Internet der Dinge
Was ist das Internet der Dinge?
Das Internet der Dinge (IoT) ist das Netzwerk physischer Geräte, Fahrzeuge, Haushaltsgeräte und anderer Objekte, die mit dem Internet oder untereinander verbunden sind und in der Lage sind, Daten auszutauschen. Der Begriff Internet der Dinge umfasst sowohl die Geräte als auch die Netzwerkstruktur, die die Geräte unterstützt. Während das Internet als Mittel zum Teilen von Informationen und zum Verbinden von Menschen und Organisationen charakterisiert werden kann, geht es beim Internet der Dinge um physische Objekte, insbesondere darum, einem Benutzer, einem anderen Gerät oder einem Programm die Möglichkeit zu geben, diese physischen Objekte aus der Ferne zu überwachen und zu steuern.
IoT-Geräte sind überall zu finden - in Wohnungen und Unternehmen, in Fahrzeugen und im Freien. Ihre Beliebtheit wird durch mehrere Kräfte angetrieben und macht IoT zu einem der am schnellsten wachsenden Teile unserer Online-Welt. IoT-Geräte können Menschen helfen, Geld zu sparen, die Sicherheit und Effizienz zu verbessern oder generell ihr Leben zu erleichtern. Allerdings bringen der Erfolg und die Popularität von IoT auch Nachteile mit sich. In dem Bemühen, diese wachsende Nachfrage zu befriedigen, wurde der Markt mit Geräten überschwemmt, deren Designs nicht immer gut durchdacht waren. Industrie und Gesellschaft holen nun die Auswirkungen auf die Sicherheit und Privatsphäre vieler vernetzter Geräte in unserem täglichen Leben nach.
Welche Dinge sind im Internet der Dinge?
Verbundene Geräte oder “Dinge” können vom im Haustier eingebetteten Tracker über Smart-Home-Geräte wie Türkameras oder intelligente Thermostate bis hin zu den HLK- und Beleuchtungssystemen eines großen Lagers reichen. Das definierende Merkmal, das etwas zu einem IoT-Gerät macht, ist, dass es mit anderen Geräten über ein Netzwerk kommuniziert. Die anderen Geräte können Computer, dein Telefon oder andere IoT-Geräte sein. Das Netzwerk, das zur Kommunikation verwendet wird, ist oft das öffentliche Internet, aber es muss nicht sein—IoT-Geräte können auch über interne Netzwerke, wie ein Heim-Wi-Fi-Netzwerk oder sogar Bluetooth, kommunizieren.
IoT-Geräte werden manchmal als entweder Sensoren (die messen und berichten) oder Aktuatoren (die Anweisungen ausführen) kategorisiert. Einige IoT-Geräte (wie intelligente Thermostate) sind auf ihr entferntes Gegenstück (den Besitzer mit Telefon und App) angewiesen, um Kontrolle zu bieten. Diese Geräte sind sowohl Sensoren als auch Aktuatoren—sie überwachen Aktivitäten, berichten an den Fernbediener und reagieren auf empfangene Befehle. Aber andere IoT-Geräte müssen in Echtzeit Entscheidungen treffen, sodass eine lokale Verarbeitung innerhalb des Geräts stattfindet. Ein häufig verwendetes Beispiel für ein IoT-Gerät, das Entscheidungen ohne das Eingreifen eines Fernbedieners trifft, ist, wenn ein autonomes Fahrzeug auf das plötzliche Erscheinen eines Fußgängers in seinem Weg reagieren muss.
Wo wird IoT verwendet?
IoT-Geräte sind fast überall zu finden. Zusätzlich zu den vertrauten Anwendungen in unseren Wohnungen und Autos werden sie in vielen Bereichen in geschäftlichen und unternehmerischen Einstellungen, in der wissenschaftlichen Forschung, im Gesundheitswesen und in der Landwirtschaft eingesetzt. Hier ist eine kleine Auswahl der Orte, an denen IoT-Geräte verwendet werden:
- Gesundheitswesen: Diabetiker (oder ihre Betreuer) können einen internetverbundenen Blutzuckermonitor verwenden.
- Versorgungsunternehmen: Strom- und Gasanbieter können intelligente Zähler installieren, die den Verbrauch melden und die Notwendigkeit menschlicher Zählerableser eliminieren.
- Landwirtschaft: Feldsensoren können Wetterbedingungen melden und andere Geräte zur Bewässerung steuern.
- Bestandskontrolle: IoT-Geräte, die mit Ortungsfunktionen ausgestattet sind, können den Standort von Beständen und Lieferfahrzeugen melden.
- Umwelt: IoT-Geräte können Wetter- und andere ökologische Ereignisse überwachen, um die Vorhersage von Naturkatastrophen wie Hurrikanen und Tsunamis zu verbessern.
- Haustiersicherheit: Ein IoT-fähiges Halsband kann ein verlorenes Haustier verfolgen.
Das Wachstum des IoT
IoT ist in einem atemberaubenden Tempo gewachsen und wird voraussichtlich weiter wachsen—es gibt jetzt weit mehr “Dinge” im Internet als Menschen.
Schnelles Wachstum bringt oft wachsende Schmerzen mit sich, und das IoT ist da keine Ausnahme. Durch die Vielzahl an Geräten, die von verschiedenen Parteien für unterschiedliche Anwendungen entwickelt wurden, gibt es nur sehr wenig Standardisierung. Derzeit arbeiten mehrere Gruppen daran, Standards für IoT zu definieren, um Probleme wie Kommunikation und Sicherheit zu lösen.
Selbst ohne den Druck des IoT-Booms ist das Internet überlastet. Inhalte im Internet werden mittels IP-Adressen gefunden, die traditionell aus 4 Zahlen zwischen 0 und 255 bestehen (IPv4 genannt). Diese IPv4-Adressen sind jetzt knapp, wodurch der Wechsel zu einem neuen System notwendig wird, das eine größere Anzahl öffentlicher Adressen (IPv6) unterstützen kann. Der IoT-Boom belastet das IP-Adresse-System noch mehr und trägt dazu bei, dass der Wechsel zu IPv6 notwendig wird.
Wie sicher ist IoT?
Sicherheitsrisiken reichen von der Verwundbarkeit von Unternehmen, Regierung und Infrastruktur bis hin zur persönlichen Sicherheit eines Einzelnen. Mehr IoT-Geräte bedeuten viele weitere Angriffsvektoren in einem Netzwerk—jedes Gerät ist ein potenzieller Schwachpunkt.
Leider haben IoT-Geräte oft eingeschränkte Sicherheitskontrollen. Grundlegende Sicherheitsmaßnahmen wie Verschlüsselung werden nicht immer angewendet oder standardmäßig aktiviert. Updates der Geräte-Software zur Behebung von Bugs erfolgen möglicherweise nicht häufig genug, falls überhaupt, wenn ein Unternehmen geschlossen wird. Vielleicht ist das größte Sicherheitsrisiko, dass Geräte oft mit Standardeinstellungen für die Einrichtung geliefert werden, und der Benutzer merkt möglicherweise nicht, dass diese Einstellungen vor der Nutzung geändert werden sollten. Dies bietet einem Hacker die Möglichkeit, über eine Standardauthentifizierung auf das System zuzugreifen.
Ein kürzlich im Vereinigten Königreich verabschiedetes Gesetz verbietet IoT-Geräte mit schwachen Standardpasswörtern. Dies folgt auf ein früheres britisches Gesetz, das die Hersteller verpflichtet, den Nutzern eine einfache Möglichkeit zur Meldung von Bugs und Problemen mit IoT-Geräten zu bieten und Transparenz in Bezug auf Geräte-Software-Updates zu gewährleisten. Dies ist jedoch der einzige Regulierungsansatz im IoT-Bereich. Die USA bieten einige föderale Leitlinien, aber keine Vorschriften.
Wie wirkt sich IoT auf meine Privatsphäre aus?
Der IoT-Boom hat sich positiv auf die Lebensqualität vieler Menschen ausgewirkt. Aber manche würden sagen, dass dieser Vorteil durch den Verlust der Privatsphäre aufgehoben wurde. Der Mangel an Standardisierung und Vorschriften bedeutet, dass es praktisch keine Kontrolle darüber gibt, wie viele Daten ein IoT-Gerät sammeln und an sein primäres System zurücksenden kann. Der Benutzer ist sich oft nicht einmal bewusst, dass eine Datensammlung stattfindet oder wohin sie gesendet wird. Ein Beispiel ist ein Gerät in Ihrem Auto, das dein Fahrverhalten überwacht: Es kann Ihnen helfen, sich über Sicherheitsprobleme bewusst zu werden, aber es kann auch Fahrereignisse wie Ihren Standort oder Ihre Reisezeit an den Hersteller oder Ihren Versicherer melden, die diese Daten dann mit jedem teilen könnten, den sie möchten.
Daten über die Einstellungen eines Thermostats (z. B. wenn er so eingestellt ist, dass die Temperatur geändert wird, wenn du zur Arbeit gehst und wieder nach Hause kommst) oder Daten darüber, wann du eine Türklingelkamera remote aktivierst, können verwendet werden, um deinen täglichen Zeitplan zu tracken. Es wurde festgestellt, dass intelligente Lautsprecher Gespräche sammeln, die sie nicht überwachen müssen. Es lässt sich kaum überschätzen, wie viele persönliche Daten über Geräte, denen man vertraut und die eigentlich zur Verbesserung der Lebensqualität gedacht sind, an Datensammler gelangen können.
Wie du dich und deine IoT-Geräte schützen kannst
Hier sind einige Vorschläge für Maßnahmen, die du ergreifen kannst, um deine Sicherheit und Privatsphäre in Bezug auf die IoT-Geräte in deinem Zuhause und Büro zu verbessern:
- Ändere die Standardpasswörter deiner IoT-Geräte und deines Heimrouters in einzigartige starke Passwörter. Der Passwort-Manager im Brave Browser kann dir helfen, sichere, aber schwer zu merkende Passwörter nachzuverfolgen.
- Ändere, wenn möglich, den Standardbenutzernamen eines neuen IoT-Geräts. Standardnamen können es leicht machen, das Modell des Geräts zu identifizieren, was es einem Hacker wiederum erleichtert zu wissen, welche Art von Angriff erfolgreich sein könnte.
- Begrenze den Kontakt deines IoT-Geräts mit der Außenwelt. Aktiviere Fernzugriff nur bei Bedarf. Beispielsweise, wenn du deine IoT-Beleuchtung nur steuerst, wenn du zu Hause bist, beschränkst du den Zugriff auf den Lichtcontroller nur auf dein Heimnetzwerk.
- Halte die Firmware und Software auf deinen Geräten auf dem neuesten Stand. Hacker finden immer neue Schwachstellen, die ausgenutzt werden können, und Hersteller veröffentlichen Updates, um diese Probleme zu beheben.
- Führe ein Heimnetzwerk-Audit durch (mit einem Tool wie Wireshark oder ähnlichem), um zu sehen, welche Geräte in deinem Netzwerk Informationen senden und wohin sie diese senden.
- Isoliere IoT-Geräte auf einem separaten Netzwerk von dem Netzwerk, das Ideine sensitiven Geräte verwenden. Du kannst dein Telefon oder deinen Computer immer auf das IoT-Netzwerk umschalten, wenn du mit ihnen interagieren musst. Aber wenn du diese nicht benutzt, sind sie sicher von deinem Telefon oder Computer getrennt.