Security by Design: Sicherheit von Anfang an

• Bereits in der Entwurfsphase implementieren die Entwickler:innen Sicherheitsfunktionen und Kommunikationsstandards, die einen geschützten Verbindungsaufbau und Datenaustausch mit anderen Geräten oder Programmen gewährleisten. Das schließt später ein unverschlüsseltes Mitlesen über Programmier-, Diagnose- oder Kommunikationsschnittstellen aus. Mit geeigneter End-to-End-Verschlüsselung verhindern sie auch Man-in-the-Middle-Attacken und andere Angriffsvarianten.
• Passworteingabe oder biometrische Erkennung schützen Hard- und Software bestmöglich gegen Manipulation und Sabotage am Einsatzort. Resettaster werden beispielsweise schlüsselgesichert. Die Resetfunktion ist dabei so ausgelegt, dass ein Drücken des Resettasters keine Sicherheitsfunktionen beim Neustart außer Kraft setzt oder die Passwortabfrage umgeht.
• Die Firmware enthält keine Standard-Passwörter für den ersten Systemstart wie „0000“ oder „Admin“. Der Hersteller liefert das Produkt bereits mit einem individuellen Passwort aus, das er beispielsweise aus der Seriennummer generiert.
• Alle im System gespeicherten Informationen gelten grundsätzlich als schützenswert. Anwendende müssen sich daher immer erst autorisieren, um auf für sie freigegebene Inhalte zuzugreifen. Je nach Sicherheitsstandard protokollieren die Systeme alle Zugriffe.
• Bei der Kontaktaufnahme via Mobilfunk verschleiert das Gerät seine Funktion sowie Herstellernamen, Betriebssystem und alle weiteren Informationen, die Angreifende beim Ausnutzen von Schwachstellen helfen könnten.
• Im System gibt es eine hierarchische Staffelung der Benutzerrechte. Nur Anwendende mit Administrationsrechten können Updates einspielen, Sicherheitseinstellungen verändern oder Passwörter vergeben.
• Die einzelnen Speicherbereiche für Daten und Applikationen werden durch das Betriebssystem voneinander getrennt Applikationen niedriger Priorität erhalten vom Rechtemanagement keinen Zugriff auf Betriebssystemfunktionen und werden soweit möglich in isolierten Speicherbereichen ausgeführt („Sandboxing”).
• Nicht benötigte Gerätekomponenten und Software-Bestandteile entfernt, um für mögliche Hackingangriffe ein kleinstmögliches Angriffsprofil zu bieten.
• Hersteller oder unabhängige Testlabore testen die gesamte Systemarchitektur in regelmäßigem Turnus auf bisher unbekannte Schwachstellen. Dies gilt insbesondere für die verwendeten Verschlüsselungs- und Übertragungsstandards.
• Der Hersteller garantiert, über die gesamte Produktlebenszeit Patches und Firmware-Updates bereitzustellen. So werden später entdeckte Sicherheitslücken oder neue Schadprogramme nicht zum Problem, die Cyberkriminelle ausnutzen könnten.

Zugangskontrollen und Gebäudemanagementsysteme vermehrt im Fokus von Hacker:innen

• Security through Obscurity setzt darauf, dass Angreifende keinerlei Kenntnis über die in einem Gerät verwendete Hard- und Software haben und somit auch deren Schwachstellen nicht kennen. Es handelt sich hierbei um einen eher schwachen Schutzmechanismus. Denn im Internet-Zeitalter können Angreifende sich über die in IoT-Geräten verwendeten Systeme meist auch über öffentlich zugängliche Quellen (Herstellerwebseite, Fachforen) informieren. Dennoch kann Security through Obscurity ein zusätzliches Sicherheitsmerkmal sein, indem es als eine Komponente von Security by Design Hackingangriffe zumindest erschwert.
• Security through Obsolescence basiert darauf, dass Angreifende veraltete Systeme nur schwer attackieren können, weil ihnen deren Betriebssysteme, Programmiersprachen und Datenprotokolle nicht oder nicht mehr bekannt sind. Auch dies ist ein eher schwaches Schutzprinzip, denn auch für veraltete Softwaretechnologien sind weiterhin entsprechende Hackingtools im Umlauf. Security through Obsolescence ist daher auch nicht Bestandteil von Security by Design.
• Security through Minority vertraut darauf, dass Hackingattacken sich üblicherweise gegen sehr verbreitete Produkte richten. So gibt es beispielsweise für Windows- und Office-Produkte von Microsoft oder für die verbreiteten Apache-Webserver zahlreiche Exploits. Auch für die führenden SQL-Datenbanken finden sich in einschlägigen Foren viele Codes für SQL-Injection. Die genannten Produkte und Sprachen sind also schon aufgrund ihrer großen Marktdurchdringung interessant für Cyberkriminelle. Umgekehrt gibt es aber auch immer wieder Hackinggruppen, die sich bewusst auf seltene, exotische Hard- und Software spezialisieren um dort gezielt nach bisher unbekannten Schwachstellen zu suchen. Security through Minority ist also ebenfalls kein ausreichend vertrauenswürdiger Schutz für Ihre Unternehmenshard- und -software.

• Minimierte Angriffsflächen: Beschränken Sie Menüs, Einstellmöglichkeiten und Schnittstellen bei allen Systemen auf die unmittelbar benötigten Punkte. Deaktivieren Sie nicht benötigte Funktionen.
• Authentifizierung: Achten Sie auf Mindeststandards bei der Vergabe von Passwörtern und PIN-Codes. Zu simple Passwörter und zu kurze Zahlenfolgen muss das System generell ablehnen. Besser: Alle Mitarbeiter:innen erhalten eigene, individuelle PIN-Codes oder das System unterstützt ausschließlich längere PIN-Codes.
• Überprüfung: Beschränken Sie bei allen Eingabemenüs und -schnittstellen die Zeichenauswahl auf das Notwendige. In Datumsfeldern sollten nur Ziffern zugelassen werden. Textfelder werden als String ausgelesen. Arbeiten Sie, wo immer dies möglich ist, mit Auswahlmenüs anstatt mit offenen Eingabefeldern. Das System könnte sonst anfällig für sogenannte Injection- oder Scripting-Angriffe sein.
• Systeme isolieren: Bauen Sie Funkverbindungen und Datenkanäle per Mobilfunk, NFC oder Bluetooth, die Sie nicht zur permanenten Anlagenüberwachung benötigen, nur fallweise auf. So sind Ihre Systeme bei Attacken von außen besser voneinander getrennt. Im Nebeneffekt sparen Ihre Geräte so auch Energie ein.
• Verschlüsselung: Verschlüsseln Sie alle Daten, die Sie und Ihre Mitarbeiter:innen auf Ihren Systemen speichern, auch wenn es sich hierbei nicht um sensible Personendaten handelt. Arbeiten Sie mit separaten Speicherblöcken für einzelne Anwendungen.
• Aktualisierung: Installieren Sie zeitnah Patches und Firmware-Updates, wenn sich bei Ihrer Software Sicherheitslücken ergeben.
• Regelmäßiges Testen: Überprüfen Sie Ihre Systeme und Netzwerke regelmäßig und systematisch auf Schwachstellen. Hierfür gibt es spezielle Dienstleister, die sogenannte Pentests anbieten. Auch bereits bei Kund:innen installierte Systeme können Sie nachträglich austesten, indem Sie diese als Digital Twins virtuell nachbauen.

• Geringeres Risiko, Opfer von Cyberkriminellen zu werden
• Langlebigere Produkte und höhere Produktwertschätzung durch Kund:innen, weil bis zum Lebensende des Produkts Support und Patches bereitgestellt werden müssen
• Vermeidung möglicher Produktionsausfälle durch Cyberattacken
• Höhere Sicherheit auch für die eigenen Daten und die Daten der Mitarbeiter:innen und Kund:innen
• Einfachere Erweiterbarkeit bereits eingeführter Produkte auf IoT, weil die dafür notwendigen Sicherheitsstandards bereits implementiert sind