IT-Sicherheit im Internet of Things: Ein unbedingtes Muss

摘要

Bereits heute formen geschätzt rund 14 Milliarden vernetzte Geräte das Internet of Things (IoT) - und es wächst rasant: Bis 2020 wird es mehr als 50 Milliarden Devices umfassen, schätzen Marktbeobachter. IT-Sicherheitsaspekte kommen bislang beim Entwickeln der IoT-Produkte jedoch oft zu kurz. Der folgende Artikel stellt gängige Security-Herausforde-rungen bei Embedded-Systemen vor und beschreibt mögliche Folgen, wenn die nötige Security nicht implementiert wird. Wir definieren Security hier als „Fähigkeit einer Organisation, Ressourcen zu schützen, für deren Schutz sie verantwortlich ist". In einem Embedded-System erstreckt sich dieser Schutz sowohl auf Software- als auch auf Hardware-Ressourcen. Die Norm X.800 der International Telecommunications Union (ITU) definiert Security-Dienste wie folgt: 1 Zugangskontrolle: Stellt sicher, dass nur berechtigte Anwender Zugriff auf bestimmte Ressourcen erhalten. 2 Vertraulichkeit von Daten: Gewährleistet, dass Informationen gegen unbefugtes Offenlegen geschützt werden. 3 Datenintegrität: Schützt davor, dass digitale Daten nicht verfälscht werden und dass nur berechtigte Nutzer auf sie zugreifen oder sie modifizieren können. Konsistenz, Genauigkeit und Vertrauenswürdigkeit von Daten sollen gewahrt bleiben.