Was ist das Internet der Dinge (IoT)?

Das Internet der Dinge (IoT) ist ein Netzwerk miteinander verbundener physischer Geräte – ausgestattet mit Sensoren und Konnektivität –, die über das Internet miteinander kommunizieren und Daten austauschen. Es umfasst Bereiche, die von Smart-Home- und Gesundheitsgeräten bis hin zu Industriemaschinen, vernetzten Fahrzeugen und der Infrastruktur von Smart Cities reichen.

Die wichtigsten Erkenntnisse

• IoT-Geräte sind mit Sensoren ausgestattet, die Netzwerkdaten erfassen und weiterleiten.
• Die meisten IoT-Endgeräte werden standardmäßig nicht verwaltet, sind nicht auf dem neuesten Stand und für die IT-Abteilung nicht sichtbar.
• Mithilfe von Geräte-Fingerprinting lassen sich IoT-Geräte identifizieren, ohne dass ein Agent installiert werden muss.
• Durch Mikrosegmentierung wird der Zugriffsbereich eines kompromittierten IoT-Geräts eingeschränkt.
• Das Internet der Dinge (IoT) umfasst die Bereiche Konsumgüter, Industrie, Gesundheitswesen und Smart Cities.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · IoT & Versa · Häufig gestellte Fragen

Warum ist das Internet der Dinge (IoT) wichtig?

IoT-Geräte sind heute in nahezu jeder Branche zu finden – Thermostate und Kameras in Privathaushalten, Wearables im Gesundheitswesen, Sensoren in Fabrikhallen, vernetzte Fahrzeuge, Smart-Grid-Zähler –, denn durch den Einbau von Sensoren und die Vernetzung werden physische Vorgänge in Echtzeitdaten umgewandelt, die Wartungszyklen verkürzen und Entscheidungsprozesse automatisieren.

Genau die Eigenschaften, die das IoT so wertvoll machen, erschweren auch seine Absicherung. IoT-Geräte werden meist nicht verwaltet: Sie legen selten ihre Risikolage offen, verfügen oft über schwache integrierte Sicherheitsvorkehrungen und hinken bei Firmware-Updates mitunter jahrelang hinterher. Jedes neu hinzugefügte Gerät stellt eine neue, oft unsichtbare Angriffsfläche dar – das Mirai-Botnetz von 2016 rekrutierte weltweit IoT-Geräte für einen DDoS-Angriff, und der Stuxnet-Wurm von 2010 griff auf dieselbe Weise industrielle Steuerungssysteme an. Transparenz muss vor Schutzmaßnahmen kommen: Ein Netzwerk kann kein Gerät verteidigen, das es nicht identifizieren kann.

Was ist das Internet der Dinge (IoT)?

Der Begriff „Internet der Dinge“ (IoT) bezeichnet physische Geräte – nicht herkömmliche IT-Endgeräte wie Laptops oder Server –, die über integrierte Sensoren und Netzwerkkonnektivität verfügen, sodass sie Daten erfassen, übertragen und darauf reagieren können, ohne dass eine Person sie direkt bedienen muss. Ein intelligenter Thermostat, ein Wearable, das Herzfrequenzdaten an einen Arzt überträgt, und ein RFID-Tag zur Bestandsverfolgung im Einzelhandel sind allesamt IoT-Geräte: Jedes dieser Geräte erfasst etwas in der physischen Welt und übermittelt diese Messwerte über das Internet.

Da IoT-Geräte in der Regel „headless“ sind – also keine Benutzeroberfläche, keinen Agenten und keine Möglichkeit zur Authentifizierung haben –, können Netzwerke bei ihrer Verwaltung nicht auf herkömmliche Endpunktsicherheit zurückgreifen. Die IoT-Sicherheit identifiziert Geräte stattdessen passiv anhand des Datenverkehrs und des Protokollverhaltens (Geräte-Fingerprinting) und wendet anschließend Kontrollmaßnahmen – Zugriffsbeschränkungen, Segmentierung, Quarantäne – an, die sich danach richten, um was für ein Gerät es sich handelt, und nicht danach, ob darauf ein Agent läuft.

Arten von IoT

IoT-Anwendungen lassen sich im Allgemeinen in einige wenige große Kategorien einteilen, die sich danach unterscheiden, wer die Geräte betreibt und welche Risiken bestehen, wenn eines davon kompromittiert wird. Das Consumer-IoT umfasst Smart-Home-Geräte – Thermostate, Kameras, Schlösser, Haushaltsgeräte –, die in der Regel über die schwächsten integrierten Sicherheitsvorkehrungen verfügen. Das industrielle IoT (IIoT) umfasst Sensoren und Steuerungen in Fabrikhallen, Rohrleitungen und der Versorgungsinfrastruktur, die eine vorausschauende Wartung ermöglichen; da das IIoT häufig mit Betriebstechnologie in Berührung kommt, kann eine Sicherheitsverletzung nicht nur Daten, sondern auch physische Prozesse stören. Das Unternehmens-IoT umfasst Geräte, die Unternehmen für ihren eigenen Betrieb einsetzen – Ausweisleser, Smart-Building-Systeme, Beacons im Einzelhandel – sowie verwaltete Laptops und Smartphones im Netzwerk. Das IoT im Gesundheitswesen umfasst Wearables, Fernüberwachungsgeräte und vernetzte medizinische Geräte, bei denen eine Beeinträchtigung der Verfügbarkeit die Patientensicherheit beeinträchtigen kann. Alle Kategorien haben dasselbe Problem: Geräte, auf denen kein Agent ausgeführt werden kann und die nicht immer mit Patches aktualisiert werden können.

IoT & Versa

Versa Das Betriebssystem (VOS) schützt IoT-Geräte durch agentenlose Klassifizierung anstelle von Endpunkt-Agenten. Die VOS-IoT-Sicherheit scannt den Datenverkehr kontinuierlich, um Geräte zu erkennen, die sich dem Netzwerk anschließen, gleicht diese anhand einer Gerätedatenbank ab, die die Schichten 2 bis 7 abdeckt, und weist jedem Gerät eine Risikobewertung zu. Die Deep-Packet-Inspection erkennt IoT-spezifische Protokolle wie MQTT, DNP3 und OPC und unterscheidet so einen echten Fabriksensor von einem Gerät, das die MAC- oder IP-Adresse eines anderen Geräts vortäuscht.

Die Identifizierung fließt direkt in die Durchsetzung ein. IoT-Geräteobjekte, Filter und Gruppen können in den Richtlinienregeln von Next-Generation-Firewalls, SD-WAN und Mikrosegmentierung abgeglichen werden, sodass ein „headless“ Drucker oder eine Kamera – die ausschließlich anhand ihres Netzwerk-Fingerabdrucks identifiziert werden – auf ihr eigenes Mikrosegment beschränkt werden können. Erkannte Geräte, Risikostufen und die Anzahl der Bedrohungen werden im IoT-Sicherheits-Dashboard von „ Versa Analytics“ angezeigt.

Häufig gestellte Fragen

Warum ist es schwieriger, IoT-Geräte zu sichern als Laptops oder Server?

IoT-Geräte sind in der Regel nicht verwaltet und verfügen über keine Benutzeroberfläche – sie können keinen Sicherheitsagenten ausführen, werden oft mit schwachen Standard-Anmeldedaten ausgeliefert und erhalten unter Umständen jahrelang kein Firmware-Update. Sicherheitstools müssen sie daher anhand ihres Netzwerkverkehrs identifizieren und bewerten, anstatt auf einen installierten Agenten zurückzugreifen.

Was ist Device Fingerprinting?

Mithilfe von Device Fingerprinting wird ein IoT-Gerät – dessen Hersteller, Modell und Betriebssystem – durch die Analyse der von ihm gesendeten Steuer- und Datenpakete identifiziert, ohne dass dabei Software auf dem Gerät installiert werden muss. Durch den Abgleich mit einer Signaturdatenbank kann ein Netzwerk das Risiko eines Geräts im Laufe der Zeit klassifizieren und nachverfolgen.

Was ist der Unterschied zwischen IoT und IIoT?

IoT ist der Oberbegriff für mit dem Internet verbundene physische Geräte in jeglicher Umgebung – zu Hause, im Büro, in Krankenhäusern, in Städten. Das industrielle IoT (IIoT) ist die Untergruppe, die in industriellen und betrieblichen Umgebungen zum Einsatz kommt, beispielsweise bei Sensoren in Fabriken, wo eine Sicherheitsverletzung nicht nur Daten, sondern auch physische Prozesse beeinträchtigen kann.

Inwiefern trägt die Mikrosegmentierung zur IoT-Sicherheit bei?

Bei der Mikrosegmentierung werden IoT-Geräte anhand ihrer Identität und ihres Risikograds in kleine, isolierte Netzwerksegmente eingeteilt, wobei anschließend der Zugriff jedes Segments eingeschränkt wird. Ein kompromittiertes oder risikoreiches Gerät bleibt so isoliert und kann sich nicht lateral ausbreiten, um andere Geräte, Server oder Benutzer im Netzwerk zu erreichen.

Können IoT-Geräte ohne die Installation eines Agenten gesichert werden?

Ja – die meisten IoT-Geräte können überhaupt keinen Agenten ausführen. Bei agentenlosen Ansätzen werden Geräte passiv anhand ihres Netzwerkverhaltens identifiziert; anschließend werden auf Grundlage dieser Identität Firewall- und Mikrosegmentierungsrichtlinien angewendet – so gehen „ Versa “ und die meisten IoT-Sicherheitsplattformen mit headless-Geräten wie Sensoren und Kameras um.

Mehr zum Thema IoT

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit dem Thema IoT beschäftigen, sollten Sie sich diese Artikel als Nächstes ansehen.