Was bei der Absicherung von IIoT-Netzwerken zu beachten ist

Spezialisierte Netzwerke erfordern eine spezielle Sicherheit. Das gilt insbesondere für die Absicherung von industriellen IoT-Netzwerken (IIoT), die täglich Unmengen an kritischen Daten produzieren.

IIoT-Netzwerke sind nicht neu; es gibt sie in der einen oder anderen Form schon seit mehr als 20 Jahren. Erst 2008, nach der Einführung des Standards Open Platform Communications Unified Architecture (OPC UA), kam das IIoT richtig in Schwung.

Dieselben Entwicklungen, die die Voraussetzungen für IIoT-Netzwerke schufen, ebneten jedoch auch den Weg für den Einbruch von Cyberkriminellen.

IIoT-Netzwerke sind besonders anfällig. Sobald sich böswillige Hacker Zutritt verschafft haben, können sie die Kontrolle über exponierte Geräte im System übernehmen und dieses Gateway nutzen, um andere Geräte, Anwendungen und sogar das System selbst zu kompromittieren. Ein erfolgreicher Angriff auf ein medizinisches IIoT-Gerät, wie zum Beispiel einen Herzmonitor, könnte lebensbedrohliche Folgen haben.

Da IIoT-Netzwerke so angreifbar sind, ist ihre zugrunde liegende Architektur entscheidend. Mobilfunk-IIoT, zum Beispiel mit LTE Machine Type Communication oder Schmalband-IoT, ist sicherer als Wi-Fi, weil SIMs an ein bestimmtes Gerät in einem System gebunden werden können, anstatt Signale über ein ganzes Netzwerk zu senden. Aber das ist nur ein Teil der Entwicklung einer IIoT-Sicherheitsstrategie. Zu den weiteren wichtigen Überlegungen gehören die folgenden:

• Überprüfen Sie den eingehenden und ausgehenden Datenverkehr: Durch die Überwachung des eingehenden Datenverkehrs können IT-Teams potenzielle DDoS-Angriffe erkennen und im Falle eines Vorfalls Schutzmaßnahmen ergreifen. Durch die Überwachung des ausgehenden Datenverkehrs kann die IT-Abteilung gefährdete Geräte identifizieren und eine Verteidigungslinie bilden, falls ihre Sicherheitstools versagen.
• Verschlüsseln Sie Daten von Ende zu Ende: Nur die IT-Mitarbeiter, die über einen Verschlüsselungs-Key verfügen, können auf die Daten zugreifen, während sie das Netzwerk durchlaufen. Diese Mitarbeiter sollten Passwörter verwenden, die durch Multifaktor-Authentifizierung gesichert sind und regelmäßig aktualisiert werden.
• Verwenden Sie Segmentierung und Firewalls, wo dies möglich ist: Die Netzwerksegmentierung ist besonders nützlich, da sie den Zugriff auf das System einschränkt, das heißt, bestimmte Geräte können sich nur mit einem gewissen Teil des Netzwerks verbinden. Die Segmentierung verhindert, dass Angreifer kompromittierte Geräte als Einstiegspunkte nutzen, um ungehindert in das gesamte Netzwerk einzudringen. Firewalls hingegen sind für IIoT-Implementierungen weniger praktisch. IT-Teams müssten an jedem Verbindungspunkt eine interne Firewall einrichten, was die Verwaltung von Richtlinien für Tausende von Verbindungen erfordern würde. Stattdessen ist es effizienter, Firewalls zwischen den Segmentierungspunkten des Netzwerks einzusetzen.