Top IoT Vorhersagen für 2023: Verdoppelung der IoT Gerätesicherheit, Einführung neuer Standards und mehr

Das Internet der Dinge (IoT) ist schon seit Jahren ein heißes Thema. In jüngster Zeit ist die Sicherheit von IoT in den Vordergrund gerückt, und das wird sich auch in nächster Zeit nicht ändern.

So vielversprechend IoT auch sein mag - und es hat sich bereits bewährt -, es ist nur so gut wie die Sicherheit, die dahinter steht. Und diese Sicherheit hat in der Vergangenheit viel zu wünschen übrig gelassen. Glücklicherweise haben Hersteller und Aufsichtsbehörden in den letzten Jahren begonnen, der Sicherheit von IoT Geräten mehr Aufmerksamkeit zu schenken, und wir machen in diesem Bereich große Fortschritte.

Bis zum Jahr 2023 können wir mit noch mehr Fortschritten bei der Gerätesicherheit IoT rechnen. Auch wenn der Weg weiterhin mit Herausforderungen verbunden ist, hat die Einführung neuer Normen dazu beigetragen, bewährte Verfahren zu stärken, und viele dieser Änderungen werden im kommenden Jahr zum Tragen kommen.

Vor diesem Hintergrund stellt sich die Frage, was die größten IoT Trends für 2023 sind und welche Fortschritte wir in Bezug auf die Sicherheit von IoT Geräten erwarten können. Um mehr zu erfahren, haben wir uns mit Ellen Boehm, SVP of IoT Strategies and Operations bei Keyfactor, zusammengesetzt. Hier ist, was sie zu sagen hatte.

Keyfactor: Was ist Ihrer Meinung nach die größte Herausforderung für die Sicherheit von IoT Geräten, die bis 2023 auf Unternehmen zukommen wird?

Ellen Boehm: There are certainly a lot of challenges regarding IoT device security, but the biggest one I foresee in 2023 centers around evolving standards and guidelines for product cybersecurity.

Da die Cybersicherheitsstandards und -richtlinien für Produkte immer weiter reifen, müssen OEMs die Änderungen genau im Auge behalten, um die Auswirkungen auf ihr Geschäft und ihre Prozesse zu verstehen. Dies ist besonders wichtig - und eine Herausforderung -, da sich die Entwicklungen dieser Standards und Richtlinien auf alles auswirken können, von der Produktentwicklung bis hin zum gesamten Gerätebetrieb, und die OEMs müssen schnell handeln, um Schritt zu halten.

Keyfactor: Was müssen wir Ihrer Meinung nach tun, um die Geräte von IoT sicherer zu machen?

Ellen Boehm: The best thing we can do to boost IoT device security is to continue to follow best practices around unique device identities and certificate-based authentication. Ensuring this becomes the standard in 2023 will be essential to strengthening security in other areas going forward.

Keyfactor: Der Matter-Standard betritt Neuland, indem er den Standard für Sicherheitsrichtlinien und -prozesse setzt, die PKI zur Validierung der Gerätezertifizierung und -provenienz verwenden. Inwieweit glauben Sie, dass Organisationen die Matter-Standards übernehmen werden? Und was können Organisationen sonst noch tun, um sicherzustellen, dass die Benutzer authentische, zertifizierte und aktuelle Geräte mit ihren Häusern und Netzwerken verbinden?

Ellen Boehm: I absolutely think organizations will embrace the standards that Matter has put forth. This is notable since as of now, the Matter standard only covers certain devices (like light bulbs and switches, smart locks, and garage door controllers) but not others (like vacuums and security cameras). Even so, I recently spoke with GE, and they confirmed that the OEMs with which they work are following the recommendations from Matter around enabling interoperability with smart home devices produced by multiple manufacturers. 

Ganz einfach, die Smart Home OEMs erkennen jetzt, dass mehrere Marken im Haus verwendet werden und sie müssen zusammenarbeiten, um das "Smart Home der Zukunft" zu schaffen und sicherzustellen, dass diese Geräte sicher zusammen verwendet werden können. Matter bietet den Industriestandard, um dies zu ermöglichen, und die OEMs beginnen definitiv, diese Richtlinien zu übernehmen.

Keyfactor: Gibt es bestimmte Branchen, in denen Sie besondere Fortschritte bei der Sicherung von IoT Geräten sehen?

Ellen Boehm: I’ve personally worked with companies in the automotive (V2X, EV charging), medical technology, utilities/metering, transportation, telecommunication, and Industry 4.0 verticals on IoT projects. Notably, all of these companies and their verticals are adopting IoT technologies to advance their product and service capabilities, and thinking through security from the very beginning comes part and parcel with that.

Keyfactor: Im Januar 2020 wurde in Kalifornien das Gesetz zur Sicherheit im Internet der Dinge (Internet of Things Security Law) verabschiedet. Dieses Gesetz ist das erste seiner Art, das sich auf die Verbesserung der Sicherheit von IoT konzentriert und die Hersteller verpflichtet, die Sicherheit von IoT Geräten aktiv zu fördern. Wie wird sich diese Gesetzgebung Ihrer Meinung nach auf den Ansatz der Hersteller in Bezug auf IoT Sicherheit auswirken?

Ellen Boehm: Manufacturers are typically sensitive to the strictest regulations and then design to those standards if possible. With that in mind, we’ve already seen manufacturers following recommendations around passwords, authentication, and connections to VPNs based on California law. And that’s a good thing, as those are all good practices that should be adopted independently of any laws passed.

Keyfactor: In der Vergangenheit waren die in Kalifornien verabschiedeten Gesetze ein Vorbote für die Zukunft. Andere Bundesstaaten folgten dem Beispiel Kaliforniens und verabschiedeten ähnliche Gesetze (z. B. Arbeits- und Umweltvorschriften). Haben Sie gesehen, dass andere Bundesstaaten in diesem Fall nachziehen werden? Wenn nicht, sollten sie Ihrer Meinung nach mehr tun, um die Sicherheit von IoT Geräten zu fördern?

Ellen Boehm: I haven’t seen other states take a focused approach to IoT device security as California has. That said, I think state requirements are too narrow, and there should instead be a country-wide approach to regulating IoT device security. 

Vergessen Sie nicht, dass diese Geräte weltweit entwickelt, hergestellt und verwendet werden, so dass ihre Reichweite viel größer ist als die eines einzelnen Staates. Folglich brauchen wir Vorschriften mit einer größeren Reichweite, um das richtige Maß an Governance für die Sicherheit von IoT Geräten zu erreichen.

Keyfactor: Welches sind die wichtigsten Anforderungen des ersten von der EU geplanten Gesetzes zur Cyber-Resilienz auf internationaler Ebene?

Ellen Boehm: Three requirements coming from the EU stand out to me in particular:

1. Die Geräteidentität muss die Grundlage für die Gerätesicherheit bilden, und diese Identität sollte durch eindeutige, asymmetrische digitale Zertifizierungen hergestellt werden.
2. Software und Firmware DevSecOps müssen durch geeignete Signier- und Überprüfungsmethoden ermöglicht werden.
3. Um die CE-Zulassung aufrechtzuerhalten, müssen die Produkte über eine Verfolgung und Rückverfolgbarkeit der Schwachstellen verfügen, einschließlich Plänen zur Abhilfe.

Zusammen bilden diese Anforderungen eine solide Grundlage, die nicht nur dazu beiträgt, die Sicherheit von IoT zu verbessern, sondern auch die Voraussetzungen für kontinuierliche Verbesserungen in diesem Bereich zu schaffen.

Keyfactor: Wie wird sich das EU-Gesetz auf die Hersteller von IoT auswirken?

Ellen Boehm: First, it means that IoT device manufacturers must assess cybersecurity risks and apply mitigation plans to all products they make. Next, after deploying products, they’ll need to report any incidents and known vulnerabilities of their products to ENISA. Finally, it means OEMs must take corrective actions and implement security updates as needed immediately and free of charge, typically via secure over-the-air firmware updates.

Daher müssen die OEMs sicherstellen, dass sie über die richtigen Prozesse und Fähigkeiten verfügen, um diese Anforderungen zu erfüllen, insbesondere bei Geräten, die lange Zeit im Einsatz sind. Dies wird für viele Hersteller eine Umstellung sein, und es ist definitiv ein großer Schritt in die richtige Richtung.

Sind Sie bereit, Ihre IoT Gerätesicherheit auf die nächste Stufe zu heben?

As your team looks ahead to 2023, strengthening IoT device security practices must be top of mind. Fortunately, Keyfactor EJBCA and Keyfactor Command for IoT make that possible by providing OEMs with an end-to-end IoT identity platform to manage and automate identities for devices from manufacturing to end-of-life.

Contact us today to learn more.