Rund ein Drittel der Deutschen verwendet bereits einen Fitness-Tracker. Konsumenten machen sich zunehmend Sorgen um die Daten, die solche Geräte erfassen. Besorgnis weckt dabei gerade die Sammlung von Daten zu Bewegungsmustern und die Erfassung sensibler Gesundheitsdaten – doch das ist nicht alles.
IoT-Geräte bergen Risiken, sofern sie nicht mit geeigneten Sicherheitslösungen geschützt werden. Das gilt nicht nur bei den Privatanwendern, sondern auch in Unternehmen. Und das Problem reicht weit über die Gefahr von Datenverlusten hinaus. In seinem jüngsten Lagebericht zur IT-Sicherheit in Deutschland warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI), dass es beim Internet der Dinge kein adäquates Patch-Management gibt. Selbst Sicherheitslücken, die allgemein bekannt sind, bleiben offen und können für Cyber-Angriffe missbraucht werden.
Das Internet der Dinge wird Alltag
Beim IoT gibt es kein Zurück – wir müssen lernen, damit umzugehen. Unternehmen, die argumentieren, sie hätten keine solchen Endpunkte in ihren Netzwerken, wissen wahrscheinlich nur einfach nichts von ihnen. Intelligente Geräte bieten Vorteile für alle Branchen und ermöglichen die Harmonisierung von Geschäfts- und Produktionsprozessen. Daher werden künftig immer mehr solche Geräte in den Unternehmensnetzen zu finden sein, seien es nun Fitness-Tracker, IP-Kameras, VoIP-Telefone oder ICS-Systeme.
Laut Gartner werden bis 2019 maßgeschneiderte IoT-Geräte für bestimmte Branchen üblich werden. Allein für 2017 wird ein Wachstum des IoT um 35 Prozent erwartet. Gleichzeitig sind jedoch die Sicherheitsmechanismen unzureichend. Tests zeigen, wie leicht Angreifer in Netzwerke eindringen können, indem sie solche Endgeräte als Angriffsvektor missbrauchen . IoT-Geräte sind Türöffner für umfangreichere Attacken auf Netzwerke, und die Geräte selbst können Probleme verursachen. Die meisten von ihnen lassen sich binnen weniger Minuten knacken . Danach werden sie zu einem kritischen Angriffsvektor, um Netzwerke zu kompromittieren.