, ein Konzeptentwurf für die Reaktion auf große Cybersicherheitsvorfälle und -krisen vorgestellt und ein Europäisches Forschungs- und Kompetenzzentrum für Cybersicherheit gegründet werden soll.