Internet of Things bezeichnet die Vernetzung physischer Alltagsgegenstände und Geräte über das Internet, sodass diese Daten austauschen, aus der Ferne gesteuert werden und miteinander kommunizieren können, etwa Sensoren, Kameras oder Messgeräte.
IoT-Geräte sammeln, übertragen und verarbeiten Daten häufig automatisiert und ohne direkte menschliche Steuerung. Viele dieser Geräte verfügen über eingeschränkte Rechenleistung, wodurch umfangreiche Sicherheitsfunktionen oft nur begrenzt implementiert werden können, was sie zu einem beliebten Angriffsziel macht.
Für Unternehmen ist IoT relevant, weil vernetzte Geräte häufig unbemerkt Teil des Unternehmensnetzwerks werden und dabei zusätzliche, oft unzureichend gesicherte Zugangspunkte schaffen, über die Angreifer potenziell auf das gesamte Netzwerk zugreifen können.
Für Architektur- und Ingenieurbüros ist IoT relevant, weil zunehmend vernetzte Baustellensensoren, Umweltmessgeräte oder smarte Bürogeräte eingesetzt werden, deren unzureichende Absicherung ein Einfallstor für Angreifer in das gesamte Netzwerk des Büros darstellen kann.
Abzugrenzen ist IoT von klassischer IT-Infrastruktur wie Servern und Arbeitsplatzrechnern, die üblicherweise umfassendere Sicherheitsfunktionen bieten. Die Firmware eines IoT-Geräts spielt eine zentrale Rolle für dessen Sicherheit und muss regelmäßig aktualisiert werden. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist IoT relevant, weil zunehmend vernetzte Geräte wie Baustellensensoren, Umweltmessgeräte oder smarte Bürotechnik im Unternehmensalltag eingesetzt werden, ohne dass deren Sicherheitsrisiken immer ausreichend bekannt sind. Eine Inventur aller vernetzten Geräte sowie deren Trennung vom Hauptnetzwerk durch separate Netzwerksegmente reduzieren das Risiko erheblich. Für die Cyberversicherung ist relevant, dass unzureichend gesicherte IoT-Geräte als Einfallstor für größere Sicherheitsvorfälle gelten können, was bei der Risikoeinschätzung berücksichtigt wird. Ein gutes Grundverständnis hilft Ihnen, auch weniger offensichtliche Geräte in Ihr Sicherheitskonzept einzubeziehen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Ingenieurbüro setzt auf mehreren Baustellen vernetzte Umweltsensoren ein, die kontinuierlich Messdaten über eine App an das Büro übertragen. Bei einer Sicherheitsüberprüfung stellt sich heraus, dass diese Sensoren über dasselbe Netzwerk wie die zentrale Projektdatenbank kommunizieren, ohne durch eine separate Netzwerksegmentierung getrennt zu sein. Der beauftragte IT-Dienstleister richtet daraufhin ein eigenes, isoliertes Netzwerksegment für alle IoT-Geräte ein, sodass eine mögliche Kompromittierung eines Sensors nicht automatisch Zugriff auf die sensiblen Projektdaten des Büros ermöglichen würde. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Internet of Things bezeichnet die Vernetzung physischer Alltagsgegenstände über das Internet, sodass diese Daten austauschen und miteinander kommunizieren können.
Sie verfügen oft über eingeschränkte Rechenleistung, wodurch umfangreiche Sicherheitsfunktionen nur begrenzt implementiert werden können.
Vernetzte Baustellensensoren oder Umweltmessgeräte können bei unzureichender Absicherung ein Einfallstor in das gesamte Netzwerk darstellen.
Eine Inventur aller vernetzten Geräte sowie deren Trennung vom Hauptnetzwerk durch separate Netzwerksegmente helfen wirksam.
Die Firmware eines IoT-Geräts ist zentral für dessen Sicherheit und muss regelmäßig aktualisiert werden, um bekannte Schwachstellen zu schließen.
• Cloud-Sicherheit – wird häufig gemeinsam mit IoT-Geräten genutzt, die ihre Daten in der Cloud speichern.
• BYOD – kann ähnliche Herausforderungen wie IoT hinsichtlich unkontrollierter, vernetzter Geräte im Unternehmensnetzwerk aufwerfen.
• Cloud – wird von vielen IoT-Geräten zur zentralen Datenspeicherung und -verarbeitung genutzt.
• Firmware – spielt eine zentrale Rolle für die Sicherheit von IoT-Geräten und muss regelmäßig aktualisiert werden.