Smart City

Absichern intelligenter Städte ist eine Mammutaufgabe

| Autor / Redakteur: Simon Moffatt* / Stephan Augsten

Damit die intelligente Stadt nicht in Dunkelheit versinkt, müssen entsprechend smarte Sicherheitskonzepte entworfen werden.
Damit die intelligente Stadt nicht in Dunkelheit versinkt, müssen entsprechend smarte Sicherheitskonzepte entworfen werden. (Bild: Archiv)

Befeuert durch das Internet of Things (IoT), wird die Vision der Smart Cities zunehmend Realität. Doch mit der Ausbreitung intelligenter Städte wachsen auch die Sicherheitsbedenken der Behörden und Stadtverantwortlichen. Die Frage nach der Sicherheit will schnell beantwortet werden.

Als vor einigen Jahren die erste Welle der IoT-Implementierungen rollte, lag der Schwerpunkt verständlicherweise vor allem auf Kommunikation und Konnektivität. Ehemals „dumme“ Objekte wie Fernseher, Glühbirnen und Thermostate mit Netzwerkverbindungen auszustatten und damit „smart“ zu machen, war eine riesige technische Errungenschaft.

Die Vorteile dieser neuen vernetzten „Dinge“ waren so groß, dass der Aspekt des Identitäts- und Zugriffsmanagements oft übersehen wurde. Heute ist man hier einen Schritt weiter. Die IoT-Kommunikation ist reifer und stabiler geworden und wir verstehen die potenziellen Risiken und Anfälligkeiten im Hinblick auf Datenverluste besser.

Allein die Zahl der IoT-Geräte bedeutet eine große Angriffsfläche für böswillige Nutzer. Für eine ganze Stadt, in der Tausende von Geräten gleichzeitig mit Nutzern und untereinander kommunizieren, ist die Sicherheit eine Mammutaufgabe. Intelligente Städte bieten Hackern das ideale Ziel, um Botnet-ähnliche Netzwerke kompromittierter Geräte einzurichten und sie für andere Aufgaben zu verwenden als vorgesehen.

Stellen Sie sich beispielsweise vor, ein Hacker könnte in das Verkehrsleitsystem einer Stadt eindringen und während des Berufsverkehrs alle Ampeln in der Innenstadt auf Rot schalten. Wenn dieser Hacker gleichzeitig die lokalen Radiosender manipuliert, können die Bewohner auch nicht gewarnt werden.

Pendler wissen nichts von dem Problem und versuchen, ganz normal zur Arbeit zu fahren: Die Stadt erliegt innerhalb von Minuten dem Verkehrskollaps. Dies kostet nicht nur Geld durch Produktivitätsverluste, sondern es bedeutet auch, dass Rettungskräfte nicht schnell an ihre Einsatzorte gelangen können. Das kann Leben kosten.

Wie können Bedrohungen bekämpft werden?

Der erste Schritt, um Bedrohungen dieser Art zu verhindern, besteht darin, zu verstehen, wo sie ihren Anfang nehmen. Dies kann am besten erreicht werden, indem sichergestellt wird, dass jedes vernetzte Gerät in der intelligenten Infrastruktur der Stadt – sei es ein Auto, eine Straßenlaterne oder ein Erdbebensensor – über eine verifizierte Identität verfügt und ordnungsgemäß mit dem Netzwerk verbunden ist.

Wenn ein Gerät identifiziert werden kann, kann auch viel leichter bestätigt werden, dass die von ihm generierten Daten echt und vertrauenswürdig sind. Und ganz wichtig: Wenn das Gerät versucht, eine unzulässige Aktion auszuführen, kann dies schnell entdeckt und verhindert werden.

Konzentration auf effektives Risikomanagement

Es wäre unrealistisch, zu erwarten, dass ein Netzwerk völlig unbehelligt von bösartigen Angriffen bleibt. Auch mit den besten Sicherheitsmaßnahmen wird angesichts der vielen Angriffsmöglichkeiten und Bedrohungen irgendwann irgendetwas oder irgendwer eindringen.

Ein effektives Risikomanagement ist daher eine wichtige Komponente der Analyse und Bekämpfung von Bedrohungen in jeder intelligenten Stadt. Steuerungsmechanismen und vor allem Wiederherstellungspläne sollten ebenfalls eingerichtet werden. Nicht nur, um das Risikozeitfenster zu verkleinern, sondern auch, um auf jedes erkannte Problem sofort aktiv einzugehen.

Simon Moffatt
Simon Moffatt (Bild: ForgeRock)

Die öffentliche Infrastruktur wird immer ein höchst attraktives Ziel für Kriminelle sein. Daher ist es sehr wichtig, dass die Sicherheitsmaßnahmen für intelligente Städte effektiv arbeiten. Jedes Sicherheitsprogramm für eine intelligente Stadt muss regelmäßig überprüft werden, um sicherzustellen, dass aktuelle Innovationen berücksichtigt werden und die geltenden Vorschriften stets eingehalten werden. Zusammen mit einem Identitätsmanagement und einer soliden Kenntnis der Bedrohungsszenarien sollte dies die Basis bilden, um die immer weiter wachsenden intelligenten Städte zu schützen.

* Simon Moffatt ist Solutions Director bei ForgeRock.

Kommentar zu diesem Artikel abgeben
Teilweise sind hier unrealistische Szenarien beschrieben. So ist es technisch nicht möglich alle...  lesen
posted am 07.03.2016 um 12:09 von Unregistriert

Auch mit den besten Sicherheitsmaßnahmen wird angesichts der vielen Angriffsmöglichkeiten und...  lesen
posted am 07.03.2016 um 11:41 von Unregistriert

Ist es nicht eher unrealistisch zu erwarten, dass der gleiche Staat, der sicher die bösartigen...  lesen
posted am 07.03.2016 um 10:39 von Unregistriert


Mitdiskutieren

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 43889780 / Risk Management)