M2M-Kommunikation, Internet-of-Things
Wie sichert man das IoT?
Mit die wichtigste Verbindungstechnologie für das Internet der Dinge ist WLAN. Damit sich diese Technik auf breiter Front durchsetzen kann, kommt man nicht umhin, sich mit der Netzwerksicherheit zu befassen.
Sowohl im privaten als auch beruflichen Umfeld teilen wir uns ein Funknetzwerk mit anderen Personen und verwenden dabei ein und denselben, vorab verteilten Netzwerkschlüssel für die Anmeldung. In einem IoT-Szenario besteht die Aufgabe darin zu kontrollieren, wo und wie dieser Schlüssel an die verbundenen Geräte weitergegeben wird. Nur so lässt sich verhindern, dass ein ungeschützter Netzwerkschlüssel zum Einfallstor für Hacker wird.
Die Frage ist also nicht, wie sicher ein Netzwerk ist, sondern wie sicher die Geräte sind, die sich mit ihm verbinden. Die meisten vernetzten Geräte sind verhältnismäßig einfache Produkte, die deutlich billiger als ein üblicher WLAN-Client (Notebook, I-Phone et cetera) sind, und deutlich weniger Mechanismen haben, um sich und das betreffende Funknetzwerk wirksam zu schützen. Da sie für eine einfache Konfiguration ausgelegt sind, lassen sie sich problemlos hacken, was wiederum die Zugangsdaten für das Netzwerk extrem verwundbar macht.
Wie groß diese Verwundbarkeit ist, zeigten kürzlich die Experten der Security-Firma Context Information Security am Beispiel eines smarten Beleuchtungssystems. Indem sie sich Zugriff auf die zentrale Lampeneinheit verschafften, kontrollierten sie erst das gesamte Beleuchtungssystem und danach die Konfiguration des WLAN-Netzwerks.
Beleuchtungssysteme und andere Geräte verwenden in den allermeisten Fällen einen vorab verteilten Schlüssel, um sich mit dem Netzwerk zu verbinden. Um auch bei herkömmlichen Funknetzwerken mit einem einzigen Schlüssel vor unbefugten Zugriffen geschützt zu sein, müssten die Unternehmen für jedes IoT-Gerät ein eigenes Netzwerk einrichten. Wie die Context-Untersuchung gezeigt hat, sind vorab verteilte Schlüssel aber keinesfalls sicher. Eine Lösung besteht also darin, den Zugangsdaten nur begrenzte Rechte einzuräumen. Der Grund: Wer im Internet der Dinge über den Zugangsschlüssel zum Netzwerk verfügt, dem stehen Tür und Tor offen. Er kann nicht nur das Beleuchtungssystem oder den Kühlschrank, sondern auch Geräte kontrollieren, die persönliche Daten erfassen und weitergeben.
- Wie sichert man das IoT?
- Maßgeschneiderte Zugriffsrechte
- Fazit und Ausblick
Lesen Sie mehr zum Thema
