Connectivity vs. Security?

Mit smartem WLAN zur optimalen Sicherheitsbalance

| Autor / Redakteur: Shane Buckley / Jürgen Schreier

Shane Buckley ist CEO der Xirrus, Inc. in Thousand Oaks (USA).
Shane Buckley ist CEO der Xirrus, Inc. in Thousand Oaks (USA). (Bild: Xirrus)

Die Attacken der jüngsten Zeit zeigen: Sicher ist das Internet der Dinge nicht. Mehr Sicherheitsfunktionen für ein Netzwerk bedeuten aber auch mehr Komplexität beim Einbinden der Netzwerk-Geräte. Die Lösung ist deshalb ein smartes WLAN, das gleichermaßen Konnektivität und Sicherheit bietet.

Im Oktober 2016 wurde ein Teil der Welt unsanft aus seinen Träumen gerissen. Denn plötzlich stellte sich heraus: Das Internet der Dinge (IoT) ist nicht unangreifbar. Auslöser war eine katastrophale Distributed Denial-of-Service (DDoS)-Attacke, die zu einer massiven Störung des Internets für Millionen von Anwendern an der amerikanischen Ostküste führte. Viele populäre Websites wie Netflix, Twitter und Paypal waren eine Zeit lang nicht erreichbar.

Eine Untersuchung ergab, dass für den Hackerangriff zuvor unter anderem tausende vernetzter Geräte infiziert wurden, die noch immer das herstellerseitig vorinstallierte Standardpasswort verwendeten. Router, Überwachungskameras und andere Geräte des IoT wurden infiziert, dadurch ein Botnetz geschaffen, das den DDoS-Angriff auf Dyn, einen der großen Internet Service Provider, startete.

"Simplizität" schaffen und Komplexität reduzieren

Der Angriff machte die Herausforderung, die IoT-Geräte für die Netz-Sicherheit darstellen, deutlich. Gartner prognostiziert, dass die Zahl smarter Geräte bis 2020 auf mehr als 20 Milliarden ansteigen wird. Der Weg für neue „IoT-bewusste“ WLAN-Netzwerke, die gezielt für die notwendigen Sicherheitsanforderungen des Internets der Dinge entwickelt wurden, ist jedoch mittlerweile bereitet.

Organisationen und Anwender stehen gleichermaßen vor zwei primären Herausforderungen, was den sicheren Einsatz von IoT-Devices betrifft:

  • 1. Schon aufgrund der schieren Anzahl müssen sie auf einfache Art in WLAN-Netze eingebunden werden können und, einmal vernetzt, müssen sie sicher bleiben.
  • 2. Mehr Sicherheitsfunktionen für ein Netzwerk bedeuten erfahrungsgemäß auch mehr Komplexität beim Einbinden der Geräte, was es wiederum schwierig macht, beide Ziele gleichermaßen zu erreichen.

Allerdings gibt es eine Lösung, die beide Aspekte gleichermaßen berücksichtigt.

UPSK wird niemals öffentlich geteilt

Verschlüsselte, öffentliche WLAN-Netzwerke verwenden üblicherweise gemeinsame Passwörter. Das aber erzeugt ein falsches Gefühl der Sicherheit. Andererseits sind virtuelle private Netzwerke (VPN) eine angemessen sichere Lösung dar, aber sie sind umständlicher, teurer und zeitaufwendiger umzusetzen - was die meisten Anwender abschreckt, ein VPN zu verwenden.

Um IoT-Geräte sicher in ein WLAN einzubinden, nutzt ein IoT-affines Netzwerk, eine Technologie namens User Pre-Shared Key (UPSK). Das heißt, für jedes Gerät wird ein neuer UPSK generiert. Dieser stellt sicher, dass jedes Gerät über ein eindeutiges Sicherheitszertifikat innerhalb des Netzwerks verfügt, das niemals öffentlich mit anderen Geräten geteilt wird. Die wenigsten IoT-Geräte haben eine Tastatur oder einen Browser und können daher keine traditionellen Captive Portals nutzen, um ihre Sicherheitszertifikate auszutauschen.

Das Internet der bösen Dinge

Datensicherheit

Das Internet der bösen Dinge

21.06.17 - Der hohe Vernetzungsgrad zwischen Steuerungsrechnern und Cloud-Systemen bis hin zur Anbindung webbasierter Fernwartung stellt die Sicherheit vor neue Herausforderungen. Konkrete Handlungsempfehlungen kommen etwa vom zuständigen Bundesamt. lesen

Kein Schutz der Nutzerdaten im öffentlichen WLAN

Kaum eines der öffentlichen WLAN-Portale schützt die Daten der Nutzer. Die Netzwerke verzichten schlicht darauf, die WLAN-Daten zu verschlüsseln, was einer Unmenge an Sicherheitsrisiken Tür und Tor öffnet, falls der Anwender nicht selbst angemessene Vorsichtsmaßnahmen unternimmt. Hacker sind in der Lage unverschlüsselte Daten der User abzufangen oder Passwörter, Kreditkarteninformationen, Unternehmensdaten und dergleichen mehr stehlen.

Ein WLAN-Netzwerk, das die Anwesenheit von IoT-Geräten erkennt, nutzt Application-Control-Technologien (Deep Packet Inspection). Die Überwachung des Datenflusses beginnt damit, dass die Erkenntnisse aus diesen Applikationen Teil der Policy Engine werden. Sobald das erfolgt ist, identifiziert und klassifiziert die Engine die IoT-Devices nach Typen, was das Netzwerk in die Lage versetzt, die für die jeweiligen Elemente (Sensoren, Appliances, etc.) vorgesehenen Vorgaben der Firewall zur Anwendung zu bringen. Parallel dazu werden, mithilfe von Methoden wie der Priorisierung, der Bandbreitenbeschränkung oder dem Blocken bestimmter Optionen, netzwerkweit Regeln für die von den Devices genutzte(n) Applikation(en) festgelegt.

Regeln für die Applikationen verhindern DDoS-Attacken

Die beiden Prämissen - einfacher Zugang und Sicherheit - müssen unisono umgesetzt werden. Erstere sorgt für eine einfache Methode, Geräte sicher in das WLAN-Netzwerk einzubinden, während die zweite sicherstellt, dass ausschließlich die IoT-Applikationen vom Device aus über das Netzwerk zum Server übertragen werden.

In Kombination hätten diese beiden Säulen der Sicherheit den DDoS-Angriff vom Oktober 2016 verhindert. Wären die Regeln für die Applikationen in Kraft gewesen, hätte die Malware selbst bei Verwendung der Standardpasswörter nicht mit den Dyn-Servern kommunizieren können, und der Angriff wäre ins Leere gelaufen. Am Anfang der sicheren Nutzung des Internets der Dinge steht daher ein smartes WLAN, das gleichermaßen Konnektivität und Sicherheit bietet.

Shane Buckley ist CEO der Xirrus Inc. in Thousand Oaks (USA).

Dieser Beitrag erschien zuerst auf unserem Partnerportal Industry of Things.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 44809306 / Wireless Security)