Vernetzte Geräte und getrenntes Netzwerk

Ein Angreifer, der in einem Netzwerk Fuß gefasst hat, sucht zuerst nach dem, was sich darin befindet. Die Wissensbasis MITRE ATT&CK beschreibt diesen Schritt: Der Angreifer versucht, eine Liste der Dienste zu erhalten, die auf entfernten Rechnern und auf Geräten im lokalen Netzwerk laufen, auch solcher, die für eine Ausnutzung aus der Ferne anfällig sein könnten⁵. Hier greift die Trennung der Netzwerke. Die CISA beschreibt die Segmentierung als Mittel, um einen Eindringling daran zu hindern, seine Angriffe auszubreiten oder sich seitlich in einem internen Netzwerk zu bewegen. In einem schlecht segmentierten Netzwerk kann er seinen Zugriff bis auf kritische Geräte oder sensible Daten ausweiten³. Ein sauber getrenntes Netzwerk kann den Vorfall dagegen eingrenzen und seine Wirkung verringern³.

Das NIST betreibt auf Herstellerseite ein eigenes Programm zur Cybersicherheit vernetzter Geräte. Dort veröffentlicht es Empfehlungen für Hersteller und für Unternehmen, die solche Geräte einsetzen⁶. Die ENISA hat ihrerseits im November 2017 eine Studie mit grundlegenden Sicherheitsempfehlungen für das Internet der Dinge veröffentlicht⁷.

• Ändern Sie das Standardpasswort. Das NCSC verlangt, es zu ändern, wenn das Gerät eines mitbringt, und ein starkes zu wählen, zum Beispiel aus drei zufälligen Wörtern¹.
• Aktivieren Sie die Zwei-Schritte-Verifizierung, wenn das Gerät oder seine App sie anbietet¹.
• Schalten Sie den Fernzugriff ab, wenn Sie das Gerät nicht von außerhalb Ihres WLANs erreichen müssen¹.
• Installieren Sie Updates. Aktivieren Sie die automatische Installation, wenn es sie gibt, und installieren Sie manuelle Updates, sobald sie angeboten werden¹.
• Entfernen Sie, was nicht gebraucht wird. Die CISA empfiehlt, unnötige Dienste zu deaktivieren, weil ungenutzte Dienste und Software Schwachstellen schaffen können². Sie rät außerdem, UPnP zu deaktivieren, wenn es nicht nötig ist: Ihr zufolge kann Schadsoftware im Netzwerk es nutzen, um die Firewall des Routers zu umgehen².
• Deaktivieren Sie die Fernverwaltung des Routers, die es erlaubt, seine Einstellungen aus dem Internet einzusehen und zu ändern².
• Trennen Sie die sensiblen Teile. Die CISA empfiehlt, sie auf getrennte Netzwerksegmente zu verteilen³.
• Achten Sie auf unbekannte Verbindungen. Die CISA schlägt vor, nicht autorisierte Geräte, die dem Netzwerk beitreten, mithilfe der Website des Router-Herstellers zu erkennen².
• Setzen Sie ein Gerät vor dem Weiterverkauf oder Verschenken auf die Werkseinstellungen zurück; dabei sollen auch Ihre persönlichen Daten gelöscht werden¹.

Der erste Fallstrick ist ein Gerät, das mit einem im Internet verbreiteten Passwort ausgeliefert wird. Im Vereinigten Königreich gilt seit dem 29. April 2024 ein Gesetz: Alle vernetzten Geräte müssen Grundanforderungen erfüllen, darunter die Angabe des Datums, an dem der Support endet, und die Hersteller müssen sicherstellen, dass Geräte nicht mit Standardpasswörtern ausgeliefert werden, die sich leicht online weitergeben lassen¹. Diese Regel gilt für das Vereinigte Königreich. Anderswo ist nicht garantiert, dass das gekaufte Gerät entsprechend ausgelegt wurde.

Der zweite Fallstrick ist der Kauf eines Geräts ohne Support. Das NCSC rät, das Ende des Supports wie ein Mindesthaltbarkeitsdatum zu betrachten: Danach lässt sich das Gerät leichter hacken oder funktioniert womöglich nicht mehr¹. Die CISA merkt ihrerseits an, dass Internetanbieter ein Gerät nicht immer ersetzen, sobald der Hersteller es nicht mehr unterstützt³.

Der dritte Fallstrick ist der Glaube, das Gerät sei gleich nach dem Auspacken sicher. Werkseinstellungen sind oft zu großzügig und darauf ausgelegt, die Installation zu erleichtern, nicht die Sicherheit².

Der letzte Fallstrick ist das Vergessen. Einmal installiert, werden viele Geräte nicht auf demselben Sicherheitsniveau gepflegt wie Computer, und Eigentümer übersehen sie auch, wenn sie nach einem Angriff nach Eindringlingen suchen³.