IoT- und Smart-Device-Sicherheit

Was ist IoT- und Smart-Device-Sicherheit?

Ihre Kamera, Ihr Thermostat und Ihr Sprachassistent teilen sich ein Netzwerk mit Ihrem Arbeits-Laptop, sodass der Angreifer durch die Kompromittierung eines Geräts in Ihren Umkreis gelangt. In dieser Übung scannt eine Sicherheitsbewertung Ihr Heimnetzwerk und stellt fest, dass die Kamera immer noch auf Admin/Admin eingestellt ist, zwei Jahre alte Firmware mit ungepatchten CVEs ausführt und über Nacht unerklärliche ausgehende Verbindungen herstellt. Sie legen ein sicheres, eindeutiges Passwort fest, patchen die Firmware und verschieben die IoT-Geräte in ein Gastnetzwerk, das Ihren Laptop nicht erreichen kann.

Was Sie lernen in IoT- und Smart-Device-Sicherheit

• Führen Sie einen Netzwerkscan durch, um alle vernetzten IoT-Geräte zu identifizieren und deren Sicherheitsstatus zu interpretieren
• Verwenden Sie einen Passwort-Manager, um sichere, eindeutige Zugangsdaten für IoT-Geräte zu generieren und zu speichern, anstatt Passwörter zu erfinden oder wiederzuverwenden
• Aktualisieren Sie die IoT-Firmware, um bekannte Schwachstellen zu beheben und automatische Updates zu aktivieren, sofern verfügbar
• Erkennen Sie die Warnzeichen dafür, dass ein IoT-Gerät kompromittiert wurde, einschließlich unerwarteter ausgehender Netzwerkverbindungen
• Konfigurieren Sie ein Gastnetzwerk auf einem Heimrouter, um IoT-Geräte von Arbeitslaptops und Unternehmensressourcen zu isolieren

IoT- und Smart-Device-Sicherheit — Trainingsschritte

1. Ein vernetztes Heimbüro

   Ihr Heimbüro ist mit mehreren smarten Geräten ausgestattet – einer Überwachungskamera, die die Eingangstür im Blick hat, einem smarten Thermostat, der für eine angenehme Raumtemperatur sorgt, und einem Sprachassistenten auf dem Schreibtisch. Sie haben sie alle vor Monaten eingerichtet und seitdem nicht viel über deren Sicherheit nachgedacht.

2. Die Sicherheitsinitiative

   Es ist eine neue E-Mail vom IT-Sicherheitsteam eingetroffen. Es handelt sich offenbar um eine unternehmensweite Sicherheitsinitiative, die auf die Heimnetzwerke von Remote-Mitarbeitern abzielt.

3. Zugriff auf das Portal

   Die E-Mail enthält einen Link zum SmartShield IoT Security Portal, dem Tool von Crestline zum Scannen und Sichern von IoT-Geräten in Heimnetzwerken.

4. Anmelden

   Die SmartShield-Anmeldeseite wird im Browser geladen. Alice muss sich mit ihren Firmen-Zugangsdaten anmelden.

5. Netzwerkscan starten

   Das SmartShield-Dashboard wird geladen, ist jedoch leer – dieses Netzwerk wurde noch nie geprüft. Bevor man einem Ergebnis, einer Warnung oder einem Befund vertrauen kann, muss Alice tatsächlich den Scan durchführen, der sie erzeugt.

6. Netzwerkscan läuft

   Der SmartShield-Agent auf Ihrem Laptop durchsucht jetzt Ihr Heimnetzwerk – prüft TCP-Ports, erfasst Firmware-Versionen und vergleicht jedes Gerät mit der CVE-Datenbank. In einem kleinen Heimnetzwerk dauert der Scan normalerweise einige Sekunden.

7. Scan-Ergebnisse

   Der Scan ist abgeschlossen und die Ergebnisse sind besorgniserregend. Die Gesamtpunktzahl des Netzwerks lag bei 28/100 – Kritisch. Bei drei Geräten wurden Sicherheitsprobleme gemeldet. Die Smart-Kamera weist kritische Schwachstellen auf: Sie verwendet immer noch das Standardkennwort des Herstellers und ihre Firmware wurde seit über zwei Jahren nicht aktualisiert. Beim Thermostat und beim Sprachassistenten treten mittelschwere Probleme auf.

8. Das Risiko verstehen

   Bevor Sie mit der Behebung fortfahren, überlegen Sie, warum Standardzugangsdaten eine so ernsthafte Bedrohung für IoT-Geräte darstellen.

9. Kamera-Sicherheitsaudit

   Alice öffnet den detaillierten Prüfbericht für die Smart-Kamera. Die Ergebnisse sind alarmierend – die Kamera hat ausgehende Verbindungen zu unbekannten IP-Adressen in Osteuropa und Südostasien hergestellt. Dies ist ein starker Hinweis darauf, dass das Gerät möglicherweise bereits kompromittiert und Teil eines Botnetzes ist.

10. Beginn der Sanierung

    Die Prüfung ergab auch, dass die Firmware der Kamera stark veraltet ist. Version 1.2.0 wurde vor über zwei Jahren veröffentlicht, während die aktuelle Version 3.1.2 14 bekannte Sicherheitslücken behebt, darunter einen kritischen Fehler bei der Remotecodeausführung.