Zeitschrift für Informationstechnologie und Softwareentwicklung
Offener Zugang

Abstrakt

Cybersecurity-Management für das (industrielle) Internet der Dinge: Herausforderungen und Chancen

Maximilian L, Markl E und Mohamed A

Beim Internet der Dinge (IoT) geht es um die Integration der physischen und der Cyberwelt in mehreren Aspekten des Lebens der Menschen, mit Vorteilen in puncto Komfort und Unterhaltung im Bereich „Smart Home“ sowie Prozessoptimierung, Kosteneinsparungen und Geschäftsmöglichkeiten in der Industrie, der „Smart City“ und anderen Bereichen wie Energie und Gesundheitswesen, jedoch verbunden mit Sicherheitsbedenken. Sicherheit ist ein Muss für IoT-Systeme, um sensible Daten und kritische physische Infrastrukturen zu schützen. Schätzungen zufolge wird die Anzahl vernetzter Geräte bis 2020 weltweit 20 bis 50 Milliarden erreichen. Sicherheitsrisiken können teuer werden (insbesondere bei Anwendungen des industriellen Internets der Dinge (IIoT)) und für Unternehmen, Regierungen und sogar Einzelpersonen gefährlich werden, und es werden Strategien zur Bekämpfung der Cyberkriminalität entwickelt. Es gibt jedoch drei Hauptherausforderungen bei der Lösung von Sicherheitsproblemen in IoT- und IIoT-Umgebungen: Anwendungen werden in stark verteilten Umgebungen ausgeführt, es werden heterogene intelligente Objekte verwendet und Sensoren und Aktoren sind in Bezug auf Leistung und Rechenressourcen begrenzt. Daher funktionieren herkömmliche Sicherheitsmaßnahmen in IoT-Systemen nicht effizient. Eine der wichtigsten Sicherheitsherausforderungen im IoT-Kontext ist die Vergrößerung der Gesamtangriffsfläche für böswillige Angriffe im Vergleich zu isolierten (d. h. nicht verbundenen) Systemen. Das Cybersicherheitsmanagement muss das Bewusstsein und die Kompetenzniveaus erhöhen und neue Technologien wie Blockchain und SDN (Software Defined Networking) bewerten. 5G und „grünes“ IoT bieten Chancen, insbesondere im Hinblick auf Energie- und CO2-Emissionseinsparungen. Dieser Übersichtsartikel diskutiert den aktuellen Stand, Trends und Entwicklungen rund um Herausforderungen und Chancen im Cybersicherheitsmanagement.