Die Studie „Evolution von IoT-Angriffen“ enthüllt das Wettrüsten zwischen Cyberkriminellen und Cybersicherheit

Die Zahl der mit dem Internet verbundenen Geräte wird bis Ende 2030 weltweit voraussichtlich 50 Milliarden erreichen¹, was gefährliche Risiken für Menschen, Unternehmen und kritische Systeme darstellt. Um die Kluft zwischen Cyberangriffen auf diese Geräte und der Geschäftsvorbereitung zu veranschaulichen, hat Sectigo, ein führender Anbieter von automatisierten digitalen Identitätsmanagement- und Websicherheitslösungen, heute seine Studie Evolution of IoT Attacks veröffentlicht.

Der Studienbericht und die dazugehörige Infografik schildern den Fortschritt, die Vielfalt und die wachsende Raffinesse vieler der berüchtigtsten Schwachstellen und Angriffe auf verbundene Geräte sowie die aufkommenden Verteidigungsmaßnahmen, die von Organisationen zur Bekämpfung dieser Geräte verwendet werden.

Sectigo hat IoT-Angriffe in drei Epochen kategorisiert:

Die Ära der Erforschung

Ab 2005 begannen Cyberkriminelle, das Potenzial zu erforschen, um der kritischen Infrastruktur und sogar dem Leben dauerhaften Schaden zuzufügen. Die Sicherheitsverteidigung war damals rudimentär, und Organisationen wussten nicht, wie wertvoll das IoT für feindliche Akteure haben könnte.

Die Ära der Ausbeutung

Cyberkriminelle nutzten im Zeitraum 2011-2018 aktiv das lukrative und schädliche Potenzial eines Angriffs auf das IoT und weiteten so Angriffe auf mehr Ziele mit zunehmender Härte aus. Sie fanden jedoch Organisationen, die besser bereit waren, dem Ansturm zu widerstehen. White Hat-Hacker deckten potenzielle IoT-Schwachstellen auf, um die Verteidigung zu unterstützen, bevor Angriffe in freier Wildbahn stattfanden. In der Zwischenzeit, als Organisationen ihre Verteidigung verstärkten, fanden Cyberkriminelle mehr Möglichkeiten, ihre Angriffe durch Krypto-Mining, Ad-Click-Betrug, Ransomware und Spam-E-Mail-Kampagnen zu monetarisieren.

Die Ära des Schutzes

Bis 2019 waren Unternehmen und andere Organisationen zunehmend in der Lage, diesen Angriffen entgegenzuwirken. Erst vor kurzem haben die Regierungen damit begonnen, Vorschriften zum Schutz von IoT-Vermögenswerten zu erlassen, und Unternehmen und Hersteller beachten die Warnungen. Laut dem jüngsten 451 Research Enterprise IoT Budgets und Outlook Report²investieren Unternehmen mehr als die Hälfte ihrer IoT-Budgets( 51 %, um Sicherheitskontrollen in Geräten zu implementieren, indem sie Sicherheitsframeworks und einheitliche Lösungen mit starken Technologien verwenden, die zusammenarbeiten, um mehrere Schutzebenen bereitzustellen.

“Während wir uns in diesem Jahrzehnt bewegen, war der Schutz des riesigen Internets der Dinge noch nie so entscheidend für unsere Sicherheit und Geschäftskontinuität”, sagt Alan Grau, VP ioT/Embedded Solutions bei Sectigo. “Cyberkriminelle rüsten ihre Techniken um und verfeinern sie, um immer wieder auf gefährdete Ziele zu treffen. Ja, Unternehmen und Regierungen unternehmen lobenswerte Anstrengungen, um alles im Zusammenhang zu schützen, aber wir stehen erst am Anfang der Ära des Schutzes und sollten davon ausgehen, dass diese Bemühungen von Hackern unternommen werden, die ihre Anstrengungen verdoppeln.”

Die IoT-Sicherheit muss in der Fabrik mit den Herstellern beginnen und während des gesamten Lebenszyklus des Geräts fortgesetzt werden. Stromnetze, Autobahnen, Datensicherheit und mehr hängen davon ab, dass Unternehmen sich ständig weiterentwickelnde, hochmoderne Sicherheitstechnologien einsetzen, um Angriffen standzuhalten.

Weitere Informationen zur Entwicklung von IoT-Angriffen finden Sie im vollständigen Bericht oder in der entsprechenden interaktiven Infografik.
¹ Strategieanalyse – Global Connected and IoT Device Forecast Update
² 451 Forschung – Stimme des Unternehmens. Internet der Dinge: Budgets und Ausblick 2020

Über Sectigo

Sectigo ist ein führender Anbieter von Cybersicherheitstechnologie, der digitale Identitätslösungen anbietet, einschließlich TLS/SSL-Zertifikate, Websicherheit, DevOps, IoT und PKI-Management auf Unternehmensbasis. Als weltweit größte kommerzielle Zertifizierungsstelle mit mehr als 700.000 Kunden weltweit und 20 Jahren Erfahrung bei der Bereitstellung von Online-Vertrauenslösungen bietet Sectigo bewährte Lösungen für öffentliche und private Vertrauenswürdigkeit zur Sicherung von Webservern, digitalen Identitäten, verbundenen Geräten und Anwendungen. Sectigo ist bekannt für seine preisgekrönten Innovationen und den erstklassigen globalen Kundensupport und liefert die Technologien, die erforderlich sind, um die digitalen Landschaften von heute und morgen zu sichern. Weitere Informationen finden Sie unter www.sectigo.com und folgen Sie @SectigoHQ.