Trends und Prognosen für PKI und IoT im Jahr 2025

In last year’s trends and predictions blog, we predicted an increase in IoT devices. Sure enough, 2024 saw a large increase, with a groundbreaking 18 billion. For 2025, we predict that this will continue to be an upward trend.

Dieser Anstieg wird jedoch zu einer größeren Angriffsfläche, einer höheren Anzahl von IoT Geräten mit unzureichenden Sicherheitsfunktionen (aufgrund des Ansturms der Hersteller, um die Nachfrage zu befriedigen), mehr vertikalen Cyberangriffen und einer verstärkten Kompromittierung der Maschinenidentität führen.

Das sind die offensichtlichen Folgen. Was ist mit den weniger offensichtlichen? Wie die Trends, die sich daraus ergeben werden? Wie sieht es mit möglichen Sicherheitslösungen aus?

Hier sind fünf unserer heißesten Prognosen für PKI und IoT im Jahr 2025.

# 1 PQC in IoT

Vorhersage

PQC will be adopted more in high-value (industrial) IoT devices than in high-volume (consumer) ones. 

In den vergangenen mehr als 30 Jahren waren RSA und ECC die wichtigsten asymmetrischen Verschlüsselungsalgorithmen, aber die Entschlüsselungsmöglichkeiten des Quantencomputers haben zur Entwicklung von vier neuen Algorithmen geführt. In der PQC-Ära wird sich die Verschlüsselung auf mehrere Algorithmen stützen, so dass ein Algorithmus schützt, wenn der andere entschlüsselt wird.

Leider kann diese Verschlüsselungsstruktur nur auf kryptoagilen Geräten durchgeführt werden - etwas, das nur hochwertige IoT Geräte haben. Außerdem erfordern PQC-Algorithmen eine beträchtliche Rechenleistung, was sie mit Verbrauchergeräten wie Kameras und Türklingeln, die über kleinere Chips und begrenzte Ressourcen verfügen, inkompatibel macht.

Bis zur Entwicklung kleinerer PQC-Algorithmen wird man sie vor allem in hochwertigen (industriellen) IoT Geräten wie Turbinen, Satelliten und militärischen IoT Geräten sehen.

Sicherheit zum Mitnehmen

Auch ohne geeignete PQC-Algorithmen für kleinere Geräte IoT gibt es mehrere Möglichkeiten, Ihre Consumer-Geräte IoT quantenresistent zu halten.

Eine Möglichkeit, dies zu erreichen, ist eine mehrschichtige Sicherheit. Zunächst sollten Sie die reguläre Verschlüsselung der Verbrauchergeräte IoT beibehalten und dann die Einbettung der PQC-Verschlüsselung in Sicherheitsschichten wie die Gateway-Schicht, die Anwendungsschicht, die Server-Schicht usw. in Betracht ziehen, die über genügend Ressourcen und Rechenleistung verfügen. Auf diese Weise sind Ihre IoT Geräte von einer Infrastruktur umgeben, die vor Quantenangriffen schützt.

 - Ellen Boehm, SVP IoT Strategie und Betrieb bei Keyfactor

# 2 Maschinen-Identitätsmanagement & PKI

Vorhersage

Critical sectors will increasingly rely on PKI to manage machine identities due to the expanding IoT attack surface. 

Genau wie 2024 wird auch 2025 die Zahl der Maschinenidentitäten weiter zunehmen, insbesondere in kritischen Sektoren wie dem Finanz- und Energiesektor, angetrieben durch die Zunahme der vernetzten Geräte IoT .

In Anbetracht der sensiblen Daten und Dienste, mit denen diese Sektoren umgehen, müssen ihre Maschinenidentitäten nach den höchsten Standards gesichert werden. Die Herausforderung? Viele IoT Geräte in diesen Sektoren unterstützen keine fortschrittlichen Protokolle zur Automatisierung der Identitätsverwaltung.

Sicherheit zum Mitnehmen

To address this, implement “secure by design” practices. Embedding security into the device’s architecture ensures support for secure machine identities. These “secure by design” features include secure booting, encrypted communications, identity verification protocols, etc. 

Darüber hinaus können Sie mit PKI-Tools für die Codesignatur sicherstellen, dass nur vertrauenswürdige und authentifizierte software auf Ihren IoT -Geräten ausgeführt werden, um die Rechneridentitäten weiter zu schützen und unbefugte Manipulationen zu verhindern.

SignServer is an example of a PKI tool that you can use for code signing. It is a flexible and secure digital signing solution that ensures that signing is effortless for developers and easy to manage for security. It allows teams to digitally sign any code from anywhere while ensuring that sensitive code-signing keys are protected. That way, security teams can centralize signing tools and workflows, and developers and DevOps engineers can focus on code instead of handling secrets.

 - Tomas Gustavsson, leitender PKI-Beauftragter bei Keyfactor

# 3 IoT Hygiene und Einhaltung der Vorschriften

Vorhersage

IoT Hersteller in Europa werden der Hygiene der Geräteumgebung IoT Priorität einräumen und damit einen Standard setzen, der die Hersteller weltweit beeinflussen wird.

Europe’s Cyber Resilience ACT (CRA) took effect in the second half of 2024, and although its compliance won’t be required until 2027, chip manufacturers and retailers are already making moves to follow the mandatory compliance requirements.

Das Hauptziel der CRA ist es, zu gewährleisten, dass nur sichere Produkte auf den Markt kommen, was die Hersteller von Geräten in allen Bereichen, einschließlich der Medizin und der Industrie, dazu veranlasst, strengere Sicherheitsstandards einzuführen.

Similarly, Embedded World North America’s first U.S. event spotlighted strategies for ensuring major chip vendors like STMicro, NXP, Infineon, and Silicon Labs secure IoT devices from the hardware level.

Sicherheit zum Mitnehmen

IoT Entwickler müssen den Code und die Bibliotheken, die in ihren Geräten verwendet werden, genauestens kennen. Dies liegt daran, dass in den Komponenten von software , die in einem Produkt von IoT enthalten sind, Sicherheitslücken bestehen können, die später zu potenziellen Einstiegspunkten für Angreifer werden könnten.

Außerdem müssen sie detaillierte Aufzeichnungen über den gesamten Code, einschließlich der Komponenten von Drittanbietern und open-source , führen, um die Rückverfolgbarkeit zu gewährleisten und Schwachstellen, die Angreifer ausnutzen könnten, proaktiv zu erkennen und zu beheben.

Darüber hinaus werden die Chip-Hersteller die "Vertrauensbasis" von software auf hardware ausweiten und PKI-gestützte Zertifikate verwenden, um die Chips vor der Markteinführung zu sichern. Dadurch wird sichergestellt, dass die ausgelagerten Komponenten von hardware vor unbefugtem Zugriff und vertikalen Angriffen geschützt sind.

 - Ellen Boehm, SVP IoT Strategie und Betrieb bei Keyfactor

# Nr. 4 Anschlagsziele mit hohem Volumen und hohem Wert

Vorhersage

DDoS-Angriffe auf IoT-reiche Umgebungen, einschließlich kommunaler und energietechnischer Netze, werden immer ausgefeilter.

Großvolumige (Verbraucher-)Geräte IoT sind Hauptziele für DDoS-Angreifer. Je größer die Anzahl der Geräte ist, die ein Angreifer kontrollieren kann, desto verheerender sind die Auswirkungen seines Angriffs. So kann beispielsweise die Kompromittierung von Smart-Home-Geräten wie Kameras, Türklingeln oder Wi-Fi-Routern den Zugang zu Tausenden oder sogar Millionen von Geräten ermöglichen, die für einen nachgelagerten Angriff genutzt werden könnten.

IoT Geräte, die in kritischen Sektoren wie der Wasser-, Strom- und Verkehrswirtschaft eingesetzt werden, sind ebenfalls anfällig für direkte DoS-Angriffe. Die Auswirkungen dieser Angriffe auf kritische Geräte können schwerwiegend sein, da sie wichtige Systeme steuern, die für das tägliche Leben entscheidend sind.

Hinzu kommt die Sorge um die Auswirkungen von DDoS-Angriffen auf die drahtlose Infrastruktur. Dies geht weit über die Türme selbst hinaus. Es gibt eine Menge unterstützender hardware und anderer Netzwerkkomponenten, die für den effektiven Betrieb dieser Systeme erforderlich sind. Die Komplexität und der Umfang dieser Infrastruktur machen sie zu einem potenziellen Ziel für Angreifer. Wenn sie kompromittiert wird, könnte dies erhebliche Auswirkungen haben. Das globale Netzwerk von Mobilfunkanbietern stellt eine weitere Ebene der Komplexität und des Risikos dar, mit potenziellen Schwachstellen, die sich über verschiedene Regionen und Anbieter erstrecken können.

 Security Takeaway

Um das Risiko von DDoS-Angriffen mit hohem Volumen zu verringern, sollten Sie das Netzwerk segmentieren, um IoT von kritischen Systemen zu isolieren und so den Einfluss der Angreifer zu begrenzen. Kombinieren Sie diese Strategie mit IoT-spezifischen Überwachungstools, um ungewöhnliche Verkehrsmuster und Verhaltensweisen zu erkennen und Angriffe frühzeitig zu erkennen und zu entschärfen, bevor sie weitreichende Störungen verursachen.

 – Chris Hickman, Chief Security Officer at Keyfactor

# Nr. 5 Automatisierung

Vorhersage

IoT Die Sicherheitsautomatisierung wird sich weiterentwickeln, um die wachsende Vielfalt der IoT Umgebungen zu verwalten, insbesondere in segmentierten und Cloud-nativen Konfigurationen.

Manuelle Prozesse können mit dem Umfang der IoT Geräte nicht mithalten, von der Zertifikatsverwaltung bis zur Erkennung von Anomalien. Ein Unternehmen des kritischen Sektors, das Millionen von IoT -Geräten manuell verwaltet, läuft Gefahr, wichtige Aktualisierungen zu verpassen, z. B. einen Zero-Day-Patch oder eine Zertifikatserneuerung, was zu potenziell katastrophalen Folgen führen kann.

IoT Die Sicherheitsautomatisierung wird sich weiterentwickeln, um die wachsende Vielfalt der IoT Umgebungen zu verwalten, insbesondere in segmentierten und Cloud-nativen Konfigurationen.

The solution lies in automating processes using PKI SaaS tools.

Sicherheit zum Mitnehmen

Invest in automated security solutions that support real-time management of IoT devices. An example is the EJBCA PKI for IoT tool. It allows you to secure the machine identity of your IoT devices either for manufacturing, for your customers, or for devices you use for your company’s operation. You can deploy this tool as a turnkey software appliance, hardware appliance, in the cloud, as a service (SaaS PKI), or in a hybrid model.

Sobald Ihr Automatisierungsplan steht, können Sie mit dem Einsatz von PQC-Algorithmen und anderen notwendigen Sicherheitsverfahren beginnen, um eine sichere Maschinenidentität zu gewährleisten.

 - Ted Shorter, Leiter der Technologieabteilung bei Keyfactor

Schlussfolgerung

Da die Zahl und Komplexität der Geräte auf IoT weiter zunimmt, ist Sicherheit nicht verhandelbar. Hochwertige Geräte werden bei der Einführung fortschrittlicher Schutzmaßnahmen wie PQC eine Vorreiterrolle spielen, während globale Vorschriften die Hersteller dazu zwingen, der Sicherheit von Anfang an Priorität einzuräumen.

Automatisierungs- und PKI-Lösungen werden für den Schutz von Maschinenidentitäten und die Gewährleistung der Ausfallsicherheit von entscheidender Bedeutung sein, da immer mehr Geräte mit Unternehmensnetzen und dem Internet verbunden werden.