{"id":26892,"date":"2021-06-08T09:58:50","date_gmt":"2021-06-08T07:58:50","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=26892"},"modified":"2021-06-08T09:58:50","modified_gmt":"2021-06-08T07:58:50","slug":"rsa2021-dangerous-iot","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/rsa2021-dangerous-iot\/26892\/","title":{"rendered":"IoT-Ger\u00e4te vor dem Netzwerk oder das Netzwerk vor den IoT-Ger\u00e4ten sch\u00fctzen?"},"content":{"rendered":"

In der Diskussionsrunde Into the Mind of an IoT Hacker<\/a> (aus der Sicht eines Iot-Hackers) auf der RSA Conference 2021<\/a> sprachen die IT-Sicherheitsexperten Itzik Feiglevitch und Justin Sowder \u00fcber die Sicherheitsprobleme von IoT-Ger\u00e4ten und welche spezifischen Ma\u00dfnahmen von Unternehmen diesbez\u00fcglich ergriffen werden m\u00fcssen. Sie verdeutlichten es anhand einiger eindrucksvollen Beispiele und verschafften einen interessanten Einblick in die aktuelle IoT-Sicherheit in Unternehmen.<\/p>\n

Nur wenige IT-Sicherheitsexperten behalten die IoT-Hardware des Unternehmens im Auge. In den meisten F\u00e4llen sind intelligente Aufz\u00fcge, alle Arten von Sensoren, IPTV, Drucker, \u00dcberwachungskameras u. \u00c4. einfach eine bunt zusammengew\u00fcrfelte Sammlung von unterschiedlichen Ger\u00e4ten, die jeweils \u00fcber ein eigenes Betriebssystem und ein propriet\u00e4res Protokoll verf\u00fcgen. Viele von diesen Ger\u00e4ten sind nicht einmal mit einer angemessenen Bedienoberfl\u00e4che\u00a0ausgestattet\u00a0\u2026 Sie k\u00f6nnen sich inzwischen bestimmt ein Bild davon machen, welche Auswirkungen das auf die Unternehmenssicherheit hat, denn Ihr Unternehmen verf\u00fcgt m\u00f6glicherweise \u00fcber tausende solcher Ger\u00e4te.<\/p>\n

Warum IoT-Ger\u00e4te ein zus\u00e4tzliches Risiko f\u00fcr IT-Sicherheit darstellen<\/h2>\n

IoT-Ger\u00e4te werden oft nicht als Teil der relevanten Infrastruktur betrachtet\u00a0\u2013\u00a0w\u00e4hrend ein Netzwerkdrucker in der Regel als ein Netzwerkger\u00e4t eingestuft wird, ist das bei Komponenten eines smarten Geb\u00e4udes oder sogar bei IP-Telefoniesystemen meistens nicht der Fall. Kurz gefasst, werden diese Art von Ger\u00e4ten generell mit demselben Netzwerk verbunden, an das auch die Workstations des Unternehmens angeschlossen sind.<\/p>\n

H\u00e4ufiger Mitarbeiterwechsel macht die Situation noch komplizierter: Wenn Mitarbeiter der IT-Abteilung st\u00e4ndig kommen und gehen, stehen die Chancen wesentlich h\u00f6her, dass einer der neuen Angestellten keinen \u00dcberblick \u00fcber den \u201eIoT-Zoo\u201c hat, der mit dem Netzwerk verbunden ist.<\/p>\n

Am schlimmsten ist allerdings, dass einige Ger\u00e4te von au\u00dfen zug\u00e4nglich sind. Der Grund daf\u00fcr mag legitim sein\u00a0\u2013\u00a0Herstellerkontrollen \u00fcber einige Aspekte des Ger\u00e4ts, zur Unterst\u00fctzung von Telearbeit, f\u00fcr Wartungsarbeiten\u00a0\u2013\u00a0allerdings ist es recht risikoreich solche Ger\u00e4te im Unternehmensnetzwerk zu haben, die gleichzeitig mit dem Internet verbunden sind.<\/p>\n

Es mag zwar widerspr\u00fcchlich klingen, aber die Robustheit von modernen Elektroger\u00e4ten ist ein weiterer Risikofaktor: Manche IoT-Ger\u00e4te haben eine sehr lange Lebensdauer und werden heute in wesentlich komplexeren Sicherheitsumgebungen betrieben, die weitaus fortschrittlicher sind als die veralteten Ger\u00e4te.<\/p>\n

Beispielsweise funktionieren manche Ger\u00e4te mit obsoleten, anf\u00e4lligen Betriebssystemen, die nicht mehr aktualisiert werden. Selbst wenn die Systeme rein theoretisch aktualisiert werden k\u00f6nnten, ist das oft aus der Ferne nicht m\u00f6glich (was das Aktualisieren erschwert und sogar quasi unm\u00f6glich machen kann). Bei manchen Funktionen ist es unm\u00f6glich das Passwort zu \u00e4ndern, Backdoors f\u00fcr Debugging, die aus Versehen in der Firmware vergessen wurden und viele andere (b\u00f6se) \u00dcberraschungen sorgen daf\u00fcr, dass in der IT-Sicherheitsabteilung keine Langeweile aufkommt.<\/p>\n

Warum IoT-Ger\u00e4te f\u00fcr Angreifer sehr interessant sind<\/h2>\n

F\u00fcr Cyberkriminelle sind IoT-Ger\u00e4te aus mehreren Gr\u00fcnden interessant, sowohl f\u00fcr Angriffe auf Hosting-Unternehmen als auch f\u00fcr Angriffe auf andere Unternehmen. Kompromittierte intelligente Ger\u00e4te werden haupts\u00e4chlich f\u00fcr Folgendes verwendet:<\/p>\n