Netzwerkkommunikation und Endpunkte in der Fertigung absichern

摘要

Shodan scannt das Internet nach erreichbaren IP-Adres-sen und offenen Ports, um vernetzte Geräte und Systeme wie Industriesteuerungen zu finden. Die Suchmaschine für das Internet der Dinge (IoT) fahndet unter anderen nach offenen HTTP- oder HTTPS-Ports und Server-Ports für Protokolle wie FTP, SSH, SNMP, Telnet, RTSP oder SIP, aber auch dediziert nach Protokollen wie Modbus, DNP3, S7Comm und vielen anderen in der Fertigungstechnik genutzten Protokollen. Shodan lässt sich sehr gut für IT-Sicherheitsanalysen und Penetrationstests nutzen. Allerdings eignet sich der Suchdienst auch für Cyberkrimelle, die leicht zu hackende Ziele ins Visier nehmen wollen. Dafür genügt ihnen schon ein schwaches Glied in der Wertschöpfungsund Prozesskette eines Fertigungsunternehmens.