{"id":4151,"date":"2018-11-04T15:05:36","date_gmt":"2018-11-04T14:05:36","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=4151"},"modified":"2018-11-04T15:05:36","modified_gmt":"2018-11-04T14:05:36","slug":"das-internet-der-dinge-sicherheit","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2018\/11\/04\/das-internet-der-dinge-sicherheit\/","title":{"rendered":"Das Internet der Dinge und die Sicherheit ## EU-Verordnung zur Zertifizierung der Cybersicherheit"},"content":{"rendered":"

Das Internet der Dinge ist unbestreitbar das Ding des 21. Jahrhunderts. Ob Sprachassistenten wie Alexa und Co., per App gesteuerte Waschmaschinen oder smarte Heizungen, die auf der Fahrt vom B\u00fcro nach Hause \u00fcber das Smartphone hochgeschaltet werden. <\/strong>
\nProdukte, Technologien und Ideen gibt es schon wie Sand am Meer \u2013 Tendenz nat\u00fcrlich steigend.
\nWie aber bei allem, das auch nur entfernt mit der drahtlosen \u00dcbertragung von Daten zu tun hat, spielt die Sicherheit eine gro\u00dfe Rolle. Und gerade beim Thema IoT bekleckert sich ein Gro\u00dfteil der Hersteller nicht mit Ruhm. Eine EU-Verordnung zur \u201eZertifizierung der Cybersicherheit\u201c soll das jetzt \u00e4ndern. Momentan sieht das allerdings eher nach einer Farce aus, als nach einer L\u00f6sung.
\n

\"das

Eine neue EU-Verordnung soll das Internet der Dinge sicherer f\u00fcr die Verbraucher machen.<\/p><\/div><\/p>\n

\u201eEinmal das Internet der Dinge in sicher und zum Mitnehmen, bitte!\u201c<\/h3>\n

Alle, die ihre Webcams mit Pflastern oder buntem Klebefilm blickdicht machen, schlagen beim Thema Internet of Things<\/a> sowieso die H\u00e4nde \u00fcber dem Kopf zusammen. Die Argumente reichen vom \u201egl\u00e4sernen B\u00fcrger\u201c bis zur \u201egezielten Spionage\u201c. Grunds\u00e4tzlich richtig ist allerdings, dass das Thema Sicherheit bei vielen IoT-Produkten bislang nicht immer eine Eins mit Stern verdient hat. Das mag vor allem daran liegen, dass die Hersteller diesbez\u00fcglich aktuell nur wenig Gesetzen oder Bestimmungen unterliegen. Die EU-Verordnung mit dem klangvollen Titel \u201eZertifizierung der Cybersicherheit<\/strong>\u201c soll das jetzt \u00e4ndern. Der Entwurf wurde bereits im Europarat verabschiedet und muss nun noch durch das Europ\u00e4ische Parlament. Ziel ist es, dass die Verordnung bis Ende 2018 g\u00fcltig wird. Kritiker und Verbrauchersch\u00fctzer bem\u00e4ngeln den Entwurf allerdings schon jetzt und warnen davor, dass er weder den aktuellen Missst\u00e4nden, noch den k\u00fcnftigen Herausforderungen gerecht wird.<\/p>\n

Was ist das Internet of Things (IoT)?<\/a> \u2013 Die Antwort bekommen Sie in unserem IT-Lexikon.<\/em><\/p>\n

\u201eZertifizierung der Cybersicherheit\u201c \u2013 Inhalt der EU-Verordnung<\/h3>\n

Die Verordnung erfordert eine Sicherheitszertifizierung von IoT-Produkten<\/strong>. Sprich: alles, was irgendwie vernetzt ist bzw. sich vernetzen l\u00e4sst. Vom Dampfgarer \u00fcber die Waschmaschine bis hin zur Alexa, w\u00fcrde das erst einmal die komplette Bandbreite abdecken. W\u00fcrde. Denn schon der erste Knackpunkt ist der, dass die Zertifizierung nur f\u00fcr die Produkte verpflichtend ist, die innerhalb \u201ekritischer Infrastrukturen\u201c eingesetzt werden. Alle anderen IoT Produkte k\u00f6nnen seitens der Hersteller freiwillig zertifiziert werden. Dabei wird zwischen den Stufen \u201eniedrig\u201c, \u201emittel\u201c und \u201ehoch\u201c gew\u00e4hlt. Bei einer niedrigen Stufe d\u00fcrfen die Anbieter selbst die sogenannte Konformit\u00e4tsbewertung<\/strong> durchf\u00fchren. Dabei geht es im Kern darum, wie es um die Abwehrf\u00e4higkeit der Produkte in Angriffsf\u00e4llen bestellt ist. Zun\u00e4chst wird diesbez\u00fcglich nicht zwischen einem zuf\u00e4lligen oder b\u00f6swilligen Datenverlust unterschieden. Bei den Stufen\u00a0\u201emittel\u201c und \u201ehoch\u201c werden hingegen externe Audits gefordert.<\/p>\n

Das Internet der Dinge und seine Sicherheitssituation<\/h3>\n

Kritiker schlagen Alarm und argumentieren, dass die Regelung genau die Aspekte ignoriere, die f\u00fcr die aktuelle, unhaltbare Sicherheitssituation verantwortlich sein. Denn Herstellern werde kein Anreiz geboten, mehr Geld\/Zeit\/Technologie in die Sicherheit zu investieren. Es w\u00e4re unvermeidbar, den \u00f6konomischen Produktlebenszyklus weiterhin \u00fcber eine nachhaltige Sicherheit zu stellen. Einmalige Verkaufserl\u00f6se mit einer maximalen Gewinnspanne w\u00e4ren nach wie vor das einzige, wirkliche Ziel. Die Kritik scheint nicht ganz unberechtigt, denn auch der klare Menschenverstand sagt dem Nicht-Branchenexperten: die Bereitstellung regelm\u00e4\u00dfiger Sicherheitsupdates \u00fcber den gesamten Produktlebenszyklus verringert die Marge oder kann zu Wettbewerbsnachteilen f\u00fchren. Eine weitere Konsequenz k\u00f6nnten ebenso steigende Verkaufspreise sein, wodurch die IoT-Produkte noch einmal teurer werden, als ihre nicht-vernetzten Br\u00fcder und Schwestern.
\nDie Verantwortlichen f\u00fcr den aktuellen Entwurf der EU-Verordnung, gehen hingegen scheinbar von einem v\u00f6llig anderen Szenario aus. \u00dcber ein freiwilliges Zertifikat k\u00f6nnten sich die Hersteller einen Vorteil verschaffen. Schlie\u00dflich w\u00fcrden Verbraucher dadurch erkennen, dass man sich seiner Verantwortung bez\u00fcglich der Sicherheit bewusst sei. Die Frage jedoch, ob Verbraucher beim Erwerb eines vernetzten K\u00fchlschrank eher auf den Preis und die Funktionen oder auf ein bis dato unbekanntes Siegel achten, l\u00e4sst sich nat\u00fcrlich nicht so einfach beantworten.<\/p>\n

Die Verbraucher und die Sicherheit<\/h3>\n

Nach wie vor ist die \u201eGeiz ist geil\u201c-Mentalit\u00e4t ein wirtschaftliches Ph\u00e4nomen, das ungebrochen aktuell ist. G\u00fcnstigere Produkte werden vor teureren Produkten gew\u00e4hlt \u2013 Kunden von Rolex, Louis Vuitton und Co. einmal ausgeklammert. Zudem ist allein der Begriff \u201eSicherheit\u201c recht abstrakt und frei interpretierbar \u2013 zumindest f\u00fcr den Gro\u00dfteil der Verbraucher. Denn diese tun sich sehr schwer damit, sicherheitsrelevante Aspekte eines Produkts richtig einzusch\u00e4tzen. Ein gutes Beispiel daf\u00fcr ist, dass sogar \u201eSpielzeug f\u00fcr das Schlafzimmer\u201c mit einer Video-Funktion und App-Schnittstelle auf dem Markt ist und rei\u00dfenden Absatz findet. Wie bereits beschrieben, gibt es nach wie vor die Fraktion \u201eWebcam-Abkleber\u201c. Diese trauen dem ganzen IoT-Thema aber sowieso keine drei Meter \u00fcber den Weg und werden mit sehr hoher Wahrscheinlichkeit sowieso kein \u201efreiwillig zertifiziertes\u201c Produkt kaufen. Die anderen hingegen, die sich gern von Alexa ihre Einkaufsliste vorlesen lassen und die Waschmaschine zwei Stunden vor Feierabend via App starten, kaufen so oder so.
\nBleibt die Frage nach der Verantwortung. Ist der Gesetzgeber dazu verpflichtet, Verbraucher vor sich selbst und ihrer eigenen Unwissenheit zu sch\u00fctzen? Falls ja, wie soll das funktionieren, wenn die Rede von einer \u201efreiwilligen Zertifizierung\u201c durch die Hersteller ist?<\/p>\n