Internet der Dinge - Sicherheit
Jedes angeschlossene Gerät bietet Möglichkeiten für Angreifer. Diese Sicherheitslücken sind selbst für ein einzelnes kleines Gerät weitreichend. Zu den Risiken zählen Datenübertragung, Gerätezugriff, fehlerhafte Geräte und ständig eingeschaltete / immer verbundene Geräte.
Die Hauptherausforderungen bei der Sicherheit bleiben die Sicherheitsbeschränkungen, die mit der Herstellung kostengünstiger Geräte verbunden sind, und die wachsende Anzahl von Geräten, die mehr Möglichkeiten für Angriffe schaffen.
Sicherheitsspektrum
Die Definition eines gesicherten Geräts reicht von den einfachsten Maßnahmen bis hin zu anspruchsvollen Designs. Sicherheit sollte als ein Spektrum von Sicherheitslücken betrachtet werden, das sich im Laufe der Zeit ändert, wenn sich Bedrohungen entwickeln.
Die Sicherheit muss basierend auf den Benutzeranforderungen und der Implementierung bewertet werden. Benutzer müssen die Auswirkungen von Sicherheitsmaßnahmen erkennen, da schlecht gestaltete Sicherheit mehr Probleme verursacht als löst.
Example- Ein deutscher Bericht enthüllte, dass Hacker das Sicherheitssystem eines Stahlwerks kompromittiert haben. Sie störten die Steuerungssysteme, wodurch verhindert wurde, dass ein Hochofen ordnungsgemäß abgeschaltet wurde, was zu massiven Schäden führte. Daher müssen Benutzer die Auswirkungen eines Angriffs verstehen, bevor sie sich für einen geeigneten Schutz entscheiden.
Herausforderungen
Neben den Kosten und der Allgegenwart von Geräten plagen andere Sicherheitsprobleme das Internet der Dinge -
Unpredictable Behavior- Aufgrund der Vielzahl der bereitgestellten Geräte und der langen Liste der aktivierenden Technologien kann ihr Verhalten vor Ort unvorhersehbar sein. Ein bestimmtes System ist zwar gut konzipiert und unterliegt der Kontrolle der Verwaltung, es gibt jedoch keine Garantie dafür, wie es mit anderen interagiert.
Device Similarity- IoT-Geräte sind ziemlich einheitlich. Sie verwenden die gleiche Verbindungstechnologie und Komponenten. Wenn ein System oder Gerät unter einer Sicherheitsanfälligkeit leidet, haben viele weitere das gleiche Problem.
Problematic Deployment- Eines der Hauptziele von IoT bleibt es, fortschrittliche Netzwerke und Analysen dort zu platzieren, wo sie zuvor nicht möglich waren. Leider entsteht dadurch das Problem, die Geräte an diesen seltsamen oder leicht zugänglichen Orten physisch zu sichern.
Long Device Life and Expired Support- Einer der Vorteile von IoT-Geräten ist die Langlebigkeit. Eine lange Lebensdauer bedeutet jedoch auch, dass sie ihre Geräteunterstützung möglicherweise überleben. Vergleichen Sie dies mit herkömmlichen Systemen, die in der Regel Unterstützung und Upgrades bieten, lange nachdem viele diese nicht mehr verwenden. Verwaiste Geräte und Abbruchgeräte haben aufgrund der technologischen Entwicklung im Laufe der Zeit nicht die gleiche Sicherheit wie andere Systeme.
No Upgrade Support- Viele IoT-Geräte, wie viele mobile und kleine Geräte, sind nicht für Upgrades oder Änderungen ausgelegt. Andere bieten unbequeme Upgrades an, die viele Besitzer ignorieren oder nicht bemerken.
Poor or No Transparency- Viele IoT-Geräte bieten keine Transparenz hinsichtlich ihrer Funktionalität. Benutzer können ihre Prozesse nicht beobachten oder darauf zugreifen und müssen davon ausgehen, wie sich Geräte verhalten. Sie haben keine Kontrolle über unerwünschte Funktionen oder Datenerfassung. Wenn ein Hersteller das Gerät aktualisiert, kann dies außerdem zu unerwünschten Funktionen führen.
No Alerts- Ein weiteres Ziel von IoT bleibt es, seine unglaubliche Funktionalität bereitzustellen, ohne aufdringlich zu sein. Dies führt das Problem der Benutzerwahrnehmung ein. Benutzer überwachen die Geräte nicht und wissen nicht, wenn etwas schief geht. Sicherheitsverletzungen können über lange Zeiträume bestehen bleiben, ohne dass sie erkannt werden.