Geräterisiko bei vernetzten Produkten entsteht, wenn schwache Vorgaben und veraltete Firmware zum Einfallstor ins Netz werden.
Diese Seite handelt von der Exposition der Produkte im Einsatz und nicht von der allgemeinen Idee, dass physische Gegenstände einem Netz beitreten können.
So funktioniert es
Kameras, Sensoren, Drucker und Gebäudesteuerungen werden oft mit gemeinsamen Passwörtern, alter Software und Verwaltungsseiten ausgeliefert, die nie ins Internet schauen sollten.
Viele können keinen gewöhnlichen Arbeitsplatzpatch annehmen, deshalb kann eine Lücke jahrelang erreichbar bleiben, während das Gerät seine physische Aufgabe weiter erfüllt.
Ist ein solches Gerät kompromittiert, kann es ausspähen, sich an Angriffen beteiligen oder einen Weg in das Netzsegment bieten, in das es jemand der Bequemlichkeit halber gestellt hat.
Die Abhilfe beginnt damit, zu wissen, welche Geräte existieren, Vorgaben zu ändern und sie nicht in dasselbe flache Netz wie Lohnabrechnung und Verzeichniscontroller zu stellen.
Konkrete Beispiele
- Eine Empfangskamera mit unverändertem Herstellerpasswort nimmt Anmeldungen aus dem Internet an und zeigt Fremden die Eingangstür.
- Ein Laborsensor läuft mit Firmware von vor fünf Jahren, weil die Herstelleraktualisierung einen Vor Ort Termin braucht, den niemand geplant hat.
- Ein intelligenter Drucker im Büronetz dient als Stützpunkt, nachdem seine Verwaltungsseite für jedes Subnetz offen blieb.
Schutzmaßnahmen
- Erfassen Sie jedes vernetzte Produkt, einschließlich der kaufenden Stelle und der Frage, ob es noch Firmware empfangen kann.
- Ändern Sie Vorgabepasswörter und schalten Sie Dienste ab, die das Gerät nicht braucht, bevor es ins Produktionsnetz darf.
- Legen Sie Gebäudesteuerungen, Kameras und Sensoren in Segmente, die nicht frei Verbindungen zu zentralen Geschäftssystemen aufbauen können.
- Ersetzen oder isolieren Sie Produkte, die der Hersteller nicht mehr aktualisiert, statt zu hoffen, die physische Funktion rechtfertige die Exposition.