Wie schlecht ist Ihre IoT-Sicherheit?

Cybersicherheitsherausforderungen von IoT-Geräten im Jahr 2025: Beispiele und Lösungen

Das Internet der Dinge (IoT) hat in den letzten Jahren eine rasante Entwiäcklung durchlaufen und ist aus unserem Alltag nicht mehr wegzudenken. Von intelligenten Kühlschränken und Zahnbürsten bis hin zu industriellen Steuerungssystemen – IoT-Geräte sind überall zu finden. Ende 2024 gab es schätzungsweise 18,8 Milliarden IoT-Geräte.

Doch mit der zunehmenden Vernetzung steigen auch die Cybersicherheitsrisiken. Im Jahr 2025 sehen wir uns mit einer Vielzahl von Herausforderungen konfrontiert, die durch aktuelle Hacks und Sicherheitslücken verdeutlicht werden.

😟3 Dinge, über die man sich Sorgen machen sollte

• Mangelnde Sicherheitsstandards: Viele IoT-Geräte werden ohne ausreichende Sicherheitsvorkehrungen auf den Markt gebracht. Dies führt zu Schwachstellen, die von Hackern ausgenutzt werden können. Ein Beispiel hierfür ist der Einsatz von Standardbenutzernamen und -kennwörtern, die leicht zu knacken sind.

• Veraltete Software: Viele Geräte laufen mit veralteter Software, die nicht regelmäßig aktualisiert wird. Dies macht sie zu leichten Zielen für Cyberangriffe. Besonders betroffen sind industrielle Steuerungssysteme und Maschinen, die oft mit veralteter Software betrieben werden.

• Komplexität der IoT-Ökosysteme: Die zunehmende Komplexität der IoT-Ökosysteme erschwert die Implementierung einheitlicher Sicherheitsstandards. Hersteller verwenden oft proprietäre Lösungen, die untereinander inkompatibel sind, was eine einheitliche Sicherheitsstrategie erschwert.

IoT-Hacks seit 2020

• Im August 2024 entdeckten Sicherheitsforscher eine nicht gepatchte Schwachstelle in AVTECH-IP-Kameras, die in kritischen Infrastrukturen wie Finanzen, Gesundheitswesen, öffentlicher Gesundheit und Verkehr eingesetzt werden und zur Verbreitung von Mirai-Malware genutzt wurde. Diese Schwachstelle, seit 2019 bekannt, erhielt erst 2024 eine CVE-Nummer und blieb ungepatcht. Die Kampagne zeigt einen Trend, bei dem Bedrohungsakteure ältere, ungepatchte Schwachstellen ausnutzen, und unterstreicht die Notwendigkeit, kritische Infrastrukturen zu schützen, die zunehmend auf IoT-Geräte angewiesen sind. Die US-amerikanische Nationale Cybersicherheitsstrategie fordert verbesserten Schutz, da solche Infrastrukturen häufig Ziel von Angriffen sind. Organisationen benötigen Echtzeit-Informationen über ihre Netzwerkgeräte, da Ausfallzeiten oft nicht tolerierbar sind, was tiefgehende Einblicke und kontinuierliche Überwachung durch Sicherheits- und IT-Teams erfordert.

• Im Jahr 2020 führte ein Ransomware-Angriff auf das ICU-System eines Krankenhauses zu einer verzögerten Behandlung, die zum Tod einer Patientin führte. Moderne Intensivstationen in Krankenhäusern enthalten oft eine Vielzahl von IoT-Geräten wie Monitore, Infusionspumpen und andere medizinische Geräte, die zur Datenerfassung und -verwaltung in Echtzeit mit einem Netzwerk verbunden sind. Der Ransomware-Angriff zielte auf diese vernetzten medizinischen Geräte ab, störte ihre Funktionalität und führte zu einer verzögerten Behandlung. Dies zeigt, wie wichtig die Sicherung von IoT-Geräten im Gesundheitswesen ist.

• Im Jahr 2023 wurde ein massives IoT-Botnetz namens Raptor Train entdeckt, das über 200.000 kompromittierte Geräte umfasste. Dieses Botnetz wird vermutlich von chinesischen staatlich unterstützten Bedrohungsakteuren betrieben, die als Flax Typhoon bekannt sind. Die Untersuchung, die Mitte 2023 begann, enthüllte ein komplexes Netzwerk von kleinen Büro- und Heimgeräten (SOHO) sowie IoT-Geräten, einschließlich Router, NVR/DVR-Geräte und Netzwerkspeicher. Diese Geräte wurden für verschiedene bösartige Aktivitäten genutzt, was die Verwundbarkeit von IoT-Geräten und die Notwendigkeit robuster Sicherheitsmaßnahmen unterstreicht.

🔧Die Fixes

1. Regelmäßige Software-Updates: Hersteller sollten sicherstellen, dass ihre Geräte regelmäßig mit den neuesten Sicherheitsupdates versorgt werden. Dies kann durch automatische Update-Mechanismen erreicht werden, die sicherstellen, dass die Geräte immer auf dem neuesten Stand sind.
2. Sichere Standardkonfigurationen: IoT-Geräte sollten mit sicheren Standardkonfigurationen ausgeliefert werden, die starke Passwörter und Verschlüsselungsmechanismen umfassen. Dies kann dazu beitragen, die Angriffsfläche zu verringern und die Geräte vor unbefugtem Zugriff zu schützen.
3. Implementierung von Zero-Trust-Architekturen: Zero-Trust-Architekturen können dazu beitragen, die Sicherheit von IoT-Geräten zu erhöhen, indem sie sicherstellen, dass jedes Gerät und jeder Benutzer authentifiziert und autorisiert wird, bevor sie auf das Netzwerk zugreifen können. Dies kann dazu beitragen, die Ausbreitung von Malware und anderen Bedrohungen zu verhindern.
4. Schulung und Sensibilisierung: Hersteller und Benutzer sollten regelmäßig über die neuesten Sicherheitsbedrohungen und -lösungen informiert werden. Dies kann durch Schulungen und Sensibilisierungskampagnen erreicht werden, die darauf abzielen, das Bewusstsein für Cybersicherheitsrisiken zu erhöhen und Best Practices zu vermitteln.

Fazit: Die Herausforderungen für die Cybersicherheit von IoT-Geräten im Jahr 2025 sind wahnsinnig vielfältig und komplex.

Durch die Implementierung von sicheren Standardkonfigurationen, regelmäßigen Software-Updates, Zero-Trust-Architekturen und Schulungen können Hersteller und Benutzer jedoch dazu beitragen, die Sicherheit ihrer Geräte zu erhöhen und sich vor Cyberangriffen zu schützen. Es ist wichtig, dass alle Beteiligten zusammenarbeiten, um eine sichere und vertrauenswürdige IoT-Umgebung zu schaffen.

💡Brauchen Sie Hilfe bei Ihrer IoT-Sicherheit? Hier finden Sie einen Experten.

„cctv“ by Rafael Parrsie is licensed under CC BY 2.0.