IoT- und Smart-Device-Sicherheit

What Is IoT- und Smart-Device-Sicherheit?

Ihre Smart-Kamera, Ihr Thermostat und Ihr Sprachassistent teilen sich ein Netzwerk mit dem Laptop, den Sie beruflich nutzen. Wenn einer von ihnen kompromittiert wird, befindet sich der Angreifer bereits in Ihrem Umkreis. In dieser Übung führen Sie eine obligatorische IoT-Sicherheitsbewertung Ihres Unternehmens mithilfe des SmartShield-Portals durch. Ein Netzwerkscan bringt einen kritischen Befund auf Ihrer Smart-Kamera zu Tage: Sie verwendet immer noch Admin/Admin, ihre Firmware ist mit 14 ungepatchten CVEs zwei Jahre veraltet und sie hat in den frühen Morgenstunden ungeklärte ausgehende Verbindungen hergestellt – ein starkes Signal, dass das Gerät bereits Teil eines Botnets ist. Sie führen die Behebungsmaßnahmen praktisch durch: Erstellen Sie mit der SecureVault-Browsererweiterung ein sicheres, eindeutiges Passwort und wenden Sie es auf die Kamera an, aktualisieren Sie die Firmware, um die bekannten Schwachstellen zu schließen, und konfigurieren Sie ein Gastnetzwerk auf Ihrem Heimrouter, damit die IoT-Geräte in einem Segment leben, das Ihren Arbeitslaptop nicht erreichen kann. Die Übung endet mit einem eingereichten Bewertungsbericht und einer Nachbereitung durch die IT-Sicherheit.

What You'll Learn in IoT- und Smart-Device-Sicherheit

• Führen Sie einen Netzwerkscan durch, um alle angeschlossenen IoT-Geräte zu identifizieren und deren Sicherheitsstatus zu interpretieren
• Verwenden Sie einen Passwort-Manager, um sichere, eindeutige Anmeldeinformationen für IoT-Geräte zu generieren und zu speichern, anstatt Passwörter zu erfinden oder wiederzuverwenden
• Aktualisieren Sie die IoT-Firmware, um bekannte Schwachstellen zu beheben und automatische Updates zu aktivieren, sofern verfügbar
• Erkennen Sie die Warnzeichen dafür, dass ein IoT-Gerät kompromittiert wurde, einschließlich unerwarteter ausgehender Netzwerkverbindungen
• Konfigurieren Sie ein Gastnetzwerk auf einem Heimrouter, um IoT-Geräte von Arbeitslaptops und Unternehmensressourcen zu isolieren

IoT- und Smart-Device-Sicherheit — Training Steps

1. Ein vernetztes Heimbüro

   Ihr Heimbüro ist mit mehreren intelligenten Geräten ausgestattet – einer Überwachungskamera, die die Eingangstür überwacht, einem intelligenten Thermostat, der für Komfort im Raum sorgt, und einem Sprachassistenten auf dem Schreibtisch. Sie haben sie alle vor Monaten eingerichtet und seitdem nicht viel über ihre Sicherheit nachgedacht.

2. Die Sicherheitsinitiative

   Es ist eine neue E-Mail vom IT-Sicherheitsteam eingetroffen. Es handelt sich offenbar um eine unternehmensweite Sicherheitsinitiative, die auf die Heimnetzwerke von Remote-Mitarbeitern abzielt.

3. Zugriff auf das Portal

   Die E-Mail enthält einen Link zum SmartShield IoT Security Portal, dem Tool von Crestline zum Scannen und Sichern von IoT-Geräten in Heimnetzwerken.

4. Anmelden

   Die SmartShield-Anmeldeseite wird im Browser geladen. Alice muss sich mit ihren Firmenanmeldeinformationen authentifizieren.

5. Starten Sie den Netzwerkscan

   Das SmartShield-Dashboard wird geladen, ist jedoch leer – dieses Netzwerk wurde noch nie geprüft. Bevor man einem Ergebnis, einer Warnung oder einem Befund vertrauen kann, muss Alice tatsächlich den Scan durchführen, der sie erzeugt.

6. Netzwerkscan läuft

   Der SmartShield-Agent auf Ihrem Laptop durchsucht jetzt Ihr Heimnetzwerk – prüft TCP-Ports, erfasst Firmware-Versionen und vergleicht jedes Gerät mit der CVE-Datenbank. In einem kleinen Heimnetzwerk dauert der Scan normalerweise einige Sekunden.

7. Scan-Ergebnisse

   Der Scan ist abgeschlossen und die Ergebnisse sind besorgniserregend. Die Gesamtpunktzahl des Netzwerks lag bei 28/100 – Kritisch. Bei drei Geräten wurden Sicherheitsprobleme gemeldet. Die Smart-Kamera weist kritische Schwachstellen auf: Sie verwendet immer noch das Standardkennwort des Herstellers und ihre Firmware wurde seit über zwei Jahren nicht aktualisiert. Beim Thermostat und beim Sprachassistenten treten mittelschwere Probleme auf.

8. Das Risiko verstehen

   Bevor Sie mit der Behebung fortfahren, überlegen Sie, warum Standardanmeldeinformationen eine so ernsthafte Bedrohung für IoT-Geräte darstellen.

9. Kamera-Sicherheitsaudit

   Alice öffnet den detaillierten Prüfbericht für die Smart-Kamera. Die Ergebnisse sind alarmierend – die Kamera hat ausgehende Verbindungen zu unbekannten IP-Adressen in Osteuropa und Südostasien hergestellt. Dies ist ein starker Hinweis darauf, dass das Gerät möglicherweise bereits kompromittiert und Teil eines Botnetzes ist.

10. Beginn der Sanierung

    Die Prüfung ergab auch, dass die Firmware der Kamera stark veraltet ist. Version 1.2.0 wurde vor über zwei Jahren veröffentlicht, während die aktuelle Version 3.1.2 14 bekannte Sicherheitslücken behebt, darunter einen kritischen Fehler bei der Remotecodeausführung.