Aus Keyfactor's State of IoT Security Report: IoT Nutzung und Angriffe steigen beide an

Vernetzte Geräte haben sich in jeder erdenklichen Branche durchgesetzt, und praktisch jeder Arbeitsablauf berührt irgendwann ein Gerät von IoT . Während viele Lösungen alltäglich sind, wie z. B. Sicherheitskameras, ermöglichen andere, wie z. B. Bestandsverfolgungssysteme und Strategien für hybride Arbeitskräfte, den Unternehmen einen größeren Wettbewerbsvorteil zu erzielen. 

But IoT adoption is a double-edged sword for organizations that neglect to consider the security implications. 

Die explodierende Anzahl von Rechneridentitäten vergrößert die Angriffsfläche eines Unternehmens drastisch. Jedes Gerät wird zu einem potenziellen Einfallstor für einen böswilligen Akteur. Diese Bedrohung muss in der Sicherheitsstrategie des Unternehmens berücksichtigt werden - aber das kann schwierig sein. 

Die Landschaft von IoT ist ständig in Bewegung. Von neuen Geräten bis hin zu neuen Normen und Vorschriften - die Sicherung dieser Möglichkeiten kann ein bewegliches Ziel sein. KeyfactorDer allererste globale IoT Sicherheitsbericht wurde erstellt, um Führungskräften ein Bild dieser Landschaft zu vermitteln und ihnen die Perspektive zu geben, die sie brauchen, um weiterhin Innovationen zu entwickeln, ohne durch IoT Risiken zu schaffen.

Der Bericht bietet Einblicke für Unternehmen, die IoT Geräte nutzen, sowie für führende Sicherheitsunternehmen und Originalgerätehersteller (OEMs). Hier sind einige wichtige Erkenntnisse für IoT-getriebene Organisationen.

Die wichtigsten Faktoren für die Nutzung von IoT

Auf die Frage, welche Beweggründe für den Einsatz von IoT und vernetzten Produkten in ihren Unternehmen ausschlaggebend sind, waren die drei wichtigsten Antworten:

• Sicherheit und Schutz (52%)
• Digitale Transformation (51%)
• Hybride Arbeit (49%)

In einer digital geprägten Welt vergisst man leicht die Herausforderungen der physischen Sicherheit oder hält sie für selbstverständlich.

Smart locks and wireless security cameras are a few common examples, but even these tools are evolving on both the commercial and consumer side. 

Smart locks are no longer merely connected to devices. They come equipped with biometric capabilities, like fingerprinting and facial or voice recognition. Smart lock systems can be customized to function during a particular time of day, and different permission sets can be given to different types of guests or users. Revoking biometric access digitally is much easier than retrieving a key or changing the physical locks.

IoT security cameras are no longer just a wireless version of CCTV. License plate reader cameras (LPR) provide better evidence that gives law enforcement more grounds to take action. They have proven instrumental in preventing unauthorized access and combating theft and organized retail crime. 

Unternehmen mit 5.000 oder mehr Mitarbeitern waren am meisten darauf bedacht, IoT zu nutzen, um Initiativen zur digitalen Transformation voranzutreiben.

Für Branchen wie die Öl- und Gasindustrie bietet die Möglichkeit, Diagnosewerkzeuge vor Ort einzusetzen, dem Unternehmen Echtzeitdaten über alles, von Windrädern bis hin zu Öltanks, und erspart gleichzeitig die Kosten für die Entsendung eines Mitarbeiters an weit entfernte Standorte, um den Status zu überprüfen. 

Digital twinning uses connected sensor data to construct a virtual model of a physical object. That model can then be studied and experimented with to produce insights for improvement. This allows organizations in industries like manufacturing to test new methods and materials without the costs and labor of constructing a physical prototype. 

Wie die Zukunft der Arbeit aussieht, ist noch im Fluss. Selbst Unternehmen, die sich für eine Rückkehr zum Büro einsetzen, arbeiten daran, das Büro durch IoT flexibler und dynamischer zu gestalten.

Office-based organizations are leveraging connected devices and sensors to understand team members’ behavior to make better decisions around commercial real estate investments and office design. 

Diese Verhaltensdaten können zeigen, wo Mitarbeiter im Büro Reibungsverluste erleiden, z. B. beim Warten auf den Aufzug, beim Wechsel von einem Teil des Büros zum nächsten oder bei der Suche nach Räumen, in denen sie die für ihre Arbeit benötigten Werkzeuge finden. 

By eliminating this friction, organizations can create better workplaces that meet the expectations of hybrid work and give employees an experience worth returning for. 

Darüber hinaus können diese Property-Tech-Tools die Kosten für Gewerbeimmobilien senken, den Energieverbrauch reduzieren und Fortschritte bei der Erreichung von Nachhaltigkeitszielen erzielen.

Cyberattacken auf IoT Geräte scheinen fast unvermeidlich

Im Durchschnitt haben Unternehmen in den letzten drei Jahren die Anzahl der von ihnen verwendeten IoT und vernetzten Produkte um 20 % erhöht. Dennoch sehen sich 97 % der Unternehmen mit Herausforderungen bei der Sicherung ihrer IoT und vernetzten Produkte konfrontiert, und 89 % gaben an, dass ihre IoT Produkte in den letzten 12 Monaten Opfer von Cyberangriffen geworden sind. 

Das wirft die Frage auf, ob sie die falschen Werkzeuge, die falschen Methoden oder beides verwenden.

Während die Sicherheitsbudgets von IoT steigen, nehmen auch die Angriffe zu. Neunundsechzig Prozent der Unternehmen berichteten über eine Zunahme der Angriffe auf ihre IoT Geräte in den letzten drei Jahren. Im Durchschnitt werden 52 % des Sicherheitsbudgets von IoT für die Schadensbegrenzung bei Angriffen aufgewendet. Im vergangenen Jahr verloren Unternehmen durchschnittlich 263.035 US-Dollar durch Cyberverletzungen, die durch ihre IoT Produkte verursacht wurden. 

Die Herausforderung ist eine doppelte.

Auch wenn vernetzte Geräte zum Massenprodukt geworden sind, sind nicht alle gleich.

IoT devices, in general, typically have low computing power, which means there is little room to implement security within the device’s design. 

That seems to be changing. In 2023, the White House debuted a cybersecurity label for smart devices that indicate which products are most resistant to hacking. But in the meantime, it is somewhat ambiguous who is more responsible for device security: product designers, device manufacturers, or end users themselves. 

In der Umfrage von Keyfactorwaren die Meinungen der Befragten zu diesem Thema uneinheitlich, wobei die häufigste Meinung (38 %) war, dass der Hersteller und der Nutzer gleichermaßen verantwortlich sein sollten. 

Zweitens: Viele Angriffe erfolgen im Vorfeld.

For example, the Verkada security camera hack of 2021 exposed a host of Verkada customers, including Tesla and Cloudflare, as well as numerous jails, hospitals, and schools. In 2017, Avanti Markets’ self-service payment kiosks, commonly deployed in corporate break rooms, were breached, causing outages and disruptions for end users. 

Wenn Geräte auf Markenebene kompromittiert werden, kann ein Unternehmen nichts dagegen tun. Dennoch müssen sie Kontrollen einrichten, um ihre Systeme auf lokaler Ebene zu schützen. 

Public key infrastructure (PKI) may be one answer to these problems. By centralizing and automating the creation, issuance, and revocation of machine identities and digital certificates, organizations can scale IoT usage without creating additional risk. 

IoT ist hier, um zu bleiben

It’s exciting to see how IoT devices are being applied to new and more complex problems. From more efficient energy management to creating healthier spaces to improving recycling and sustainability practices, IoT stands to unlock unimaginable innovations and an unprecedented quality of life.

Aber Sicherheit kann kein nachträglicher Gedanke sein. Da unser öffentliches, privates und berufliches Leben immer stärker mit der digitalen Welt verflochten ist, können sich Unternehmen immer weniger Sicherheitsverletzungen und Ausfälle leisten. 

Die Zukunft von IoT ist nicht nur auf dem Weg. Sie ist praktisch schon da. Wenn Sie wissen möchten, wo Ihr Unternehmen steht, und den Weg in eine sichere Zukunft planen wollen, lesen Sie den vollständigen Bericht.