{"id":877,"date":"2018-11-07T08:00:28","date_gmt":"2018-11-07T07:00:28","guid":{"rendered":"https:\/\/formalmind.com\/?p=877\/"},"modified":"2022-04-21T19:11:17","modified_gmt":"2022-04-21T17:11:17","slug":"iot-security","status":"publish","type":"post","link":"https:\/\/www.formalmind.com\/de\/blog\/iot-security\/","title":{"rendered":"IoT-Sicherheit: Ein Tsunami ist im Anmarsch"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Die Zahlen sprechen f\u00fcr sich: Bis 2035 wird es 1 Billion vernetzte Ger\u00e4te geben, aber weniger als 4% der neuen Ger\u00e4te enthalten integrierte Sicherheit. Bedenken Sie, dass Jahre oder Jahrzehnte vergehen werden, bis die heutigen eingebetteten Ger\u00e4te au\u00dfer Betrieb genommen werden. Das ist ein Tsunami, der sich anbahnt, und wir gehen davon aus, dass die gro\u00dfen Katastrophen noch vor uns liegen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Silberstreif am Horizont ist zweifach: Erstens, das Bewusstsein w\u00e4chst rasant. Zweitens gibt es eine Reihe vergleichsweise einfacher Heilmittel.<\/p>\n\n\n\n<!--more-->\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Artikel basiert auf Haydn Poveys Er\u00f6ffnungsrede bei <a href=\"http:\/\/www.embeddedconference.se\/app\/netattm\/attendee\/page\/71467\" target=\"_blank\" rel=\"noopener\">ECS 2018<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sicherheit ist jedermanns Aufgabe<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Allzu oft wird Sicherheit als nachtr\u00e4glicher Gedanke betrachtet. Das Management sieht Sicherheit als Kostenfaktor. Der erste Schritt ist, die F\u00fchrung eines Unternehmens davon zu \u00fcberzeugen, dass Sicherheit eine Chance und nicht nur eine Kostenposition ist. Tats\u00e4chlich kann Sicherheit ein Alleinstellungsmerkmal sein und einen Mehrwert bieten, f\u00fcr den Kunden bereit sind zu zahlen. Das prominenteste Beispiel daf\u00fcr ist Apple, das seinen T2-Sicherheitschip intensiv im Marketing einsetzte. Dar\u00fcber hinaus ist Sicherheit eindeutig die gr\u00f6\u00dfte H\u00fcrde f\u00fcr die Einf\u00fchrung von IoT. Die Beseitigung dieser H\u00fcrde wird einen riesigen Markt erschlie\u00dfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist nicht nur die Pr\u00e4mie, die Kunden zu zahlen bereit sind. Richtige Sicherheit verhindert auch den Diebstahl von geistigem Eigentum. W\u00e4hrend die Beh\u00f6rden bisher einen Schwerpunkt auf Uhren und Handtaschen legten, nimmt der Handel mit gef\u00e4lschter Elektronik und Ersatzteilen rasant zu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zuletzt ist es zwecklos zu versuchen, Sicherheit zu vermeiden: Regulierung kommt von \u00fcberall!<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sobald das Management Sicherheit annimmt, kann die Organisation folgen. Nat\u00fcrlich muss nicht jeder ein Sicherheitsexperte sein. Vielmehr m\u00fcssen alle Mitarbeiter geeignete Sicherheitsrichtlinien und -rahmen verstehen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Echte R\u00fcckverfolgbarkeit durch die Lieferkette<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Haydn Povey verglich Sicherheit mit Hygiene in der Lebensmittelproduktion: Wir k\u00f6nnen ein Steak auf unserem Teller bis zur Kuh zur\u00fcckverfolgen, von der es stammt, und dabei alles von einer ununterbrochenen K\u00fchlkette bis zum Medikationsprotokoll des Tieres abdecken.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Gleiche k\u00f6nnte prinzipiell auch mit IoT-Produkten erreicht werden. Tats\u00e4chlich sind die Chiphersteller bem\u00fcht, die Infrastruktur daf\u00fcr vorzubereiten. Dies ist jedoch nur m\u00f6glich, wenn Sicherheit von Anfang an gew\u00e4hrleistet ist. Wir k\u00f6nnen uns nicht mehr auf Firewalls verlassen, jedes Ger\u00e4t ist eine Insel mit eigenen Abwehrmechanismen. Es ist schlie\u00dflich ein asymmetrischer Krieg, der Angreifer muss nur einmal erfolgreich sein.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sicherheitskodex<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Als Beispiel f\u00fcr die Ernte der \u201ctief h\u00e4ngenden Fr\u00fcchte\u201d nannte Haydn Povey die 13 Richtlinien aus den britischen <a href=\"https:\/\/www.gov.uk\/government\/publications\/secure-by-design\/code-of-practice-for-consumer-iot-security\" target=\"_blank\" rel=\"noopener\">Verhaltenskodex f\u00fcr die Sicherheit von IoT-Ger\u00e4ten f\u00fcr Verbraucher<\/a> sind relativ einfach zu implementieren. Dies sind:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>Keine Standardpassw\u00f6rter<\/li><li>Implementieren Sie eine Richtlinie zur Offenlegung von Schwachstellen<\/li><li>Software aktuell halten<\/li><li>Anmeldeinformationen und sensible Sicherheitsdaten sicher speichern<\/li><li>Sicher kommunizieren<\/li><li>Angriffsfl\u00e4chen minimieren<\/li><li>Softwareintegrit\u00e4t sicherstellen<\/li><li>Stellen Sie sicher, dass pers\u00f6nliche Daten gesch\u00fctzt sind<\/li><li>Systeme resistent gegen Ausf\u00e4lle machen<\/li><li>Systemtelemetriedaten \u00fcberwachen<\/li><li>Machen Sie es Verbrauchern leicht, pers\u00f6nliche Daten zu l\u00f6schen<\/li><li>Erleichtern Sie die Installation und Wartung von Ger\u00e4ten<\/li><li>Eingabedaten validieren<\/li><\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Schlussfolgerung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">IoT-Sicherheit steht bevor, und das ist eine gute Sache. Anstatt dagegen anzuk\u00e4mpfen, sollten wir sie annehmen. Und das zu tun, k\u00f6nnte uns tats\u00e4chlich einen Wettbewerbsvorteil verschaffen und sicherstellen, dass wir kein Opfer werden.<\/p>\n\n\n\n<p class=\"has-text-align-right wp-block-paragraph\">Foto von <a href=\"https:\/\/unsplash.com\/@jeremybishop?utm_source=unsplash&amp;utm_medium=referral&amp;utm_content=creditCopyText\">Jeremy Bishop<\/a> auf <a href=\"https:\/\/unsplash.com\/s\/photos\/jeremy-bishop-wave?utm_source=unsplash&amp;utm_medium=referral&amp;utm_content=creditCopyText\">Unsplash<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Die Zahlen sprechen f\u00fcr sich: Bis 2035 wird es 1 Billion vernetzte Ger\u00e4te geben, aber weniger als 4% der neuen Ger\u00e4te enthalten eingebettete Sicherheitsfunktionen. Bedenken Sie, dass Jahre oder Jahrzehnte vergehen werden, bis die heutigen eingebetteten Ger\u00e4te ausgemustert werden. Dies ist ein Tsunami, der sich anbahnt, und wir sagen voraus, dass die gro\u00dfen Katastrophen...<\/p>","protected":false},"author":1,"featured_media":1432,"comment_status":"open","ping_status":"open","sticky":false,"template":"wp-custom-template-single-post-feature-image","format":"standard","meta":{"_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[13],"tags":[97,74,84],"class_list":["post-877","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-embedded-systems","tag-iot","tag-security"],"_links":{"self":[{"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/posts\/877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/comments?post=877"}],"version-history":[{"count":0,"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/posts\/877\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/media\/1432"}],"wp:attachment":[{"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/media?parent=877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/categories?post=877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.formalmind.com\/de\/wp-json\/wp\/v2\/tags?post=877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}