Sophos startet gemeinsam mit Koramis, einem Unternehmen im Bereich Automation und Security, eine neue interaktive Studie rund um Hacking und Cyber-Gefahren im Umfeld des Internet der Dinge (IoT). Im Mittelpunkt der Studie steht ein Smart-Home-Modellhaus.
Erfolgreiche Manipulationen in Echtzeit
In dem Modellhaus sind handelsübliche Steuerungssysteme und IoT-Komponenten, beispielsweise für Licht, Heizung, Alarmanlagen oder Überwachungskameras, installiert. Wie heute bereits in vielen Privathaushalten aber auch Geschäftsgebäuden üblich, sind die einzelnen Smart-Home-Komponenten über das Internet steuerbar. Im Modellaufbau „Haunted House“ werden die Art und Anzahl der Manipulationsversuche durch Hacker und Cyberkriminelle, die einzelne Komponenten im Haus zu übernehmen versuchen, überwacht und live sichtbar gemacht.
Erfolgreiche Manipulationen finden in Echtzeit statt, indem beispielsweise am Smart-Home-Modellhaus ein Rollladen auf- oder das Licht angeht. Am Ende des Projekts werden Art, Frequenz und soweit möglich die Herkunft der Angriffe ausgewertet. Parallel scannen die Experten das Internet nach tatsächlich verfügbaren Smart-Home-Komponenten und beziehen diese Ergebnisse in die Analyse ein. Die Ergebnisse dieser Untersuchung werden in einem White Paper zusammengetragen, das Aufschluss über die Qualität, Quantität und Aggressivität von Angreifern sowie mögliche physische und personelle Gefahren gibt.
"In Kurztests einzelner handelsüblicher Smart-Home- und IoT-Business-Komponenten haben wir sehr schnell Manipulationsversuche über das Internet festgestellt", , sagt Michael Veit, Security-Spezialist bei Sophos. "Wir gehen davon aus, dass ein ganzes Haus mit unterschiedlichsten Smart-Home-Komponenten sehr schnell und häufig angegriffen wird. Damit wollen wir mit unserem Haunted House live veranschaulichen, welchen Gefahren sich sowohl Privatpersonen als auch Unternehmen mit ungeschützten IoT-Geräten aussetzen." (fei)