{"id":1056,"date":"2024-03-26T17:29:23","date_gmt":"2024-03-26T16:29:23","guid":{"rendered":"https:\/\/blog.zhaw.ch\/digital-futures-lab\/?p=1056"},"modified":"2024-03-27T10:29:30","modified_gmt":"2024-03-27T09:29:30","slug":"von-intelligenten-staubsaugern-zu-datensaugern-das-internet-der-dinge-sinnvoll-oder-sicherheitslucke","status":"publish","type":"post","link":"https:\/\/blog.zhaw.ch\/digital-futures-lab\/2024\/03\/26\/von-intelligenten-staubsaugern-zu-datensaugern-das-internet-der-dinge-sinnvoll-oder-sicherheitslucke\/","title":{"rendered":"Von intelligenten Staubsaugern zu Datensaugern: das Internet der Dinge \u2013 sinnvoll oder Sicherheitsl\u00fccke?"},"content":{"rendered":"\n

Das Internet der Dinge (Internet of Things, IoT) ist wohl gekommen, um zu bleiben. Bis Ende 2024 sollen laut Forbes<\/a><\/em> voraussichtlich mehr als 207 Milliarden Ger\u00e4te mit dem globalen Netzwerk von Werkzeugen, Spielzeugen, Ger\u00e4ten und Vorrichtungen verbunden sein. Neben mehr Effizienz und Bequemlichkeit bringt das IoT aber auch eine F\u00fclle von Daten und Sicherheitsrisiken mit sich. Wie k\u00f6nnen wir unsere Daten besser sch\u00fctzen?<\/em><\/p>\n\n\n\n

Dr. Stephan Neuhaus<\/a> ist Dozent f\u00fcr Informatik mit Schwerpunkt Sicherheit und forscht am Institut f\u00fcr Informatik<\/a>. Seit 30 Jahren ist er im Bereich der Sicherheit t\u00e4tig und h\u00e4tte ich ihn vor f\u00fcnf oder sechs Jahren gefragt, woran er forscht, h\u00e4tte er geantwortet \u00abAn allem, wo Security<\/em> draufsteht\u00bb. Inzwischen hat sich das Fachgebiet stark gewandelt und ist in Breite und Tiefe gewachsen. \u00abNiemand kommt mehr \u00fcberall mit\u00bb, sagt er mir im Gespr\u00e4ch, \u00aballe haben sich auf Kernthemen spezialisiert\u00bb. Stephans Schwerpunktthema heisst Information Security (ISE) und er forscht unter anderem zu Datensicherheit und dem Internet of Things, kurz IoT.<\/p>\n\n\n\n

\u00abM\u00f6chten Sie sich mit Roomba 42 verbinden?\u00bb<\/strong><\/h2>\n\n\n\n

Das IoT ist ein Sammelbegriff f\u00fcr Gegenst\u00e4nde, die mit ihrer digitalen Identit\u00e4t vernetzt sind und somit \u00fcber ein drahtloses Kommunikationssystem wie Wifi oder Bluetooth erkannt werden. Dazu geh\u00f6ren zum Beispiel selbstfahrende Autos, smarte Gl\u00fchbirnen, Spit\u00e4ler und St\u00e4dte oder vernetzte Staubsauger. Stephan sieht darin ein grosses Risiko, da Cyberkriminelle dadurch nicht bloss auf die digitale Welt einwirken k\u00f6nnen, sondern auch auf die reale. Wenn Angreifer ein elektronisches Bankkonto hacken, entsteht potenziell ein grosser finanzieller Schaden, weil der Kontostand manipuliert wurde. Dieser Schaden liesse sich jedoch prinzipiell r\u00fcckg\u00e4ngig machen. Wird jedoch eine smarte Insulinpumpe, ein Herzschrittmacher oder ein selbstfahrendes Auto gehackt, kann dies Menschenleben gef\u00e4hrden. Solche Sch\u00e4den lassen sich nicht einfach r\u00fcckg\u00e4ngig machen \u00abDie Stakes sind h\u00f6her, wenn wir \u00fcber die Sicherheit des IoT sprechen. Daten haben oft Backups. Menschenleben aber nicht\u00bb, sagt Stephan. Ihm scheint, dass im Moment viele Produkte erscheinen, die smart gemacht und vernetzt werden, ohne dass klar ist, was diese Smartness und diese Vernetzung bringen. Er bezweifelt, dass alle Ger\u00e4te ans Netz m\u00fcssen. Im Moment sieht er einen wilden Westen an Produkten, die ob sinnvoll oder nicht, von Firmen \u00absmart\u00bb gemacht werden. Diese Firmen hoffen \u00abdas n\u00e4chste Unicorn\u00bb zu erfinden.<\/p>\n\n\n\n

Ein weiteres Problem sieht Stephan in den durch die Vernetzung anfallenden Daten. So fertigen beispielsweise bestimmte Saugroboter eine Karte der Wohnung an, mit deren Hilfe die Nutzer:innen dann per App den Roboter steuern und etwa bestimmte Bereiche der Wohnung von der Reinigung ausschliessen k\u00f6nnen. Gleichzeitig werden diese Karten auf Servern der Hersteller gespeichert. Wem geh\u00f6ren diese Karten? D\u00fcrfen die Hersteller diese Karten einsehen? Und was d\u00fcrfen die Hersteller damit machen? \u00ab\u00dcber diese Fragen herrscht zurzeit keine Einigkeit\u00bb, sagt Stephan. Und sollte sich der Hersteller entscheiden, diese Server nicht weiter zu betreiben, k\u00f6nnte es sein, dass diese Funktionalit\u00e4t dann nicht mehr zur Verf\u00fcgung stehe. \u00c4hnliche Probleme sind in der Vergangenheit schon \u00f6fter entstanden, etwa durch die Insolvenz des Herstellers.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

LinkedIn-Post<\/a> Screenshot: Alexandre de Spindler von der ZHAW konnte sich problemlos mit einem Ger\u00e4t der Nachbarschaft verbinden.<\/p>\n\n\n\n

Gekommen, um zu bleiben: die Chancen des IoT<\/strong><\/h2>\n\n\n\n

Neben all den Risiken, die das IoT mit sich bringt, sieht Stephan aber auch das Potenzial. Man stelle sich etwa vor, alle Autos w\u00e4ren miteinander vernetzt und w\u00fcrden teilautonom fahren. In diesem Szenario k\u00f6nnten Staus viel besser vermindert oder aufgel\u00f6st werden. Das Auto, das den Stau durch Bremsen initiiert, w\u00fcrde beim n\u00e4chsten Fahrer keine Schrecksekunde ausl\u00f6sen, und der Stau w\u00fcrde sich nicht oder weniger stark bilden. Auch in anderen Bereichen verspricht das IoT Effizienz, etwa bei der Energie-\/W\u00e4rmeregelung und damit mehr Nachhaltigkeit. Forschende der Empa (ETH) haben beispielsweise eine KI-Steuerung<\/a> entwickelt, die die Energie eines Hauses optimal verteilt und den W\u00e4rmebed\u00fcrfnissen der Bewohner anpasst.<\/p>\n\n\n\n

Sicherheit durch Rechnen mit Daten, die man nicht hat<\/strong><\/h2>\n\n\n\n

Stephans j\u00fcngste Projektidee besch\u00e4ftigt sich mit Meinungsumfragen in Unternehmen. Die Expert:innen entwickeln eine Methode, bei der die Rohdaten nicht auf dem Server der Firma gespeichert werden. Stattdessen werden mit den eingehenden Rohdaten die relevanten Statistiken aktualisiert und dann sofort gel\u00f6scht. Weil sensible pers\u00f6nliche Daten also gar nicht vorhanden sind, k\u00f6nnen sie auch nicht eingesehen oder geklaut werden \u2013 weder von internen noch von externen Personen. Diese Methode verspricht ein hohes Mass an Sicherheit. Stephans Credo lautet treffenderweise: \u00abDie einzigen Daten, die wirklich sicher sind, sind die, die man nicht hat\u00bb.<\/p>\n\n\n\n

Was passiert mit meinen Daten und wie kann ich die Ger\u00e4te im IoT sichern?<\/strong><\/h2>\n\n\n\n

F\u00fcr alle intelligenten Dinge ist ein kontinuierlicher Datenfluss zwischen Kameras, Sensoren und Ger\u00e4ten notwendig. Wie kann gew\u00e4hrleistet werden, dass diese m\u00f6glichst sicher sind? Stephan und weitere ZHAW-Expert:innen teilen ihre Tipps:<\/p>\n\n\n\n