Best Practices für die Einhaltung von Vorschriften im IoT: Die Rolle von Live-Patching

Das industrielle Internet der Dinge (IIoT oder kurz "IoT") besteht aus Milliarden von Geräten, die in Industrieanlagen und öffentlicher Infrastruktur eingesetzt werden. Das IoT ist zwar ein Segen für die Produktivität und datengesteuerte Unternehmen, birgt aber auch Risiken für die Cybersicherheit. Die Technologie selbst ist anfällig, aber IoT-Geräte bieten Hackern auch einen einfachen Zugang zu Unternehmensnetzwerken. Laut einer 2019 veröffentlichten Ponemon Institute Studiewaren ungesicherte vernetzte Geräte für 26 % der Sicherheitsvorfälle verantwortlich, gegenüber 15 % im Jahr zuvor. Seit Anfang 2020 hatdas Verzion 157.525 Vorfälle von Datenschutzverletzungen analysiert, von denen 72 % große Unternehmen betrafen. Ein Teil dieser Statistik zu sein, ist eine düstere Perspektive für Unternehmen und Branchen, die nicht die besten IoT-Compliance-Rahmenbedingungen anwenden.

Verstehen von IoT-Schwachstellen

IoT-Geräte und -Infrastrukturen sind unter anderem deshalb anfällig, weil sie fast immer außerhalb des Hauptnetzes stehen. In der freien Natur sind sie eine leichte Beute für Hacker. Auch werden die Geräte in der Regel nicht mit Blick auf die Sicherheit hergestellt. Mehr als drei Viertel der IoT-Geräte sind mit Linux-Gateways und Edge-Knoten ausgestattet. Sie arbeiten mit ARM-Mikroprozessoren, die eingebettetes Linux verwenden, ein beliebtes Ziel für Hacker.

In dieser Umgebung führen die folgenden IoT-Schwachstellen zu einer Risikoexposition:

• Betriebssysteme - Jeder offene Port und jedes verfügbare Protokoll eines Betriebssystems bietet eine Angriffsfläche. Der Code auf IoT-Mikrocontroller-Einheiten (MCUs) läuft auf einer "Bare-Metal"-Basis, ohne unterstützendes Betriebssystem. Sie können standardmäßig viele Ports geöffnet haben.
• Anwendungen - Auf einem IoT-System auf einem Chip (SOC) können mehrere Anwendungsprogramme laufen, von denen jedes das Potenzial für ausnutzbare Schwachstellen hat.
• Abhängigkeiten - Anwendungen und Betriebssysteme in IoT-Geräten können externe Abhängigkeiten und Bibliotheken haben.
• Kommunikation - Das IoT ist anfällig für kommunikationsbasierte Angriffe wie "Man-in-the-Middle"- und "Replay"-Angriffe.
• Cloud-Hosting - Die unterstützende Cloud-Infrastruktur des IoT mit ihren angeschlossenen Servern stellt ebenfalls eine Angriffsfläche dar.
• Benutzerzugriff - Der Zugang zu Geräten ist eine große Schwachstelle, vor allem, wenn sich Angreifer als Benutzer ausgeben können, ohne das Unternehmensnetzwerk zu durchqueren.

Bewährte Praktiken für die IoT-Konformität

Es ist möglich, ein hohes Maß an Sicherheit und Compliance für das IoT zu erreichen. Bewährte Verfahren umfassen fünf wesentliche Schritte:

1. Planen Sie kontextbezogene Aktualisierungen - IoT-Upgrades, die für die Sicherheit entscheidend sind, bedeuteten schon immer Ausfallzeiten und Verzögerungen. Das Warten auf ein Aktualisierungsfenster lässt unsichere IoT-Geräte in Betrieb bleiben. KernelCare Live-Patching bietet eine Lösung, indem das Update automatisiert und auf einen laufenden Kernel angewendet wird.

2. Verschlüsselte Kommunikationskanäle einrichten - Die Kommunikationzwischen den IoT-Administratoren und den Geräten im Feld muss verschlüsselt werden. Dies mag zwar wie eine offensichtliche Gegenmaßnahme klingen, aber es ist tatsächlich üblich, dass IoT-Administrations- und Sicherheitsaufgaben im Verborgenen durchgeführt werden.

3. Entwicklung eines anpassungsfähigen IoT-Netzwerks - AlleElemente des IoT-Netzwerks müssen als Ganzes skalierbar sein. Die Automatisierung ist für die Erreichung dieses Ziels entscheidend. Die Netze müssen in der Lage sein, sich automatisch und effizient anzupassen. Andernfalls kommt es zu Ausfällen, die dazu führen, dass IoT-Dienste langsamer werden oder ganz ausfallen.

4. Firewalls verwenden: Obwohlsich IoT-Netzwerke in der Regel außerhalb des Hauptunternehmensnetzwerks befinden, sollten Unternehmen dennoch Firewalls einrichten, um sensible Segmente des IoT-Netzwerks zu schützen. KernelCare-Abonnenten, die einen dedizierten Patch-Server innerhalb einer sicheren Umgebung benötigen, firewalled-Umgebung benötigen, erhalten Hilfe bei der Einrichtung unseres ePortals zur Verwaltung dieses Servers.

5. Antizipieren Sie die Rollen und Anwendungsfälle der Verbraucher -Die Kunden eines Unternehmens verwenden IoT-Geräte möglicherweise anders als ursprünglich geplant. Zum Beispiel könnte ein Benutzer Wi-Fi-Komponenten auf dem Gerät installieren, was zu einer Inkompatibilität mit dem Aktualisierungsprozess des Geräts führt.

Schlussfolgerung

Das IoT muss sicher sein, sowohl um seiner selbst willen als auch zum Schutz der digitalen Vermögenswerte des Unternehmens. Die Herausforderung besteht darin, dringend benötigte Patches auf IoT-Geräten zu installieren, ohne dass es zu Unterbrechungen und Ausfallzeiten kommt, die mit einem Neustart verbunden sind. KernelCare ermöglicht Administratoren die Verwendung von Live-Patching-Systemen, um Linux-Kernel in IoT-Geräten ohne Unterbrechung der laufenden Prozesse von eingebetteten Geräten zu patchen.