Kaspersky-Studie: Das Internet der Dinge branchenübergreifend stark im Kommen. 28 Prozent der befragten Organisationen mit IoT-Sicherheitsvorfall im Jahr 2019. 32 Prozent der Unternehmen gewähren Partnern Zugang zu IoT-Plattformen.
Ob intelligente Stromnetze oder Parksysteme, Smart-City-Initiativen werden durch den Ausbau des neuen Mobilfunkstandards 5G und den damit verbundenen Möglichkeiten des IoT einen Schub bekommen. Eine aktuelle Studie von Kaspersky über den Einsatz und die Herausforderungen hinsichtlich IoT-Sicherheit und -Datenschutz [1] zeigt: 58 Prozent der befragten Organisationen der öffentlichen Hand nutzen bereits IoT-Plattformen, im IT- und Telekommunikationsbereich sind es sogar 71 Prozent, im Finanzwesen 68 Prozent und im Gesundheits- beziehungsweise Energiewesen jeweils 66 Prozent [2]. Staatliche Stellen wie auch die Wirtschaft sollte bereits heute im Hinblick auf 5G insbesondere IoT-Systeme gegen Datenabfluss und Cyberangriffen rüsten. Denn die Kaspersky-Studie zeigt auch: Allein im ersten Halbjahr 2019 gab es weltweit 105 Millionen Angriffe auf IoT-Geräte [3]. Hinzu kommt, dass bereits mehr als jede vierte Organisation (28 Prozent) weltweit einen Sicherheitsvorfall im Zusammenhang mit der Nutzung von IoT-Plattformen beklagen musste.
Allein in Europa werden sich im Jahr 2020 schätzungsweise 45 neue 5G-Versuchsstädte präsentieren, darunter auch Berlin [4]. Die große Sicherheitsherausforderung: Da IoT-Systeme untereinander vernetzt sind und diverse unterschiedlicher Anbieter und Drittparteien zum Einsatz kommen, entsteht eine potenziell größere Angriffsfläche für Cyberkriminelle. Smarte Systeme müssen daher entsprechend abgesichert werden.
Allerdings geht aus der IoT-Studie von Kaspersky hervor, dass 36 Prozent der befragten Unternehmen aller Branchen, Drittparteien Zugriff auf ihre IoT-Plattformen gewähren – ein weitaus höherer Wert als für Produktions- (23 Prozent) oder ERP-Software (30 Prozent). Durch diesen Zugang von Dritten auf die Daten entstehen wiederum neue Risiken. Gerade wenn staatliche Einrichtungen und deren Zulieferer dank 5G, IoT- und Smart-City-Projekten mit immer größeren Datenmengen zu tun haben und diese verwalten müssen, sollten Zugangsrechte und Datenschutz klar geregelt sein.
„Beispielsweise kann es bei Smart-City-Projekten zu Herausforderungen kommen, wenn die hinter einem smarten Netzwerk stehenden IT-Systeme fragmentiert sind“ erklärt Marat Nuriev, IoT Security Business Development Manager bei der KasperskyOS Business Unit. „Städtische Dienste und Abteilungen nutzen unterschiedliche Plattformen und Anwendungen, was die Einführung von Systemen über verschiedene Netzwerke hinweg erschwert. Daher gibt es oftmals keine einheitliche IT-Plattform und keinen einheitlichen Management- und Entscheidungsprozess. Infolgedessen sind hier mehr Ressourcen erforderlich, um ein Projekt zur Verbindung verschiedener städtischer IoT-Dienste umzusetzen.“
Kaspersky: Altbekannte Cyberbedrohungen werden durch 5G verstärkt
Die Experten von Kaspersky gehen davon aus [5], dass beim Ausbau von 5G Telekommunikations-Services und -infrastruktur im Visier von Angreifern stehen werden. Dabei könnten groß angelegte DDoS-Angriffe eine Rolle spielen oder auch neue Herausforderungen beim Schutz eines ausgeklügelten Netzwerks von verbundenen Geräten entstehen. Zusätzlich wird die für 5G entwickelte Technologie auf der bisherigen Infrastruktur aufbaut, was bedeutet, dass sie die schon jetzt bestehenden Schwachstellen und Fehlkonfigurationen übernehmen wird. Um den zunehmenden Gefahren entgegenzutreten, ist Kaspersky Teil der internationalen Non-Profit-Initiative Securing Smart Cities [6], die sich den aktuellen und künftigen Herausforderungen von Smart Cities in puncto Cybersicherheit verschrieben hat.
Die hierbei Ende 2019 veröffentlichte und kostenfrei zugängliche Studie „5G Security and Privacy for Smart Cities” [7] zeigt, was IT-Verantwortliche im städtischen Umfeld im Hinblick auf den Ausbau von 5G aus Perspektive der IT-Sicherheit und des Datenschutzes berücksichtigen sollten.
[1] https://kas.pr/6gmw // Für die Kaspersky-Studie wurden knapp 5.000 Unternehmensentscheider in 23 Ländern befragt – darunter auch 219 in Deutschland. Zudem wurden Erkenntnisse des Kaspersky ICS CERT hinzugezogen, um Einblicke in die aktuelle IoT-Bedrohungslandschaft zu gewinnen.
[2] 2018 IoT Security Survey Report: https://www.gartner.com/en/documents/3855285
[3] https://securelist.com/iot-a-malware-story/94451/
[4] https://www.europarl.europa.eu/thinktank/en/document.html?reference=IPOL_IDA(2019)631060
[5] https://securelist.com/5g-predictions-2020/95386/
[6] https://securingsmartcities.org/
[7] https://securingsmartcities.org/wp-content/uploads/2019/11/SSC5G.pdf
Nützliche Links:
- Aktueller Kaspersky-Report zum Einsatz von IoT in Unternehmen: https://kas.pr/6gmw
- Securing Smart Cities: https://securingsmartcities.org/
Über Kaspersky
Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnder Cyberbedrohungen. Über 400 Millionen Nutzer und 270.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter http://www.kaspersky.com/de/
Redaktionskontakt:
Berkeley Kommunikation GmbH Kaspersky Labs GmbH
Florian Schafroth Anne Mickler
florian.schafroth@berkeleypr.com anne.mickler@kaspersky.com
Tel.: +49-89-7472-62-43 Tel.: +49-841-98-189-322
Fax: +49-89-7472-62-17 Despag-Straße 3
Landwehrstraße 61 85055 Ingolstadt
80336 München
© 2020 Kaspersky. The information contained herein is subject to change without notice. The only warranties for Kaspersky products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky shall not be liable for technical or editorial errors or omissions contained herein.
