Sicherheitskonzepte für vernetzte Geräte So stärken Unternehmen ihre IoT-Sicherheit

Anbieter zum Thema

Wireless Logic mdex GmbH

cidaas by Widas ID GmbH

FTAPI Software GmbH

IoT-Geräte vergrößern die Angriffsfläche von Unternehmen erheblich. Ein belastbares Sicherheitskonzept kombiniert Schutzmaßnahmen, kon­ti­nu­ier­liche Überwachung, definierte Reaktionen und regelmäßige Übungen.

Sicherheit steht bei allen vernetzten Geräten und Lösungen an erster Stelle. Gerätehersteller, Betreiber von Internet-of-Things-Installationen (IoT) sowie Lösungsanbieter müssen ein umfassendes Sicherheitskonzept verfolgen, um ihre Produkte und Services gegen die zahlreichen Cyberbedrohungen zu schützen. Ein Sicherheitskonzept mit Maßnahmen zum Schutz, zur Erkennung und zur Reaktion bietet hierfür einen robusten Ansatz. Durch regelmäßige Übungen und kontinuierliche Verbesserungen können Unternehmen zudem ihre Position zur Minimierung von IoT-Sicherheitsrisiken deutlich stärken.

Security-Insider Podcast – Folge 115

Der CRA hebt Cybersicherheit auf ein neues Niveau

Der Anstieg von IoT-Cyberangriffen

Laut dem Device Security Threat Report 2025 von Palo Alto Networks (https://www.paloaltonetworks.com/resources/infographics/device-security-threat-2025) stammt fast die Hälfte aller Netzwerkverbindungen von IoT-Geräten mit hohem Sicherheitsrisiko. Gleichzeitig weisen etwa 21 Prozent dieser Geräte mindestens eine bekannte Schwachstelle auf. Dadurch entsteht ein erhebliches systemisches Risiko für Unternehmensnetzwerke, wodurch Angreifer leichter eindringen können. Auch Deutschland ist stark betroffen und liegt mit 36,5 Millionen ungeschützten IoT-Geräten im internationalen Vergleich auf Platz zwei der insgesamt 20 untersuchten Länder mit den meisten ungeschützten vernetzten Geräten. Der „Global Cybersecurity Outlook 2026“ des World Economic Forums zum Thema Cybersicherheit betont in diesem Zusammenhang, dass der zunehmende Einsatz von IoT-Geräten und Cloud-Diensten die digitale Angriffsfläche massiv vergrößert.

Alle IoT-Geräte und -Lösungen sind Sicherheitsbedrohungen ausgesetzt – unabhängig davon, ob sie Umweltdaten erfassen, Smart-Meter-Daten übertragen oder andere IoT-Anwendungen ausführen. Dazu zählen Ransomware, Malware, Device Spoofing sowie Man-in-the-Middle-Angriffe. Aus der PwC-Studie „2027 Global Digital Trust Insights“ geht hervor, dass sich knapp ein Drittel der Sicherheitsverantwortlichen in deutschen Unternehmen nicht ausreichend auf Cyberangriffe auf vernetzte Produkte und IoT-Geräte vorbereitet sieht.

Unternehmen müssen ihre Geräte und Lösungen schützen, um das Risiko eines Angriffs oder einer Sicherheitsverletzung sowie die daraus resultierenden operativen, finanziellen Schäden und Reputationsschäden zu minimieren.

Unterschätzte Risiken

IoT-Angriffe bedrohen kritische Infrastrukturen

Maßnahmen für IoT-Sicherheit

IoT-Sicherheit erfordert ein ganzheitliches Sicherheitskonzept (https://wirelesslogic.com/de/iot-sim/iot-sicherheit), um Lösungen zu schützen sowie Sicherheitsvorfälle zu erkennen und darauf zu reagieren. Diese umfassende Strategie sollte Prozesse und Mitarbeitende ebenso berücksichtigen wie Technologie. Zudem sollte die Auswahl von Partnern starke Sicherheitsstandards und eine entsprechende Reputation beinhalten.

• 1. Schutz: Als erster Schritt zählt der Schutz vor unautorisiertem Zugriff auf Geräte, Cloud-Infrastrukturen und Daten. Eine zentrale Rolle spielt dabei IoT SAFE. Dieser interoperable, branchenweite SIM-Sicherheitsstandard dient zur eindeutigen Identifizierung und Authentifizierung von Geräten. Zu den Schutzmaßnahmen gehören außerdem sichere Kommunikation, Ausfallsicherheit, Software-Updates, Richtlinien zur Datensicherheit sowie die Einhaltung branchenspezifischer und gesetzlicher Vorgaben. Wenn man das IoT-Sicherheitskonzept als Kreisdiagramm betrachtet, nimmt Schutz den größten Anteil ein, während sich Erkennung und Reaktion die übrigen Bereiche teilen.

• 2. Erkennung: Selbst die robustesten Schutzmaßnahmen reichen allein nicht aus, weswegen Erkennung essenziell ist. Unternehmen müssen das Verhalten ihrer Geräte überwachen, den Netzwerkverkehr analysieren und Analysen nutzen, um fundierte Entscheidungen zu treffen. Diese Maßnahmen sind notwendig, um potenzielle Sicherheitsverletzungen, ungewöhnliche Aktivitäten oder auffällige Verhaltensmuster frühzeitig zu erkennen. Warnsignale können beispielsweise veränderte Ziel-URLs oder ein ungewöhnlicher Anstieg des Datenverbrauchs sein. Auch Abweichungen vom üblichen Kommunikationsverhalten eines Geräts können auf einen Sicherheitsvorfall hindeuten. Wie wichtig eine solche kontinuierliche Überwachung ist, zeigt das Beispiel eines intelligenten Zählers: Im Normalbetrieb sendet er einmal pro Stunde ein kompaktes Messdatenpaket an die Leitstelle. Beginnt dasselbe Gerät jedoch plötzlich, im Minutentakt große Datenmengen an eine unbekannte Gegenstelle zu übertragen, weicht dieses Kommunikationsverhalten deutlich von seinem eingelernten Muster ab. Eine Anomalieerkennung stuft die Auffälligkeit als Sicherheitsereignis ein und meldet sie, noch bevor der reguläre Messbetrieb sichtbar gestört ist.

• 3. Reaktion: Werden durch die Erkennungsmaßnahmen Warnhinweise identifiziert, müssen Unternehmen mit zuvor definierten, teilweise automatisierten Gegenmaßnahmen reagieren. Zu den Maßnahmen gehören beispielsweise das Isolieren und Bereinigen betroffener Geräte sowie die Umsetzung korrigierender Maßnahmen über alle Systeme hinweg. Auch die Meldung von Sicherheitsverletzungen und Auffälligkeiten zählt zu den reaktiven Maßnahmen.

Schützen, erkennen und reagieren bilden gemeinsam ein 360-Grad-Sicherheitskonzept für das IoT. Hinzu kommt jedoch eine vierte wichtige Maßnahme: das Üben. Regelmäßige Übungen ermöglichen es Unternehmen, im Ernstfall schnell und strukturiert zu handeln, da Abläufe bereits vorbereitet und bekannt sind.

Neue Herausforderungen für die Cybersecurity

Die Konvergenz von IT, OT und IoT bringt neue Risiken

Von Workshops bis zur digitalen Simulation

Eine konkrete Möglichkeit sind sogenannte „What-if“-Workshops. Dabei wird ein auf das jeweilige Unternehmen und seine IoT-Lösung zugeschnittenes Angriffsszenario Schritt für Schritt durchgespielt. Die Teams prüfen, welche Maßnahmen im Falle eines Sicherheitsvorfalls erforderlich wären, wer informiert werden muss und wie sie auf die jeweilige Situation reagieren würden. Nimmt man beispielsweise an, dass ein Netzbetreiber aus dem Energiesektor testen möchte, wie gut sein Team auf einen Angriff auf die vernetzte Zähler- und Umspannwerksinfrastruktur vorbereitet ist, könnte im Rahmen eines solchen Workshops das Szenario durchgespielt werden, dass mehrere intelligente Zähler plötzlich manipulierte Messwerte senden. Gemeinsam klären die Beteiligten, welche Maßnahmen erforderlich wären, wer informiert werden muss und wie sich der reguläre Messbetrieb aufrechterhalten lässt. So lassen sich Reaktionsprozesse unter realitätsnahen Bedingungen testen und Optimierungspotenziale frühzeitig erkennen, noch bevor ein tatsächlicher Vorfall eintritt.

Auch technische Szenarien lassen sich gezielt und ohne Risiko für den laufenden Betrieb üben. So können Sicherheitsvorfälle beispielsweise mithilfe eines digitalen Zwillings der Infrastruktur virtuell nachgestellt werden. In der digitalen Abbildung der realen Umgebung lassen sich unterschiedliche Angriffsszenarien simulieren und ihre möglichen Auswirkungen auf Netz und Betrieb analysieren, ohne die produktiven Systeme zu beeinträchtigen.

Ein weiterer Ansatz ist die Simulation von Firmware-Updates, die per Funk auf die Geräte übertragen werden (Over-the-Air). Wird ein solches Update zunächst in einer Testumgebung durchgespielt, lassen sich mögliche technische Probleme oder Fehlalarme erkennen und beheben, bevor die neue Firmware tatsächlich auf verbundene Zähler und Anlagen im Feld ausgerollt wird. So tragen unterschiedliche Übungsformate dazu bei, sowohl organisatorische Abläufe als auch technische Prozesse unter realitätsnahen Bedingungen zu testen und die Widerstandsfähigkeit der IoT-Infrastruktur kontinuierlich zu verbessern.

Cybersecurity im IoT

Die Zukunft der IoT-Sicherheit liegt in der Edge

Welche IoT-Sicherheitsgesetze gibt es?

Die Einhaltung regulatorischer Vorgaben ist entscheidend und ein wichtiger Bestandteil jeder IoT-Sicherheitsstrategie. Unternehmen müssen bestehende und kommende Gesetzgebungen kennen und verstehen, welche Auswirkungen diese auf ihre Organisation haben. Neben branchenspezifischen Sicherheitsvorgaben zählen dazu unter anderem das deutsche IT-Sicherheitsgesetz 2.0 oder auch der Cyber Resilience Act der Europäischen Union, die von Bundesbehörden genutzt werden.

Das in 2021 in Kraft getretene IT-Sicherheitsgesetz 2.0 stärkt den Schutz der digitalen Infrastruktur in Deutschland und erweitert die Befugnisse des Bundesamts für Sicherheit in der Informationstechnik. Es verpflichtet Betreiber kritischer Infrastrukturen sowie Unternehmen im besonderen öffentlichen Interesse zu erhöhten Sicherheitsstandards und einer besseren Absicherung ihrer IT-Systeme. Meldepflichten für IT-Sicherheitsvorfälle werden zudem ausgeweitet und neue Anforderungen an die Sicherheit digitaler Produkte und Lieferketten eingeführt.

Große IoT-Implementierungen sind häufig international oder global angelegt. Unternehmen müssen daher die jeweils geltenden Vorschriften in allen relevanten Regionen einhalten. Bestehende Industriestandards wie ETSI EN 303 645, IEC 62443-4-2 oder ISO/SAE 21434 bieten Entwicklern von IoT-Lösungen wichtige Orientierung bei der Umsetzung von Cybersicherheitsanforderungen.

Verschärftes IT-Sicherheitsgesetz vom Bundestag beschlossen

IT-SiG 2.0 sorgt für Handlungsbedarf bei Unternehmen!

Effektive IoT-Sicherheit durch kontinuierliche Optimierung

Unternehmen mit IoT-Produkten und -Services, Gerätehersteller sowie Lösungsanbieter müssen IoT-Implementierungen von Anfang an sicher gestalten. Zum Schutz, zur Erkennung und zur Reaktion auf Bedrohungen benötigen sie ein umfassendes 360-Grad-Sicherheitskonzept. Außerdem sollten Sicherheitsübungen regelmäßig durchgeführt und die gewonnenen Erkenntnisse stetig in Entwicklungsprozesse zurückgeführt werden, um die eigene Sicherheitsstrategie fortlaufend zu verbessern. Die Bedrohungen für das IoT sind real und kein Unternehmen möchte die operativen, finanziellen oder reputativen Folgen einer Sicherheitslücke tragen.

Über den Autor: Timo Ross ist CEO der Wireless Logic mdex GmbH. Er verfügt über mehr als 25 Jahre Erfahrung in der Vernetzung von Maschinen, Anlagen und Endgeräten über Mobilfunk.

Industrie im Visier des Cybercrime

IoT-Ransomware wird zur wachsenden Gefahr in der vernetzten Industrie

(ID:50981942)